セキュリティエンジニア × 東京都の案件

CyberArkを利用したPAM基盤の設計・構築経験 基本設計～構築、テストまで一貫して対応した経験 Linux / Windows サーバの設計・構築経験 特権ID管理、認証／認可に関する基本的なセキュリティ知識 設計書、構築手順書、テスト仕様書等の作成経験

CMS(WordPress)などを利用したHTML・CSSのコーディング業務の経験のある方(必須：セクション構成などの理解etc) オウンドメディアや画像をつかったFAQ・マニュアル作成などライティングを含んだわかりやすいコンテンツの作成経験がある方（必須） MACを使用したデザインツール(figma、XD)やPhotoshop・Illustratorの業務経験がある方(必須：但しハイスキルである必要はない) ライティング経験のある方（必須）

・Zscaler(ZIA/ZPA)導入、または運用経験 ・ネットワーク基礎知識(TCP/IP、DNS、プロキシ設定など) ・顧客折衝/要件定義/報告対応スキル ・セキュリティポリシー設定スキル ・ドキュメント作成スキル

Active DirectoryとEntra IDの有識者。 新規ドメインの構築について、詳細設計～構築・テストまで可能。 GPOの基本設計・実装・テストが可能。 DNSの詳細設計・実装・テストが可能。 ADの基本設計書から内部結合テスト仕様書を作成可能。 ADCSの詳細設計・実装・テストが可能。 Entra Connectの同期仕様設計・実装・テストが可能。 Entra IDの条件付きアクセスの詳細設計・実装・テストが可能。 ※ADCS、GPO、Entra ID関連については、個別にみてもそれなりのボリュームがあるのでそこだけできる、という人でも可能です。 ※ドメインの構築ができる人であれば、ADCS、Entra IDは経験なくても可能です

CSIRT、SOC等のセキュリティ業務経験 関連法規や業界規制を理解し、リスク分析およびセキュリティ対策を計画・推進した経験 英語力（海外グループ会社とのやり取り・連携が発生する可能性があるため）

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

SOCでの監視またはアナリスト業務経験 セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

アプリケーション運用経験 クラウドインフラ（AWS等）の実務運用経験 自走して調査／提案し、手を動かして実装・運用できる方

・AWS環境でのエンジニアレベルの実務経験（セキュリティ機能含む） ・システム管理経験（開発プロジェクト／保守運用業務） ・セキュリティソリューションの選定・導入経験（製品比較、導入推進、関係者調整等）

・セキュリティ製品(EDR,SASE,SIEM製品等)の設計、構築経験3年程度 ・セキュリティ運用のための運用、運用設計経験

・クラウドインフラの運用経験 (構築から運用まで一通りのナレッジをお持ちの方) ・SIEM運用経験、SOC経験(L1)

Webアプリの基本設計・開発経験 Pythonを用いた開発経験 自ら調査し必要な情報を取り揃えられる方 生成AI技術に関心があり情報収集している方 単価が時給制で問題無い方

・インフラ領域(NW/サーバ)での長期経験 ・インフラ領域でのリーダー経験 ・ドキュメント作成能力 ・社内外とのコミュニケーション能力 ・率先して業務遂行ができ、新しい製品知識を積極的にキャッチアップできる意欲

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

・インフラ領域(NW/サーバ)での長期経験 ・インフラ領域でのリーダー経験 ・ドキュメント作成能力 ・社内外とのコミュニケーション能力 ・率先して業務遂行ができ、新しい製品知識を積極的にキャッチアップできる意欲

・Word、Excel、PowerPointの基本操作が可能な方 ・正しい日本語を理解し、表現に違和感がないか確認できる方 ・日本語でのメール対応が可能な方 ・積極的にコミュニケーションが取れる方 ※上記経験を満たしており、今後脆弱性について学んでいく意欲をお持ちであれば、現時点で専門的な知識がなくても問題ありません

・リスク管理/情報セキュリティに関する業務経験 ・脆弱性診断、サイバーセキュリティ対策の知見・経験 ・社内関係者と円滑に調整・コミュニケーションができること

SREエンジニア経験3年以上、自社開発企業での業務経験1年以上、スタートアップ・メガベンチャー企業での業務経験（特に上場1〜2年前のフェーズでのご経験）。

リスク管理／情報セキュリティに関する業務経験 脆弱性診断、サイバーセキュリティ対策の知見・経験 社内関係者と円滑に調整・コミュニケーションができること

・PrismaAccessの設計構築経験 ・上記を推進するための顧客、チーム内外折衝能力 ・クラウドネットワークセキュリティに関する知識

・PrismaAccessの設計構築経験 ・上記を推進するための顧客、チーム内外折衝能力 ・クラウドネットワークセキュリティに関する知識

・リスク管理／情報セキュリティに関する業務経験 ・脆弱性診断、サイバーセキュリティ対策の知見・経験 ・社内関係者と円滑に調整・コミュニケーションができること

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

・SOCプロジェクトへの参画経験2年以上 ・TCP／IP、WindowsおよびLinux OSの基礎知識 ・サイバーセキュリティに関する基礎知識

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

・インフラ領域(NW/サーバ)での長期経験 ・インフラ領域でのリーダー経験 ・ドキュメント作成能力 ・社内外とのコミュニケーション能力 ・率先して業務遂行ができ、新しい製品知識を積極的にキャッチアップできる意欲

・指示をもとに自走して調査し、必要情報を取りまとめられる方 ・生成AI関連技術への関心があり、情報収集/キャッチアップしている方 ・Webアプリケーションの基本設計・開発経験 ・Pythonでの開発経験

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

・SOC(Security Operation Center)の運用設計構築経験 ・またはSIEMのご経験