【ＩＴ基盤サービス事業部】セキュリティ運用エンジニア（東京採用）

■必須条件

・java設計/製造経験が2年以上

■必須条件

■経験 ・金融/決済業界のクライアントを中心とした以下のいずれかの業務経験もしくはITコンサルティングサービスの提供経験 　システム企画の立案と実行、プロジェクトマネジメント（PM）およびプロジェクトマネジメントオフィス（PMO）業務推進、品質保証プロセスの設計と管理、外部パートナーとの折衝・管理を通じたプロジェクトの円滑な進行、 　リスク管理の実施とリスク軽減策の提案・実行、ITデューデリジェンスを通じた投資判断のサポートと報告書作成、クライアントのビジネスニーズを理解した最適なITソリューションの提案、セキュリティマネジメント、 　サイバーセキュリティ対策の支援（企画、計画から実査、改善計画まで）、FISCやPCIDSS、NISTといった標準や規格に対する対応業務 ■人物タイプ ・圧倒的な当事者意識を持ち、業務や課題に取り組むことが出来る ・複数の利害関係者と円滑なコミュニケーションを図り、各種調整と合意形成が出来る ・コミュニケーション能力（チームワークの理解） ■スキル ・コアコンスキル ・問題解決能力

■必須条件

① スキル ・システム開発経験5年以上。 ・10名以上のメンバーをまとめ、QCDRを管理したPM経験（最低5年以上）。 ・100人月以上の開発規模経験。 ② 経験 ・アプリ開発またはインフラ開発のプロジェクトマネージャーとして、要件定義～システムリリースまで一通りの開発が実施できる。 ・テレワーク中心で社員・顧客・BPと積極的にコミュニケーションが取れる。 ③ 人物タイプ ・担当する案件を最後まで責任もって完遂できる方。 ・問題課題が発生しても、前向きに解決に向けて推進が出来る方。

■必須条件

・サーバやネットワーク、クラウドなどのインフラ運用の実務経験4年以上 ・構築経験 ・主体的に問題点を発見し、改善に向けてチームメンバーとコミュニケーションを取りながら課題解決に取り組める方 ・エンジニアとして最新技術などのスキル向上に継続して取り組める方

■必須条件

・ITインフラエンジニア経験（1年以上）

■必須条件

■経験 下記いずれかの業務経験 ・事業会社におけるCSIRT経験 ・コンサル・SIerにおけるサイバーセキュリティに関する業務経験 ■知識・スキル ・サイバーセキュリティに関する基本知識

■必須条件

・セキュリティに関する興味関心

■必須条件

・クラウド、ネットワーク、Saas、サーバ運用に関するの基礎知識 ・情報セキュリティマネジメントシステム (ISMS) に関する基礎知識 ・セキュリティエンジニアまたはコンサルタントとしての業務経験

■必須条件

・セキュリティ関連の支援業務経験

■必須条件

■大卒以上 ■要件定義基本設計の経験 ※実務経験3年以上 ・ネットワーク、サーバ、セキュリティ、クラウド等のITインフラ領域におけるプロジェクト推進経験 ・リーダーシップを発揮し、チームを纏めた経験がある方

■必須条件

■大卒以上 ■要件定義基本設計の経験 ※実務経験3年以上 ・ネットワーク、サーバ、セキュリティ、クラウド等のITインフラ領域におけるプロジェクト推進経験 ・リーダーシップを発揮し、チームを纏めた経験がある方

■必須条件

・他部署やメンバーとのコミュニケーションを積極的にとる事ができること ・セキュリティ脅威、対策技術など新しい事象に関心を持ち、内容を調べることができること ・システム開発、システム運用、ネットワークやサーバ構築経験のある方（実務経験4年以上） ・構築経験

■必須条件

・セキュリティエンジニアとしての実務経験1年以上

■必須条件

下記いずれかのご経験 ・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） ・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） ・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（3年以上） 下記いずれかのスキル ・セキュリティ製品やSIEMの監視・対応 ・脆弱性診断実務の経験（Burp Suite等のツールを用いた手動診断） ・クラウドセキュリティに関する実務経験のある方 ・プロダクトセキュリティに関する実務経験 マインド ・セキュリティの情報収集を日常的に行い、トレンドを追っていること ・主体的に関係チームを巻き込んで物事を推進できること

■必須条件

① 経験 システム開発・構築経験（要件定義含む）…3年以上　※オンプレ/クラウド問わず プロジェクトリーダー経験・・・2年以上 ② スキル セキュリティサービス/製品に関する知識　※設計・構築経験を伴うもの クラウド（AWS、Azure、GCP）サービス/製品に関する知識 ③ 人物タイプ 新しいこと（仕事、領域）に挑戦することに前向きな人物。 相手とのコミュニケーションを自身から取ることができる人物。

■必須条件

・OS、ネットワーク、サーバーに関する知識 ・セキュリティ対策に関する専門知識

■必須条件

・IT全般の基礎知識 ・セキュリティ技術全般の基礎知識 ・攻撃手法、脆弱性、セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる

■必須条件

・セキュリティ技術全般に関する広範な知見 ・リスクアセスメント、セキュリティ対策の提案・実装に関する３年以上の経験 ・NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識

■必須条件

※下記いづれかのご経験があればOKであり、全て満たしている必要は御座いません。 〇バックエンド開発の実戦経験 　・言語・設計 　　→TypeScript (Node.js) または Python を用いた、大規模・高負荷システムの設計・開発経験 　・セキュアコーディング 　　→OWASP Top 10などの脆弱性を理解し、コードレベルでのセキュリティ対策を当たり前に実践できる方 　・DB最適化：PostgreSQLなどのRDB設計、およびパフォーマンスチューニングの実務経験 〇クラウド・インフラへの知見（Azure未経験OK！） 　・セキュアなインフラ構築 　　→VNet, WAF, Private Link等を用いた、堅牢なネットワークトポロジの設計・構築経験 　・認証・認可のプロフェッショナル 　　→Microsoft Entra ID / OAuth / OIDC 等を用いた高度なアイデンティティ基盤の実装経験 ※Azure未経験の方も歓迎！ AWSやGCPでの深い経験があり、これからAzureをキャッチアップして使い倒したいという意欲を重視します。 〇モダンなアーキテクチャと運用 　・スケーラビリティの追求 　　→マイクロサービスやコンテナオーケストレーション環境での運用経験 　・信頼性の設計 　　→SLI/SLOの策定など、サービスの信頼性（SRE観点）に基づいた意思決定に関わった経験 〇チームを牽引するリーダーシップ 　・テックリード・マネジメント 　　→設計の最終決定、コードレビューの主導、またはチームマネジメントを通じて、 　　　プロジェクトを成功に導いた経験 　・技術選定のオーナーシップ 　　→課題解決のために最適な技術スタックを選定し、導入を推進した経験

■必須条件

下記いずれかのご経験 ・ネットワーク設計、構築経験 ・サーバ設計、構築経験 ・アプリケーション設計、構築経験 ※セキュリティに関する知見や経験はお持ちでなくとも可

■必須条件

下記いずれかのご経験 ・ネットワーク設計、構築経験 ・サーバ設計、構築経験 ・アプリケーション設計、構築経験 ※セキュリティに関する知見や経験はお持ちでなくとも可

■必須条件

■セキュリティ脆弱性診断ツール「Burp Suite」「OWASP ZAP」の使用経験

■必須条件

・ ネットワーク、セキュリティ分野で詳細設計や構築経験があること 　3年以上 ・ ネットワーク環境の保守・運用経験

■必須条件

・ ネットワーク、セキュリティ分野で詳細設計や構築経験があること 　3年以上 ・ ネットワーク環境の保守・運用経験