セキュリティエンジニアの案件

・ AD/ActiveDirectoryの設計～構築 （設計方針を理解し、ベンダーへのレビュー等コントロールできるレベル）

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、「即戦力」として活躍できる方

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、 「即戦力」として活躍できる方

・情報セキュリティの基礎知識 ・ネットワークプロトコルへの理解 ・OSセキュリティの理解 ・各ステークホルダーとのスムーズなコミュニケーションができること

・ファーム出身者 ・情報セキュリティ関連規定の策定経験、及びご知見 ・ガバナンス/内部統制領域のご知見

①PSIRT設計・運用経験者 ②セキュリティエンジニアであり、社外顧客とのビジネス経験者 　（社内セキュリティエンジニアは不可。特にISO・ISMS社内担当者は不可） ③SE経験者（プロマネ） ④組込機器開発者、工作機械開発者、半導体製造装置開発者　の経験者

基本的なインフラ・ネットワークの知識 ※例えば下記資格に当てはまる方(例であり、資格がなくとも該当資格相当の経験があればご提案可能) ・CCNA ・Lpicレベル1 ・基本情報 ・Azure Fundamentals ・お客様エンドユーザとのコミュニケーションが取れる方 ※PL相当ではなく、担当者レベルでOK ・率先して業務遂行ができ、新しい製品知識を積極的にキャッチアップできる意欲 ・ドキュメント、手順書作成/修正のご経験 ・セキュリティ分野への興味、関心

・AWSの知識、業務経験(尚可) ・ネットワーク、セキュリティ知識 ・Windows/Linux環境

AWS・Azure・GCP等のクラウド環境構築経験

・AWS・Azure・GCP等のクラウド環境構築経験

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

・SOCビジネス経験ある有識者、SOCアナリスト ・サーバーの設計・構築、中級もしくは上級SEクラス ・上流工程から、ドキュメント作成はじめ設計、またリーダー経験もあり、「即戦力」として活躍できる方

・ゼロトラストセキュリティの提案、設計、構築のいずれかの経験

・ネットワーク設計・構築経験10年以上、またはそれに準ずる業務経験 ・ネットワークだけでなく、セキュリティ関連やITインフラ全般について広く知識のある方 ・1人称でユーザーからのリクエストに対応できる方 ・各部署、各ベンダ・回線キャリアとコミュニケーションを取りながら業務を進められること

・AWS・Azure・GCP等のクラウド環境構築経験

・ネットワーク設計・構築経験10年以上、またはそれに準ずる業務経験 ・ネットワークだけでなく、セキュリティ関連やITインフラ全般について広く知識のある方 ・1人称でユーザーからのリクエストに対応できる方 ・各部署、各ベンダ・回線キャリアとコミュニケーションを取りながら業務を進められること

・セキュリティ関連の業務経験 ・手順書作成ができる方 ・リーダー業務に抵抗ない方（配下に数名若手要員がつきます）

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

EntraID(AzureAD)知見 セキュリティ知見（SASE） 認証基盤の周辺知見

Nessus pro、Burp SuiteなどでのWeb、OSの脆弱性診断経験 脆弱性診断を一人称で作業できる方

☆NWインフラおよびWebアプリに関するセキュリティの基礎知識を有している方、 ☆顧客との折衝経験、コミュニケーション能力に優れている方、 ☆主体的な技術情報の収集能力がある方。

以下のような業務のご経験 ・データバックアップの整備と検証/災害復旧計画 (DRP) ・EntraIDの特権アカウント管理 ・NWの脆弱性対策 ・サポート切れLinuxなどその他OSの対策 ・IaaSセキュリティガイドライン作成 ・セキュリティアラート検知仕組み化改善

・ネットワークに関する業務経験 ・コミュニケーション能力 ・IPS/IDS機器の業務経験

・SOC（EDR等エンドポイント）オペレーター経験 ・Microsoft365運用経験 ※詳細なログ解析などはMicrosoftサポートへ依頼するため、必須ではありません

一般的なO365ツールが使えること（一般レベルのPCスキル） 女性（現場チームが女性メインのため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

セキュリティ指摘事項に対する調査・検討経験

下記2つ以上を満たす経験（ご提案の際は、スキルシート上で条件を満たす案件番号を記載ください） ①エンタープライズ系OS（Windows Server、RedHat系Linuxなど） ②エンドポイントセキュリティ（EPP、EDR、XDRなど） ③NWセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど） ④Active DirectoryによるWindows環境の一元管理

セキュリティ指摘事項に対する調査・検討経験

一般的なO365ツールが使えること（一般レベルのPCスキル） 女性（現場チームが女性メインのため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメントまたはセキュリティ／システム監査などに関する業務経験があること。 ※評価を受ける側ではなく、評価する側として対応した経験であること。