セキュリティエンジニア×リモートワーク・在宅可の案件

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・顧客要件を基にしたセキュリティ製品のサイジング・構成設計経験 ・Deep Security/Apex One の製品知識および導入経験 ・採算を考慮したプロジェクト見積もりの作成経験

下記いずれかの経験を満たすこと ・Microsoft Intune および Microsoft 365 セキュリティツールの実務経験 ・クラウドインフラおよびネットワーク運用に関する深い理解 ・Azure Security Center および Azure Sentinel の使用経験 ・エンドポイントコンプライアンス、条件付きアクセス、モバイルデバイス管理の経験 ・Azure Active Directory および Defender for Endpoint の統合経験

CrowdStrike NG-SIEMまたは他のSIEM製品の経験 要件定義、基本設計、詳細設計の経験 SIEMおよびログ転送関連システムの構築経験 単体試験、結合試験、総合試験の経験

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

・多要素認証経験があり、検討実施できる方 ・Javaでの開発経験

・下記（1）～（2）の内、いずれかの経験 ※2つ以上経験あれば尚可 （1）NW ・社内ネットワークや拠点間ネットワークの構築経験 （2）セキュリティ ・セキュリティ改善やセキュリティ対策の経験 （3）IT監査 ・ISMS、J-SOX、IT統制、GDPR/CCPA、PCI-DSSなどの基準に基づいた業務経験 ・内部監査部門との連携や対応経験 ・ビジネスレベルの英語力

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

AWSの実務経験 システム管理経験（開発プロジェクト、保守運用業務） ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。 意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

セキュリティ関連の業務経験 V字開発モデルでの設計開発経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

セキュリティリスクアセスメント セキュリティマネジメント セキュリティアドバイザリー 診断サービス CSIRT構築

・サーバー設計経験 ・Webセキュリティに関する知見（ZTSA、IWSS、WPS等） ・メールセキュリティに関する知見（IMSS、セキュアMX等） ・負荷分散に関する知見(BIG-IP等) ・コミュニケーションスキル

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

AWS Certified Solutions Architect - Associate保有者(または、同等のスキル保持者)、セキュリティに関する実務経験 1年以上

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・AWSの実務経験 ・システム管理経験（開発プロジェクト、保守運用業務） ・ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。 意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション