セキュリティエンジニア × 東京都の案件

・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 ・Webシステムの構造の理解、セキュリティ基本的知識

以下いずれかの経験 - EntraID、Intuneでの端末管理環境の構築、運用 - 拠点ネットワーク切り替えの検討、切り替え作業 - 端末展開の検討、展開作業 - 端末運用設計の経験

・試験項目作成・試験項目レビュー ・基盤テスト経験（単体試験・結合試験） ・報告・連絡・相談などがしっかりできる方 ・長期での参画が可能な方

◎以下の経験や知識がある方 ・AWS／GCP／Azure等のクラウド環境構築や運用などの実務経験 ・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識

・社内インフラに関するサポートデスクをされたご経験が3年以上 ・Linuxでミドルウェアの構築をされたご経験 ・DBやその他ミドルウェアの障害対応をされたご経験

◎以下の経験や知識がある方 ・AWS／GCP／Azure等のクラウド環境構築や運用などの実務経験 ・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・SASTツールにおける警告が発生するチェックロジック(C#)を解読できる ・チェックロジックに該当する、該当しない動作が可能なサンプルコード(Java)を作成できる ・脆弱性や警告の意味を把握でき、コードの動作を含めて説明できる

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・Linux経験者 (単独で操作が可能である) ・ネットワークの基礎知識(TCP/IP, ルーティング等) ・コミュニケーション能力 　　・自分の考え(行動の根拠など)を臆さず周囲に伝えられる 　　・能動的にアクションを起こし行動できる(積極的に周囲に質問できるなど) ・簡単なログ解析 ・Infra環境構築経験(仮想環境での構築経験があると尚よい)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・Go言語（go testで単体試験できる人） ・Python（pytestで単体試験できる人） ・調査結果や仕様確認をするための客先説明資料が作成できる ・アジャイルメンバとして、お客様と一人称で作業ができる人 ・OSSや他者のコードを解析する可能性があるため、調査能力に長けている人 ・セキュリティに関する知識、開発経験 ・ソフトウェア脆弱性管理の知識

・何かしらの設計経験が3年程度以上ある方。（レベルは随時相談） ・何か一つでも良いのでプログラミングが出来る方。（レベルは随時相談） ・基本情報処理技術者試験程度のインフラ基礎知識（ネットワーク、サーバ）を有すること。 ・受け身にならず、改善意識を持って自ら提案できること。（自分から仕事を作れること）

・脅威アクターやサイバー攻撃手法の理解（MITRE ATT&CKの内容が理解ができるレベル） ・Windows ADの動作およびイベントログの理解 ・目安：セキュリティエンジニア経験 3年以上

機器ログ等から出力されるセキュリティイベントに対し、危険度の判断、どのような優先度でどのように対応を行うかなどが判断ができること

・EDRまたはNDRの運用経験

・脅威アクターやサイバー攻撃手法の理解（MITRE ATT&CKの内容が理解ができるレベル） ・Windows ADの動作およびイベントログの理解 ・目安：セキュリティエンジニア経験 3年以上

・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 ・Webシステムの構造理解、セキュリティ基礎知識

・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験 ※土日祝日・夜勤対応が可能な方

・セキュリティ関連運用保守経験（2年以上目安） ・コミュニケーション良好な方

・下記各製品の利用経験 　・Netskope 　・Lanscope 　・GWS(デバイス管理のみ) 　・Azure portal(MicrosoftEntraID、Intuneのみ) 　・Cylance ・未経験分野にも調べながら積極的に携わっていただける方 ・情シスの業務経験

・セキュリティ関連運用保守経験（2年以上目安） ・コミュニケーション良好な方

基本的なIT知識 女性（現場チームの女性が1人になってしまうため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

・セキュリティ関連運用保守経験（2年以上目安） ・コミュニケーション良好な方

・以下経験が複数ある方 試験項目作成・試験項目レビュー 基盤テスト経験（単体試験・結合試験） ・報告・連絡・相談などがしっかりできる方 ※作業報告、進捗報告、発生した際の報告・連絡・相談など

・要件定義のご経験 ・PM / PMO / PL / サブリーダーいずれかのご経験 ・ECサイトの運用経験