セキュリティエンジニア×フルリモートの案件

ISMS申請（ISO27001認証取得)の事務及びサポートを行った経験 もしくは セキュリティ申請業務に関わった経験

【共通】 ・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・新規案件なのでクライアントと密にコミュニケーションできる嫌われない人間性 【マネージャークラス】 ・大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

- コンサルティングファームでのシニコン～マネージャー相当の業務遂行能力 - CSIRT、ネットワーク、認証基盤等のセキュリティ・インフラ領域における提案・設計経験 - インフラの詳細設計以降の経験 - リーダーとしての推進力および調整スキル

サイバー攻撃に対してセキュリティを強化する経験 Read On memory（ストレッジ） イミュータブル（immutable）

上記業務内容をこなせる経験 （セキュリティガイドラインの策定経験、システムリスク管理・アセスメント、プロジェクト管理経験など）

・セキュリティ関連業務経験(2年以上) (ISMS対応、脆弱性管理、ポリシー制御、インシデント対応など) ・情報セキュリティに関する基礎知識(実務で説明可能なレベル) (CIA、リスクマネジメント、VDI、暗号化など) ・システム開発経験

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・SOC経験者 ・SIEMによるダッシュボード作成やプレイブックの作成などの経験

エンドポイントセキュリティに関する知識／スキル 多要素認証に関する知識／スキル ネットワークに関する知識／スキル 会社に対し助言・説明・説得ができるコミュニケーション能力 Excel上級（VLOOKUP／SUMIFS／INDEX-MATCH／PIVOT など複雑集計が可能） Power Query の理解と既存クエリ改修スキル

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・CrowdStrike(XDR・EDR)導入・設計・運用経験 ・セキュリティソリューションのPoC~本番展開経験 ・複数製品共存(MS Defenderなど)に関する技術理解・検討経験

エンドポイントセキュリティに関する知識／スキル 多要素認証に関する知識／スキル ネットワークに関する知識／スキル 会社に対し助言・説明・説得ができるコミュニケーション能力 Excel上級（VLOOKUP／SUMIFS／INDEX-MATCH／PIVOT など複雑集計が可能） Power Query の理解と既存クエリ改修スキル

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管理

エンドポイントセキュリティに関する知識・スキル 多要素認証に関する知識・スキル ネットワークに関する知識・スキル グループ会社へのアドバイスや説得ができるコミュニケーション能力

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管理

・CrowdStrike（XDR／EDR）の導入・設計・運用経験 ・セキュリティプロダクトの PoC → 本番展開の経験 ・複数製品共存（例：Defender）における技術検討経験

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・CrowdStrike（XDR／EDR）の導入・設計・運用経験 ・セキュリティプロダクトの PoC → 本番展開の経験 ・複数製品共存（例：Defender）における技術検討経験

・サイバーセキュリティ領域の実務経験 例：SOC運用、インシデント対応、脆弱性管理

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

Zscaler（ZIA／ZPA）の運用経験 ネットワークまたはクラウドサービスの構築・運用経験

脆弱性診断結果の読解および改善策の立案経験 セキュリティ領域（特に金融）のレビュー・アドバイザリー実務 金融業界のガバナンス／セキュリティ標準に関する知見（例：FISCなど） 上流工程における文書レビュー・改善提案経験

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

- PC端末のセキュリティ対策に関する実装（提案・設計・構築）実績 - 上記の運用実績（資産台帳管理、イベント及びインシデント対応）実績 - セキュリティ管理規程及び手順の作成実績

SOC／CSIRT構築または運用支援経験 Splunk／Sentinel等SIEMツールの活用経験 コミュニケーション力・課題整理力

・セキュリティ案件経験 ・下記の経験3つ以上 　・脆弱性情報収集(IPA、JPCERT、CISAなどの 　　　公的機関やニュースサイト）、配信 　・突発的な全社注意喚起、対応要請の発信、集計、督促 　　（NW機器の脆弱性対策状況確認など） 　・SOCでの不正ログイン、マルウェア検知時の連絡フォロー 　・個別インシデント対応の後続フォロー 　・利用ソフトウェア/サービスのセキュリティ評価、集計 　・会議体議事録作成

ユーザ企業やセキュリティ会社、監査法人、ITコンサル、Sier等において、上記のいずれかに相当する業務に従事した経験、または同等の知識・経験を持っている方 （金融領域に限らず、金融以外の領域において上記に相当する業務経験も歓迎）