1
/
5
セキュリティ診断エンジニア
Mid-career
on 2021-08-10 110 views

世界中の攻撃者からゲームを守るセキュリティエンジニア募集!

グリー株式会社

グリー株式会社 members View more

  • 中途採用やってます!

What we do

グリー株式会社は「インターネットを通じて、世界をより良くする。」というミッションを掲げ2004年に創業しました。モバイルソーシャルゲーム「釣り★スタ」を2007年に公開して以降、ゲーム事業をはじめメタバース事業、広告・メディア事業の3本の柱を中心に昨日よりも今日、今日よりも明日を豊かにしていくためのサービスを作っていくことを目指しています。

ゲーム事業では、モバイルソーシャルゲーム『釣り★スタ』を2007年に公開して以降、ゲームアプリやブラウザゲームなどさまざまなゲームを開発・運営。グリー、WFS、ポケラボの3つのスタジオで開発したゲームを当社が提供しているソーシャルプラットフォーム『GREE Platform』やApp Store、Google Playなどを通じて配信しています。

広告・メディア事業では、おでかけメディア『aumo』をはじめとした、日々の生活に根付いたメディアを複数運営。 また、テクノロジーを基軸としたアドテクノロジー事業やアドバタイジングクラウド事業、マーケティングクラウド事業、制作運営事業など、総合的なソリューションをクライアントに提供しています。

メタバース事業では、バーチャルライブ配信アプリ『REALITY』の運営やバーチャルライブ制作などを行っています。

そのほか、グローバルな活躍が期待できる企業に対して積極的に支援を行う投資事業も展開しています。

Why we do

【Mission(存在意義)】

「インターネットを通じて、世界をより良くする。」

そんな使命感と情熱の中でグリーは始まりました。その始まりの日から、インターネットの新たな可能性を開拓しより早くより多くの人に提供するために、行動を続けています。新しい挑戦は常に成功するものではありません。しばしば結果の出ないこともあります。
それでもなお、そこに少しでも可能性がある限り、挑戦をやめることはありません。
インターネットが世の中に与える変化は、まだ始まったばかりです。いくつもの可能性が、未だ可能性のまま残されています。グリーはこれらの可能性を実現すべく、使命感と情熱を行動に移します。
より楽しく幸せな毎日のために。より効率的で自由公平な社会のために。
インターネットを通じて、世界をより良くするために。

【Vision(目指す姿)】
■毎日を楽しく幸せに、社会を自由で効率的に。
インターネットは単にものごとを速く・便利にするだけではありません。
我々はメールやSNSを通じ、インターネットが登場する以前よりはるかに多くの家族や友人、大切な人たちと心を通わせる事ができます。また旧弊な体制に縛られること無く多種多様な情報に自らアクセスし、考え、判断し、新たな一歩を踏み出す事ができるようになっています。
我々はインターネットサービスを通じて人々が過ごす毎日をより楽しく幸せに、私たちの社会をもっと自由で効率的にしていく事を使命としています。

■新しいサービスをより早く、より多くの人へ。
インターネットの普及はそれまで不可能とされた多くのことを可能にし、人々の生活や社会に大きな影響を与えてきました。今ではもう、Webやメールが無い時代などは想像もできない過去となりつつあります。
しかし、インターネットが世の中に与える変化はまだ始まったばかりです。多くの可能性が実現されずに未だ可能性のまま残されています。
それを1つでも多くサービスという形で生みだし、それを通じて1秒でも早く世の中を変え、それを1人でも多くの人に利用してもらいたい。
我々は、そこに使命を感じ、情熱をかけて取り組んでいます。

■素晴らしいサービスを生み出すために素晴らしい会社を作る。
どんな革新的なアイデア、優れた技術、豊富な資金があっても、1人ではそれを実現できないことを我々は知っています。多くの仲間が集まり、苦難を乗り越える中で練り上げられる素晴らしいチームがあってこそ、素晴らしいサービスは生み出されるのです。
素晴らしい会社を作ることは、素晴らしいサービスを作るための第一歩です。
多少の語弊を恐れずに言うならば、我々は全ての人の要求に応えられるような「素晴らしい会社」を目指しているわけではありません。作ったサービスが誰からも否定されることもあるでしょう。
高い目標を持ち、未知なことに取り組み、新しい価値を生み出していこうとすれば、おそらく間違いなく、失敗が毎日続くことも、成功する確率が何もないような暗い気持ちになることもあるでしょう。世の中にないサービスを生み出すことは、簡単なことではありません。しかし、それを知っていても可能性のある限り挑戦してしまうような、そういう人たちだけが新しい価値を創造していくのです。
我々は、そんな可能性がある限り挑戦してしまう人たちにとって、最も素晴らしい会社を作ることを通じて、社会に新しい価値を創造していきます。

How we do

【Value(行動規範)】

■ロジカル × クリエイティブ × スピード。
ロジカルであること、クリエイティブであること、スピードがあること。
どれが欠けてもグリーでは価値のある仕事になりません。事業の状況によって優先度は異なっても、3つの要素はトレード・オフの関係にはなく、3つの要素の掛け算の結果を大きくすることが大事です。3つの要素の内どの要素が欠けても掛け算の結果は大きくはならないのです。

■現状に甘んじない。さらに高い目標をめざす。
どんなに優秀な人材や組織でも、その時点で満足してしまったら成長は止まります。
常に現状よりもストレッチした高い目標を立て、それに向かって努力することで、飛躍的な成長を実現することができます。

■常に前向きに挑戦する。成功するまでやり続ける。
高い目標を実現するためには様々な障害が立ちはだかるのが常です。そこでいつも環境や人のせいにして諦めるのではなく、強い意志を持って前向きに挑戦することによって、不可能と思えることを可能にします。
執念を持って粘り強く挑み続けることで、不可能と思えた成功を勝ち取ることができます。

■一流の仲間を集め一流のチームを作る。
素晴らしいサービスを作り出していくためには、一流のチームが必要です。そのためにはまず、社内外で最高の仲間を集め、目標に向かって巻き込んでいく必要があります。
そして、全員で採用と育成にコミットし、お互いをよく知り、高め合い、継続的に最大限の成果を生み出せるチームを作り上げていきます。

■人に、社会に、仕事にまじめ。
お客さまに誠実に接し、素晴らしいサービスで喜んでもらえなければグリーは存在し続ける意味がありません。グリーで働く仲間、取引先の皆様、社会全体に対して誠実でなければグリーは存在し続ける意味がありません。
規律を重んじて、自分たちで決めたことは守り、誠実に仕事をしていくことで、自由な発想を活かしながら、全員で力を合わせて継続的な成功を勝ち取ることができます。

As a new team member

■ゲームセキュリティ診断とは
グリーグループが提供する各種ゲームタイトルの脆弱性診断および対策を実施するお仕事です。

■どのように診断しているのか
各種ツールを用いて実際に診断対象のサイトやアプリに対して攻撃を試みます。
一つのサイトやアプリをチームメンバー全員で同時期に攻撃すると言う進め方をしています。
それぞれのメンバーが得意とするやり方で攻撃を試み、互いに情報を共有しながら攻略を進めています。
攻撃対象のソースコードも手元にあるため、怪しい箇所を徹底的に探ることもできます。

■どのように対策を練っているのか
一般的な診断業務は診断結果をレポートするまでが仕事になります。
例えば、適切なサニタイジングをおこないましょう、といった抽象的なレポートがほとんどですが、グリーの場合は具体的な修正方法を検討し、開発側にフィードバックするところまでやっているのが特徴です。
時には修正方法の相談に乗ったり、修正後の回帰テストをやったりすることもあります。

■どのようなスキルが必要なのか
グリーグループは技術選定の自由度が高いため、様々な言語やフレームワークを活用してサイトやアプリが開発されています。
それらを診断するわけですから、常に新しい言語やフレームワークに触れ続けることになります。
そのため、C, C++, C#, Java, Objective-C, PHP, Python, Rubyなど多様な言語に対するリーディング能力および技術に対して深く調べる探究心が必要となるお仕事となります。

■どのような人に話を聞きにきて欲しいのか
セキュリティエンジニアとしての経験は問いません。
開発の経験が2年以上あり、セキュリティ分野に興味がある方であればチャレンジしてほしいと思っています。
実際チームメンバーも全員開発からキャリアをスタートしている方ばかりです。

■さいごに
ゲームを守るセキュリティエンジニアを募集しています。
「ゲームを守る」と書いていますが、実際の業務内容はその逆で「ゲームを攻撃する」です。
攻撃手法を知らないと守ることができないからです。
しかし攻撃手法は悪用されるという性質上、なかなか公開されないというのもまた事実です。
教科書的なものではなく、実際の現場で使われる攻撃手法は、実際の現場でしか出会うことができません。

様々な言語やフレームワークに加え、様々な生の攻撃手法に触れることができる本ポジションへ興味を持たれた方、ぜひ話を聞きにきてください。
お待ちしております。

Highlighted stories

【インタビュー】 少数精鋭で事業を支えるアナリシスチームが描く「全員アナリスト」という未来
【一問一答】ゲームセキュリティ診断エンジニア
面接の際によく聞かれる質問にあらかじめお答えします!
Other users cannot see whether or not you're interested.
0 recommendations
Company info
グリー株式会社
  • Founded on 2004/12
  • 1603 members
  • 東京都港区六本木6-10-1 六本木ヒルズ森タワー12F
  • 世界中の攻撃者からゲームを守るセキュリティエンジニア募集!
    グリー株式会社