セキュリティエンジニアの案件

セキュリティ業務の経験（運用保守、提案、設計、構築問わず）が0.5年以上あること。 英語能力：グローバル会議の内容を理解し、社内メンバーに伝えられるレベル。 ITが好きで、技術的なことに興味を持ち、自己解決する姿勢があること。 ユーザー目線で物事を考えることができること。

・クラウドメールセキュリティサービス管理経験 ・クラウドプロキシサービス管理経験

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

SOC実務経験(Tier1/Tier2) ※Tier2必須 情報セキュリティに関するPJ経験:2年以上 システム開発または運用PJの実務経験:2年以上 セキュリティ監視/運用に関する知見 AWSまたはAzureの知見 (※直近短期案件が続いていないこと)

メール関連システム（送受信基盤／セキュリティゲートウェイ等）の構築・運用経験 脱PPAPに関する知見・実務経験 SafeAttachまたは類似セキュア送信サービスの経験 基本設計〜テストフェーズでの参画経験

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ・チャットやメールでの反応をマメに行える

SOC実務経験（Tier1／Tier2、Tier2必須）、情報セキュリティに関するPJ経験：2年以上、システム開発または運用PJの実務経験：2年以上、セキュリティ監視／運用に関する知見、AWSまたはAzureの知見

・CSIRT/PSIRT関連PJ推進の実務経験（自走） ・仮説思考をもち、様々な課題に主体的に取り組むことができる能力 ・プロジェクト管理能力 ・セキュリティインシデント対応の実務経験 ・脆弱性管理とリスク評価の知見 ・複数のステークホルダーを巻き込むコミュニケーション能力

SOC実務経験（Tier1／Tier2）※Tier2必須 情報セキュリティに関するPJ経験：2年以上 システム開発または運用PJの実務経験：2年以上 セキュリティ監視／運用に関する知見 AWSまたはAzureの知見 （※直近短期案件が続いていないこと）

・WAF（MWAF含む）やDDoS対策、振る舞い検知ソリューションの構成・運用に関する実務経験 ・既存インフラ/セキュリティ構成を読み解き、設計書・構成図を作成した実務経験 ・Webサービスの冗長化（ロードバランサ/HA構成）および負荷軽減の設計・実装経験 ・インフラ オンプレ環境で構築ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 ・チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため）

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・プロダクトセキュリティに関する実務経験 ・パブリッククラウドベンダのセキュリティサービスを活用した実務経験

既存システムから、設計書の作成・テスト仕様書作成ができる インフラもしくはオンプレ環境で構築ができる（Linux重視） 環境の冗長化・負荷軽減 DDoS, WAFの構成が理解できる

SOC実務経験（Tier1／Tier2、Tier2必須）、情報セキュリティに関するPJ経験：2年以上、システム開発または運用PJの実務経験：2年以上、セキュリティ監視／運用に関する知見、AWSまたはAzureの知見

Firewall、IDS、IPS等のセキュリティ機器の構築、運用経験 ネットワーク構成図やポリシーを理解し、設定変更が出来る方

SOC実務経験（Tier1／Tier2、Tier2必須）、情報セキュリティに関するPJ経験：2年以上、システム開発または運用PJの実務経験：2年以上、セキュリティ監視／運用に関する知見、AWSまたはAzureの知見

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

- 導入案件におけるPM経験 - RFI/RFP対応などの提案経験またはコンサル経験 - セキュリティ関連領域における導入/提案/運用いずれかの経験

SOC実務経験（Tier1／Tier2、Tier2必須）、情報セキュリティに関するPJ経験：2年以上、システム開発または運用PJの実務経験：2年以上、セキュリティ監視／運用に関する知見、AWSまたはAzureの知見

インフラ構築／運用orセキュリティ機器（特にFirewall）構築／運用経験 クラウドセキュリティ機器の設計or構築経験 セキュリティ監視サービスの運用経験 NW構成の理解 NW要素技術（ロードバランサ、Site間VPN）の理解 リモートアクセス方式の理解（RDP、SSH、Telnet等） サーバ（LinuxOSだと尚良）の経験

Firewall、IDS、IPS等のセキュリティ機器の構築、運用経験 ネットワーク構成図やポリシーを理解し、設定変更が出来る方

・プロダクトセキュリティに関する実務経験 ・パブリッククラウドベンダのセキュリティサービスを活用した実務経験

・情報セキュリティに関するPJ経験：2年以上 ・システム開発または運用PJの実務経験：2年以上 ・セキュリティ監視／運用に関する知見 ・SOC実務経験（Tier1／Tier2） ※Tier2必須 ・AWSまたはAzureの知見 （※直近短期案件が続いていないこと）

- PC端末のセキュリティ対策に関する実装（提案・設計・構築）実績 - 上記の運用実績（資産台帳管理、イベント及びインシデント対応）実績 - セキュリティ管理規程及び手順の作成実績

・インフラ オンプレ環境で構築ができる ・環境の冗長化および負荷軽減の提案ができる ・インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 ・既存システムから設計書の作成やテスト仕様書を作成することができる ・MWAFやDDoSの構成が理解でき、気を付けることができる ・チャットやメールでの反応をマメに行える

・Professional Cloud Security Engineer又はProfessional Security Operations Engineerの資格をお持ちの方 ・権限周りのご経験が豊富な方 ・コミュニケーション能力の高い方

ネットワークの基礎理解、問い合わせ対応・運用経験、情報処理安全確保支援士（旧：セキュリティスペシャリスト）

・Zscalerに関する知見、導入・運用経験 ・大規模インフラ（1,000システム超）でのテストフェーズ経験

DeepSecurityの経験 コミュニケーション能力

インフラ オンプレ環境で構築ができる 環境の冗長化および負荷軽減の提案ができる インフラセキュリティ（ネットワーク、データ、OS）についての知見や理解がある ※特に振る舞い検知 既存システムから設計書の作成やテスト仕様書を作成することができる MWAFやDDoSの構成が理解でき、気を付けることができる チャットやメールでの反応をマメに行える（コミュニケーションがチャット中心のため）