セキュリティエンジニア × 東京都の案件

・AWS・Azure・GCP等のクラウド環境構築経験

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、「即戦力」として活躍できる方

・ゼロトラストセキュリティの提案、設計、構築のいずれかの経験

・ネットワーク設計・構築経験10年以上、またはそれに準ずる業務経験 ・ネットワークだけでなく、セキュリティ関連やITインフラ全般について広く知識のある方 ・1人称でユーザーからのリクエストに対応できる方 ・各部署、各ベンダ・回線キャリアとコミュニケーションを取りながら業務を進められること

・AWS・Azure・GCP等のクラウド環境構築経験

・ネットワーク設計・構築経験10年以上、またはそれに準ずる業務経験 ・ネットワークだけでなく、セキュリティ関連やITインフラ全般について広く知識のある方 ・1人称でユーザーからのリクエストに対応できる方 ・各部署、各ベンダ・回線キャリアとコミュニケーションを取りながら業務を進められること

・セキュリティ関連の業務経験 ・手順書作成ができる方 ・リーダー業務に抵抗ない方（配下に数名若手要員がつきます）

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

Nessus pro、Burp SuiteなどでのWeb、OSの脆弱性診断経験 脆弱性診断を一人称で作業できる方

☆NWインフラおよびWebアプリに関するセキュリティの基礎知識を有している方、 ☆顧客との折衝経験、コミュニケーション能力に優れている方、 ☆主体的な技術情報の収集能力がある方。

以下のような業務のご経験 ・データバックアップの整備と検証/災害復旧計画 (DRP) ・EntraIDの特権アカウント管理 ・NWの脆弱性対策 ・サポート切れLinuxなどその他OSの対策 ・IaaSセキュリティガイドライン作成 ・セキュリティアラート検知仕組み化改善

・ネットワークに関する業務経験 ・コミュニケーション能力 ・IPS/IDS機器の業務経験

・SOC（EDR等エンドポイント）オペレーター経験 ・Microsoft365運用経験 ※詳細なログ解析などはMicrosoftサポートへ依頼するため、必須ではありません

一般的なO365ツールが使えること（一般レベルのPCスキル） 女性（現場チームが女性メインのため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

セキュリティ指摘事項に対する調査・検討経験

下記2つ以上を満たす経験（ご提案の際は、スキルシート上で条件を満たす案件番号を記載ください） ①エンタープライズ系OS（Windows Server、RedHat系Linuxなど） ②エンドポイントセキュリティ（EPP、EDR、XDRなど） ③NWセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） ④Active DirectoryによるWindows環境の一元管理

セキュリティ指摘事項に対する調査・検討経験

一般的なO365ツールが使えること（一般レベルのPCスキル） 女性（現場チームが女性メインのため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・サイバーセキュリティの技術的な知識 ・OSINTを活用したセキュリティイベントの調査・分析経験 ・検知、調査、分析から対応、報告までの一連の経験 ・以下の企業向けシステムに関する運用管理経験２つ以上 　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど） 　- エンドポイントセキュリティ（EPP、EDR、XDRなど） 　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） 　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理）

・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 ・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識 ・コミュニケーション能力の高い方 ・勤怠に問題のない方 ・柔軟かつ主体的に動いていただける方

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

以下いずれかの経験 1.EntraID、Intuneでの端末管理環境の構築、運用 2.拠点ネットワーク切り替えの検討、切り替え作業 3.端末展開の検討、展開作業 4.端末運用設計の経験 ※NW経験2～3年生で面談依頼が来ております。

・SOCでのログ調査、分析経験 (proxy、mail、sysmon等のログからユーザが行った操作の過程などを読み取る経験) ・サーバ開発・運用、アプリケーション開発・運用 いずれかの経験

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

セキュリティ調査の経験 システム構成図の理解 経営陣や各部署と伴走しながらの業務推進力

一般的なO365ツールが使えること。女性（現場チームの女性が1人になってしまうため）。能動的に業務に従事し、明るく前向き、粘り強い方。1年以上の長期参画可能。

・何かしらの設計経験がある方。（レベルは随時相談） ・何か一つでも良いのでプログラミングが出来る方。（レベルは随時相談） ・基本情報処理技術者試験程度のインフラ基礎知識（ネットワーク、サーバ）を有すること。 ・受け身にならず、改善意識を持って自ら提案できること。（自分から仕事を作れること）