ファイヤーウォールの案件

・セキュリティ関連業務3年以上 ・脆弱性調査や脆弱性対策にかかる業務経験1年以上 ・セキュリティ対策製品/サービスの設計/導入/運用にかかる業務経験 ・Webアプリ/サイトの設計/開発/運用にかかる業務経験

・OTシステムのリスク分析補助、リスク対策ロードマップ作製、ポリシー・プロシージャ作成 ・エンドユーザ向け対策説明 ・エンドユーザ向け提案及び受注活動 ・事業部内、およびPJ個々の進捗会議への参加、進捗等の共有

・OTシステムのリスク分析補助、リスク対策ロードマップ作製、ポリシー・プロシージャ作成 ・エンドユーザ向け対策説明 ・エンドユーザ向け提案及び受注活動 ・事業部内、およびPJ個々の進捗会議への参加、進捗等の共有

・ベンダコントロールのご経験 ・以下いずれかのご経験 - セキュリティ全般に関する深い知見 - JP1の構築経験 - NWに関する深い知見

☆ファイアウォール（Palo Alto社製）の深い知見があり設計・構築から一人称対応可能な方(目安2年以上の経験) ★ご提案時に経歴書のどこの案件で「必須スキル」を満たされているのか紹介文に記載・補足説明をお願いします。

・VMWare使用経験 ・JP1の構築、運用経験 　（コマンドレベルで対応できれば確度高いです） ・月5回程度の電話スタンバイが可能な方 　※土日祝に担当となる場合もあります。 ・能動的にコミュニケーションが取れる方 ※電話スタンバイは入電があった場合のみ対応いただく認識です。 　（常に張り付いていなければならないとかではございません）

・VMWare使用経験 ・JP1の構築、運用経験 　（コマンドレベルで対応できれば確度高いです） ・月5回程度の電話スタンバイが可能な方 ・能動的にコミュニケーションが取れる方 ※電話スタンバイは入電があった場合のみ対応いただく認識です。 　（常に張り付いていなければならないとかではございません）

・ISO26262機能安全を適用した開発の経験 ・機能安全に関する知識

・情報セキュリティマネジメントシステムおよびITセキュリティ全般に関する知識を有していること。 ・何らかのセキュリティ基準（ISO27002、PCI-DSS等）とのフィット＆ギャップ分析やリスクアセスメント 　またはセキュリティ／システム監査などに関する業務経験があること。　 　※評価を受ける側ではなく、評価する側として対応した経験であること。

-セキュリティソリューションのプリセールス経験 （CNAPP SASE NDR EDR等） -インフラ領域業務経験

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ（Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

・ネットワーク機器の設計・構築経験(特にL2/L3スイッチ、ルータ:Cisco/Allied Telesis) ※1人称で詳細設計ができれば、土台に乗ります ・Firewall構築経験(Fortigate、PaloAlto 等)

・コアコンサルスキル ・ITセキュリティ全般の理解 ・上記テーマ・製品の実務経験・理解 ・セキュリティ系、ITインフラ関連の案件経験 ・新規案件のため、クライアントと密にコミュニケーションできる嫌われない人間性

・FireWall、IPS導入支援 設計構築検証経験者

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

・インフラセキュリティの知見 ・顧客折衝 ・要件定義 ・報告対応スキル

ゼロトラストセキュリティ概念の理解 以下いずれかの領域における基本設計以降の実務経験 - SWG／CASB - DLP - エンドポイントセキュリティ （Windows、Mac、iOS／Windows Server、Linux） - アカウントセキュリティ（iDaaS／SSO／IDM） プロジェクトマネジメント経験 セキュリティソリューション導入経験 トラブルシューティング能力

セキュリティソリューションのプリセールス経験（CNAPP SASE NDR EDR等） インフラ領域業務経験

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

・ネットワーク機器の設計・構築経験(特にL2/L3スイッチ、ルータ:Cisco/Allied Telesis) ※1人称で詳細設計ができれば、土台に乗ります ・Firewall構築経験(Fortigate、PaloAlto 等)

-セキュリティソリューションのプリセールス経験（CNAPP SASE NDR EDR等） -NW領域業務経験

・セキュリティ事務局等、何らかのセキュリティ案件経験 ・事務／運用業務の実務経験 （研修事務局、データ集計、アンケート分析、棚卸業務 等） ・関係部署との調整を行えるコミュニケーション力 ・Word／Excel／PowerPointの基本操作

・既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みの策定にも携わっていただきたいと考えています。 ・情報セキュリティ事務局メンバーとして、経営陣および社内対象部門に対するPDCAの推進および支援 　- 情報セキュリティの状況把握、分析、改善推進 　- リスクアセスメントの実施 　- 社内相談対応 　- 既存認証の更新 ・情報セキュリティや個人情報保護などに関する規定/ルールの整備、策定 ・情報資産管理体制の整備・推進 ・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う

・ネットワーク設計 構築経験3年以上 ・一人称で自走できる方 ・Firewall周りの実務経験

・ネットワーク機器の設計・構築経験(特にL2/L3スイッチ、ルータ:Cisco/Allied Telesis) ※1人称で詳細設計ができれば、土台に乗ります ・Firewall構築経験(Fortigate、PaloAlto 等)

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みの策定にも携わっていただきたいと考えています。 情報セキュリティ事務局メンバーとして、経営陣および社内対象部門に対するPDCAの推進および支援 - 情報セキュリティの状況把握、分析、改善推進 - リスクアセスメントの実施 - 社内相談対応 - 既存認証の更新 情報セキュリティや個人情報保護などに関する規定/ルールの整備、策定 情報資産管理体制の整備・推進 情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う

・ネットワーク業務経験（3年以上） ・TCP/IP等ネットワークの基礎知識 ・ファイアウォール（Fortigate）の設計、コンフィグ作成、構築、テスト、導入経験 ・パラメータシート、試験項目書、運用マニュアル等のドキュメント作成経験

FortiGate の設計／構築経験 以下の技術要素に対応できること HA構成 IPsec-VPN PBR シェーピング LAG UTM機能（IPS） 上位会社SEと直接会話できるコミュニケーション力 ドキュメント作成スキル（設計書・試験資料・構成図など） ラックマウント／LANケーブル配線などの物理作業が可能