セキュリティエンジニア × 東京都の案件

・ゼロトラストセキュリティ概念の理解 ・下記いずれかの基本設計以下のご経験 * SWG/CASB * DLP * エンドポイントセキュリティ (Windows, Mac, iOS / Windows Server, Linux) * アカウントセキュリティ (iDaaS/SSO/IDM) ・プロジェクトマネジメント経験 ・セキュリティソリューションの導入経験 ・トラブルシューティング能力

・インフラもしくはオンプレ環境で構築経験（Linux重視） ・既存システムから、設計書の作成・テスト仕様書作成ができる ・環境の冗長化・負荷軽減（提案までできるレベルだとベスト） ・DDoS, WAFの構成が理解できる

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

Microsoft 365・Entra ID の基礎知識 セキュリティログ分析の経験、または興味 事実と推測を分けて考えられる論理的思考 チームコミュニケーションができること

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・AWSでのエンジニアとしての実務経験 ・AWSを実務として手を動かしてアーキテクチャを考え実装した経験 ・開発／保守運用におけるシステム管理の実務経験 ・セキュリティ製品・サービスの選定および導入経験（製品比較、関係者調整を含む） ・インフラ全般の基礎知識（サーバー／ミドルウェア／ネットワーク） ・コミュニケーション能力があり、1人称で能動的に動ける方 ・長期参画が可能であること（直近で短期案件が続いていない方を歓迎）

リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

各種プロジェクト管理経験（計画～終結まで） Excelを用いたデータ集計・分析・可視化経験 レポート作成および意思決定支援経験 企画における論点抽出、評価軸整理経験 フレームワークを用いた客観的分析・説明経験 セキュリティ課題を理解できるレベルのセキュリティ経験 関係者との円滑なコミュニケーション能力 ビジネスレベルの英語力

各種プロジェクト管理経験（計画～終結まで） Excelを用いたデータ集計・分析・可視化経験 レポート作成および意思決定支援経験 企画における論点抽出、評価軸整理経験 フレームワークを用いた客観的分析・説明経験 セキュリティ課題を理解できるレベルのセキュリティ経験 関係者との円滑なコミュニケーション能力 ビジネスレベルの英語力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

ネットワーク監視・運用に関する知見 ネットワーク設計／構築経験 監視システムの知識 AIを活用した設計・自動化の経験 AI活用に関する基本理解

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・AWS上のWindows/Linuxサーバやネットークの設計・構築経験 ・脆弱性管理製品(yamory、Prism Croud、Tenableなど)の設計、構築、テスト設計、運用経験 ・手順書、検証項目表等のドキュメント作成経験 ・社会人経験5年程度(1人称で動ける方を想定)

SOCでの監視またはアナリスト業務経験 セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・Microsoft 365 サービス全般の知見 ・Entra ID／Intune／SAML／OAuth 等、認証・セキュリティ領域の設計・構築・運用経験 ・顧客／チームと円滑にコミュニケーションできる能力 ・要件ヒアリング、検討など上流工程対応経験

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

・SOCでの監視またはアナリスト業務経験 ・セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 ・高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

・DeepSecurityの経験（Cybereasonの経験もあれば尚可） ・コミュニケーション能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・インフラの設計・構築経験 ・基本的なITインフラに関する知識 （ネットワーク、サーバー、セキュリティ） ・ドキュメント作成能力（設計書、手順書等）

・ネットワークの知識（プロキシ、VPN） ・システム設計の経験がある方 ・Excelとパワポなどの資料作成経験

・複合的なセキュリティ対策に関する知見 ・以下経験および知識を3つ以上満たしている方 　〇Windowsサーバーの構築／運用経験（2年以上） 　〇IPアドレス設計、TCP/IP、ルーティングの基礎知識 　〇DNS、HTTP(S)、SSH等プロトコルの基礎理解 　〇Firewall（L3／L4）の設定・運用経験 　〇設計書、構成図、運用手順書の作成経験 　〇Shell／PowerShell等のスクリプト作成経験

・Microsoft 365 または Azure の設計・構築・運用いずれかの経験 ・セキュリティ領域の運用・導入経験、または製品知見 （M365 Defender 経験者歓迎） ・顧客打ち合わせ対応が可能な方

-クラウドセキュリティ製品またはIaaS/PaaS設計構築経験

・SOC経験者 ・SIEMによるダッシュボード作成やプレイブックの作成などの経験

・IT業界での稼働経験1年以上 ・サイバーセキュリティに対する興味、および基礎的な知識 　（ご自身での自己学習経験でも可）

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方