セキュリティエンジニアの案件

EDR操作経験 ログ解析知識 アプリケーションセキュリティに関する知見

不正アクセスのインシデント対応経験 セキュリティコンサルのご経験

SOCビジネス経験、SOCアナリストとしての実務経験 サーバーの設計・構築経験（中級もしくは上級SEクラス） 上流工程からのドキュメント作成および設計経験 即戦力として自立して動ける方

・Linux または Windows サーバの運用保守経験 ・脆弱性対応経験（影響調査～パッチ適用まで）を有し、1人称で対応可能な方 ・システムへのセキュリティ対策実務経験

SOCビジネス経験、SOCアナリストとしての実務経験 サーバーの設計・構築経験（中級もしくは上級SEクラス） 上流工程からのドキュメント作成および設計経験 即戦力として自立して動ける方

SOCビジネス経験、SOCアナリストとしての実務経験 サーバーの設計・構築経験（中級もしくは上級SEクラス） 上流工程からのドキュメント作成および設計経験 即戦力として自立して動ける方

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

EDR、SIEMの運用経験 インシデント対応（SOC Tier2レベル）の経験

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト

Splunk、SOC経験、CASB、CNAPP、脆弱性診断、ペネトレーションテスト経験 内製での運用経験、またはSIerでのエンドユーザー向け構築支援経験

・Webアプリケーション開発の実務経験（PHP/Laravel等） ・Web領域のセキュリティに関する深い知見と実務経験 ・セキュリティアセスメントや脆弱性対応の経験 ・関係各所との調整・合意形成が可能な高いコミュニケーション能力

コアコンピテンシー（ファームでの経験があれば尚可）、コミュニケーション能力、英語力

AWS環境の設計、構築、運用経験 Linux（CentOS, Ubuntu）によるサーバ設計、構築、運用経験 Mysql / MariaDB、Apache / nginx の設計、構築、チューニング経験 セキュリティを考慮したインフラ設計、運用経験（TLS、アクセス制御等）

英語 情報セキュリティ知見（ISO/IEC 27001など） CISA、情報処理安全確保支援士などの資格

・ISMS/ISO等の認証取得/運用における実務経験 ・オンサイト対応への柔軟性（週3日程度、都内オフィスへ出社し、関係各所と膝を突き合わせた調整ができること）

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

セキュリティ評価経験(一人称必須)

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

SIEMの知識と経験

CSIRT、SOC等のセキュリティ業務経験 関連法規や業界規制を理解し、リスク分析およびセキュリティ対策を計画・推進した経験 英語力（海外グループ会社とのやり取り・連携が発生する可能性があるため）

CSIRTの立ち上げ、企画、推進経験 グループ会社を含むセキュリティガバナンス経験

・セキュリティ技術要素に関する実践的な知見 　（FW、IDS／IPS、認証、暗号化、NWセキュリティ等） ・顧客およびシステムベンダとの調整を一人称で行える方 ・提案書、報告書、会議資料等のドキュメント作成スキル ・セキュリティアセスメントの実務経験 　（脆弱性診断結果の分析、対策検討 等） ・ISMS運用、セキュリティ運用の実務経験

企業向けセキュリティ対策の企画／整理／推進経験もしくは知見 関係部署と調整しながら主体的に動けるコミュニケーション力

・セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等） ・顧客およびシステムベンダー等との調整を一人称で円滑に行えるコミュニケーションスキル ・提案書、報告書、打ち合わせ資料等の作成スキル ・セキュリティアセスメント（脆弱性診断結果の分析および対策検討等）の実務経験 ・ISMS運用、セキュリティ運用の実務経験

・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・クライアントと密にコミュニケーションできる人間性 ・マネージャークラスは大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

- CSIRTの構築または運用経験（初動対応、ログ調査、フォレンジック等） - SOCの構築または運用経験（SIEM運用、アラート分析、相関分析等） - セキュリティインシデント対応経験（標的型攻撃、ランサムウェア等） - 日本語でのビジネスコミュニケーション能力（読み書き・会話）

【共通】 ・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・新規案件なのでクライアントと密にコミュニケーションできる嫌われない人間性 【マネージャークラス】 ・大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

- コンサルティングファームでのシニコン～マネージャー相当の業務遂行能力 - CSIRT、ネットワーク、認証基盤等のセキュリティ・インフラ領域における提案・設計経験 - インフラの詳細設計以降の経験 - リーダーとしての推進力および調整スキル