業務内容

スクウェア・エニックスが提供する各種サービスおよびゲームタイトルを、安全に継続して提供していくため、インターネットに公開しているWebサイト・サーバに対する脆弱性診断、ならびにオンラインゲームに対するゲームセキュリティ診断業務を担当していただきます。
本ポジションでは、単に診断を実施するだけではなく、診断対象部門との調整、診断計画の整理、診断実施、レポーティング、修正確認、クロージングまで、一連のプロセスを主体的に推進していただきます。
案件によっては外部ベンダーへ診断を委託することもあり、その際には事務局として関係者との調整や進行管理、成果物確認も担っていただきます。
また、能力に応じて以下業務をリーダーとして担っていただくことも想定しています。

＜具体的な業務内容＞
　・インターネット公開Webサイト・サーバに対する脆弱性診断の実施
　・ ゲームセキュリティ診断、不正対策観点での検証
　・管轄部門との事前調整、診断スコープ整理、日程調整、診断結果レポート作成、報告
　・改善状況の確認、再診断、案件のクロージング
　・外部ベンダーへ診断を委託する際の事務局対応、進行管理、成果物確認

この仕事の面白み

　・Web診断だけでなく、ゲーム会社ならではのゲーム診断や不正対策など、脆弱性診断をベースに専門性を広げていける環境です。
　・少数精鋭の組織のため、一人ひとりが担う範囲は広く、大きな裁量をもって業務を推進できます。
　・開発部門と近い距離で連携しながら、実効性のあるセキュリティ向上につなげることができます。
　・診断実務だけでなく、ベンダーマネジメントにも関われるため、キャリアとしてマネジメントの経験も積むことができます。

必要なスキルと経験など

　・Webアプリケーション脆弱性診断の実務経験 （5年以上）
　・ネットワーク、サーバに関する基礎知識
　・診断結果を整理し、分かりやすく伝えるレポート作成能力
　・開発者や関係部門と円滑に連携できるコミュニケーション力
　・ゲームセキュリティ、不正対策領域への興味・関心

あると望ましいスキル...