セキュリティエンジニア × 東京都の案件

・Vision Oneポリシーの設計・運用業務経験 ・類似製品（EPP, EDR）導入業務経験 ・お客様対応経験（エンドユーザー様との直接ヒアリングあり） ・コミュニケーションスキル

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験

LinuxまたはWindowsサーバーの運用保守経験 脆弱性対応の実務経験（影響調査～パッチ適用まで一人称で対応可能な方） システムへのセキュリティ対策経験

・セキュリティの案件経験 ・セキュリティー案件の上流からの経験 ・大規模システムの案件携わった経験 ・開発経験

・IT基礎知識 ・ITセキュリティ全般の実務経験・理解（クライアントとセキュリティの会話が成立するレベル） ・コアコンスキル（資料作成、論点整理、課題整理、関係者調整、会議ファシリ、報連相などの基礎コンサルスキル） ・PMO経験、コミュニケーションスキル

IT基礎知識 ITセキュリティ全般の実務経験・理解 コアコンスキル PMO経験、コミュニケーションスキル

・Linux または Windows サーバの運用保守経験 ・脆弱性対応経験（影響調査～パッチ適用まで）を有し、1人称で対応可能な方 ・システムへのセキュリティ対策実務経験

リーダ経験3年以上 M365　要件定義～運用経験がある方 情報セキュリティの企画、設計、展開、運用、管理 顧客折衝できる方 ドキュメント作成経験がある方 コミュニケーション能力 MSやツール系のセキュリティ経験が豊富な方

VisionOne導入経験 類似製品（EPP, EDR）導入業務経験 お客様対応経験（エンドユーザー様との直接ヒアリングあり）

・ITインフラのグランドデザイン策定の経験がある ・IT施策に関する企画・予算化の経験がある ・顧客情報から正確に状況を把握し、課題抽出、解決策を考案し、正確に可視化できる ・システム利用における業務要件の整理・決定ができる ・ITインフラ（ネットワーク/クラウド/認証基盤/デバイス/セキュリティ対策など）の知見がある ・経営層(情報システム部門 部長クラスを想定)への説明資料を適切な粒度で作成できる

・サーバ構築もしくは運用経験(最低2年程度) ・障害調査/対応経験(ベンダーとの連絡やマニュアル確認等) ・Windows/Linuxサーバの操作経験(ログインやコマンド操作等) ・他部署やユーザとの調整や連絡が円滑にできるコミュニケーションスキル

Cisco Secure Accessの運用や設計および導入経験 ゼロトラストセキュリティの基礎知識 または従来のUmbrellaやDuo SecurityやMeraki等の経験豊富でゼロトラスト構築経験

Zscaler（ZIA／ZPA）導入または運用経験 ネットワーク基礎知識（TCP/IP、DNS、プロキシ設定など） 顧客折衝・要件定義・報告対応スキル セキュリティポリシー設計・ドキュメント作成スキル

CMS(WordPress)などを利用したHTML・CSSのコーディング業務の経験のある方(必須：セクション構成などの理解etc) オウンドメディアや画像をつかったFAQ・マニュアル作成などライティングを含んだわかりやすいコンテンツの作成経験がある方（必須） MACを使用したデザインツール(figma、XD)やPhotoshop・Illustratorの業務経験がある方(必須：但しハイスキルである必要はない) ライティング経験のある方（必須）

AWS環境の設計、構築、運用経験 Linux（CentOS, Ubuntu）によるサーバ設計、構築、運用経験 Mysql / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験（TLS、アクセス制御等）

運用保守/運用管理（運管ベンダーの実務理解） 関係者ヒアリング/合意形成が得意なファシリテーション力 ITSM/ITILのプロセス設計・最適化（インシデント/問題/変更/リリース 等） セキュリティ運用/監査対応の実務設計（定例業務の自動化・標準化） AsIs可視化、稼働（コスト）分析、ToBe設計と移行計画立案（短期での意思決定支援）

ネットワーク基礎（TCP/IP、OSI参照モデル、ルーティング基礎、NAT、DNS、DHCP、VPN）、セキュリティ基礎（FW基本概念、ポリシーベースアクセス制御、IDS/IPS、ゼロトラスト概念）、Cato利用経験（コンソール操作）

英語 情報セキュリティ知見（ISO/IEC 27001など） CISA、情報処理安全確保支援士などの資格

・ISMS/ISO等の認証取得/運用における実務経験 ・オンサイト対応への柔軟性（週3日程度、都内オフィスへ出社し、関係各所と膝を突き合わせた調整ができること）

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

セキュリティ評価経験(一人称必須)

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

CyberArkを利用したPAM基盤の設計・構築経験 基本設計～構築、テストまで一貫して対応した経験 Linux / Windows サーバの設計・構築経験 特権ID管理、認証／認可に関する基本的なセキュリティ知識 設計書、構築手順書、テスト仕様書等の作成経験

CMS(WordPress)などを利用したHTML・CSSのコーディング業務の経験のある方(必須：セクション構成などの理解etc) オウンドメディアや画像をつかったFAQ・マニュアル作成などライティングを含んだわかりやすいコンテンツの作成経験がある方（必須） MACを使用したデザインツール(figma、XD)やPhotoshop・Illustratorの業務経験がある方(必須：但しハイスキルである必要はない) ライティング経験のある方（必須）

・Zscaler(ZIA/ZPA)導入、または運用経験 ・ネットワーク基礎知識(TCP/IP、DNS、プロキシ設定など) ・顧客折衝/要件定義/報告対応スキル ・セキュリティポリシー設定スキル ・ドキュメント作成スキル

Active DirectoryとEntra IDの有識者。 新規ドメインの構築について、詳細設計～構築・テストまで可能。 GPOの基本設計・実装・テストが可能。 DNSの詳細設計・実装・テストが可能。 ADの基本設計書から内部結合テスト仕様書を作成可能。 ADCSの詳細設計・実装・テストが可能。 Entra Connectの同期仕様設計・実装・テストが可能。 Entra IDの条件付きアクセスの詳細設計・実装・テストが可能。 ※ADCS、GPO、Entra ID関連については、個別にみてもそれなりのボリュームがあるのでそこだけできる、という人でも可能です。 ※ドメインの構築ができる人であれば、ADCS、Entra IDは経験なくても可能です

CSIRT、SOC等のセキュリティ業務経験 関連法規や業界規制を理解し、リスク分析およびセキュリティ対策を計画・推進した経験 英語力（海外グループ会社とのやり取り・連携が発生する可能性があるため）

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

SOCでの監視またはアナリスト業務経験 セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

アプリケーション運用経験 クラウドインフラ（AWS等）の実務運用経験 自走して調査／提案し、手を動かして実装・運用できる方