セキュリティエンジニア × 高単価の案件

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

上記業務内容の実施経験

・インシデント対応 ・サイバーセキュリティに関する基礎知識 ・プロジェクト管理経験（規模問わず）

上記業務内容の実施経験

上記業務内容の実施経験

・上記業務内容の実施経験

・SOC業務・テクノロジーに関する知見 ・コアコンスキル

・セキュリティ製品のリプレイス作業 ・上記詳細業務の対応が可能な方

・高度セキュリティ専門知見（特にCSIRTでの経験） ・クラウド領域のセキュリティ知見 ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用経験 ・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・セキュリティ製品のリプレイス作業 ・上記詳細業務の対応が可能な方

・セキュリティアセスメントの現状分析から課題検討、実施計画までのリード経験 ・CSIRTの立ち上げ・運用のリード経験 ・自社セキュリティパッケージに対して課題提起ができ、新規セキュリティビジネス構想まで並走できる方 ・複数プロジェクトへの参画経験があり、マルチタスクが可能な方

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

・高いコミュニケーション力 ・一般的なシステム用語やセキュリティ用語で開発パートナーやセキュリティ部門とコミュニケーションができる ・対象システムやプロジェクトに合わせて現実的な対応策を担当者とともに検討できる

・英語能力 ・エンタープライズ企業でのセキュリティ経験（セキュリティ点検に相当する業務経験があれば尚良し） ・グローバル製造業での業務経験（＝業態・組織・統制等についての理解）があれば尚良し

・コミニケーション力、積極性、フットワークが軽い方 　※新しい分野の業務を積極的に行動して吸収していける方 ・説明力がある方(プレゼンや顧客報告時) ・中堅以上(20代後半～)の方 ・リーダ経験または同等のスキルをお持ちの方 ・IT経験、セキュリティナレッジがある方 ・一定のセキュリティコンサル業務経験があり、論点整理ができる方 ・課題抽出／企画／提案／運用のご意見があれば尚よし

・コミニケーション力、積極性、フットワークが軽い方 　※新しい分野の業務を積極的に行動して吸収していける方 ・説明力がある方(プレゼンや顧客報告時) ・中堅以上(20代後半～)の方 ・リーダ経験または同等のスキルをお持ちの方 ・IT経験、セキュリティナレッジがある方 ・一定のセキュリティコンサル業務経験があり、論点整理ができる方 ・課題抽出／企画／提案／運用のご意見があれば尚よし

・サイバーセキュリティの知見 ・BCP/DRのプロジェクト参画経験

・NWの基本設計以降1人称で対応可能であること ・ベンダーコントロール経験 ・未経験のNW環境であっても、メーカー、機種等にこだわらず前向きにキャッチアップできること

・設計構築の経験3年以上 ・Active Directoryの経験があること ・認証系のご経験が2年以上あること（例、RADIUS 認証、MAC アドレス認証、SAML 認証、SmartOn （生体認証）、ドメインユーザ認証など）

PM能力 組織全体のセキュリティの最適化の経験 様々なステークホルダーを巻き込んでPJ推進ができる気持ち コミュニケーション能力

- 経験がない機器でも調査及びベンダーとのやり取りを通じて案件を推進できる - 業務内容のセキュリティ業務の推進に書かれている業務において、いずれからの設計等の対応を行ったことがある方 - 業務内容のセキュリティ業務の推進に書かれている業務において、経験がないものでも積極的にキャッチアップし推進する意欲のある方 - 事業会社での業務となるため、お客様環境をよりよくするために考え行動できるマインドのある方 - CASBおよびSWGなどのセキュリティソリューションに関連する知識を有する方 - ネットワークセキュリティの知識と経験 - セキュリティインシデント対応の経験 - 既存の業務をこなすうえで改善点を見つけてより良くしようとする意欲がある - 高い技術スキルとコミュニケーション能力を持つ方 - 新しい技術に対して興味を持ち、自己学習に積極的な方

担当範囲の設計・課題対応を主体的にリードし、関係者を巻き込んで粘り強く完遂できること。 基盤導入を含む設計〜リリースまで、一貫して主担当として遂行した経験があること。 各技術領域（NW/サーバ/クライアント/セキュリティ等）と対等に調整できる広範な知識とコミュニケーション力。 顧客向け説明や質疑応答を問題なく対応できること。 包括的な指示のもと、自主的に運用設計を進められること。 原則として出社勤務が可能であること（必要に応じリモート可）。

事業会社への正社員雇用としての在籍経験 2職種以上が関係するプロジェクトでの実務経験 エンジニア・デザイナーとの協働経験 フロントエンド/バックエンド/DB/APIの概念理解

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

・英語ビジネスレベル ・IT環境、ITインフラへの理解

・Webアプリケーション開発の実務経験（PHP/Laravel等） ・Web領域のセキュリティに関する深い知見と実務経験 ・セキュリティアセスメントや脆弱性対応の経験 ・関係各所との調整・合意形成が可能な高いコミュニケーション能力

運用保守/運用管理（運管ベンダーの実務理解） 関係者ヒアリング/合意形成が得意なファシリテーション力 ITSM/ITILのプロセス設計・最適化（インシデント/問題/変更/リリース 等） セキュリティ運用/監査対応の実務設計（定例業務の自動化・標準化） AsIs可視化、稼働（コスト）分析、ToBe設計と移行計画立案（短期での意思決定支援）

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

セキュリティ評価経験(一人称必須)

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者