セキュリティエンジニアの案件

・ネットワークセキュリティ、エンドポイントセキュリティの知見 ※実務経験が望ましい

・コミュニケーション能力（重要） ・自発的、積極的に行動ができる方(重要) ・運用保守（運用監視）の業務経験2年ほど ・長期稼働できる方 ・月に1,2回の夜勤に対応できる方 ・土日出勤も可能な方 ※代休＆振休は取得していただきます。

・コミュニケーション能力（重要） ・自発的、積極的に行動ができる方(重要) ・運用保守の業務経験2年ほど ・長期稼働できる方 ・月に1,2回の夜勤に対応できる方 ・土日出勤も可能な方 ※代休＆振休は取得していただきます。

・ネットワークセキュリティ、エンドポイントセキュリティの知見 ※実務経験が望ましい

■リーダーまたは類する経験 ・リーダー/サブリーダー経験 もしくは 案件のPM/PLのいずれかの経験があること。 ■Windows端末の基礎知識 ・OSの機能、ネットワークの設定など ・Windows OSに関する検証業務を経験した方 ■スクリプトの作成経験 ・bat,Powershellいずれかでのスクリプト作成経験（2年以上） （運用の効率化,作業の自動化など） ■手順書/仕様書/構成図等の資料の作成経験（2年以上） ■セキュリティ関連製品の構築・運用経験（2年以上） ・PCのウイルス対策製品の導入(システム構築)、運用経験があること ※オンプレミス製品の構築/クラウドサービスの設計経験など

CrowdStrike

情報セキュリティ(ISMS等)の業務、運用などの何らかの経験（または知識） ＳＥ作業の経験

Zscaler もしくは Crowdstrike のご経験 要件定義や基本設計など上流工程の実務経験 ※類似商品のご経験でも検討可能

Zscaler もしくは Crowdstrike のご経験 要件定義や基本設計など上流工程の実務経験 ※類似商品のご経験でも検討可能

・SplunkのSPL経験（サーチの構文を組んだことがある人） ※Splunkについて触れていただけなどのレベルではお見送りです。

・CSIRT構築経験のある方 ・現場のインシデント対応範囲・対応可能レベルなど セキュリティのカバレッジを調査し、改善点をロードマップ化し 顧客へのレポート作成まで1人称で出来る方

・一般的な英語の読み書きスキル ※下記に当てはまる方 - 海外留学経験/英語系大学卒業/英語指導経験/TOEIC・英検資格保持 ・24/365対応可能な方 ・最低2年間継続して勤務できる方 （OJT研修あり/1年目で業務習得後、2年目に貢献のイメージ） ※英語スキルあれば未経験でも土台に乗ります！

・ネットワークセキュリティシステム(クラウド)の構築または運用経験(Zscalerでの経験) ・関係者と密にコミュニケーションできる、能動的にアクションができる

■リーダーまたは類する経験 　　　　　・リーダー/サブリーダー経験 もしくは 案件のPM/PLのいずれかの経験があること。 　　　　　■Windows端末の基礎知識 　　　　　・OSの機能、ネットワークの設定など 　　　　　・Windows OSに関する検証業務を経験した方 　　　　　■スクリプトの作成経験 　　　　　・bat,Powershellいずれかでのスクリプト作成経験（2年以上） 　　　　　（運用の効率化,作業の自動化など） 　　　　　■手順書/仕様書/構成図等の資料の作成経験（2年以上） 　　　　　■セキュリティ関連製品の構築・運用経験（2年以上） 　　　　　・PCのウイルス対策製品の導入(システム構築)、運用経験があること 　　　　　※オンプレミス製品の構築/クラウドサービスの設計経験など

・脆弱性管理 ・パッチ適用管理 ・ログ分析 ・インターネット通信ホワイトリスト運用

脆弱性管理 パッチ適用管理 ログ分析 インターネット通信ホワイトリスト運用 外部委託管理態勢整備(サイバーセキュリティ観点) サイバー演習企画 脆弱性診断ハンドリング サイバーセキュリティ研修企画(オンライン研修) サイバーセキュリティ関連文書整備 リスク評価対応 アンケート対応 不正送金対策検討 バックアップ復旧訓練

・ネットワークセキュリティシステム(クラウド)の構築または運用経験(Zscalerでの経験) ・関係者と密にコミュニケーションできる、能動的にアクションができる

脆弱性管理 パッチ適用管理 ログ分析 インターネット通信ホワイトリスト運用 外部委託管理態勢整備(サイバーセキュリティ観点) サイバー演習企画 脆弱性診断ハンドリング サイバーセキュリティ研修企画(オンライン研修) サイバーセキュリティ関連文書整備 リスク評価対応 アンケート対応 不正送金対策検討 バックアップ復旧訓練

・クレジットカードシステムに適用されるセキュリティ基準（PCIDSS）の運用 ・運用手順書の整備 ・関係部署との打ち合わせおよびスケジュール調整 ・PCIDSSに関する書類作成（認定に関する申請書など）※最重要

■リーダーまたは類する経験 　　　　　・リーダー/サブリーダー経験 もしくは 案件のPM/PLのいずれかの経験があること。 　　　　　■Windows端末の基礎知識 　　　　　・OSの機能、ネットワークの設定など 　　　　　・Windows OSに関する検証業務を経験した方 　　　　　■スクリプトの作成経験 　　　　　・bat,Powershellいずれかでのスクリプト作成経験（2年以上） 　　　　　（運用の効率化,作業の自動化など） 　　　　　■手順書/仕様書/構成図等の資料の作成経験（2年以上） 　　　　　■セキュリティ関連製品の構築・運用経験（2年以上） 　　　　　・PCのウイルス対策製品の導入(システム構築)、運用経験があること 　　　　　※オンプレミス製品の構築/クラウドサービスの設計経験など

・VEXを利用したツール診断経験 ※Burp Suite、OWASP ZAPでも可 ・手動診断経験 ・報告会向けの資料作成経験 ・顧客との調整経験

Zscaler もしくは Crowdstrike のご経験 要件定義や基本設計など上流工程の実務経験 ※類似商品のご経験でも検討可能

Zscaler もしくは Crowdstrike のご経験 要件定義や基本設計など上流工程の実務経験 ※類似商品のご経験でも検討可能

・以下の製品の構築経験がある。※最低限（１）は必須。（２）の経験がない場合は応相談。 （１）ウイルス対策ソフト（Trellix） （２）持ち出し制御（秘文）

・セキュリティ機能を設計、構築、運用及び保守する業務の管理責任者として3年以上の経験 ・以下1.～6.のいずれかの資格を保有 　1.情報セキュリティスペシャリスト試験 　(テクニカルエンジニア(情報セキュリティ)試験かつ情報セキュリティアドミニストレータ試験を含む) 　2.情報処理安全確保支援士 　3.システム監査技術者 　4. (ISC)2 が認定する情報セキュリティプロフェッショナル認定資格「CISSP」の資格 　5. 情報システムコントロール協会(ISACA)が認定する、公認情報セキュリティマネージャ(CISM)又は公認情報システム監査人(CISA)の資格 　6.日本セキュリティ監査協会(JASA)が認定する、公認情報セキュリティ監査人(CAIS)の資格

■リーダーまたは類する経験 　　　　　・リーダー/サブリーダー経験 もしくは 案件のPM/PLのいずれかの経験があること。 　　　　　■Windows端末の基礎知識 　　　　　・OSの機能、ネットワークの設定など 　　　　　・Windows OSに関する検証業務を経験した方 　　　　　■スクリプトの作成経験 　　　　　・bat,Powershellいずれかでのスクリプト作成経験（2年以上） 　　　　　（運用の効率化,作業の自動化など） 　　　　　■手順書/仕様書/構成図等の資料の作成経験（2年以上） 　　　　　■セキュリティ関連製品の構築・運用経験（2年以上） 　　　　　・PCのウイルス対策製品の導入(システム構築)、運用経験があること 　　　　　※オンプレミス製品の構築/クラウドサービスの設計経験など

・Zscaler もしくは Crowdstrike のご経験 ・要件定義や基本設計など上流工程の実務経験 ※類似商品のご経験でも検討可能

Zscaler もしくは Crowdstrike のご経験 要件定義や基本設計など上流工程の実務経験 ※類似商品のご経験でも検討可能

•セキュリティ知見 •インフラNW知見 •Webアプリ知見

■リーダーまたは類する経験 　　　　　・リーダー/サブリーダー経験 もしくは 案件のPM/PLのいずれかの経験があること。 　　　　　■Windows端末の基礎知識 　　　　　・OSの機能、ネットワークの設定など 　　　　　・Windows OSに関する検証業務を経験した方 　　　　　■スクリプトの作成経験 　　　　　・bat,Powershellいずれかでのスクリプト作成経験（2年以上） 　　　　　（運用の効率化,作業の自動化など） 　　　　　■手順書/仕様書/構成図等の資料の作成経験（2年以上） 　　　　　■セキュリティ関連製品の構築・運用経験（2年以上） 　　　　　・PCのウイルス対策製品の導入(システム構築)、運用経験があること 　　　　　※オンプレミス製品の構築/クラウドサービスの設計経験など