セキュリティエンジニアの案件

24/365および長期稼働が可能な方で、運用監視の経験があれば土台に乗ります 下記内容に興味があって勉強できる方 ・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験

・ログ調査・分析経験 ・サーバ開発・運用、またはアプリケーション開発・運用経験

24/365および長期稼働が可能な方で、運用監視の経験 ネットワーク管理・運用の経験 システム管理・運用の経験 何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 セキュリティ製品導入・運用の経験

・数名程度のリーダーやマネジメント経験 ・基本設計経験（単なるサーバーリプレース等は除外） ・OAシステムの開発経験（端末、グループウェア製品導入、AD等の認証関連、SASE等） ・オンプレWindows構築経験（おもにAD周り） 【必須ワード】セキュリティ

Webアプリケーション脆弱性診断、分析経験

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方 日本語での円滑なコミュニケーション能力 ドキュメント作成能力 各部門との調整や折衝を丁寧に行える方 未達成事項に対する柔軟な対応（例：システム更改までの猶予確認・判断など）ができる方 地道な作業（督促、後追い）を根気強く行える方 上記業務に飽きず、長期（年単位）就業可能な方

認証系/セキュリティプロジェクト領域の経験 Oktaは必須、その他は似たツール利用でも可能 上記領域における改善活動に向けた施策推進 主体性をもった行動

サイバーセキュリティ管理（CSIRT・SOC）における実務経験。EDR、WAF、SIEM、NDR、SOARに関する基本的な知識と操作経験。セキュリティ施策におけるプロジェクト管理の基本的なスキル。

下記のいずれかの経験 ・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験

・認証系/セキュリティプロジェクト領域の経験　※特にOktaの知見は必須 ・上記領域における改善活動に向けた施策推進 ・主体性をもった行動

セキュリティ知識 ネットワーク知識 インフラ知識

EDR製品の運用監視経験

ソースコード診断（JAVA）、IT・セキュリティに関する知見

EDR製品の運用監視経験

EDR製品の運用監視経験

※下記のいずれかの経験 ・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験

ソースコード診断（JAVA）

※下記のいずれかの経験 ・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験

ソースコード診断（JAVA）

・認証系/セキュリティプロジェクト領域の経験 ・上記領域における改善活動に向けた施策推進 ・主体性をもった行動

・AWSの構築/運用経験 ・Google Workspace（GWS）の利用/管理経験 ・terraformの実務経験

・Webアプリケーション診断経験（1年以上） ・クローリング経験（1年以上） ・Burp Suiteもしくは同等ツールの利用経験

ネットワークセキュリティ（暗号強度、不正アクセス対策など）に係る知見 Linuxサーバーに係るセキュリティ知見 顧客とフェイシングし、ヒアリングを通じて課題を発見できる力 評価内容を報告書として整理・体系化できること

各部門へのセキュリティチェックリスト運用、督促、フォローアップをうまく行える方。日本語での円滑なコミュニケーション能力。ドキュメント作成能力。

ビジネスレベルの英語力（読み書き会話）、NIST800のようなCSBに関する知識

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

・セキュリティ領域での設計、開発プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・SOC、CSIRT、フォレンジック解析、SIEMでのログ解析・モニタリング、脅威分析等の領域でのリーダー経験 ・インフラ基盤構築プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャー経験 ・組織及びピープルマネジメント経験 ・大規模・ミッションクリティカルなインフラ構築プロジェクトにおけるプロジェクトマネジメント経験 ・複数のセキュリティソリューションの開発・運用経験

Webアプリケーションにおける脆弱性診断経験3年以上 burpsuiteあるいは相当するツールの利用経験