セキュリティエンジニアの案件

・リスク管理／情報セキュリティに関する業務経験 ・脆弱性診断、サイバーセキュリティ対策の知見・経験 ・社内関係者と円滑に調整・コミュニケーションができること

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

・SOCプロジェクトへの参画経験2年以上 ・TCP／IP、WindowsおよびLinux OSの基礎知識 ・サイバーセキュリティに関する基礎知識

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

・指示をもとに自走して調査し、必要情報を取りまとめられる方 ・生成AI関連技術への関心があり、情報収集/キャッチアップしている方 ・Webアプリケーションの基本設計・開発経験 ・Pythonでの開発経験

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

・SOC(Security Operation Center)の運用設計構築経験 ・またはSIEMのご経験

・AWS上でのサーバ設計／構築経験 ・1人称で設計～構築まで対応可能な方

・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・クライアントと密にコミュニケーションできる人間性 ・マネージャークラスは大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

- CSIRTの構築または運用経験（初動対応、ログ調査、フォレンジック等） - SOCの構築または運用経験（SIEM運用、アラート分析、相関分析等） - セキュリティインシデント対応経験（標的型攻撃、ランサムウェア等） - 日本語でのビジネスコミュニケーション能力（読み書き・会話）

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

ISMS申請（ISO27001認証取得)の事務及びサポートを行った経験 もしくは セキュリティ申請業務に関わった経験

・リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ （Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

【共通】 ・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・新規案件なのでクライアントと密にコミュニケーションできる嫌われない人間性 【マネージャークラス】 ・大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

- コンサルティングファームでのシニコン～マネージャー相当の業務遂行能力 - CSIRT、ネットワーク、認証基盤等のセキュリティ・インフラ領域における提案・設計経験 - インフラの詳細設計以降の経験 - リーダーとしての推進力および調整スキル

・ゼロトラストセキュリティ概念の理解 ・下記いずれかの基本設計以下のご経験 * SWG/CASB * DLP * エンドポイントセキュリティ (Windows, Mac, iOS / Windows Server, Linux) * アカウントセキュリティ (iDaaS/SSO/IDM) ・プロジェクトマネジメント経験 ・セキュリティソリューションの導入経験 ・トラブルシューティング能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

Microsoft 365・Entra ID の基礎知識 セキュリティログ分析の経験、または興味 事実と推測を分けて考えられる論理的思考 チームコミュニケーションができること

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験