セキュリティエンジニア×フルリモートの案件

PaloAlto製品における豊富な知識・経験

・Java経験 ・ソースコード診断（ソースコードレビューの経験が厚い方でも可）

PaloAlto製品における豊富な知識・経験

PaloAlto製品における豊富な知識・経験

SIEMの知識と経験 ※スキルキーワード：MS　Sentinel、Splunk、SOC、サイバーセキュリティ

・よく手の動く方（指示出しするだけでなく調査・対応状況のドキュメント化等を自らできる方） ・セキュリティ領域のご経験 ・インフラの知見（ネットワーク構成図等の作成ができる方）

よく手の動く方（指示出しするだけでなく調査・対応状況のドキュメント化等を自らできる方） セキュリティ領域のご経験 インフラの知見（ネットワーク構成図等の作成ができる方）

アラート監視やインシデント対応経験 セキュリティ製品（WAFやエンドポイント製品）の運用経験

・認証基盤（ID管理、SSO等）に関する知見 ・基本計画書や構想書など計画フェーズのドキュメント作成経験 ・システム部門/ユーザー部門とのヒアリング及び取りまとめスキル

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方 日本語での円滑なコミュニケーション能力 ドキュメント作成能力 各部門との調整や折衝を丁寧に行える方 未達成事項に対する柔軟な対応（例：システム更改までの猶予確認・判断など）ができる方 地道な作業（督促、後追い）を根気強く行える方 上記業務に飽きず、長期（年単位）就業可能な方

EDR製品の運用監視経験

EDR製品の運用監視経験

EDR製品の運用監視経験

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteもしくは同等ツールの利用経験

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

ビジネスレベルの英語力（読み書き会話）、NIST800のようなCSBに関する知識

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

Webアプリケーションにおける脆弱性診断経験3年以上 burpsuiteあるいは相当するツールの利用経験

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方 ※併せて今までのご経験をアピールいただけると、提案進めやすいです。

・セキュリティアセスメント、監査、診断、ペネトレーションテスト、クラウド評価の実務経験（3年以上） ・リスク評価、再発防止策、優先度付けなどのレポーティング経験 ・ISO/IEC 27001/27002、NIST CSF/800-53、CIS Controlsのいずれかの適用経験 ・ネットワーク、OS、ID管理、AWSまたはAzureのセキュリティ知識

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方

・リスクアセスメントやセキュリティガバナンスの豊富な知見 ・サイバーセキュリティに関する豊富な経験

CrowdStrike NG-SIEMまたは他のSIEM製品の経験 要件定義、基本設計、詳細設計の経験 SIEMおよびログ転送関連システムの構築経験 単体試験、結合試験、総合試験の経験