セキュリティエンジニア×フルリモートの案件

・主要な認証機能の実装経験（SSO、MFA、OIDCなど） ・脆弱性管理、インシデント対応、ネットワークセキュリティの経験 ・AWS、Azure、GCPのセキュリティ設定・管理経験 ・Python、Bash、PowerShellなどのスクリプト言語の実務経験 ・データ保護のための暗号化技術の知識・実装経験 ・SOC（セキュリティオペレーションセンター）の運用・改善経験 ・GDPR、CCPAなどのデータプライバシー規制に関する知識 ・ネットワークおよびアプリケーションの脆弱性テストの実施経験

・外部からの攻撃に対してのセキュリティー対策の経験が豊富な方。 ・報告資料等の作成スキル。 ・PHP Laravelでの開発経験 ※1人月分のセキュリティー対策の作業が無い為、PHPもできる方を希望

下記何れかの経験 - SOC・CSIRT・PSIRT の構築・運用経験 - EDR・SIEMを活用したセキュリティ監視・分析・対応経験（CrowdStrike、Microsoft Defender、SentinelOne、Splunk など） - ID管理・認証基盤の設計・運用経験（Okta、Entra ID、Intune など） - SASE・CASBの導入・運用経験（Zscaler、Netskope、CATO Cloud など）

- 事業会社向けの セキュリティ戦略策定・ロードマップ策定経験 - セキュリティリスク評価・ガバナンス強化支援経験 - セキュリティ施策の優先順位付け、および実行計画の策定経験 - 経営層向け報告資料の作成・プレゼン経験 - インシデント対応フロー策定経験

・外部からの攻撃に対してのセキュリティ対策の経験が豊富な方 ・報告資料等の作成スキル

・セキュリティ周りの経験がある方 ・社内インフラの設計/構築/運用経験 3年以上

・PaloAlto製品の取り扱い経験 ・インフラエンジニアとして顧客折衝、設計～運用保守、導入等の経験 ・セキュリティに興味のある方

AWS, セキュリティ, ElasticCloud, ログ監視, PM経験

AWS, セキュリティ, ElasticCloud, ログ監視, PM経験

・セキュリティ周りの経験がある方 ・運用手順書の作成経験

・ExchangeまたはSecureMXのポリシーの設計・構築経験 ・コミュニケーション力が高く、能動的に動ける方

・物理ネットワークのセキュリティに関するご経験・知識 ・AWSクラウドに関するセキュリティに関するご経験・知識

ISO27001、NIST CSFなどの国際フレームワークの認証取得対応経験 情報セキュリティポリシー作成・変更などのガバナンス業務経験

ISO27001、NIST CSFなどの国際フレームワークの認証取得対応経験 情報セキュリティポリシー作成・変更などのガバナンス業務経験

・案件内容をPM/他メンバーの指示のもと実施可能なスキル ・セキュリティポリシー策定経験

・ITインフラの基礎知識 ・コンサルスキル（資料作成・課題特定・クライアントフェイシング） ・英語（読み、書き）

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

・情シス経験 ・セキュリティの知見

・エンドポイントセキュリティ（EDR、XDRなど）の構築～運用経験 ・Active DirectoryによるWindows環境の統合管理 ・ネットワークセキュリティ運用経験（FireWall、NGFW、Webフィルタ、VPNなど） ・Palo Alto Networks製品の利用経験

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、「即戦力」として活躍できる方

・エンドポイントセキュリティ（EDR、XDRなど）の構築～運用経験 ・Active DirectoryによるWindows環境の統合管理 ・ネットワークセキュリティ運用経験（FireWall、NGFW、Webフィルタ、VPNなど）

下記2つ以上を満たす経験（ご提案の際は、スキルシート上で条件を満たす案件番号を記載ください） ①エンタープライズ系OS（Windows Server、RedHat系Linuxなど） ②エンドポイントセキュリティ（EPP、EDR、XDRなど） ③NWセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） ④Active DirectoryによるWindows環境の一元管理

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・サイバーセキュリティの技術的な知識 ・OSINTを活用したセキュリティイベントの調査・分析経験 ・検知、調査、分析から対応、報告までの一連の経験 ・以下の企業向けシステムに関する運用管理経験２つ以上 　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど） 　- エンドポイントセキュリティ（EPP、EDR、XDRなど） 　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） 　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理）

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。

セキュリティ調査の経験 システム構成図の理解 経営陣や各部署と伴走しながらの業務推進力

社員代替経験者 他部署と連携や調整など自ら動いて推進した経験がある方 サイバーセキュリティに関する知識があれば尚可(なくても検討可) [1]IT部門などでITコスト管理や外部ベンダーとの契約管理を経験された方 [2]サーバやネットワークなどの基盤周りの構築を経験された方

・上記「作業内容」に関して経験があり対応可能な方 ・一定のセキュリティコンサル業務経験がある方 ・コミュニケーション力、積極性、フットワークが軽い方 ※新しい分野の業務を積極的に行動して吸収していける ※スピーディで正確な応答が出来る ・説明力がある方 ※プレゼンや顧客報告のご経験がある ・リーダ経験または同等のスキルをお持ちの方