セキュリティエンジニア × 高単価の案件

上記業務内容の実施経験

・上記業務内容の実施経験

・SOC業務・テクノロジーに関する知見 ・コアコンスキル

・セキュリティ製品のリプレイス作業 ・上記詳細業務の対応が可能な方

・高度セキュリティ専門知見（特にCSIRTでの経験） ・クラウド領域のセキュリティ知見 ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用経験 ・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・セキュリティ製品のリプレイス作業 ・上記詳細業務の対応が可能な方

・セキュリティアセスメントの現状分析から課題検討、実施計画までのリード経験 ・CSIRTの立ち上げ・運用のリード経験 ・自社セキュリティパッケージに対して課題提起ができ、新規セキュリティビジネス構想まで並走できる方 ・複数プロジェクトへの参画経験があり、マルチタスクが可能な方

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

・高いコミュニケーション力 ・一般的なシステム用語やセキュリティ用語で開発パートナーやセキュリティ部門とコミュニケーションができる ・対象システムやプロジェクトに合わせて現実的な対応策を担当者とともに検討できる

・英語能力 ・エンタープライズ企業でのセキュリティ経験（セキュリティ点検に相当する業務経験があれば尚良し） ・グローバル製造業での業務経験（＝業態・組織・統制等についての理解）があれば尚良し

・コミニケーション力、積極性、フットワークが軽い方 　※新しい分野の業務を積極的に行動して吸収していける方 ・説明力がある方(プレゼンや顧客報告時) ・中堅以上(20代後半～)の方 ・リーダ経験または同等のスキルをお持ちの方 ・IT経験、セキュリティナレッジがある方 ・一定のセキュリティコンサル業務経験があり、論点整理ができる方 ・課題抽出／企画／提案／運用のご意見があれば尚よし

・コミニケーション力、積極性、フットワークが軽い方 　※新しい分野の業務を積極的に行動して吸収していける方 ・説明力がある方(プレゼンや顧客報告時) ・中堅以上(20代後半～)の方 ・リーダ経験または同等のスキルをお持ちの方 ・IT経験、セキュリティナレッジがある方 ・一定のセキュリティコンサル業務経験があり、論点整理ができる方 ・課題抽出／企画／提案／運用のご意見があれば尚よし

・サイバーセキュリティの知見 ・BCP/DRのプロジェクト参画経験

・NWの基本設計以降1人称で対応可能であること ・ベンダーコントロール経験 ・未経験のNW環境であっても、メーカー、機種等にこだわらず前向きにキャッチアップできること

・設計構築の経験3年以上 ・Active Directoryの経験があること ・認証系のご経験が2年以上あること（例、RADIUS 認証、MAC アドレス認証、SAML 認証、SmartOn （生体認証）、ドメインユーザ認証など）

PM能力 組織全体のセキュリティの最適化の経験 様々なステークホルダーを巻き込んでPJ推進ができる気持ち コミュニケーション能力

- 経験がない機器でも調査及びベンダーとのやり取りを通じて案件を推進できる - 業務内容のセキュリティ業務の推進に書かれている業務において、いずれからの設計等の対応を行ったことがある方 - 業務内容のセキュリティ業務の推進に書かれている業務において、経験がないものでも積極的にキャッチアップし推進する意欲のある方 - 事業会社での業務となるため、お客様環境をよりよくするために考え行動できるマインドのある方 - CASBおよびSWGなどのセキュリティソリューションに関連する知識を有する方 - ネットワークセキュリティの知識と経験 - セキュリティインシデント対応の経験 - 既存の業務をこなすうえで改善点を見つけてより良くしようとする意欲がある - 高い技術スキルとコミュニケーション能力を持つ方 - 新しい技術に対して興味を持ち、自己学習に積極的な方

・ゼロトラストセキュリティ概念の理解 ・下記いずれかの基本設計以下のご経験 * SWG/CASB * DLP * エンドポイントセキュリティ (Windows, Mac, iOS / Windows Server, Linux) * アカウントセキュリティ (iDaaS/SSO/IDM) ・プロジェクトマネジメント経験 ・セキュリティソリューションの導入経験 ・トラブルシューティング能力

ネットワーク監視・運用に関する知見 ネットワーク設計／構築経験 監視システムの知識 AIを活用した設計・自動化の経験 AI活用に関する基本理解

・CSIRTチームでの運用経験 ・セキュリティコンサル経験 ・ネットワークセキュリティの知識 ・インシデント対応経験 ・セキュリティソリューションに関する知識 ・セキュリティ関連業務の実務経験 ・セキュリティ製品導入・管理経験 ・CISSP保有者

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管

セキュリティ施策のロードマップ作成中 ベンダーが乱立して統制が効いていない状態 情シスは3名のみでリテラシー不足 EDR刷新（Cybereason）、MDR（Defender）、特権ID管理などが並行 CSIRT構築支援の経験があるPMOを希望 常駐できて、ベンダーコントロール強めの方

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管理

・CSIRTチームでの運用経験 ・セキュリティコンサル経験 ・ネットワークセキュリティの知識 ・インシデント対応経験 ・セキュリティソリューションに関する知識 ・セキュリティ関連業務の実務経験 ・セキュリティ製品導入・管理経験 ・CISSP保有者

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管理

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管理

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

脆弱性診断結果の読解および改善策の立案経験 セキュリティ領域（特に金融）のレビュー・アドバイザリー実務 金融業界のガバナンス／セキュリティ標準に関する知見（例：FISCなど） 上流工程における文書レビュー・改善提案経験