セキュリティエンジニアの案件

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

・構築/運用監視等のIT業界経験3年 ・ハッキング(攻撃)手法もしくは脆弱性についての理解 ・コーディングの経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

IT業界における実務経験（目安：3年以上） Webアプリケーションやインフラに関する基本的なセキュリティ知識 セキュリティコンサルタント、またはそれに準ずる業務経験（セキュリティ診断、リスクアセスメント等） 課題や相談内容の論点を整理し、解決策を導き出す論理的思考力 プロジェクトリーダーやそれに準ずる立場で、ステークホルダーと円滑な合意形成を行った経験 複数部署が関わるプロジェクトでのリーダー、またはサブリーダー経験(同等のご経験がある方) セキュリティ施策の企画、提案、導入、運用に携わった経験 プレゼンテーションや顧客への報告・説明経験

- 能動的にタスクをとりにいける方 - クライアント社員との密接な連携ができる方 - インシデント発生時の初動対応とエスカレーション - セキュリティ監査とコンプライアンス対応

・AWSセキュリティの実務経験 ┗IAM Identity Center, IAM Access Analyzer, AssumeRole, CloudTrail, Config, Security Hubなど ・Identity Provider（Entra ID等）を用いた統合認証・認可基盤の設計・構築・運用経験 ※SSO／MFA／RBAC設計含む ・SIEMルールの設計経験 ・SOARプレイブックの実務経験 ・運用ランブックの作成経験

CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験5年以上 セキュリティポリシー、セキュリティ社内規程・ガイドラインを主担当として整備経験

・AWSセキュリティの実務経験 ┗IAM Identity Center, IAM Access Analyzer, AssumeRole, CloudTrail, Config, Security Hubなど ・Identity Provider（Entra ID等）を用いた統合認証・認可基盤の設計・構築・運用経験 ※SSO／MFA／RBAC設計含む ・SIEMルールの設計経験 ・SOARプレイブックの実務経験 ・運用ランブックの作成経験

・セキュリティに強い方 ・基本設計～の経験者 ・長期で対応できる方

・セキュリティに強い方 ・基本設計~の経験者 ・長期で対応できる方

・セキュリティに強い方 ・基本設計~の経験者 ・長期で対応できる方

対象Microsoft製品の設計・構築経験（すべてではなくてもよい）

・AWSセキュリティの実務経験 ┗IAM Identity Center, IAM Access Analyzer, AssumeRole, CloudTrail, Config, Security Hubなど ・Identity Provider（Entra ID等）を用いた統合認証・認可基盤の設計・構築・運用経験 ※SSO／MFA／RBAC設計含む ・SIEMルールの設計経験 ・SOARプレイブックの実務経験 ・運用ランブックの作成経験

・上流経験（要件定義、基本設計）の経験 ・クラウド（AWS、Azure）の経験経験 ・オンプレミスの経験

セキュリティ関連資格（情報処理安全確保支援士、CISSP、CISM、CISAなど） セキュア開発プロセス（設計・実装・レビュー）の知識・経験

・セキュリティに強い方 ・基本設計～の経験者 ・長期で対応できる方

NWセキュリティの経験、インフラ(サーバー)詳細設計～経験、ネットワークの概念を理解

・PaloAltoFWの経験 ・FWログの解析能力 └ 通信の可視化・異常検知に直結するスキル。 ・エンドポイントログの解析能力 └ 感染端末の特定や挙動分析ができるスキル。 ・メールヘッダ解析能力 └ フィッシングやマルウェアメールかの判断ができるスキル。 ・問題解決能力 └ アラート発報からクローズまでの一連対応ができる。 ・エンドユーザーに対するヒアリング能力 └ 必要情報の収集と適切な案内ができる。 ・顧客に対する説明能力 └ アラート内容や対応結果を正確に伝えることができる。

・セキュリティに関心があること ・セキュリティに関するご経験もしくはセキュリティの資格保有者 ・大規模システムの案件携わった経験 ・開発経験

インフラ、特にNWのエンジニアのご経験 マネジメント経験 高いコミュニケーション能力 資料作成経験

・PaloAltoFWの経験 ・FWログの解析能力 └ 通信の可視化・異常検知に直結するスキル。 ・エンドポイントログの解析能力 └ 感染端末の特定や挙動分析ができるスキル。 ・メールヘッダ解析能力 └ フィッシングやマルウェアメールかの判断ができるスキル。 ・問題解決能力 └ アラート発報からクローズまでの一連対応ができる。 ・エンドユーザーに対するヒアリング能力 └ 必要情報の収集と適切な案内ができる。 ・顧客に対する説明能力 └ アラート内容や対応結果を正確に伝えることができる。

・セキュリティに関心があること ・セキュリティに関するご経験もしくはセキュリティの資格保有者 ・大規模システムの案件携わった経験 ・開発経験

セキュリティに関心があること セキュリティに関するご経験もしくはセキュリティの資格保有者 大規模システムの案件携わった経験 開発経験

・セキュリティに関心があること ・セキュリティに関するご経験もしくはセキュリティの資格保有者 ・大規模システムの案件携わった経験 ・開発経験

認証系/セキュリティプロジェクト領域の経験（特にOktaの知見は必須） 上記領域における改善活動に向けた施策推進 主体性をもった行動（社員の工数を使わず、業務を巻き取っていくこと）

・ビジネスレベルの英語力（読み書き会話） ・NIST800のようなCSBにご堪能な方

NWセキュリティの経験、インフラ(サーバー)詳細設計～経験、ネットワークの概念を理解

・コミュニケーション能力(顧客折衝、チーム内情報共有) ・ドキュメント作成能力(Office) ・セキュリティ基礎知識(OSI参照モデル理解、IPAセキュリティ分析セミナー受講等) ・IT領域でのセキュリティ業務経験(ファイアウォール(Fortinet)、IDS(Claroty)等の経験) ・マネジメントスキル

セキュリティ業務への参画経験3年以上（開発・インフラ・ペネトレーションテスト等） AWSのセキュリティ関連サービスへの深い知見 AWSまたはパブリッククラウドでの構築経験 CloudFormationの利用経験 CDKの利用経験