求人ID: 35336
業務内容
スクウェア・エニックスが提供する各種サービスおよびゲームタイトルを、安全に継続して提供していくため、インターネットに公開しているWebサイト・サーバに対する脆弱性診断、ならびにオンラインゲームに対するゲームセキュリティ診断業務を担当していただきます。
本ポジションでは、単に診断を実施するだけではなく、診断対象部門との調整、診断計画の整理、診断実施、レポーティング、修正確認、クロージングまで、一連のプロセスを主体的に推進していただきます。
案件によっては外部ベンダーへ診断を委託することもあり、その際には事務局として関係者との調整や進行管理、成果物確認も担っていただきます。
また、能力に応じて以下業務をリーダーとして担っていただくことも想定しています。
<具体的な業務内容>
・インターネット公開Webサイト・サーバに対する脆弱性診断の実施
・ ゲームセキュリティ診断、不正対策観点での検証
・管轄部門との事前調整、診断スコープ整理、日程調整、診断結果レポート作成、報告
・改善状況の確認、再診断、案件のクロージング
・外部ベンダーへ診断を委託する際の事務局対応、進行管理、成果物確認
この仕事の面白み
・Web診断だけでなく、ゲーム会社ならではのゲーム診断や不正対策など、脆弱性診断をベースに専門性を広げていける環境です。
・少数精鋭の組織のため、一人ひとりが担う範囲は広く、大きな裁量をもって業務を推進できます。
・開発部門と近い距離で連携しながら、実効性のあるセキュリティ向上につなげることができます。
・診断実務だけでなく、ベンダーマネジメントにも関われるため、キャリアとしてマネジメントの経験も積むことができます。
必要なスキルと経験など
・Webアプリケーション脆弱性診断の実務経験 (5年以上)
・ネットワーク、サーバに関する基礎知識
・診断結果を整理し、分かりやすく伝えるレポート作成能力
・開発者や関係部門と円滑に連携できるコミュニケーション力
・ゲームセキュリティ、不正対策領域への興味・関心
あると望ましいスキルと経験など
・Burp Suite、PacketProxy、VEX、InsightVMなどのツール利用経験
・英語ドキュメントの読解力、または英語でのコミュニケーション力
・ベンダーコントロール、案件進行管理、関係者調整の経験
・オンラインゲームやクライアントアプリケーションに対するセキュリティ検証経験
・通信改ざん、クライアント改変、メモリ改ざん、リバースエンジニアリングに関する知識または経験
【募集背景】
SES事業人員の拡充
【職務内容】
実績の豊富な開発会社、パブリッシャー様のプロジェクトにて、
ゲーム開発・運営業務をお任せします。
(超有名IP/コンシューマー/新規開発まで、幅広く案件がございます)
業務詳細(案件によるため一例):
- アウトゲームにおける機能の設計、実装、テスト
- インゲームにおける機能の設計、実装、テスト
- バトルパートにおけるキャラクターの動作、演出の設計、実装、テスト
- シェーダーの新規開発、改修
- Blueprintなどのビジュアルスクリプティングシステムを用いた処理の実装
開発環境(案件によるため一例):
- エンジン Unity, Unreal Engine,
- 言語 C#, C++
- バージョン管理 GitHub
- 機材 Mac, WindowsPC
【魅力】
有名タイトルや最新のゲーム開発現場に参画可能です!
正社員として会社に所属しながら様々な案件へ挑戦でき
スキルアップやキャリアアップを目指せます。
【配属先情報】
SES案件:参画先による(20名~100名前後)