セキュリティエンジニアの案件

リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

サイバー攻撃に対してセキュリティを強化する経験 Read On memory（ストレッジ） イミュータブル（immutable）

Active Directoryの設計・構築経験 インフラの構成理解

・企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

ネットワーク監視・運用に関する知見 ネットワーク設計／構築経験 監視システムの知識 AIを活用した設計・自動化の経験 AI活用に関する基本理解

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・AWS上のWindows/Linuxサーバやネットークの設計・構築経験 ・脆弱性管理製品(yamory、Prism Croud、Tenableなど)の設計、構築、テスト設計、運用経験 ・手順書、検証項目表等のドキュメント作成経験 ・社会人経験5年程度(1人称で動ける方を想定)

SOCでの監視またはアナリスト業務経験 セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

・SOCでの監視またはアナリスト業務経験 ・セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 ・高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

インフラ技術全般についての基礎知識（NW、OS、サーバー、仮想化、クラウド等） セキュリティに関わるインフラの設計/構築および運用経験 セキュリティ製品の運用経験 セキュリティ事案（事件/事故）対応の経験

・情報セキュリティに関する実務経験（3年以上） ・多拠点間での仕様策定または展開支援経験 ・関係各所との調整やドキュメント作成経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・セキュリティ関連業務経験(2年以上) (ISMS対応、脆弱性管理、ポリシー制御、インシデント対応など) ・情報セキュリティに関する基礎知識(実務で説明可能なレベル) (CIA、リスクマネジメント、VDI、暗号化など) ・システム開発経験

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・SOC経験者 ・SIEMによるダッシュボード作成やプレイブックの作成などの経験

・IT業界での稼働経験1年以上 ・サイバーセキュリティに対する興味、および基礎的な知識 　（ご自身での自己学習経験でも可）

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・CSIRTチームでの運用経験 ・セキュリティコンサル経験 ・ネットワークセキュリティの知識 ・インシデント対応経験 ・セキュリティソリューションに関する知識 ・セキュリティ関連業務の実務経験 ・セキュリティ製品導入・管理経験 ・CISSP保有者

エンドポイントセキュリティに関する知識／スキル 多要素認証に関する知識／スキル ネットワークに関する知識／スキル 会社に対し助言・説明・説得ができるコミュニケーション能力 Excel上級（VLOOKUP／SUMIFS／INDEX-MATCH／PIVOT など複雑集計が可能） Power Query の理解と既存クエリ改修スキル

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・CrowdStrike(XDR・EDR)導入・設計・運用経験 ・セキュリティソリューションのPoC~本番展開経験 ・複数製品共存(MS Defenderなど)に関する技術理解・検討経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

インフラ基盤及びソフトウェア導入経験3年以上（AWSは最低でも基本操作可能レベル） LinuxOSの基本操作 顧客やユーザー部門との折衝経験がある方 コミュニケーション能力、主体的な技術情報の収集能力がある方 指示を待たずに自身で主体的に仕事を探しながら業務対応可能な方