セキュリティエンジニア × 東京都の案件

以下のような業務のご経験 ・データバックアップの整備と検証/災害復旧計画 (DRP) ・EntraIDの特権アカウント管理 ・NWの脆弱性対策 ・サポート切れLinuxなどその他OSの対策 ・IaaSセキュリティガイドライン作成 ・セキュリティアラート検知仕組み化改善

・ネットワークに関する業務経験 ・コミュニケーション能力 ・IPS/IDS機器の業務経験

・SOC（EDR等エンドポイント）オペレーター経験 ・Microsoft365運用経験 ※詳細なログ解析などはMicrosoftサポートへ依頼するため、必須ではありません

一般的なO365ツールが使えること（一般レベルのPCスキル） 女性（現場チームが女性メインのため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

セキュリティ指摘事項に対する調査・検討経験

下記2つ以上を満たす経験（ご提案の際は、スキルシート上で条件を満たす案件番号を記載ください） ①エンタープライズ系OS（Windows Server、RedHat系Linuxなど） ②エンドポイントセキュリティ（EPP、EDR、XDRなど） ③NWセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） ④Active DirectoryによるWindows環境の一元管理

セキュリティ指摘事項に対する調査・検討経験

一般的なO365ツールが使えること（一般レベルのPCスキル） 女性（現場チームが女性メインのため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・サイバーセキュリティの技術的な知識 ・OSINTを活用したセキュリティイベントの調査・分析経験 ・検知、調査、分析から対応、報告までの一連の経験 ・以下の企業向けシステムに関する運用管理経験２つ以上 　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど） 　- エンドポイントセキュリティ（EPP、EDR、XDRなど） 　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） 　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理）

・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 ・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識 ・コミュニケーション能力の高い方 ・勤怠に問題のない方 ・柔軟かつ主体的に動いていただける方

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

以下いずれかの経験 1.EntraID、Intuneでの端末管理環境の構築、運用 2.拠点ネットワーク切り替えの検討、切り替え作業 3.端末展開の検討、展開作業 4.端末運用設計の経験 ※NW経験2～3年生で面談依頼が来ております。

・SOCでのログ調査、分析経験 (proxy、mail、sysmon等のログからユーザが行った操作の過程などを読み取る経験) ・サーバ開発・運用、アプリケーション開発・運用 いずれかの経験

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

セキュリティ調査の経験 システム構成図の理解 経営陣や各部署と伴走しながらの業務推進力

一般的なO365ツールが使えること。女性（現場チームの女性が1人になってしまうため）。能動的に業務に従事し、明るく前向き、粘り強い方。1年以上の長期参画可能。

・何かしらの設計経験がある方。（レベルは随時相談） ・何か一つでも良いのでプログラミングが出来る方。（レベルは随時相談） ・基本情報処理技術者試験程度のインフラ基礎知識（ネットワーク、サーバ）を有すること。 ・受け身にならず、改善意識を持って自ら提案できること。（自分から仕事を作れること）

NW構築、運用経験 Firewallを触ったことがある プロキシーの経験

・Windows、Linuxの基本操作ができる方(コマンド操作等) ・セキュリティ機器の使用経験がある方 ・サービス運用業務におけるトラブルシュート経験 ・Layer4-7 の使用経験がある方

社員代替経験者 他部署と連携や調整など自ら動いて推進した経験がある方 サイバーセキュリティに関する知識があれば尚可(なくても検討可) [1]IT部門などでITコスト管理や外部ベンダーとの契約管理を経験された方 [2]サーバやネットワークなどの基盤周りの構築を経験された方

・Windows、Linuxの基本操作ができる方(コマンド操作等) ・セキュリティ機器の使用経験がある方 ・サービス運用業務におけるトラブルシュート経験 ・Layer4-7 の使用経験がある方

・Windows、Linuxの基本操作ができる方(コマンド操作等) ・ネットワークの知見がある方 ・サービス運用業務におけるトラブルシュート経験 ・Layer 4-7 の検証業務の経験がある方 ・下記尚可スキルの内、2つ以上は満たしている方

・構築経験とSPL実装のご経験 ・Splunkを用いたSIEMのご経験 ・コミュニケーション能力の高い方 ・勤怠に問題のない方 ・柔軟かつ主体的に動いていただける方 ・必要に応じて都内に出社いただける方

・PaloAltoのFW設定経験 （尚可スキル保有、大規模なFW案件経験者であれば他機種のFW経験も可） ・基本設計書から構成を把握して、詳細設計書からポリシー作成が出来る ・チームメンバーとの円滑なコミュニケーションスキル

・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 ・セキュリティ基本的知識

Pythonでの設計開発経験 設計～テストの一連工程を主体的に担当頂ける方

・上記「作業内容」に関して経験があり対応可能な方 ・一定のセキュリティコンサル業務経験がある方 ・コミュニケーション力、積極性、フットワークが軽い方 ※新しい分野の業務を積極的に行動して吸収していける ※スピーディで正確な応答が出来る ・説明力がある方 ※プレゼンや顧客報告のご経験がある ・リーダ経験または同等のスキルをお持ちの方

・上記「作業内容」に関して経験があり対応可能な方 ・一定のセキュリティコンサル業務経験がある方 ・コミュニケーション力、積極性、フットワークが軽い方 ※新しい分野の業務を積極的に行動して吸収していける ※スピーディで正確な応答が出来る ・説明力がある方 ※プレゼンや顧客報告のご経験がある ・リーダ経験または同等のスキルをお持ちの方

・何かしらの設計経験が3年程度以上ある方。（レベルは随時相談） ・何か一つでも良いのでプログラミングが出来る方。（レベルは随時相談） ・基本情報処理技術者試験程度のインフラ基礎知識（ネットワーク、サーバ）を有すること。 ・受け身にならず、改善意識を持って自ら提案できること。（自分から仕事を作れること）