セキュリティエンジニア × 東京都の案件

PL/SQL

端末キッティングの知見 要件定義工程を独力で対応した実績 ネットワーク、セキュリティ、サーバーの基本的な知識 AI製品導入（Google Gemini、Copilot等） Cloud Identity等のIdP接続 EntraID（特にグループポリシー関連）

セキュリティ全般の理解と主体性 サイバーリスク・レーティングツールの運用経験 EDRの導入・運用経験 セキュリティコンサル

情報セキュリティ領域での実務経験（5年以上目安） セキュリティソリューション導入～運用管理の経験 ゼロトラスト思想に基づくセキュリティ設計・運用への理解 管理部門や各事業部と連携しながら業務を進めた経験 社内外との円滑なコミュニケーション能力 SWG/CASB/ZTNA/EDR/SIEM/DLPのいずれかの経験 Microsoft 365 / Google Workspace の運用経験

インフラ基盤(NW/サーバ等)での運用設計以降の経験 SOC設計経験(5年以上が望ましい)

セキュリティ全般の理解と主体性 サイバーリスク・レーティングツールの運用経験 EDRの導入・運用経験 セキュリティコンサルティング経験

EDR、SIEM運用経験 インシデント（SOC（Tier2））対応経験

AWS,Azure,GCPいずれかにおけるNW・セキュリティ関連の経験 GoogleCloudの要件定義~構築経験者 Python,SQL開発経験

担当範囲の設計・課題対応を主体的にリードし、関係者を巻き込んで粘り強く完遂できること。 基盤導入を含む設計〜リリースまで、一貫して主担当として遂行した経験があること。 各技術領域（NW/サーバ/クライアント/セキュリティ等）と対等に調整できる広範な知識とコミュニケーション力。 顧客向け説明や質疑応答を問題なく対応できること。 包括的な指示のもと、自主的に運用設計を進められること。 原則として出社勤務が可能であること（必要に応じリモート可）。

インフラ基盤(NW/サーバ等)での運用設計以降5年以上

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

事業会社への正社員雇用としての在籍経験 2職種以上が関係するプロジェクトでの実務経験 エンジニア・デザイナーとの協働経験 フロントエンド/バックエンド/DB/APIの概念理解

認証基盤（AD/Azure AD/SSO）知識、移行経験、リーダ経験。 NW設計、構築、移行経験、リーダ経験。 IT資産管理、セキュリティ知識、運用設計経験、リーダ経験。 データ移行経験（BOX/SharePoint等）、ファイル移行設計、リーダ経験。 データ移行経験、IF/EDI連携知識、調整力（リーダ又はNW系業務可）。 ※「触ったことがある程度」の方や「運用・サポート中心」の方は見送りの可能性が高いです。

インフラ構築・運用の実務経験（目安3年以上） AWSの実務経験（5年程度） 社会人経験年数 5～15年程度

ネットワーク設計～構築の実務経験 Palo Alto の設計または構築経験 L2/L3スイッチ、ルータの設定経験 設計書、試験仕様書などのドキュメント作成経験 周囲と円滑に連携できるコミュニケーション能力

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

・英語ビジネスレベル ・IT環境、ITインフラへの理解

異なるロール（ビジネス、デザイナ、エンジニアなどを想定）のステークホルダーとの折衝経験 分析・企画内容をドキュメントとして文章化しアウトプットできる方（ExcelやPowerpointを用いて） 一般的なWEBサービス開発の知識（開発フロー・htmlやjsに対する理解など） WEB/サービス改善のディレクション経験 アクセス解析・データ分析に関する基礎的知識（改善案件の振り返りを自身で行えるレベル） toB向けのサービスの設計・改善施策のプランニング・推進業務を行った経験 SQL（BigQueryなど）を用いたデータ抽出・分析業務経験

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト経験 内製での運用経験、またはSIerでのエンドユーザー向け構築支援経験

・Webアプリケーション開発の実務経験（PHP/Laravel等） ・Web領域のセキュリティに関する深い知見と実務経験 ・セキュリティアセスメントや脆弱性対応の経験 ・関係各所との調整・合意形成が可能な高いコミュニケーション能力

・クラウドアプリケーションのインフラセキュリティ設計の経験 ・ブロックチェーンに関連する興味 ・webサービスにおけるセキュリティの深い知見

アプリケーション運用経験 クラウドインフラ（AWS等）の実務運用経験 自走して調査／提案し、手を動かして実装・運用できる方

AWS環境の設計、構築、運用経験 Linux（CentOS, Ubuntu）によるサーバ設計、構築、運用経験 Mysql / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験（TLS、アクセス制御等）

運用保守/運用管理（運管ベンダーの実務理解） 関係者ヒアリング/合意形成が得意なファシリテーション力 ITSM/ITILのプロセス設計・最適化（インシデント/問題/変更/リリース 等） セキュリティ運用/監査対応の実務設計（定例業務の自動化・標準化） AsIs可視化、稼働（コスト）分析、ToBe設計と移行計画立案（短期での意思決定支援）

ネットワーク基礎（TCP/IP、OSI参照モデル、ルーティング基礎、NAT、DNS、DHCP、VPN）、セキュリティ基礎（FW基本概念、ポリシーベースアクセス制御、IDS/IPS、ゼロトラスト概念）、Cato利用経験（コンソール操作）

英語 情報セキュリティ知見（ISO/IEC 27001など） CISA、情報処理安全確保支援士などの資格

・ISMS/ISO等の認証取得/運用における実務経験 ・オンサイト対応への柔軟性（週3日程度、都内オフィスへ出社し、関係各所と膝を突き合わせた調整ができること）

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

セキュリティ評価経験(一人称必須)

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者