ファイヤーウォールの案件

・既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みの策定にも携わっていただきたいと考えています。 ・情報セキュリティ事務局メンバーとして、経営陣および社内対象部門に対するPDCAの推進および支援 　- 情報セキュリティの状況把握、分析、改善推進 　- リスクアセスメントの実施 　- 社内相談対応 　- 既存認証の更新 ・情報セキュリティや個人情報保護などに関する規定/ルールの整備、策定 ・情報資産管理体制の整備・推進 ・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

リスク管理や情報セキュリティに関する業務経験 ・脆弱性診断やサイバー対策に関する知見・経験 ・社内関係者とのコミュニケーションが円滑に行える方

・企業や団体等において、ペネトレーションテスト業務 または 脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

・企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること ▽以下いずれかの知識・経験 ・AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験

Firewallの基本設計経験、Firewallの切替経験 ネットワーク案件のPL経験（PM経験あるとベター）

・セキュリティ事務局等、何らかのセキュリティ案件経験 ・事務／運用業務の実務経験 （研修事務局、データ集計、アンケート分析、棚卸業務 等） ・関係部署との調整を行えるコミュニケーション力 ・Word／Excel／PowerPointの基本操作

CSIRTチームでの運用経験 セキュリティコンサル経験 ネットワークセキュリティの知識 インシデント対応経験 セキュリティソリューションに関する知識 セキュリティ関連業務の実務経験 セキュリティ製品導入・管理経験 CISSP保有者

サイバー攻撃に対してセキュリティを強化する経験 Read On memory（ストレッジ） イミュータブル（immutable）

・既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みの策定にも携わっていただきたいと考えています。 ・情報セキュリティ事務局メンバーとして、経営陣および社内対象部門に対するPDCAの推進および支援 　- 情報セキュリティの状況把握、分析、改善推進 　- リスクアセスメントの実施 　- 社内相談対応 　- 既存認証の更新 ・情報セキュリティや個人情報保護などに関する規定/ルールの整備、策定 ・情報資産管理体制の整備・推進 ・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う

・ゼロトラストセキュリティソリューションの設計、構築経験　2年以上 例）Zscaler、Prisma Cloud/Access、Cato Cloud、Umbrella、Cisco Secure Accessなど。 ※特定のプロダクトの経験がなくても、ゼロトラスト領域にて設計、構築経験が豊富な方であれば検討可能。 スキルシートまたはプロフィール文に詳細を明記ください。 ・開発プロジェクトでのPLまたはPM経験　1年以上

・既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みの策定にも携わっていただきたいと考えています。 ・情報セキュリティ事務局メンバーとして、経営陣および社内対象部門に対するPDCAの推進および支援 　- 情報セキュリティの状況把握、分析、改善推進 　- リスクアセスメントの実施 　- 社内相談対応 　- 既存認証の更新 ・情報セキュリティや個人情報保護などに関する規定/ルールの整備、策定 ・情報資産管理体制の整備・推進 ・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う

・ゼロトラストセキュリティソリューションの設計、構築経験　2年以上 例）Zscaler、Prisma Cloud/Access、Cato Cloud、Umbrella、Cisco Secure Accessなど。 ※特定のプロダクトの経験がなくても、ゼロトラスト領域にて設計、構築経験が豊富な方であれば検討可能。 スキルシートまたはプロフィール文に詳細を明記ください。 ・開発プロジェクトでのPLまたはPM経験　1年以上

セキュリティに強い方、または何かしらのインフラ経験（NWやサーバ）があり、セキュリティ関連に興味が強い方

SOCでの監視またはアナリスト業務経験 セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

リスク管理や情報セキュリティに関する業務経験 脆弱性診断やサイバー対策に関する知見・経験 社内関係者とのコミュニケーションが円滑に行える方

セキュリティ

・SOCでの監視またはアナリスト業務経験 ・セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 ・高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識

・情報セキュリティに関する実務経験（3年以上） ・多拠点間での仕様策定または展開支援経験 ・関係各所との調整やドキュメント作成経験

既存のルール・仕組みを維持するだけではなく、新しいルール・仕組みの策定にも携わっていただきたいと考えています。 情報セキュリティ事務局メンバーとして、経営陣および社内対象部門に対するPDCAの推進および支援 - 情報セキュリティの状況把握、分析、改善推進 - リスクアセスメントの実施 - 社内相談対応 - 既存認証の更新 情報セキュリティや個人情報保護などに関する規定/ルールの整備、策定 情報資産管理体制の整備・推進 情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う

・CSIRTの立ち上げ、企画、推進経験 ・グループ会社におけるセキュリティガバナンス経験

・システム運用保守の実務経験（2年前後） ・月1,2回程度の夜勤（または土日出勤）および長期参画が可能な方 ・勤怠が安定しており、能動的かつ円滑なコミュニケーションが取れる方（最重要）

・セキュリティ関連業務経験(2年以上) (ISMS対応、脆弱性管理、ポリシー制御、インシデント対応など) ・情報セキュリティに関する基礎知識(実務で説明可能なレベル) (CIA、リスクマネジメント、VDI、暗号化など) ・システム開発経験

・セキュリティ関連の業務経験者　※1～2年以上 ・顧客と打合せが出来るレベルのコミュニケーション力

・Microsoft Defender案件の経験 ・基本設計など上流工程の経験 ・顧客折衝の経験

・セキュリティの知見がある方 ・PMOの経験 ※小規模は難しいです

・複合的なセキュリティ対策に関する知見 ・以下経験および知識を3つ以上満たしている方 　〇Windowsサーバーの構築／運用経験（2年以上） 　〇IPアドレス設計、TCP/IP、ルーティングの基礎知識 　〇DNS、HTTP(S)、SSH等プロトコルの基礎理解 　〇Firewall（L3／L4）の設定・運用経験 　〇設計書、構成図、運用手順書の作成経験 　〇Shell／PowerShell等のスクリプト作成経験

・サイバーセキュリティ領域での実務経験 （例：SOC運用、インシデント対応、脆弱性管理 等）

・IT業界での稼働経験1年以上 ・サイバーセキュリティに対する興味、および基礎的な知識 　（ご自身での自己学習経験でも可）

・基本設計の一人称対応経験（1年以上） ・意欲的にチームへ関わり、主体的に発言・行動できる方