セキュリティエンジニアの案件

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・JP1有識者 ・監視設定、障害対応、バージョンアップ/パッチ宛運用 セキュリティ運用、アクセス運用、リリース運用いずれかの経験がある方。

・ITネットワークの基礎知識を保有している方 ・企業向けのネットワーク設備の構成が分かる方 （ルーター、スイッチ、ファイアウォール、無線LAN、など） ・企業向けのネットワーク設備の構築や保守経験がある方 ・Excel、Word、Powerpointを使ってドキュメントを作成できる ・初めて訪問する拠点の方とも問題なくやり取りができ、現場のニーズをヒアリングできるコミュニケーション能力

AWS, Azure, GCP, Linux（RedHat、CentOS、SUSE、Ubntu）、WindowsServer2003～2022、Vmware、KVM、Xenｻｰﾊﾞｰ、Hyper-V, Catalyst6500、Catalyst2950、Catalyst2960、BIG-IP、アプレシア、YAMAHA, Oracle9i-12c、SQLServer2005-2016、PostgreSQL9.x、DB2、MySQL5.x, Docker, Kubernetes, Ansible, Terraform

リーダー経験 Windows Server Active Directory WSUS CentOS Linux Server RedHatLinux VMware systemrecovery Ghost DNS WINS Web:IIS6.0等

・プロジェクト管理スキル(PMまたはPMOの経験) ・顧客折衝経験 ・PDCAを意識しPoCを実施できること ・システム運用の経験

① ・Webアプリケーション脆弱性診断のご経験 ・Burp Suiteの使用経験 ・顧客との交渉力 ・広範囲に渡るセキュリティ知見（浅くてもよいです） ② ・システムリスクアセスメントのご経験 ・セキュリティについての広い知見 ・インフラセキュリティについての知見や運用のご経験 ③ ・SaaS導入検討のご経験 ・インフラセキュリティについての知見や運用のご経験 ・セキュリティ機器のログ監視やインシデントレスポンスのご経験 ④ ・上記業務内容の経験 ※全項目の経験である必要ございません （どちらかといえばガバナンス寄りのご経験を優先いたします）

システム設計、構築、運用経験(インフラ、アプリケーション、クラウド等) クラウドサービスの技術分野の情報収集、検証計画の立案と実施、報告経験 基本情報技術者相当の広範な知識 関係者との調整を円滑に進められる対人コミュニケーションスキル メールコミュニケーションに支障のない英語力

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務3年以上 ・脆弱性調査や脆弱性対策にかかる業務経験1年以上 ・セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 ・Webアプリ/サイトの設計/開発/運用にかかる業務経験

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・セキュリティ関連業務経験 計3年以上 ・以下の業務経験 計1年以上 　A. 脆弱性調査や脆弱性対策にかかる業務経験 　B. SBOMや脆弱性管理にかかる業務経験 　C. 脆弱性診断にかかる業務経験 ・以下のうち3項目以上に該当 　A. セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 　B. Webアプリ/サイトの設計/開発/運用にかかる業務経験 　C. CTI/ASMにかかる業務経験 　D. EXCELスキル（VLOOKUP関数、ピボットテーブル、条件付き書式、マクロ作成スキルが望ましい） 　E. PowerPointスキル（スライドマスター、セクション、校閲機能）

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わった経験 ・円滑なコミュニケーション能力（自ら主体的に行動できる方）

・OTシステムのリスク分析補助、リスク対策ロードマップ作製、ポリシー・プロシージャ作成 ・エンドユーザ向け対策説明 ・エンドユーザ向け提案及び受注活動 ・事業部内、およびPJ個々の進捗会議への参加、進捗等の共有

・OTシステムのリスク分析補助、リスク対策ロードマップ作製、ポリシー・プロシージャ作成 ・エンドユーザ向け対策説明 ・エンドユーザ向け提案及び受注活動 ・事業部内、およびPJ個々の進捗会議への参加、進捗等の共有

・インフラ知識、経験 ・情報セキュリティポリシーへの理解 ・ITマニュアルや手順書作成の経験（Word/PowerPointなどを利用したドキュメント作成） ・ITリテラシーが低い従業員への説明や分かりやすい資料作成能力

・ゼロトラストの知見 ・セキュリティ関連知識 ・情報収集や調査案件の経験 ・ドキュメント作成経験(主にPPT)

- Cisco（L3設計） - A10/F5等LB設計 - Fortigate/Paloalto等FW設計

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わった経験 ・円滑なコミュニケーションスキル（自ら主体的に動ける方）

・高いコミュニケーション力 ・一般的なシステム用語やセキュリティ用語で開発パートナーやセキュリティ部門とコミュニケーションができる ・対象システムやプロジェクトに合わせて現実的な対応策を担当者とともに検討できる

・Palo Alto社製Firewallの深い知見があり、NGFW、Prisma Accessを利用した設計・構築を一人称で対応可能な方 ・セキュリティプロファイル設定(アプリケーション層)、セキュリティポリシー設定(ネットワーク層、トランスポート層)経験 ・GlobalProtect、SSL復号の実装対応可能な方 ・Firewall設計の知見を活かしたトラブルシューティング対応可能な方 ・顧客とコミュニケーションを取り、進捗・状況の報告、要件のヒアリング、提案可能な方

・セキュリティツールの導入から運用設計までの知識と経験 ・自走力・メンバーを牽引する力

・英語能力 ・エンタープライズ企業でのセキュリティ経験（セキュリティ点検に相当する業務経験があれば尚良し） ・グローバル製造業での業務経験（＝業態・組織・統制等についての理解）があれば尚良し

・コミニケーション力、積極性、フットワークが軽い方 　※新しい分野の業務を積極的に行動して吸収していける方 ・説明力がある方(プレゼンや顧客報告時) ・中堅以上(20代後半～)の方 ・リーダ経験または同等のスキルをお持ちの方 ・IT経験、セキュリティナレッジがある方 ・一定のセキュリティコンサル業務経験があり、論点整理ができる方 ・課題抽出／企画／提案／運用のご意見があれば尚よし

・セキュリティ事項に沿って基盤業務に取り組まれたご経験 ・Linux環境使用経験(1年以上) ・運用設計、手順書、マニュアル作成(Excel、Word) ・顧客折衝のご経験(打合せ等)

・サイバーセキュリティの技術的な知識 ・企業向けシステムに関する運用管理経験（下記から2つ以上） 　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど） 　- エンドポイントセキュリティ（EPP、EDR、XDRなど） 　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） 　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理） ・SIEM未構築を前提としたネットワークやエンドポイントのセキュリティログの調査・分析 ・OSINTを活用したセキュリティイベントの調査・分析 ・検知、調査、分析から対応、報告までの一連の経験

・コミニケーション力、積極性、フットワークが軽い方 　※新しい分野の業務を積極的に行動して吸収していける方 ・説明力がある方(プレゼンや顧客報告時) ・中堅以上(20代後半～)の方 ・リーダ経験または同等のスキルをお持ちの方 ・IT経験、セキュリティナレッジがある方 ・一定のセキュリティコンサル業務経験があり、論点整理ができる方 ・課題抽出／企画／提案／運用のご意見があれば尚よし

・運用保守リーダー：運用保守のとりまとめ、管理業務 インフラ全体仕様の把握、障害発生時の運用保守チーム担当範囲における取りまとめ役、月次レポートや業務報告、定例会の推進などの基幹クレジット関連全体の運用の推進役 ・AIX領域：AIX領域の担当、Power、AIX、SVC、ストレージなどのインフラの範囲とHULFTやMQ等のIBM製品、ACMS等の外部接続関連の電通総研範囲などの管理及び障害対応時の対応。配下に製品サプライヤなどの保守を含む。 ・運用管理：運用管理・運用系システム領域、ジョブコン、バックアップとそれ次かかわるAIX,Windowsを横断した担当。AIXやWindowsを横断した運管系の担当。および基幹システム運用全体での調整役。ジョブ管理（IWS）、ISP、DWC等の運管系の管理と障害対応、およびリリース後の運用全体での課題や各社との調整の担当。配下にIBMの保守を含む。 ・Windows領域：仮想基盤、Citrix、Veeam、個別システムの担当、VmRail（DELL HCI）、Vmware、CitrixVApps、バックアップサーバ及びVeeamなどのWindowsインフラとGWサーバやILMTなどのWindows系の個別システムの管理と障害時の対応。配下にサプライヤ保守を含む ・運用のSEをイメージ ・解析等も1人称で作業を行える方