セキュリティエンジニア×リモートワーク・在宅可の案件

・AWSの実務経験 ・システム管理経験（開発プロジェクト、保守運用業務） ・ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

・PM経験(1億円以上、10人以上の大規模案件) ・以下のうち、いずれかの経験 →Azure EntraID + オンプレADの Entra ハイブリッド参加の構築経験 →M365 グループウェア構築経験 →認証基盤 (ID 統合管理システム、IDaaS 等) 構築経験 →SWG、セキュリティ機能のあるプロキシやUTMの構築経験 ※PM経験は必須。技術系はすべてモラウしなくて良いので、強みとなるものがほしい

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

・ADの構築運用の知識、経験 　・Active Directoryの設計/構築経験 　・PowerShellスクリプティングの経験 　・グループポリシー（GPO）の設定経験 ・ネットワークセキュリティに関する知識、経験 　・ネットワークのセキュリティ対策、監視、分析、構築運用回りの経験

・Layer 4-7 の検証業務 ・サービス運用業務におけるトラブルシュート経験（定型オペレーション対応のみは不可） ・トラフィックジェネレーター（IXIA等）を用いた Layer 4-7 性能検証設計 ・パケットキャプチャー（tcpdump等）によるパケット解析 ・システム設計書をもとにしたトラフィックフローの解析・分析 ・不具合／脆弱性の検証環境・項目の検討および作成

・ネットワーク・セキュリティの知見がある方 ・ビジネスレベルの英語力がある方（スピーキング重視） ・コミュニケーション能力の高い方

・以下製品群のうち、いづれか複数の知見、経験 （状況分析、設定変更ができるレベル）がある かつ、経験が浅い、ないものでも積極的に取り組んで頂ける方 ・二次保守対応の経験があり、 想定外の事象に対して一人称で障害対応ができる ・障害対応の手順書を作成できる ・設計の経験があり、基本/詳細設計書を読み込み理解できる ・一次保守チームからの問合せに迅速に解決案を提示できる - Cisco L2/L3SW(C9500シリーズ,C9300シリーズ) - FW(PaloAlto) - プロキシ(A10) - DNS,DHCP,IPAM(Infoblox製品だと尚良し) - Pacファイル - NTPサーバ - SMTPリレー(Postfix) - DDoSプロテクション製品、サービスの知見 - WAF製品、サービスの知見

・セキュリティインシデント対応経験 ・ドキュメント作成、顧客折衝経験がある方(ドキュメントのフォーマットあり) ・セキュリティプロジェクトでの業務経験がある方 ・PaloAltoもしくはFortiGateの経験

・以下製品群のうち、いづれか複数の知見、経験 （状況分析、設定変更ができるレベル）がある かつ、経験が浅い、ないものでも積極的に取り組んで頂ける方 ・二次保守対応の経験があり、 想定外の事象に対して一人称で障害対応ができる ・障害対応の手順書を作成できる ・設計の経験があり、基本/詳細設計書を読み込み理解できる ・一次保守チームからの問合せに迅速に解決案を提示できる - Cisco L2/L3SW(C9500シリーズ,C9300シリーズ) - FW(PaloAlto) - プロキシ(A10) - DNS,DHCP,IPAM(Infoblox製品だと尚良し) - Pacファイル - NTPサーバ - SMTPリレー(Postfix) - DDoSプロテクション製品、サービスの知見 - WAF製品、サービスの知見

- インフラとして、サーバネットワーク系の知識 - Windows Server構築経験を一人称で対応可能な方 - ADの知見(構築~運用の手順を理解、キャッチアップ可能)

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・クラウド化に向けた要件定義の経験 ・NWプロトコルの(TCP/IP,UDP,HTTP等)の理解。 ・NW機器(ルーター,スイッチ,ファイアウォール)の設定と管理経験。 ・NW監視ツールの使用経験(Nagios,SolarWinds,Zabbix等)。 ・セキュリティ対策(ファイアウォール,IDS/IPS,VPN)の知識。 ・セキュリティインシデント対応の経験。 ・NW障害の診断とトラブルシューティング能力。 ・インシデント管理とエスカレーションの経験。 ・チーム内外での効果的なコミュニケーション能力。 ・レポート作成とプレゼンテーション能力。 ・NW管理やセキュリティ管理の実務経験。

・有事のインシデント対応についてのご経験 ・よく手の動く方（指示出しするだけでなく調査・対応状況のドキュメント化等を自らできる方） ・CSIRTのご経験 ・インフラの知見（ネットワーク構成図等の作成ができる方）

《下記のいずれかを満たす方》 ・エンドポイントセキュリティ設計構築経験 ・NWセキュリティ設計構築経験 ・クラウドセキュリティ設計構築経験 ・基盤セキュリティ設計構築経験

・VEXを利用したツール診断経験 ※Burp Suite、OWASP ZAPでも可 ・手動診断経験 ・報告会向けの資料作成経験 ・顧客との調整経験

•セキュリティ知見 •インフラNW知見 •Webアプリ知見

・CCNAレベル以上の経験、知識 ・IT実務経験必須 ※新卒未経験は不可 ・ビジネス英語での実務経験(メール対応が可能な方。翻訳ツールの使用は補助的な確認レベルに限る) ※上記無い場合はTOEIC800点以上or留学経験2年以上 ・適切な報告・連絡・相談(報連相)ができ、柔軟に業務対応できる方 ・手順書・各種資料(形式問わず)の作成経験

・有事のインシデント対応経験　※具体的な対応例をご教示ください ・よく手が動く方（指示出しするだけでなく調査・対応状況のドキュメント化等を自らできる方） ・サイバーセキュリティに関する基礎知識 ・プロジェクト管理経験（規模問わず） ・クライアントとのコミュニケーション ・柔軟でフットワークの軽い方

・セキュリティ実装、運用、コンサルティングのいずれかの経験 ・お客様との調整やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル（日本語、英語） ・提案書、報告書、打ち合わせ資料等を作成できるスキル（日本語、英語）

・Azure, GoogleCloud, AWSのいずれかに深く精通している方（Azureが最優先） ・以下いずれかの分野において深い知見と実務経験を有している方 　　- セキュリティ 　　- サーバー 　　- ネットワーク ・Windows環境（ActiveDirectory, PowerShell）に関する知見を有している方 ・プロジェクトリーダーやテックリードのご経験 ・経験のない技術や新しい技術に対して積極的にキャッチアップし対応いただける方 ・コミュニケーション能力の高い方 ・勤怠に問題のない方 ・柔軟かつ主体的に動いていただける方 ・都内顧客オフィスに常駐いただける方

・インシデント対応 ・サイバーセキュリティに関する基礎知識 ・プロジェクト管理経験（規模問わず） ・クライアントとのコミュニケーション ・柔軟でフットワークの軽い方

・CCNAの資格 ・ビジネス英語（メール対応など） ・資料作成や手順書作成などの経験

・インシデント対応 ・サイバーセキュリティに関する基礎知識 ・プロジェクト管理経験（規模問わず） ・クライアントとのコミュニケーション ・柔軟でフットワークの軽い方

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・セキュリティ全般に関する技術・知識 （セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ・ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ・英文の読解能力、メールやチャットによる英語での応答 （必須ではないが、英語による会話（電話や会議）能力があると望ましい） ・数年のシステム運用・維持・管理業務の経験

インフラNW設計・構築・保守運用経験 NW/ハードウェア/ミドルウェア/DB関連の経験または知識 OAソフトスキル コミュニケーション能力、トラブルシューティング能力 シフト勤務対応可能 土日祝日の当番勤務可能 短期(1~3日程度)国内地方出張可能 長期対応可能(少なくとも3~5年以上)

~必須~ ネットワーク構築のご経験 FireWallに関する経験や知見 コミュニケーション(重要)

・セキュリティ実装、運用、コンサルティングのいずれかの経験 ・お客様との調整やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル（日本語、英語） ・提案書、報告書、打ち合わせ資料等を作成できるスキル（日本語、英語）