セキュリティエンジニア×リモートワーク・在宅可の案件

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

・SOC(Security Operation Center)の運用設計構築経験 ・またはSIEMのご経験

・AWS上でのサーバ設計／構築経験 ・1人称で設計～構築まで対応可能な方

・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・クライアントと密にコミュニケーションできる人間性 ・マネージャークラスは大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

- CSIRTの構築または運用経験（初動対応、ログ調査、フォレンジック等） - SOCの構築または運用経験（SIEM運用、アラート分析、相関分析等） - セキュリティインシデント対応経験（標的型攻撃、ランサムウェア等） - 日本語でのビジネスコミュニケーション能力（読み書き・会話）

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

ISMS申請（ISO27001認証取得)の事務及びサポートを行った経験 もしくは セキュリティ申請業務に関わった経験

・リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ （Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

【共通】 ・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・新規案件なのでクライアントと密にコミュニケーションできる嫌われない人間性 【マネージャークラス】 ・大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

- コンサルティングファームでのシニコン～マネージャー相当の業務遂行能力 - CSIRT、ネットワーク、認証基盤等のセキュリティ・インフラ領域における提案・設計経験 - インフラの詳細設計以降の経験 - リーダーとしての推進力および調整スキル

上記業務内容をこなせる経験 （セキュリティガイドラインの策定経験、システムリスク管理・アセスメント、プロジェクト管理経験など）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・脆弱性診断（ツールを用いた実務）の経験 ・ネットワーク／インフラ領域の知見 ・SOC/CSIRT運用への理解 ・自走して改善提案・実務を進められる方

エンドポイントセキュリティに関する知識・スキル 多要素認証に関する知識・スキル ネットワークに関する知識・スキル グループ会社へのアドバイスや説得ができるコミュニケーション能力

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

SOC実務経験(Tier1/Tier2) ※Tier2必須 情報セキュリティに関するPJ経験:2年以上 システム開発または運用PJの実務経験:2年以上 セキュリティ監視/運用に関する知見 AWSまたはAzureの知見 (※直近短期案件が続いていないこと)

・Vision Oneポリシーの設計・運用業務経験 ・類似製品（EPP, EDR）導入業務経験 ・お客様対応経験（エンドユーザー様との直接ヒアリングあり） ・コミュニケーションスキル

LinuxまたはWindowsサーバーの運用保守経験 脆弱性対応の実務経験（影響調査～パッチ適用まで一人称で対応可能な方） システムへのセキュリティ対策経験

・IT基礎知識 ・ITセキュリティ全般の実務経験・理解（クライアントとセキュリティの会話が成立するレベル） ・コアコンスキル（資料作成、論点整理、課題整理、関係者調整、会議ファシリ、報連相などの基礎コンサルスキル） ・PMO経験、コミュニケーションスキル

IT基礎知識 ITセキュリティ全般の実務経験・理解 コアコンスキル PMO経験、コミュニケーションスキル

CMS(WordPress)などを利用したHTML・CSSのコーディング業務の経験のある方(必須：セクション構成などの理解etc) オウンドメディアや画像をつかったFAQ・マニュアル作成などライティングを含んだわかりやすいコンテンツの作成経験がある方（必須） MACを使用したデザインツール(figma、XD)やPhotoshop・Illustratorの業務経験がある方(必須：但しハイスキルである必要はない) ライティング経験のある方（必須）

Azure, C#, インフラ構築, サイバーセキュリティPMO

運用保守/運用管理（運管ベンダーの実務理解） 関係者ヒアリング/合意形成が得意なファシリテーション力 ITSM/ITILのプロセス設計・最適化（インシデント/問題/変更/リリース 等） セキュリティ運用/監査対応の実務設計（定例業務の自動化・標準化） AsIs可視化、稼働（コスト）分析、ToBe設計と移行計画立案（短期での意思決定支援）