セキュリティエンジニア×フルリモートの案件

・セキュリティレビュー業務経験や、その他多少でも構わないのでセキュリティ部門でのご経験やセキュリティ担当者とのやり取り経験のある方 ・IT業界経験3年以上 ・申請業務の速度、正確性に自信のある方

・SIEM（シーム：Security Information and Event Management）の知識、経験がある方 ・ネットワークの監視、サイバー攻撃やマルウェア感染などのインシデント検知に詳しい方 ・勤怠とコミュニケーションが問題無い方

PaloAlto製品における豊富な知識・経験 英語に抵抗がないこと

PaloAlto製品における豊富な知識・経験

PaloAlto製品における豊富な知識・経験

PaloAlto製品における豊富な知識・経験

PaloAlto製品における豊富な知識・経験

PaloAlto製品における豊富な知識・経験

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteまたは同等のツールの利用経験

PaloAlto製品における豊富な知識・経験

SIEMの知識と経験 ※スキルキーワード：MS　Sentinel、Splunk、SOC、サイバーセキュリティ

・よく手の動く方（指示出しするだけでなく調査・対応状況のドキュメント化等を自らできる方） ・セキュリティ領域のご経験 ・インフラの知見（ネットワーク構成図等の作成ができる方）

よく手の動く方（指示出しするだけでなく調査・対応状況のドキュメント化等を自らできる方） セキュリティ領域のご経験 インフラの知見（ネットワーク構成図等の作成ができる方）

・脆弱性診断の要件整理からテストの実行までご対応が可能な方

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方 日本語での円滑なコミュニケーション能力 ドキュメント作成能力 各部門との調整や折衝を丁寧に行える方 未達成事項に対する柔軟な対応（例：システム更改までの猶予確認・判断など）ができる方 地道な作業（督促、後追い）を根気強く行える方 上記業務に飽きず、長期（年単位）就業可能な方

EDR製品の運用監視経験

EDR製品の運用監視経験

EDR製品の運用監視経験

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteもしくは同等ツールの利用経験

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

ビジネスレベルの英語力（読み書き会話）、NIST800のようなCSBに関する知識

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

Webアプリケーションにおける脆弱性診断経験3年以上 burpsuiteあるいは相当するツールの利用経験

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方 ※併せて今までのご経験をアピールいただけると、提案進めやすいです。

・セキュリティアセスメント、監査、診断、ペネトレーションテスト、クラウド評価の実務経験（3年以上） ・リスク評価、再発防止策、優先度付けなどのレポーティング経験 ・ISO/IEC 27001/27002、NIST CSF/800-53、CIS Controlsのいずれかの適用経験 ・ネットワーク、OS、ID管理、AWSまたはAzureのセキュリティ知識