セキュリティエンジニアの案件

基本的なインフラ・ネットワークの知識（CCNA、Lpicレベル1以上、基本情報以上、Azure Fundamentals等の資格または該当資格相当の経験）、お客様エンドユーザとのコミュニケーション能力、率先して業務遂行ができ、新しい製品知識を積極的にキャッチアップできる意欲、ドキュメント、手順書作成/修正のご経験、セキュリティ分野への興味、関心

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 ・チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため）

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・インフラ(クラサバ)の構築経験(Windows or Linux 等)が3.5年以上ある方で設計、構築、試験の経験がある方。 ・ヒューマンスキルが高い方(前向きに業務が出来る、コミュニケーションスキル、 成長意欲がある 等) ・能動的に自ら考えて動ける方。(待ちの姿勢の方はNG) ・マルチタスクが実施出来る方。 ・新しい製品についても前向きにキャッチアップが出来る方。 ・勤怠、体調面が問題無い方。 ・長期継続が可能な方

Azureの運用経験があり、サブスクリプションの設計やPIMを理解して運用出来る AD/DNSへの理解があり、設計・運用が可能 インフラ運用経験(インフラ、クラウド等) クラウドサービスの技術分野の情報収集等の経験 基本情報技術者相当の広範な知識 関係者との調整を円滑に進められる対人コミュニケーションスキル メールコミュニケーションに支障のない英語力

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

・ISMS運用経験 ・セキュリティ領域の実務知識 ・業務推進力（自走・タスク管理）

脆弱性診断結果の読解および改善策の立案経験 セキュリティ領域（特に金融）のレビュー・アドバイザリー実務 金融業界のガバナンス／セキュリティ標準に関する知見（例：FISCなど） 上流工程における文書レビュー・改善提案経験

・インフラ(クラサバ)の構築経験(Windows or Linux 等)が3.5年以上ある方で設計、構築、試験の経験がある方。 ・ヒューマンスキルが高い方(前向きに業務が出来る、コミュニケーションスキル、 成長意欲がある 等) ・能動的に自ら考えて動ける方。(待ちの姿勢の方はNG) ・マルチタスクが実施出来る方。 ・新しい製品についても前向きにキャッチアップが出来る方。 ・勤怠、体調面が問題無い方。 ・長期継続が可能な方

PaloAlto製品における豊富な知識・経験 英語に抵抗がないこと

セキュリティ業務の経験（運用保守、提案、設計、構築問わず）が0.5年以上あること。 英語能力：グローバル会議の内容を理解し、社内メンバーに伝えられるレベル。 ITが好きで、技術的なことに興味を持ち、自己解決する姿勢があること。 ユーザー目線で物事を考えることができること。

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

セキュリティログの分析経験 ユースケース設計、アラートロジック設計 データクエリ言語（SQL、SPL、AQLなど）経験 SIEM運用経験（監視，設定，レポート作成） インフラ全般の知験

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

インフラ構築/運用orセキュリティ機器(特にFirewall)構築/運用経験 クラウドセキュリティ機器の設計or構築経験 セキュリティ監視サービスの運用経験 NW構成の理解 NW要素技術(ロードバランサ、Site間VPN)の理解 リモートアクセス方式の理解(RDP、SSH、Telnet等) サーバ(LinuxOSだと尚良)の経験

インフラ構築/運用orセキュリティ機器(特にFirewall)構築/運用経験 クラウドセキュリティ機器の設計or構築経験 セキュリティ監視サービスの運用経験 NW構成の理解 NW要素技術(ロードバランサ、Site間VPN)の理解 リモートアクセス方式の理解(RDP、SSH、Telnet等) サーバ(LinuxOSだと尚良)の経験

・認証系/セキュリティプロジェクト領域の経験（特にOktaの知見は必須） ・上記領域における改善活動に向けた施策推進 ・主体性をもった行動

・インフラ(クラサバ)の構築経験(Windows or Linux 等)が3.5年以上ある方で設計、構築、試験の経験がある方。 ・ヒューマンスキルが高い方(前向きに業務が出来る、コミュニケーションスキル、 成長意欲がある 等) ・能動的に自ら考えて動ける方。(待ちの姿勢の方はNG) ・マルチタスクが実施出来る方。 ・新しい製品についても前向きにキャッチアップが出来る方。 ・勤怠、体調面が問題無い方。 ・長期継続が可能な方

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 ・チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため）

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

セキュリティ運用または導入プロジェクトでのPM経験（計画～導入～運用） CSIRT運用または導入プロジェクトでのPM経験 複数ベンダー間での折衝・調整経験 ログ管理およびインシデントフローの運用理解

・Azure の運用経験（サブスクリプション設計、PIM 運用の理解） ・AD／DNS の設計・運用経験 ・インフラ／クラウド環境での運用経験 ・クラウドサービス分野での技術情報収集経験 ・基本情報技術者相当の IT 知識 ・関係者との円滑な調整・コミュニケーション能力 ・英語でのメール対応が可能なこと

Microsoft 365・Entra ID の基礎知識 セキュリティログ分析の経験、または興味 事実と推測を分けて考えられる論理的思考 チームコミュニケーションができること

・Azure の運用経験（サブスクリプション設計、PIM 運用の理解） ・AD／DNS の設計・運用経験 ・インフラ／クラウド環境での運用経験 ・クラウドサービス分野での技術情報収集経験 ・基本情報技術者相当の IT 知識 ・関係者との円滑な調整・コミュニケーション能力 ・英語でのメール対応が可能なこと

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

メール関連システム（送受信基盤／セキュリティゲートウェイ等）の構築・運用経験 脱PPAPに関する知見・実務経験 SafeAttachまたは類似セキュア送信サービスの経験 基本設計〜テストフェーズでの参画経験

・Tenable を用いた脆弱性スキャン実務 or 同等の脆弱性診断経験 ・ネットワーク／サーバの基本知識 ・脆弱性に関する理解（PF診断レベル） ・問い合わせ対応～改修促進までのコミュニケーションが円滑に行える方

・CSIRTの構築または運用経験 ・サイバー攻撃手法（マルウェア／フィッシング／APT等）の知識 ・脅威インテリジェンス、攻撃経路分析、データ復旧、ログ解析経験 ・SIEM運用経験 ・セキュリティ監視システム（SIEM／IDS／IPS／EDR等）の運用経験 ・ネットワークセキュリティ（TCP/IP／DNS／SMTP／HTTP等）の知見 ・関連法規・業界規制理解に基づくリスク分析・対策推進経験 ・インシデント対応の実務経験