セキュリティエンジニアの案件

・AWSセキュリティの実務経験 ┗IAM Identity Center, IAM Access Analyzer, AssumeRole, CloudTrail, Config, Security Hubなど ・Identity Provider（Entra ID等）を用いた統合認証・認可基盤の設計・構築・運用経験 ※SSO／MFA／RBAC設計含む ・SIEMルールの設計経験 ・SOARプレイブックの実務経験 ・運用ランブックの作成経験

・セキュリティに強い方 ・基本設計～の経験者 ・長期で対応できる方

・セキュリティに強い方 ・基本設計~の経験者 ・長期で対応できる方

・セキュリティに強い方 ・基本設計~の経験者 ・長期で対応できる方

- ネットワークまたはセキュリティ案件の推進経験 - 現状分析・構想策定フェーズでの上流工程経験 - 顧客折衝力および提案書作成スキル

対象Microsoft製品の設計・構築経験（すべてではなくてもよい）

・AWSセキュリティの実務経験 ┗IAM Identity Center, IAM Access Analyzer, AssumeRole, CloudTrail, Config, Security Hubなど ・Identity Provider（Entra ID等）を用いた統合認証・認可基盤の設計・構築・運用経験 ※SSO／MFA／RBAC設計含む ・SIEMルールの設計経験 ・SOARプレイブックの実務経験 ・運用ランブックの作成経験

・上流経験（要件定義、基本設計）の経験 ・クラウド（AWS、Azure）の経験経験 ・オンプレミスの経験

セキュリティ関連資格（情報処理安全確保支援士、CISSP、CISM、CISAなど） セキュア開発プロセス（設計・実装・レビュー）の知識・経験

・PaloAltoFWの経験 ・FWログの解析能力 └ 通信の可視化・異常検知に直結するスキル。 ・エンドポイントログの解析能力 └ 感染端末の特定や挙動分析ができるスキル。 ・メールヘッダ解析能力 └ フィッシングやマルウェアメールかの判断ができるスキル。 ・問題解決能力 └ アラート発報からクローズまでの一連対応ができる。 ・エンドユーザーに対するヒアリング能力 └ 必要情報の収集と適切な案内ができる。 ・顧客に対する説明能力 └ アラート内容や対応結果を正確に伝えることができる。

・セキュリティエンジニアとしての実務経験（WAFの運用、脆弱性診断、SOC/CSIRT、IDS/IPS 等） ・HTTPやHTTPSやWebアプリケーションの仕組みなどの基礎知識 ・C/C++、Java、Ruby、Python、Go、Rust等での開発経験 ・Linuxの基本的な知識、経験

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 ・チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため）

セキュリティ、インフラ

ウィルス対策ソフト（EDR）導入検討・提案経験 パソコン（Windows）、インフラ、セキュリティの基礎知識 対客コミュニケーションがとれる(顧客折衝経験) 調べ方を模索できる ドキュメントとしてアウトプットできる ツールを作成できる（マクロ、プログラム、データベースなど） リーダーやサブリーダーの経験

クラウド（Azure）環境におけるネットワーク要件の設計・構築経験 Cisco/SD-WAN/IDS/IPS/Azure/ネットワーク/プロキシ/L2/L3 に関する知識/経験 SD-WAN（Cisco Secure Access or 他サービス）設計構築経験 L2/L3ネットワーク機器（Cisco）の設計構築経験 IDS/IPSの知識および設計構築経験 プロキシに関わる知識及び設計構築経験 ※上記のうち4つ以上満たしていれば検討可

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

インフラ構築／運用orセキュリティ機器（特にFirewall）構築／運用経験 クラウドセキュリティ機器の設計or構築経験 セキュリティ監視サービスの運用経験 NW構成の理解 NW要素技術（ロードバランサ、Site間VPN）の理解 リモートアクセス方式の理解（RDP、SSH、Telnet等）の理解 サーバ（LinuxOSだと尚良）の経験

インフラ運用5年以上 顧客対応経験 コミュニケーション能力

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

Zscaler（ZIA／ZPA）の運用経験 ネットワークまたはクラウドサービスの構築・運用経験

ゼロトラスト／SASE／クラウドセキュリティに関する理解 PMO／推進担当としての業務経験 指示待ちではなく、能動的・主体的・積極的に動ける方 論点整理・課題管理を自ら実施できる方 AWS関連の基本用語や構成の理解

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

セキュリティインシデント対応経験、運用保守、障害対応の実務経験

・IT・情報セキュリティ関連業務経験（サポート、監査、評価等） ・他社とのメール・文書ベースの業務調整経験 ・Excel、メールを用いた進行管理スキル

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 ・チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため）

インフラ運用5年以上、顧客対応経験、コミュニケーション能力

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 ・チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため）