セキュリティエンジニア × 高単価の案件

CSIRT、SOC等のセキュリティ業務経験 関連法規や業界規制を理解し、リスク分析およびセキュリティ対策を計画・推進した経験 英語力（海外グループ会社とのやり取り・連携が発生する可能性があるため）

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

CSIRTの立ち上げ、企画、推進経験 グループ会社を含むセキュリティガバナンス経験

・AWS環境でのエンジニアレベルの実務経験（セキュリティ機能含む） ・システム管理経験（開発プロジェクト／保守運用業務） ・セキュリティソリューションの選定・導入経験（製品比較、導入推進、関係者調整等）

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・クライアントと密にコミュニケーションできる人間性 ・マネージャークラスは大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ （Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

・ゼロトラストセキュリティ概念の理解 ・下記いずれかの基本設計以下のご経験 * SWG/CASB * DLP * エンドポイントセキュリティ (Windows, Mac, iOS / Windows Server, Linux) * アカウントセキュリティ (iDaaS/SSO/IDM) ・プロジェクトマネジメント経験 ・セキュリティソリューションの導入経験 ・トラブルシューティング能力

ネットワーク監視・運用に関する知見 ネットワーク設計／構築経験 監視システムの知識 AIを活用した設計・自動化の経験 AI活用に関する基本理解

・CSIRTチームでの運用経験 ・セキュリティコンサル経験 ・ネットワークセキュリティの知識 ・インシデント対応経験 ・セキュリティソリューションに関する知識 ・セキュリティ関連業務の実務経験 ・セキュリティ製品導入・管理経験 ・CISSP保有者

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管

セキュリティ施策のロードマップ作成中 ベンダーが乱立して統制が効いていない状態 情シスは3名のみでリテラシー不足 EDR刷新（Cybereason）、MDR（Defender）、特権ID管理などが並行 CSIRT構築支援の経験があるPMOを希望 常駐できて、ベンダーコントロール強めの方

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管理

・CSIRTチームでの運用経験 ・セキュリティコンサル経験 ・ネットワークセキュリティの知識 ・インシデント対応経験 ・セキュリティソリューションに関する知識 ・セキュリティ関連業務の実務経験 ・セキュリティ製品導入・管理経験 ・CISSP保有者

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管理

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管理

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

脆弱性診断結果の読解および改善策の立案経験 セキュリティ領域（特に金融）のレビュー・アドバイザリー実務 金融業界のガバナンス／セキュリティ標準に関する知見（例：FISCなど） 上流工程における文書レビュー・改善提案経験

・認証系/セキュリティプロジェクト領域の経験（特にOktaの知見は必須） ・上記領域における改善活動に向けた施策推進 ・主体性をもった行動

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・CSIRT/PSIRT関連PJ推進の実務経験（自走） ・仮説思考をもち、様々な課題に主体的に取り組むことができる能力 ・プロジェクト管理能力 ・セキュリティインシデント対応の実務経験 ・脆弱性管理とリスク評価の知見 ・複数のステークホルダーを巻き込むコミュニケーション能力

・プロダクトセキュリティに関する実務経験 ・パブリッククラウドベンダのセキュリティサービスを活用した実務経験

・Zscalerに関する知見、導入・運用経験 ・大規模インフラ（1,000システム超）でのテストフェーズ経験