セキュリティエンジニアの案件

Zscalerの構築経験 および トラブルシュートができること マネージメントスキル 相手が求めていることを正確に汲み取り、端的に伝える事ができるコミュニケーションスキル

ソースコード診断（JAVA）

・認証基盤（ID管理、SSO等）に関する知見 ・基本計画書や構想書など計画フェーズのドキュメント作成経験 ・システム部門/ユーザー部門とのヒアリング及び取りまとめスキル

Webアプリケーション脆弱性診断、分析経験

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方 日本語での円滑なコミュニケーション能力 ドキュメント作成能力 各部門との調整や折衝を丁寧に行える方 未達成事項に対する柔軟な対応（例：システム更改までの猶予確認・判断など）ができる方 地道な作業（督促、後追い）を根気強く行える方 上記業務に飽きず、長期（年単位）就業可能な方

・インターネットサービスにおける3年以上のインフラ運用経験 ・ネットワーク/セキュリティに関する基礎知識を有している方

サイバーセキュリティ管理（CSIRT・SOC）における実務経験。EDR、WAF、SIEM、NDR、SOARに関する基本的な知識と操作経験。セキュリティ施策におけるプロジェクト管理の基本的なスキル。

下記のいずれかの経験 ・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験

セキュリティ知識 ネットワーク知識 インフラ知識

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

ソースコード診断（JAVA）、IT・セキュリティに関する知見

※下記のいずれかの経験 ・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験

ソースコード診断（JAVA）

・システム開発プロジェクトのマネジメント経験（規模感あるMgr経験） ・セキュリティコンサルタント経験 ・セキュリティやIT関連資格保持者 ・セキュリティ文献やガイドラインにも知見がある方 ・顧客折衝・調整力 ・資料作成スキル（分かりやすく・きれいに作れる方） ・プリセールス経験

※下記のいずれかの経験 ・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験

ソースコード診断（JAVA）

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・AWS Direct Connectの設計および構築経験（3年以上） ・インフラ要件定義～運用設計までの実務経験

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteもしくは同等ツールの利用経験

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

ネットワークセキュリティ（暗号強度、不正アクセス対策など）に係る知見 Linuxサーバーに係るセキュリティ知見 顧客とフェイシングし、ヒアリングを通じて課題を発見できる力 評価内容を報告書として整理・体系化できること

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

ビジネスレベルの英語力（読み書き会話）、NIST800のようなCSBに関する知識

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・Windows/Linuxサーバ保守運用経験(サーバ構築/障害対応/パッチ適用等) ・Azure及びVMware使用した業務経験(バーチャルマシン作成含む)

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス