管理本部 コーポレートエンジニア・カヤックの求人情報

業務内容
新規タイトル（スマートフォンゲームアプリ）の開発・運用を担当して頂きます。
※パートナー企業開発タイトルの日本国内配信
・プラットフォーム、ユーザー規模に応じたサーバー構成・システム設計
・各種言語でのサーバープログラム開発・運用
・マネージメント業務（部長職のみ）

▼応募要件の補足
サーバプログラム開発は必須ですが、システム設計、システム構築、DB構築などは必須条件ではありません。

▼募集人数
・部長職 1名
・メンバー 2名

＜依頼する業務＞
・サーバーサイドシステム開発（Java, Kotlin）
・ビジネス要件を踏まえ、最適なシステム設計および実装
・長期のメンテナンス性向上に向けた設計指針の改善、リファクタリング

＜開発環境＞
・開発言語：Java, Kotlin
・フレームワーク：Spring
・開発ツール：IntelliJ
・サーバ：Linux
・インフラ：AWS

業務内容
スクウェア・エニックスが提供する各種サービスおよびゲームタイトルを、安全に継続して提供していくため、インターネットに公開しているWebサイト・サーバに対する脆弱性診断、ならびにオンラインゲームに対するゲームセキュリティ診断業務を担当していただきます。
本ポジションでは、単に診断を実施するだけではなく、診断対象部門との調整、診断計画の整理、診断実施、レポーティング、修正確認、クロージングまで、一連のプロセスを主体的に推進していただきます。
案件によっては外部ベンダーへ診断を委託することもあり、その際には事務局として関係者との調整や進行管理、成果物確認も担っていただきます。
また、能力に応じて以下業務をリーダーとして担っていただくことも想定しています。
＜具体的な業務内容＞
・インターネット公開Webサイト・サーバに対する脆弱性診断の実施
・ ゲームセキュリティ診断、不正対策観点での検証
・管轄部門との事前調整、診断スコープ整理、日程調整、診断結果レポート作成、報告
・改善状況の確認、再診断、案件のクロージング
・外部ベンダーへ診断を委託する際の事務局対応、進行管理、成果物確認
この仕事の面白み
・Web診断だけでなく、ゲーム会社ならではのゲーム診断や不正対策など、脆弱性診断をベースに専門性を広げていける環境です。
・少数精鋭の組織のため、一人ひとりが担う範囲は広く、大きな裁量をもって業務を推進できます。
・開発部門と近い距離で連携しながら、実効性のあるセキュリティ向上につなげることができます。
・診断実務だけでなく、ベンダーマネジメントにも関われるため、キャリアとしてマネジメントの経験も積むことができます。
必要なスキルと経験など
・Webアプリケーション脆弱性診断の実務経験 （5年以上）
・ネットワーク、サーバに関する基礎知識
・診断結果を整理し、分かりやすく伝えるレポート作成能力
・開発者や関係部門と円滑に連携できるコミュニケーション力
・ゲームセキュリティ、不正対策領域への興味・関心
あると望ましいスキルと経験など
・Burp Suite、PacketProxy、VEX、InsightVMなどのツール利用経験
・英語ドキュメントの読解力、または英語でのコミュニケーション力
・ベンダーコントロール、案件進行管理、関係者調整の経験
・オンラインゲームやクライアントアプリケーションに対するセキュリティ検証経験
・通信改ざん、クライアント改変、メモリ改ざん、リバースエンジニアリングに関する知識または経験