セキュリティエンジニア×リモートワーク・在宅可の案件

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

・多要素認証経験があり、検討実施できる方 ・Javaでの開発経験

・下記（1）～（2）の内、いずれかの経験 ※2つ以上経験あれば尚可 （1）NW ・社内ネットワークや拠点間ネットワークの構築経験 （2）セキュリティ ・セキュリティ改善やセキュリティ対策の経験 （3）IT監査 ・ISMS、J-SOX、IT統制、GDPR/CCPA、PCI-DSSなどの基準に基づいた業務経験 ・内部監査部門との連携や対応経験 ・ビジネスレベルの英語力

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

AWSの実務経験 システム管理経験（開発プロジェクト、保守運用業務） ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。 意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

セキュリティ関連の業務経験 V字開発モデルでの設計開発経験

・サーバー設計経験 ・Webセキュリティに関する知見（ZTSA、IWSS、WPS等） ・メールセキュリティに関する知見（IMSS、セキュアMX等） ・負荷分散に関する知見(BIG-IP等) ・コミュニケーションスキル

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

AWS Certified Solutions Architect - Associate保有者(または、同等のスキル保持者)、セキュリティに関する実務経験 1年以上

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・AWSの実務経験 ・システム管理経験（開発プロジェクト、保守運用業務） ・ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。 意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

・PM経験(1億円以上、10人以上の大規模案件) ・以下のうち、いずれかの経験 →Azure EntraID + オンプレADの Entra ハイブリッド参加の構築経験 →M365 グループウェア構築経験 →認証基盤 (ID 統合管理システム、IDaaS 等) 構築経験 →SWG、セキュリティ機能のあるプロキシやUTMの構築経験 ※PM経験は必須。技術系はすべてモラウしなくて良いので、強みとなるものがほしい

・セキュリティー分野での知見ある方 (セキュリティポリシーなど周辺領域も含む) もしくは ・アプリ開発でセキュリティ部分に対する対策などを行いながら進めていた方

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

・ADの構築運用の知識、経験 　・Active Directoryの設計/構築経験 　・PowerShellスクリプティングの経験 　・グループポリシー（GPO）の設定経験 ・ネットワークセキュリティに関する知識、経験 　・ネットワークのセキュリティ対策、監視、分析、構築運用回りの経験

《下記のいずれかを満たす方》 ・エンドポイントセキュリティ設計構築経験 ・NWセキュリティ設計構築経験 ・クラウドセキュリティ設計構築経験 ・基盤セキュリティ設計構築経験

・VEXを利用したツール診断経験 ※Burp Suite、OWASP ZAPでも可 ・手動診断経験 ・報告会向けの資料作成経験 ・顧客との調整経験