セキュリティエンジニア×フルリモートの案件

1）Fortinet枠 - FCSS資格保持（必須） - ネットワークセキュリティの経験3年以上（必須） - Fortinet製品の対応可能製品が3つ以上（必須） - 金融・公共・SP業界の特性を理解できる方 - 英語に抵抗のない方 2）PaloAlto枠 - PrismaAccessの設計構築経験 - セキュリティエンジニアとしての顧客折衝、要件定義、設計～運用保守、導入経験 - PM、PL経験 - PaloAlto製品の設計構築案件対応経験 - 能動的な提案や報連相ができる方

・主要な認証機能の実装経験（SSO、MFA、OIDCなど） ・脆弱性管理、インシデント対応、ネットワークセキュリティの経験 ・AWS、Azure、GCPのセキュリティ設定・管理経験 ・Python、Bash、PowerShellなどのスクリプト言語の実務経験 ・データ保護のための暗号化技術の知識・実装経験 ・SOC（セキュリティオペレーションセンター）の運用・改善経験 ・GDPR、CCPAなどのデータプライバシー規制に関する知識 ・ネットワークおよびアプリケーションの脆弱性テストの実施経験

・クラウド、インフラ関連の設計、構築経験 ・ネットワークセキュリティ関連の分析経験 ・認証認可関連の設計、構築経験、運用設計経験 ・マルチオファリングかつトランザクション系業務システムの運用設計経験

・外部からの攻撃に対してのセキュリティー対策の経験が豊富な方。 ・報告資料等の作成スキル。 ・PHP Laravelでの開発経験 ※1人月分のセキュリティー対策の作業が無い為、PHPもできる方を希望

下記何れかの経験 - SOC・CSIRT・PSIRT の構築・運用経験 - EDR・SIEMを活用したセキュリティ監視・分析・対応経験（CrowdStrike、Microsoft Defender、SentinelOne、Splunk など） - ID管理・認証基盤の設計・運用経験（Okta、Entra ID、Intune など） - SASE・CASBの導入・運用経験（Zscaler、Netskope、CATO Cloud など）

- 事業会社向けの セキュリティ戦略策定・ロードマップ策定経験 - セキュリティリスク評価・ガバナンス強化支援経験 - セキュリティ施策の優先順位付け、および実行計画の策定経験 - 経営層向け報告資料の作成・プレゼン経験 - インシデント対応フロー策定経験

- コンサルファーム（Big4, 日系・外資系大手）における シニアコンサルタント / マネージャークラスの経験 - セキュリティ戦略策定の実務経験 - 構想策定フェーズ（現状分析・要件整理・ロードマップ策定）の対応経験 - 情報セキュリティガイドライン・規定の策定経験 - NIST, ISO27001, GDPR, PCI DSS などのフレームワークの知識 - CISO・経営層向けのセキュリティ提案・レポーティング経験

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

・Java（Springboot）用いた開発経験5年以上 ・金融系や認証認可系の案件参画の経験がある方 ・決済系API連携のご経験がある方 ※Google Walletの経験者優遇 ・AWS環境下でのアプリ開発経験 ・セキュリティ周りの経験が豊富な方

・外部からの攻撃に対してのセキュリティ対策の経験が豊富な方 ・報告資料等の作成スキル

・Azure経験（ネットワーク設計構築、VM設計構築、セキュリティ設計構築） ・クラウド構築経験3年以上 ・Linux業務利用経験 ・自動化経験　※Terraform経験は優遇ですが、自動化経験があればツールは不問。 ・Github（基礎知識有） ・顧客折衝ができる（経験あれば尚可） ・Markdownで資料作成経験（VScode,typora）※ドキュメントがMarkdown形式で作成している為

・セキュリティ周りの経験がある方 ・社内インフラの設計/構築/運用経験 3年以上

・PaloAlto製品の取り扱い経験 ・インフラエンジニアとして顧客折衝、設計～運用保守、導入等の経験 ・セキュリティに興味のある方

AWS, セキュリティ, ElasticCloud, ログ監視, PM経験

AWS, セキュリティ, ElasticCloud, ログ監視, PM経験

・セキュリティ周りの経験がある方 ・運用手順書の作成経験

・ExchangeまたはSecureMXのポリシーの設計・構築経験 ・コミュニケーション力が高く、能動的に動ける方

・物理ネットワークのセキュリティに関するご経験・知識 ・AWSクラウドに関するセキュリティに関するご経験・知識

ISO27001、NIST CSFなどの国際フレームワークの認証取得対応経験 情報セキュリティポリシー作成・変更などのガバナンス業務経験

ISO27001、NIST CSFなどの国際フレームワークの認証取得対応経験 情報セキュリティポリシー作成・変更などのガバナンス業務経験

・Pythonの経験者 ・調査結果や仕様確認をするための客先説明資料が作成できる ・アジャイルメンバとして、お客様と一人称で作業ができる人 ・OSSや他者のコードを解析する可能性があるため、調査能力に長けている人 ・セキュリティに関する知識、開発経験 ・ソフトウェア脆弱性管理の知識 ・数学的（統計、マトリックス演算な考え、発想ができる方 ・AIの分野に興味がある方

・案件内容をPM/他メンバーの指示のもと実施可能なスキル ・セキュリティポリシー策定経験

・ITインフラの基礎知識 ・コンサルスキル（資料作成・課題特定・クライアントフェイシング） ・英語（読み、書き）

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・エンドポイントセキュリティ（EDR、XDRなど）の構築～運用経験 ・Active DirectoryによるWindows環境の統合管理 ・ネットワークセキュリティ運用経験（FireWall、NGFW、Webフィルタ、VPNなど） ・Palo Alto Networks製品の利用経験

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、「即戦力」として活躍できる方

・エンドポイントセキュリティ（EDR、XDRなど）の構築～運用経験 ・Active DirectoryによるWindows環境の統合管理 ・ネットワークセキュリティ運用経験（FireWall、NGFW、Webフィルタ、VPNなど）

下記2つ以上を満たす経験（ご提案の際は、スキルシート上で条件を満たす案件番号を記載ください） ①エンタープライズ系OS（Windows Server、RedHat系Linuxなど） ②エンドポイントセキュリティ（EPP、EDR、XDRなど） ③NWセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） ④Active DirectoryによるWindows環境の一元管理

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。