セキュリティエンジニアの案件

・試験項目作成・試験項目レビュー ・基盤テスト経験（単体試験・結合試験） ・報告・連絡・相談などがしっかりできる方 ・長期での参画が可能な方

◎以下の経験や知識がある方 ・AWS／GCP／Azure等のクラウド環境構築や運用などの実務経験 ・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識

◎以下の経験や知識がある方 ・AWS／GCP／Azure等のクラウド環境構築や運用などの実務経験 ・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識

◆求める経験 何かしらの設計経験が3年程度以上ある方。（レベルは随時相談） 何か一つでも良いのでプログラミングが出来るな。（レベルは随時相談） ◆求めるスキル 基本情報処理技術者試験程度のインフラ基礎知識（ネットワーク、サーバ）を有すること。 受け身にならず、改善意識を持って自ら提案できること。（自分から仕事を作れること） ◆その他 出社が苦にならない方。

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・SASTツールにおける警告が発生するチェックロジック(C#)を解読できる ・チェックロジックに該当する、該当しない動作が可能なサンプルコード(Java)を作成できる ・脆弱性や警告の意味を把握でき、コードの動作を含めて説明できる

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・基盤インフラ系でのNWの設計構築スキル ・AWSなどのパブリッククラウド環境での業務経験がある方 ・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJに携わったことがある方 ・コミュニケーションが円滑に取れる方(自ら主体で動ける方)

・Go言語（go testで単体試験できる人） ・Python（pytestで単体試験できる人） ・調査結果や仕様確認をするための客先説明資料が作成できる ・アジャイルメンバとして、お客様と一人称で作業ができる人 ・OSSや他者のコードを解析する可能性があるため、調査能力に長けている人 ・セキュリティに関する知識、開発経験 ・ソフトウェア脆弱性管理の知識

・何かしらの設計経験が3年程度以上ある方。（レベルは随時相談） ・何か一つでも良いのでプログラミングが出来る方。（レベルは随時相談） ・基本情報処理技術者試験程度のインフラ基礎知識（ネットワーク、サーバ）を有すること。 ・受け身にならず、改善意識を持って自ら提案できること。（自分から仕事を作れること）

・個人情報保護、情報資産管理及びシステムリスク管理に関する知識および経験 ・内部統制やISO27001等、セキュリティ・フレームワークに関する知識及び運用経験 ・外部サービス(SaaS)の利用に関わるセキュリティの管理経験 ・指示待ちにならず、率先して業務に取り組める方 ・論理的思考と高いコミュニケーションをお持ちの方 ・体調や勤怠、コミュニケーションに問題のない方

・脅威アクターやサイバー攻撃手法の理解（MITRE ATT&CKの内容が理解ができるレベル） ・Windows ADの動作およびイベントログの理解 ・目安：セキュリティエンジニア経験 3年以上

機器ログ等から出力されるセキュリティイベントに対し、危険度の判断、どのような優先度でどのように対応を行うかなどが判断ができること

・EDRまたはNDRの運用経験

・脅威アクターやサイバー攻撃手法の理解（MITRE ATT&CKの内容が理解ができるレベル） ・Windows ADの動作およびイベントログの理解 ・目安：セキュリティエンジニア経験 3年以上

・コミュニケーション能力（必須） 以下、いずれかの経験を有している方 ・ウイルス対策サーバの設計構築 ・クライアント運用管理サーバの設計構築 ・不正接続防止システムの設計構築 ・改ざん検知システムの設計構築 ・統合ログ監視基盤システムの設計構築 ・Linux/WindowsServerの設計、構築経験

・AWS・GCP・Azure等のクラウド環境構築や運用などの実務経験 ・Webシステムの構造理解、セキュリティ基礎知識

・ネットワーク管理・運用の経験 ・システム管理・運用の経験 ・何らかのシステム（ネットワーク、サーバー、ソフトウェア）の開発経験 ・セキュリティ製品導入・運用の経験 ※土日祝日・夜勤対応が可能な方

・セキュリティ関連運用保守経験（2年以上目安） ・コミュニケーション良好な方

・下記各製品の利用経験 　・Netskope 　・Lanscope 　・GWS(デバイス管理のみ) 　・Azure portal(MicrosoftEntraID、Intuneのみ) 　・Cylance ・未経験分野にも調べながら積極的に携わっていただける方 ・情シスの業務経験

・セキュリティ関連運用保守経験（2年以上目安） ・コミュニケーション良好な方

基本的なIT知識 女性（現場チームの女性が1人になってしまうため） 能動的に業務に従事し、明るく前向き、粘り強い方 1年以上の長期参画可能

・セキュリティ関連運用保守経験（2年以上目安） ・コミュニケーション良好な方

・以下経験が複数ある方 試験項目作成・試験項目レビュー 基盤テスト経験（単体試験・結合試験） ・報告・連絡・相談などがしっかりできる方 ※作業報告、進捗報告、発生した際の報告・連絡・相談など

・下記各製品の利用経験 　・Netskope 　・Lanscope 　・GWS(デバイス管理のみ) 　・Azure portal(MicrosoftEntraID、Intuneのみ) 　・Cylance ・未経験分野にも調べながら積極的に携わっていただける方 ・情シスの業務経験

・EDRまたはNDRの運用経験