セキュリティエンジニア×フルリモートの案件

Zscaler もしくは Crowdstrike のご経験 要件定義や基本設計など上流工程の実務経験 ※類似商品のご経験でも検討可能

・AD（Active Directory）構築経験 ・基本設計以降の経験

・AWSやAzure、GCP等のクラウドインフラの設計および構築のご経験 　・以下のうちいずれか1つ、もしくは複数の経験 　　 - Ansible, Puppet, Serverspecなどの基盤自動化プロダクトの経験 　　 - Jenkins, GitLabなどCI/CDプロダクトの経験 　　 - CloudFormation, Terraformなどパブリッククラウド系の自動化ツールの経験 　　 - Docker, Kubernetes, OpenShiftなどコンテナプラットフォーム上でのCI/CD構築の経験 　・経験のない技術や新しい技術に対して積極的にキャッチアップし、対応できる方 　・コミュニケーション能力の高い方 　・長期でご参画いただける方 　・勤怠に問題のない方 　・柔軟かつ主体的に動いていただける方 　・必要に応じて都内23区にご出社いただける方（原則テレワーク）

・セキュリティ・バイ・デザイン、シフトレフト、DevSecOps 等セキュリティ関連の業務経験

・AWSのシステム設計、開発経験 ・AWSのセキュリティ設定、監視、およびリスク対応などの実務経験 ・顧客折衝の経験

・クラウド、インフラ関連の設計、構築経験 ・ネットワークセキュリティ関連の分析経験 ・認証認可関連の設計、構築経験、運用設計経験 ・マルチオファリングかつトランザクション系業務システムの運用設計経験

・外部からの攻撃に対してのセキュリティー対策の経験が豊富な方。 ・報告資料等の作成スキル。 ・PHP Laravelでの開発経験 ※1人月分のセキュリティー対策の作業が無い為、PHPもできる方を希望

下記何れかの経験 - SOC・CSIRT・PSIRT の構築・運用経験 - EDR・SIEMを活用したセキュリティ監視・分析・対応経験（CrowdStrike、Microsoft Defender、SentinelOne、Splunk など） - ID管理・認証基盤の設計・運用経験（Okta、Entra ID、Intune など） - SASE・CASBの導入・運用経験（Zscaler、Netskope、CATO Cloud など）

- 事業会社向けの セキュリティ戦略策定・ロードマップ策定経験 - セキュリティリスク評価・ガバナンス強化支援経験 - セキュリティ施策の優先順位付け、および実行計画の策定経験 - 経営層向け報告資料の作成・プレゼン経験 - インシデント対応フロー策定経験

- コンサルファーム（Big4, 日系・外資系大手）における シニアコンサルタント / マネージャークラスの経験 - セキュリティ戦略策定の実務経験 - 構想策定フェーズ（現状分析・要件整理・ロードマップ策定）の対応経験 - 情報セキュリティガイドライン・規定の策定経験 - NIST, ISO27001, GDPR, PCI DSS などのフレームワークの知識 - CISO・経営層向けのセキュリティ提案・レポーティング経験

・Java（Springboot）用いた開発経験5年以上 ・金融系や認証認可系の案件参画の経験がある方 ・決済系API連携のご経験がある方 ※Google Walletの経験者優遇 ・AWS環境下でのアプリ開発経験 ・セキュリティ周りの経験が豊富な方

・ExchangeまたはSecureMXのポリシーの設計・構築経験 ・コミュニケーション力が高く、能動的に動ける方

・物理ネットワークのセキュリティに関するご経験・知識 ・AWSクラウドに関するセキュリティに関するご経験・知識

・Pythonの経験者 ・調査結果や仕様確認をするための客先説明資料が作成できる ・アジャイルメンバとして、お客様と一人称で作業ができる人 ・OSSや他者のコードを解析する可能性があるため、調査能力に長けている人 ・セキュリティに関する知識、開発経験 ・ソフトウェア脆弱性管理の知識 ・数学的（統計、マトリックス演算な考え、発想ができる方 ・AIの分野に興味がある方

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、「即戦力」として活躍できる方

下記2つ以上を満たす経験（ご提案の際は、スキルシート上で条件を満たす案件番号を記載ください） ①エンタープライズ系OS（Windows Server、RedHat系Linuxなど） ②エンドポイントセキュリティ（EPP、EDR、XDRなど） ③NWセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） ④Active DirectoryによるWindows環境の一元管理

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・サイバーセキュリティの技術的な知識 ・OSINTを活用したセキュリティイベントの調査・分析経験 ・検知、調査、分析から対応、報告までの一連の経験 ・以下の企業向けシステムに関する運用管理経験２つ以上 　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど） 　- エンドポイントセキュリティ（EPP、EDR、XDRなど） 　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） 　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理）

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

セキュリティ調査の経験 システム構成図の理解 経営陣や各部署と伴走しながらの業務推進力

社員代替経験者 他部署と連携や調整など自ら動いて推進した経験がある方 サイバーセキュリティに関する知識があれば尚可(なくても検討可) [1]IT部門などでITコスト管理や外部ベンダーとの契約管理を経験された方 [2]サーバやネットワークなどの基盤周りの構築を経験された方

・上記「作業内容」に関して経験があり対応可能な方 ・一定のセキュリティコンサル業務経験がある方 ・コミュニケーション力、積極性、フットワークが軽い方 ※新しい分野の業務を積極的に行動して吸収していける ※スピーディで正確な応答が出来る ・説明力がある方 ※プレゼンや顧客報告のご経験がある ・リーダ経験または同等のスキルをお持ちの方

・上記「作業内容」に関して経験があり対応可能な方 ・一定のセキュリティコンサル業務経験がある方 ・コミュニケーション力、積極性、フットワークが軽い方 ※新しい分野の業務を積極的に行動して吸収していける ※スピーディで正確な応答が出来る ・説明力がある方 ※プレゼンや顧客報告のご経験がある ・リーダ経験または同等のスキルをお持ちの方

・SASTツールにおける警告が発生するチェックロジック(C#)を解読できる ・チェックロジックに該当する、該当しない動作が可能なサンプルコード(Java)を作成できる ・脆弱性や警告の意味を把握でき、コードの動作を含めて説明できる

・Go言語（go testで単体試験できる人） ・Python（pytestで単体試験できる人） ・調査結果や仕様確認をするための客先説明資料が作成できる ・アジャイルメンバとして、お客様と一人称で作業ができる人 ・OSSや他者のコードを解析する可能性があるため、調査能力に長けている人 ・セキュリティに関する知識、開発経験 ・ソフトウェア脆弱性管理の知識

・下記各製品の利用経験 　・Netskope 　・Lanscope 　・GWS(デバイス管理のみ) 　・Azure portal(MicrosoftEntraID、Intuneのみ) 　・Cylance ・未経験分野にも調べながら積極的に携わっていただける方 ・情シスの業務経験

※エンド内で働きますので、お人柄重要 ・Linuxサーバの構築経験

・脆弱性診断経験 ・ログの分析経験 ・セキュリティ技術リーダ経験