認証系/セキュリティプロジェクト領域の経験 Oktaは必須、その他は似たツール利用でも可能 上記領域における改善活動に向けた施策推進 主体性をもった行動

・機器ログ等から出力されるセキュリティイベントに対し、 　危険度の判断、どのような優先度でどのように対処対するか判断ができること ・セキュリティに関する高度な知見、セキュリティ製品の構築、運用 ・いずれかの資格取得者 　情報処理安全確保支援士 　CompTIA Security+ 　SANS GSEC, GCIA、GMON等 　CISSP

１．セキュリティ全般に関する技術・知識（セキュリティ製品運用スキルやサイバー攻撃に関連する知識） ２．ベンダーコントロール（セキュリティ運用の外部委託先ベンダーの管理） ３．コミュニケーション能力 ４．英文の読解能力、メールやチャットによる英語での応答 ５．少なくとも数年のシステム運用・維持・管理業務の経験があること（運用業務の理解が必要）

ActiveDirectory や EntraID Azure ActiveDirectory の運用経験

セキュリティ設計、ネットワークエンジニアリングの経験（いずれかは必須 ※最低３年以上の経験） クラウドインフラ（AWSなど）に関する業務経験 スマホアプリ開発や車載器関連の知識

・多要素認証経験があり、検討実施できる方 ・Javaでの開発経験

・Windowsサーバー構築経験（2年以上） ・ドキュメント（設計書・手順書）作成経験 ・スクリプト作成経験 ・良好なコミュニケーション能力

・下記（1）～（2）の内、いずれかの経験 ※2つ以上経験あれば尚可 （1）NW ・社内ネットワークや拠点間ネットワークの構築経験 （2）セキュリティ ・セキュリティ改善やセキュリティ対策の経験 （3）IT監査 ・ISMS、J-SOX、IT統制、GDPR/CCPA、PCI-DSSなどの基準に基づいた業務経験 ・内部監査部門との連携や対応経験 ・ビジネスレベルの英語力

・オンプレサーバの構築運用経験またはNWL2、L3、L4の設定、運用経験または深い知見 ・尚可のスキルを1つでも対応経験のある方 ・セキュリティ業務に対して強い関心がある方 ・チーム内でのコミュニケーションに問題なく対応できる方

ActiveDirectory や EntraID Azure ActiveDirectory の運用経験

・パブリッククラウドに関する構築運用の経験 ・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験 ・Infrastructure as Codeの経験 ・Dockerやkubernetes等のコンテナ技術に関する構築運用経験 ・各種モニタリングツールの利用経験 ・DevSecOpsの実践経験

AWSの実務経験 システム管理経験（開発プロジェクト、保守運用業務） ソリューションの選定と導入の経験 ※セキュリティソリューションの導入により高度化と仕組化を進めています。 意思決定者としての経験は不問ですが、製品比較や関係者と調整しながら導入を推進できるスキルを期待する。

セキュリティに関する知識(セキュリティ系資格保持者、または同等のスキルレベル)、AWSにおけるDB開発経験、大規模システムでセキュリティを考慮したシステム開発経験

ビジネスレベルの英語力（読み書き会話 必須）、NIST800のようなCSBにご堪能な方

NetAttestの知見(設計・構築経験)

・セキュリティアセスメント、またはシステム監査の実務経験 ・ビジネス英語での対応経験

・インフラ領域におけるシステム移行の経験 ・WindowsServer構築・運用経験 ・Windows端末の管理経験 ・EntraID or ActiveDirectoryの構築・運用経験

ビジネスレベルの英語力（読み書き会話 必須）、NIST800のようなCSBにご堪能な方（必須）

セキュリティ関連の業務経験 V字開発モデルでの設計開発経験

・システム全体の開発リード経験 ・技術リーダーとして複数エンジニアを取り纏めた経験 ・PHP, Laravel, React, Remix, TypeScript, Aurora, MySQL, AWS (ECS, Amplify, Lambda, S3, RDS)を用いた実務経験2年以上 ・Gitを用いたチーム開発経験 ・コードレビューの経験

・AWS（主な利用予定サービスは以下の通り） 　 EC2、S3、NetworkFirewall、WAF、Shield、Route53、CloudFront、 　 TransitGateway、TransferFamily、Lambda、TrafficMirroring 　 SecurityHub、GuardDuty、Config、Inspector、CloudWatch、SNS、Athena、 　 System Manager、License Manager、EventBridge 　※全サービスの経験までは必須としない。調べながらできれば可。 ・Linux ・Windows

・サーバー設計経験 ・Webセキュリティに関する知見（ZTSA、IWSS、WPS等） ・メールセキュリティに関する知見（IMSS、セキュアMX等） ・負荷分散に関する知見(BIG-IP等) ・コミュニケーションスキル

・AWSサービス（IAM、ECS、S3、SSM）の知見 ・ネットワーク通信に関する理解 ・GitHubでのコード管理およびGitHub Actions等CI/CDの知見 ・月数回の土日祝の勤務にご対応いただける方（シフト制です）

・AWS（主な利用予定サービスは以下の通り） 　 EC2、S3、NetworkFirewall、WAF、Shield、Route53、CloudFront、 　 TransitGateway、TransferFamily、Lambda、TrafficMirroring 　 SecurityHub、GuardDuty、Config、Inspector、CloudWatch、SNS、Athena、 　 System Manager、License Manager、EventBridge 　※全サービスの経験までは必須としない。調べながらできれば可。 ・Linux ・Windows

・ISMS認証、導入、運用経験 ・SOC2対応経験 ・セキュリティ運用経験 ・セキュリティ監査経験

・脆弱性管理の経験 ・セキュリティ製品運用経験 ・運用ドキュメント作成経験

・システムリスクアセスメントの経験 ・セキュリティに関する広範な知見 ・インフラセキュリティの運用経験

- コネクテッドカーや自動車開発プロセスに関する実務経験 - セキュリティに関する知見（安全確保支援士またはCISSP保有程度） - 英語でのビジネスコミュニケーション能力

AWS Certified Solutions Architect - Associate保有者(または、同等のスキル保持者)、セキュリティに関する実務経験 1年以上

・システムリスクアセスメントの経験 ・セキュリティに関する広範な知見 ・インフラセキュリティの運用経験