セキュリティエンジニア×リモートワーク・在宅可の案件

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteもしくは同等ツールの利用経験

ネットワークセキュリティ（暗号強度、不正アクセス対策など）に係る知見 Linuxサーバーに係るセキュリティ知見 顧客とフェイシングし、ヒアリングを通じて課題を発見できる力 評価内容を報告書として整理・体系化できること

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

ビジネスレベルの英語力（読み書き会話）、NIST800のようなCSBに関する知識

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

Webアプリケーションにおける脆弱性診断経験3年以上 burpsuiteあるいは相当するツールの利用経験

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

認証系/セキュリティプロジェクト領域の経験, Okta

・顧客要件を基にしたセキュリティ製品のサイジング・構成設計経験 ・Deep Security/Apex One の製品知識および導入経験 ・採算を考慮したプロジェクト見積もりの作成経験

認証系/セキュリティプロジェクト領域の経験, Okta

・WordPress（PHP）によるBlog運用経験 ・Webサイトの構成確認とセキュリティチェックの経験 ・OSSツール（Kali Linux、WireShark、Nmapなど）を用いた侵入検知および脆弱性確認の経験 ・フォーマットをもとにした設計書および仕様書の作成経験（1人称） ・チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため） ・ホワイトハック寄りのセキュリティ知識や経験

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方 ※併せて今までのご経験をアピールいただけると、提案進めやすいです。

認証系/セキュリティプロジェクト領域の経験 Oktaは必須、その他は似たツール利用でも可能 上記領域における改善活動に向けた施策推進（主担当として改善してほしい） 主体性をもった行動（出来る限り社員の工数を使わずに、上記領域の内容を巻き取っていってほしい

認証系/セキュリティプロジェクト領域の経験、Oktaの利用経験

・セキュリティアセスメント、監査、診断、ペネトレーションテスト、クラウド評価の実務経験（3年以上） ・リスク評価、再発防止策、優先度付けなどのレポーティング経験 ・ISO/IEC 27001/27002、NIST CSF/800-53、CIS Controlsのいずれかの適用経験 ・ネットワーク、OS、ID管理、AWSまたはAzureのセキュリティ知識

下記いずれかの経験を満たすこと ・Microsoft Intune および Microsoft 365 セキュリティツールの実務経験 ・クラウドインフラおよびネットワーク運用に関する深い理解 ・Azure Security Center および Azure Sentinel の使用経験 ・エンドポイントコンプライアンス、条件付きアクセス、モバイルデバイス管理の経験 ・Azure Active Directory および Defender for Endpoint の統合経験

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方

認証系/セキュリティプロジェクト領域の経験 Oktaは必須、その他は似たツール利用でも可能 上記領域における改善活動に向けた施策推進 主体性をもった行動

・リスクアセスメントやセキュリティガバナンスの豊富な知見 ・サイバーセキュリティに関する豊富な経験

CrowdStrike NG-SIEMまたは他のSIEM製品の経験 要件定義、基本設計、詳細設計の経験 SIEMおよびログ転送関連システムの構築経験 単体試験、結合試験、総合試験の経験

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

認証系/セキュリティプロジェクト領域の経験 Oktaは必須、その他は似たツール利用でも可能 上記領域における改善活動に向けた施策推進 主体性をもった行動

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

・多要素認証経験があり、検討実施できる方 ・Javaでの開発経験

・Windowsサーバー構築経験（2年以上） ・ドキュメント（設計書・手順書）作成経験 ・スクリプト作成経験 ・良好なコミュニケーション能力