セキュリティエンジニア × 東京都の案件

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteもしくは同等ツールの利用経験

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

ネットワークセキュリティ（暗号強度、不正アクセス対策など）に係る知見 Linuxサーバーに係るセキュリティ知見 顧客とフェイシングし、ヒアリングを通じて課題を発見できる力 評価内容を報告書として整理・体系化できること

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

ビジネスレベルの英語力（読み書き会話）、NIST800のようなCSBに関する知識

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・顧客要件を基にしたセキュリティ製品のサイジング・構成設計経験 ・Deep Security/Apex One の製品知識および導入経験 ・採算を考慮したプロジェクト見積もりの作成経験

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・セキュリティ技術に関するアドバイザリースキル ・セキュリティ関連のクライアントからの受領ドキュメントの解読、再作成（PPT）スキル 例）NIST SP800などのセキュリティガイドライン ・上記に対するクライアントディスカッションスキル ・官公庁系プロジェクトのコンサル支援経験 ・DX関連のコンサル業務経験

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・品質管理、情報セキュリティ、またはシステム監査に関する実務経験（3年以上） ・規定書、マニュアル等のドキュメント作成経験 ・ITシステムの運用、保守に関する基礎理解 ・社内外との円滑なコミュニケーションスキル

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・SOCビジネス経験、SOCアナリスト経験 ・サーバーの設計・構築経験（中級～上級SEレベル） ・上流工程からのドキュメント作成を含む設計経験

下記いずれかの経験を満たすこと ・Microsoft Intune および Microsoft 365 セキュリティツールの実務経験 ・クラウドインフラおよびネットワーク運用に関する深い理解 ・Azure Security Center および Azure Sentinel の使用経験 ・エンドポイントコンプライアンス、条件付きアクセス、モバイルデバイス管理の経験 ・Azure Active Directory および Defender for Endpoint の統合経験

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

CrowdStrike NG-SIEMまたは他のSIEM製品の経験 要件定義、基本設計、詳細設計の経験 SIEMおよびログ転送関連システムの構築経験 単体試験、結合試験、総合試験の経験

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・CCNA資格相当のスキル ・NW機器（LAN関連）の検証や運用など実務経験 ・新規手順書の作成・修正経験 ・VLAN,NAT,Zabbix経験