セキュリティエンジニア×リモートワーク・在宅可の案件

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・数名程度のリーダーやマネジメント経験 ・基本設計経験（単なるサーバーリプレース等は除外） ・OAシステムの開発経験（端末、グループウェア製品導入、AD等の認証関連、SASE等） ・オンプレWindows構築経験（おもにAD周り）

・AWSの実務経験 ・システム管理経験（開発プロジェクト、保守運用業務） ・ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

インフラ基盤全般（特にサーバ、ネットワーク、セキュリティ領域）の設計・構築経験。AWSの主要機能（S3/IAM/Lambda/StepFunctions/CloudWatch/CloudWatchLogs）の設計・構築ができる。1名はリーダーとして作業計画の作成および、配下メンバー（3名程度）のQCDマネジメントを行えること。

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

以下をすべて満たす方： ・情報処理安全確保支援士（セキュリティスペシャリスト）保持者 ・情報システムのセキュリティ関連業務の実務経験3年以上 ・AWS環境下における設計構築経験3年以上 またいずれかを有する方： ・AWS 認定ソリューションアーキテクト-プロフェッショナル ・AWS 認定 DevOps エンジニア-プロフェッショナル

・PM経験(1億円以上、10人以上の大規模案件) ・以下のうち、いずれかの経験 →Azure EntraID + オンプレADの Entra ハイブリッド参加の構築経験 →M365 グループウェア構築経験 →認証基盤 (ID 統合管理システム、IDaaS 等) 構築経験 →SWG、セキュリティ機能のあるプロキシやUTMの構築経験 ※PM経験は必須。技術系はすべてモラウしなくて良いので、強みとなるものがほしい

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・PAM製品導入の経験 ・特権ID管理の設計・実装経験

・PaloAltoもしくはFortiGateの経験 ・上記対応できる方 ・ドキュメント作成、顧客折衝経験※メイン対応となります※ 【フォーマット、過去の資料は有】 ・セキュリティプロジェクトでの業務経験 ・NW構成図が読めて、書ける事

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

JavaScriptやTypeScriptを用いたアプリケーションWebフロントエンドの開発経験（3年以上） ReactなどのJavaScriptフレームワークを用いたフロントエンド開発経験（Next.js, Vue.js, Nuxt.js, Node.jsなど）

・ADの構築運用の知識、経験 　・Active Directoryの設計/構築経験 　・PowerShellスクリプティングの経験 　・グループポリシー（GPO）の設定経験 ・ネットワークセキュリティに関する知識、経験 　・ネットワークのセキュリティ対策、監視、分析、構築運用回りの経験

・Layer 4-7 の検証業務 ・サービス運用業務におけるトラブルシュート経験（定型オペレーション対応のみは不可） ・トラフィックジェネレーター（IXIA等）を用いた Layer 4-7 性能検証設計 ・パケットキャプチャー（tcpdump等）によるパケット解析 ・システム設計書をもとにしたトラフィックフローの解析・分析 ・不具合／脆弱性の検証環境・項目の検討および作成

・ネットワーク・セキュリティの知見がある方 ・ビジネスレベルの英語力がある方（スピーキング重視） ・コミュニケーション能力の高い方

・エンド企業情シス経験 ・ISMS・PMS周り運用知識 ・顧客折衝

・以下製品群のうち、いづれか複数の知見、経験 （状況分析、設定変更ができるレベル）がある かつ、経験が浅い、ないものでも積極的に取り組んで頂ける方 ・二次保守対応の経験があり、 想定外の事象に対して一人称で障害対応ができる ・障害対応の手順書を作成できる ・設計の経験があり、基本/詳細設計書を読み込み理解できる ・一次保守チームからの問合せに迅速に解決案を提示できる - Cisco L2/L3SW(C9500シリーズ,C9300シリーズ) - FW(PaloAlto) - プロキシ(A10) - DNS,DHCP,IPAM(Infoblox製品だと尚良し) - Pacファイル - NTPサーバ - SMTPリレー(Postfix) - DDoSプロテクション製品、サービスの知見 - WAF製品、サービスの知見

・セキュリティインシデント対応経験 ・ドキュメント作成、顧客折衝経験がある方(ドキュメントのフォーマットあり) ・セキュリティプロジェクトでの業務経験がある方 ・PaloAltoもしくはFortiGateの経験

・以下製品群のうち、いづれか複数の知見、経験 （状況分析、設定変更ができるレベル）がある かつ、経験が浅い、ないものでも積極的に取り組んで頂ける方 ・二次保守対応の経験があり、 想定外の事象に対して一人称で障害対応ができる ・障害対応の手順書を作成できる ・設計の経験があり、基本/詳細設計書を読み込み理解できる ・一次保守チームからの問合せに迅速に解決案を提示できる - Cisco L2/L3SW(C9500シリーズ,C9300シリーズ) - FW(PaloAlto) - プロキシ(A10) - DNS,DHCP,IPAM(Infoblox製品だと尚良し) - Pacファイル - NTPサーバ - SMTPリレー(Postfix) - DDoSプロテクション製品、サービスの知見 - WAF製品、サービスの知見

- インフラとして、サーバネットワーク系の知識 - Windows Server構築経験を一人称で対応可能な方 - ADの知見(構築~運用の手順を理解、キャッチアップ可能)

■リーダーまたは類する経験 　　　　　・リーダー/サブリーダー経験 もしくは 案件のPM/PLのいずれかの経験があること。 　　　　　■Windows端末の基礎知識 　　　　　・OSの機能、ネットワークの設定など 　　　　　・Windows OSに関する検証業務を経験した方 　　　　　■スクリプトの作成経験 　　　　　・bat,Powershellいずれかでのスクリプト作成経験（2年以上） 　　　　　（運用の効率化,作業の自動化など） 　　　　　■手順書/仕様書/構成図等の資料の作成経験（2年以上） 　　　　　■セキュリティ関連製品の構築・運用経験（2年以上） 　　　　　・PCのウイルス対策製品の導入(システム構築)、運用経験があること 　　　　　※オンプレミス製品の構築/クラウドサービスの設計経験など

・AWSのセキュリティ関連サービスへの深い造詣 ・AWSまたはパブリッククラウドを使用した構築経験 ・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験 ※クラウドプラットフォーム： AWS ※プログラミング言語：Python、Bash ※IaCツール： CDK(Python) ※CI/CDツール：CodeCommit,CodePipeline,CodeBuild ※コンテナ技術: Docker(ECS) ※セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF ※バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab ※データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache） ※監視・ログ管理ツール: AWS CloudWatch, Datadog

・サーバ・インフラの設計・構築経験（5年以上） ・ベンダーコントロール経験 ・自発的な課題解決能力と高いコミュニケーションスキル ・各種ドキュメント（設計書、手順書、説明資料など）の作成・修正スキル

・クラウド化に向けた要件定義の経験 ・NWプロトコルの(TCP/IP,UDP,HTTP等)の理解。 ・NW機器(ルーター,スイッチ,ファイアウォール)の設定と管理経験。 ・NW監視ツールの使用経験(Nagios,SolarWinds,Zabbix等)。 ・セキュリティ対策(ファイアウォール,IDS/IPS,VPN)の知識。 ・セキュリティインシデント対応の経験。 ・NW障害の診断とトラブルシューティング能力。 ・インシデント管理とエスカレーションの経験。 ・チーム内外での効果的なコミュニケーション能力。 ・レポート作成とプレゼンテーション能力。 ・NW管理やセキュリティ管理の実務経験。

・PrismaAccessの設計構築経験（複数案件の経験が望ましい） ・ネットワークまたはセキュリティ製品の構築・導入経験 ・クラウドネットワークセキュリティに関する知識