・認証基盤（ID管理、SSO等）に関する知見 ・基本計画書や構想書など計画フェーズのドキュメント作成経験 ・システム部門/ユーザー部門とのヒアリング及び取りまとめスキル

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方 日本語での円滑なコミュニケーション能力 ドキュメント作成能力 各部門との調整や折衝を丁寧に行える方 未達成事項に対する柔軟な対応（例：システム更改までの猶予確認・判断など）ができる方 地道な作業（督促、後追い）を根気強く行える方 上記業務に飽きず、長期（年単位）就業可能な方

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

ビジネスレベルの英語力※読み書き会話 ・NIST800のようなCSBにご堪能な方

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteもしくは同等ツールの利用経験

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

セキュリティ設計、ネットワークエンジニアリングの経験（いずれかは必須 ※最低３年以上の経験） クラウドインフラ（AWSなど）に関する業務経験 スマホアプリ開発や車載器関連の知識

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

ビジネスレベルの英語力（読み書き会話 必須）、NIST800のようなCSBにご堪能な方

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

ビジネスレベルの英語力（読み書き会話 必須）、NIST800のようなCSBにご堪能な方（必須）

AWS Certified Solutions Architect - Associate保有者(または、同等のスキル保持者)、セキュリティに関する実務経験 1年以上

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

《下記のいずれかを満たす方》 ・エンドポイントセキュリティ設計構築経験 ・NWセキュリティ設計構築経験 ・クラウドセキュリティ設計構築経験 ・基盤セキュリティ設計構築経験

・セキュリティ実装、運用、コンサルティングのいずれかの経験 ・お客様との調整やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル（日本語、英語） ・提案書、報告書、打ち合わせ資料等を作成できるスキル（日本語、英語）

・インシデント対応 ・サイバーセキュリティに関する基礎知識 ・プロジェクト管理経験（規模問わず） ・クライアントとのコミュニケーション ・柔軟でフットワークの軽い方

・インシデント対応 ・サイバーセキュリティに関する基礎知識 ・プロジェクト管理経験（規模問わず） ・クライアントとのコミュニケーション ・柔軟でフットワークの軽い方

・AD（Active Directory）構築経験 ・基本設計以降の経験

・3年以上Webアプリケーション診断経験 ・burpsuiteあるいは相当するツールの利用経験

・3年以上Webアプリケーション診断経験 ・burpsuiteあるいは相当するツールの利用経験

・AWSやAzure、GCP等のクラウドインフラの設計および構築のご経験 　・以下のうちいずれか1つ、もしくは複数の経験 　　 - Ansible, Puppet, Serverspecなどの基盤自動化プロダクトの経験 　　 - Jenkins, GitLabなどCI/CDプロダクトの経験 　　 - CloudFormation, Terraformなどパブリッククラウド系の自動化ツールの経験 　　 - Docker, Kubernetes, OpenShiftなどコンテナプラットフォーム上でのCI/CD構築の経験 　・経験のない技術や新しい技術に対して積極的にキャッチアップし、対応できる方 　・コミュニケーション能力の高い方 　・長期でご参画いただける方 　・勤怠に問題のない方 　・柔軟かつ主体的に動いていただける方 　・必要に応じて都内23区にご出社いただける方（原則テレワーク）

・セキュリティアセスメントの現状分析から課題検討、実施計画までのリード経験 ・CSIRTの立ち上げ・運用のリード経験 ・自社セキュリティパッケージに対して課題提起ができ、新規セキュリティビジネス構想まで並走できる方 ・複数プロジェクトへの参画経験があり、マルチタスクが可能な方

・セキュリティ・バイ・デザイン、シフトレフト、DevSecOps 等セキュリティ関連の業務経験