セキュリティエンジニアの案件

・WAFのご経験 ・設計以降のご経験

・クラウドインフラの運用経験 (構築から運用まで一通りのナレッジをお持ちの方) ・SIEM運用経験、SOC経験(L1)

Webアプリの基本設計・開発経験 Pythonを用いた開発経験 自ら調査し必要な情報を取り揃えられる方 生成AI技術に関心があり情報収集している方 単価が時給制で問題無い方

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

・セキュリティ技術要素に関する実践的な知見 （ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等） ・顧客やシステムベンダーとの調整を一人称で円滑に行えるコミュニケーションスキル ・提案書、報告書、打ち合わせ資料等の作成スキル ・セキュリティアセスメント（脆弱性診断結果の分析および対策検討等）の実務経験 ・ISMS運用、セキュリティ運用の実務経験

・Word、Excel、PowerPointの基本操作が可能な方 ・正しい日本語を理解し、表現に違和感がないか確認できる方 ・日本語でのメール対応が可能な方 ・積極的にコミュニケーションが取れる方 ※上記経験を満たしており、今後脆弱性について学んでいく意欲をお持ちであれば、現時点で専門的な知識がなくても問題ありません

・セキュリティ技術要素に関する実践的な知見 （FW、IDS／IPS、認証、暗号化、NWセキュリティ等） ・顧客およびシステムベンダとの調整を一人称で行える方 ・提案書、報告書、会議資料等のドキュメント作成スキル ・セキュリティアセスメントの実務経験 （脆弱性診断結果の分析、対策検討 等） ・ISMS運用、セキュリティ運用の実務経験

・リスク管理/情報セキュリティに関する業務経験 ・脆弱性診断、サイバーセキュリティ対策の知見・経験 ・社内関係者と円滑に調整・コミュニケーションができること

リスク管理／情報セキュリティに関する業務経験 脆弱性診断、サイバーセキュリティ対策の知見・経験 社内関係者と円滑に調整・コミュニケーションができること

・リスク管理／情報セキュリティに関する業務経験 ・脆弱性診断、サイバーセキュリティ対策の知見・経験 ・社内関係者と円滑に調整・コミュニケーションができること

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

・SOCプロジェクトへの参画経験2年以上 ・TCP／IP、WindowsおよびLinux OSの基礎知識 ・サイバーセキュリティに関する基礎知識

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方 若手～中堅希望（上流対応可能な方も可）

・指示をもとに自走して調査し、必要情報を取りまとめられる方 ・生成AI関連技術への関心があり、情報収集/キャッチアップしている方 ・Webアプリケーションの基本設計・開発経験 ・Pythonでの開発経験

・ソフトウェア脆弱性をインターネット等で調査できること ・脆弱性の公開情報から影響度／影響範囲を考察できること

・ゼロトラストセキュリティ概念の理解 ・以下いずれかの領域における基本設計以降の実務経験 　- SWG／CASB 　- DLP 　- エンドポイントセキュリティ 　　（Windows、Mac、iOS／Windows Server、Linux） 　- アカウントセキュリティ（iDaaS／SSO／IDM） ・プロジェクトマネジメント経験 ・セキュリティソリューション導入経験 ・トラブルシューティング能力

・SOC(Security Operation Center)の運用設計構築経験 ・またはSIEMのご経験

・AWS上でのサーバ設計／構築経験 ・1人称で設計～構築まで対応可能な方

・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・クライアントと密にコミュニケーションできる人間性 ・マネージャークラスは大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

- CSIRTの構築または運用経験（初動対応、ログ調査、フォレンジック等） - SOCの構築または運用経験（SIEM運用、アラート分析、相関分析等） - セキュリティインシデント対応経験（標的型攻撃、ランサムウェア等） - 日本語でのビジネスコミュニケーション能力（読み書き・会話）

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

ISMS申請（ISO27001認証取得)の事務及びサポートを行った経験 もしくは セキュリティ申請業務に関わった経験

・リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ （Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

【共通】 ・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・新規案件なのでクライアントと密にコミュニケーションできる嫌われない人間性 【マネージャークラス】 ・大手コンサルファームなどでのスライド作成経験、ファシリ経験、メンバマネジメント経験

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験