セキュリティエンジニアの案件

下記のうち、複数要件に合致する方を歓迎 ・SD-WAN(Cisco Secure Access若しくは他サービス）の設計構築経験が複数年以上ある方 ・クラウド(Azure）におけるネットワーク要件の設計構築経験が複数年以上ある方 ・L2/L3ネットワーク機器(Cisco)の設計構築経験が複数年以上ある方 ・IDS/IPSに関わる知識及び設計構築経験が複数年以上ある方 ・プロキシに関わる知識及び設計構築経験が複数年以上ある方 【必須ワード】 Cisco、SD-WAN、IDS、IPS、Azure、ネットワーク、プロキシ、L2/L3

・機器ログ等から出力されるセキュリティイベントに対し、 　危険度の判断、どのような優先度でどのように対処対するか判断ができること ・セキュリティに関する高度な知見、セキュリティ製品の構築、運用 ・いずれかの資格取得者 　情報処理安全確保支援士 　CompTIA Security+ 　SANS GSEC, GCIA、GMON等 　CISSP

セキュリティ設計、ネットワークエンジニアリングの経験（いずれかは必須 ※最低３年以上の経験） クラウドインフラ（AWSなど）に関する業務経験 スマホアプリ開発や車載器関連の知識

・オンプレサーバの構築運用経験またはNWL2、L3、L4の設定、運用経験または深い知見 ・尚可のスキルを1つでも対応経験のある方 ・セキュリティ業務に対して強い関心がある方 ・チーム内でのコミュニケーションに問題なく対応できる方

セキュリティに関する知識(セキュリティ系資格保持者、または同等のスキルレベル)、AWSにおけるDB開発経験、大規模システムでセキュリティを考慮したシステム開発経験

ビジネスレベルの英語力（読み書き会話 必須）、NIST800のようなCSBにご堪能な方

ビジネスレベルの英語力（読み書き会話 必須）、NIST800のようなCSBにご堪能な方（必須）

・AWS（主な利用予定サービスは以下の通り） 　 EC2、S3、NetworkFirewall、WAF、Shield、Route53、CloudFront、 　 TransitGateway、TransferFamily、Lambda、TrafficMirroring 　 SecurityHub、GuardDuty、Config、Inspector、CloudWatch、SNS、Athena、 　 System Manager、License Manager、EventBridge 　※全サービスの経験までは必須としない。調べながらできれば可。 ・Linux ・Windows

・AWS（主な利用予定サービスは以下の通り） 　 EC2、S3、NetworkFirewall、WAF、Shield、Route53、CloudFront、 　 TransitGateway、TransferFamily、Lambda、TrafficMirroring 　 SecurityHub、GuardDuty、Config、Inspector、CloudWatch、SNS、Athena、 　 System Manager、License Manager、EventBridge 　※全サービスの経験までは必須としない。調べながらできれば可。 ・Linux ・Windows

・オンプレサーバの構築運用経験またはNWL2、L3、L4の設定、運用経験または深い知見 ・尚可のスキルを1つでも対応経験のある方。 ・セキュリティ業務に対して強い関心がある方 ・チーム内でのコミュニケーションに問題なく対応できる方

CSIRT/P-SIRTの構築経験 SOC運用、診断内製化支援の実績 情報セキュリティガバナンス構築の経験 経営層向けのセキュリティ戦略提案スキル 業界標準の資格（CISSP、CISMなど）

・SOCでの監視またはアナリスト業務経験 ・セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 ・ITセキュリティに関する基礎知識 ・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

・インフラ技術全般についての基礎知識（NW、OS、サーバ、仮想化、クラウド等） ・セキュリティに関わるインフラの設計/構築および運用経験 ・セキュリティ製品の運用経験 ・セキュリティ事案（事件/事故）対応の経験

・AWS環境におけるセキュリティ設計・運用経験 ・CSPM・ASM等のセキュリティツールに関する知見 ・脆弱性検知内容の分析・是正対応の実務経験 ・自主的にアクションし、現場を把握して必要な改善を推進できる人

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・EDRを用いたSOCの業務経験 ・運用改善業務経験

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・EDRを用いたSOCの業務経験 ・運用改善業務経験

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

・上記の作業内容の一部を経験したことがあること ・他部署を巻き込んだ取り組みに向けた推進力

上記業務内容の実施経験

セキュリティアセスメント、もしくはシステム監査などの実務経験 ビジネス英語経験

・EDRを用いたSOCの業務経験 ・運用改善業務経験

・ITILエキスパートまたはITサービスマネージャー資格保有 またはITILの以下資格保有 　　　・ITIL Managing Professional（MP） 　　　・ITIL Strategic Leader（SL） 　　　・ITIL Practice Manager（PM）※2023年新設 ・大規模OAシステムの運用設計経験（リーダークラス） ・クラウドサービスを含むシステム運用設計経験 ・3名以上のチームリーダー経験 ・対面での円滑なコミュニケーション能力 ・自律的に運用設計を推進できる方

上記業務内容の実施経験

・CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験１０年以上ある方 ・クラウド領域のセキュリティ知見（AWSメインですが、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している方） ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験がある方 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験 ・セキュリティインシデント対応支援の経験

セキュリティアセスメント、もしくはシステム監査などの実務経験 ビジネス英語経験

上記業務内容の実施経験