セキュリティエンジニア × 東京都の案件

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

ActiveDirectory や EntraID Azure ActiveDirectory の運用経験

・多要素認証経験があり、検討実施できる方 ・Javaでの開発経験

・下記（1）～（2）の内、いずれかの経験 ※2つ以上経験あれば尚可 （1）NW ・社内ネットワークや拠点間ネットワークの構築経験 （2）セキュリティ ・セキュリティ改善やセキュリティ対策の経験 （3）IT監査 ・ISMS、J-SOX、IT統制、GDPR/CCPA、PCI-DSSなどの基準に基づいた業務経験 ・内部監査部門との連携や対応経験 ・ビジネスレベルの英語力

ActiveDirectory や EntraID Azure ActiveDirectory の運用経験

Windows端末の基礎知識 OSの機能、ネットワークの設定など、Windows OSに関する検証業務の経験 サーバー構築経験（2年以上） サーバーの設計、構築（OS導入、設定）、手順書、仕様書、構成図などのドキュメント経験 スクリプトの作成経験 bat,Powershellいずれかでのスクリプト作成経験（2年以上） コミュニケーションスキル 報連相がきちんとできる、積極的に質問など、人と喋ることが比較的得意、自身で主体性を持って業務が行える 探求意欲 わからないことを自ら調査し、改善につなげられる

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

AWSの実務経験 システム管理経験（開発プロジェクト、保守運用業務） ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。 意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

NetAttestの知見(設計・構築経験)

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

NW機器 (Cisco、FortiGate 等) の知識、ネットワーク/セキュリティ運用保守経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・AWSでのシステム開発経験：3年以上 ・AWS環境でのセキュリティ業務経験あり

セキュリティ関連の業務経験 V字開発モデルでの設計開発経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・AWSでのシステム開発経験：3年以上 ・AWS環境でのセキュリティ業務経験あり

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

セキュリティリスクアセスメント セキュリティマネジメント セキュリティアドバイザリー 診断サービス CSIRT構築

・サーバー設計経験 ・Webセキュリティに関する知見（ZTSA、IWSS、WPS等） ・メールセキュリティに関する知見（IMSS、セキュアMX等） ・負荷分散に関する知見(BIG-IP等) ・コミュニケーションスキル

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

AWS Certified Solutions Architect - Associate保有者(または、同等のスキル保持者)、セキュリティに関する実務経験 1年以上

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験