セキュリティエンジニアの案件

・金融業界でセキュリティリスクを定量的に評価した経験 ・リスク評価の結果を基に改善対応まで主導した経験 ・システムに関する基本的な知見 ・第三者的立場に留まらず、現場伴走できるスタンス

認証系/セキュリティプロジェクト領域の経験, Okta

認証系/セキュリティプロジェクト領域の経験, Okta

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方 ※併せて今までのご経験をアピールいただけると、提案進めやすいです。

認証系/セキュリティプロジェクト領域の経験、Oktaの利用経験

・セキュリティアセスメント、監査、診断、ペネトレーションテスト、クラウド評価の実務経験（3年以上） ・リスク評価、再発防止策、優先度付けなどのレポーティング経験 ・ISO/IEC 27001/27002、NIST CSF/800-53、CIS Controlsのいずれかの適用経験 ・ネットワーク、OS、ID管理、AWSまたはAzureのセキュリティ知識

・SOCビジネス経験、SOCアナリスト経験 ・サーバーの設計・構築経験（中級～上級SEレベル） ・上流工程からのドキュメント作成を含む設計経験

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方

認証系/セキュリティプロジェクト領域の経験 Oktaは必須、その他は似たツール利用でも可能 上記領域における改善活動に向けた施策推進 主体性をもった行動

・リスクアセスメントやセキュリティガバナンスの豊富な知見 ・サイバーセキュリティに関する豊富な経験

CrowdStrike NG-SIEMまたは他のSIEM製品の経験 要件定義、基本設計、詳細設計の経験 SIEMおよびログ転送関連システムの構築経験 単体試験、結合試験、総合試験の経験

・リスクアセスメントやセキュリティガバナンスの知見が豊富な方 ・サイバーセキュリティに関する経験が豊富な方

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

Windows端末の基礎知識、サーバー構築経験（2年以上）、スクリプトの作成経験（bat,Powershellいずれかでのスクリプト作成経験2年以上）、コミュニケーションスキル、探求意欲

・多要素認証経験があり、検討実施できる方 ・Javaでの開発経験

AWSの実務経験 システム管理経験（開発プロジェクト、保守運用業務） ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。 意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・AWSでのシステム開発経験：3年以上 ・AWS環境でのセキュリティ業務経験あり

セキュリティ関連の業務経験 V字開発モデルでの設計開発経験

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・AWSでのシステム開発経験：3年以上 ・AWS環境でのセキュリティ業務経験あり

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

セキュリティリスクアセスメント セキュリティマネジメント セキュリティアドバイザリー 診断サービス CSIRT構築

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・セキュリティ基礎知識 （OSI参照モデル理解、IPAセキュリティ分析セミナー受講等） ・基本的なIT/ICT知識 ・IT領域でのセキュリティ業務経験 ※ファイアウォールはフォーティネット(Fortinet)製品予定 ※不正侵入検知システム(IDS)クラロティ(Claroty) もしくはUTM統合セキュリティソリューション

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験