セキュリティエンジニアの案件

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

- コンサルティングファームでのシニコン～マネージャー相当の業務遂行能力 - CSIRT、ネットワーク、認証基盤等のセキュリティ・インフラ領域における提案・設計経験 - インフラの詳細設計以降の経験 - リーダーとしての推進力および調整スキル

サイバーセキュリティに関する知見 インフラ周りの知見 資料作成スキル（パワーポイント） PJ推進力

上記業務内容をこなせる経験 （セキュリティガイドラインの策定経験、システムリスク管理・アセスメント、プロジェクト管理経験など）

・IT業界での稼働経験1年以上 ・サイバーセキュリティに対する興味、および基礎的な知識 （ご自身での自己学習経験でも可）

サイバーセキュリティ領域での実務経験（例：SOC運用、インシデント対応、脆弱性管理 等）

・IT業界での稼働経験1年以上 ・サイバーセキュリティに対する興味、および基礎的な知識 　（ご自身での自己学習経験でも可）

・情報セキュリティ関連業務の実務経験（2年以上） ・ITセキュリティに関わる運用・管理経験 ・社内教育・研修の計画、準備、実施、評価など ・社内関係部門と協力したプロジェクト推進や推進サポート

・IT業界での稼働経験1年以上 ・サイバーセキュリティに対する興味、および基礎的な知識 （ご自身での自己学習経験でも可） ◆必須スキル （未経験者） ※下記必須スキルについて具体的に学習されていることがあればコメントお願いいたします。研修などでも可。 ・サイバーセキュリティに対する興味、および基礎的な知識 （ご自身での自己学習経験でも可）

・脆弱性診断（ツールを用いた実務）の経験 ・ネットワーク／インフラ領域の知見 ・SOC/CSIRT運用への理解 ・自走して改善提案・実務を進められる方

エンドポイントセキュリティに関する知識・スキル 多要素認証に関する知識・スキル ネットワークに関する知識・スキル グループ会社へのアドバイスや説得ができるコミュニケーション能力

・Zscaler(ZIA/ZPA)導入、または運用経験 ・ネットワーク基礎知識(TCP/IP、DNS、プロキシ設定など) ・顧客折衝/要件定義/報告対応スキル ・セキュリティポリシー設定スキル ・ドキュメント作成スキル

・サイバーセキュリティ領域の実務経験 　例：SOC運用、インシデント対応、脆弱性管

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

SOC実務経験(Tier1/Tier2) ※Tier2必須 情報セキュリティに関するPJ経験:2年以上 システム開発または運用PJの実務経験:2年以上 セキュリティ監視/運用に関する知見 AWSまたはAzureの知見 (※直近短期案件が続いていないこと)

ITインフラ、ネットワークサービス、クラウドサービスにおけるISOもしくはISMAP認証（事務局）業務経験

・Vision Oneポリシーの設計・運用業務経験 ・類似製品（EPP, EDR）導入業務経験 ・お客様対応経験（エンドユーザー様との直接ヒアリングあり） ・コミュニケーションスキル

LinuxまたはWindowsサーバーの運用保守経験 脆弱性対応の実務経験（影響調査～パッチ適用まで一人称で対応可能な方） システムへのセキュリティ対策経験

・IT基礎知識 ・ITセキュリティ全般の実務経験・理解（クライアントとセキュリティの会話が成立するレベル） ・コアコンスキル（資料作成、論点整理、課題整理、関係者調整、会議ファシリ、報連相などの基礎コンサルスキル） ・PMO経験、コミュニケーションスキル

MLOps or AIOpsをAWS上で運用する インフラとセキュリティの構築経験

MLOps or AIOpsをAWS上で運用する インフラとセキュリティの構築経験

IT基礎知識 ITセキュリティ全般の実務経験・理解 コアコンスキル PMO経験、コミュニケーションスキル

リーダ経験3年以上 M365　要件定義～運用経験がある方 情報セキュリティの企画、設計、展開、運用、管理 顧客折衝できる方 ドキュメント作成経験がある方 コミュニケーション能力 MSやツール系のセキュリティ経験が豊富な方

・ITインフラのグランドデザイン策定の経験がある ・IT施策に関する企画・予算化の経験がある ・顧客情報から正確に状況を把握し、課題抽出、解決策を考案し、正確に可視化できる ・システム利用における業務要件の整理・決定ができる ・ITインフラ（ネットワーク/クラウド/認証基盤/デバイス/セキュリティ対策など）の知見がある ・経営層(情報システム部門 部長クラスを想定)への説明資料を適切な粒度で作成できる

CMS(WordPress)などを利用したHTML・CSSのコーディング業務の経験のある方(必須：セクション構成などの理解etc) オウンドメディアや画像をつかったFAQ・マニュアル作成などライティングを含んだわかりやすいコンテンツの作成経験がある方（必須） MACを使用したデザインツール(figma、XD)やPhotoshop・Illustratorの業務経験がある方(必須：但しハイスキルである必要はない) ライティング経験のある方（必須）

セキュリティ強化、システム保守・運用、サイバー攻撃対策

Azure, C#, インフラ構築, サイバーセキュリティPMO

運用保守/運用管理（運管ベンダーの実務理解） 関係者ヒアリング/合意形成が得意なファシリテーション力 ITSM/ITILのプロセス設計・最適化（インシデント/問題/変更/リリース 等） セキュリティ運用/監査対応の実務設計（定例業務の自動化・標準化） AsIs可視化、稼働（コスト）分析、ToBe設計と移行計画立案（短期での意思決定支援）

ネットワーク基礎（TCP/IP、OSI参照モデル、ルーティング基礎、NAT、DNS、DHCP、VPN）、セキュリティ基礎（FW基本概念、ポリシーベースアクセス制御、IDS/IPS、ゼロトラスト概念）、Cato利用経験（コンソール操作）

Microsoft 365 / Entra / Intune などいずれかの設計・構築経験 MDE / Purview / Defender などセキュリティ製品の知見 基本設計〜構築フェーズの経験