【セキュリティ室】セキュリティエンジニア

■必須条件

※実務経験10年以上 - なんらかの Web Application Framework を用いた業務でのサーバーサイドアプリケーション開発の経験 - パフォーマンスチューニングや継続的なコードベース改善（CI利用を前提とする）の経験 - 数値ベースの仮説検証サイクルで継続的にプロダクト改善を行った経験 - iOS や Android など、他の分野の技術にも興味があり自発的に学習している - なんらかの意志決定を行い、アーキテクチャを構築・変更した経験（技術選定や設計判断を含む、他者に依存しない意思決定経験）

■必須条件

※実務経験10年以上

■必須条件

・コーポレートIT部門またはそれに準ずる環境でのセキュリティ実務経験が5年以上ある方 ・セキュリティ運用設計または体制構築の経験 ・利害関係が異なる相手とも信頼関係を築きながら、自ら主体となって周囲を巻き込み、課題解決に取り組んだご経験のある方

■必須条件

・サーバやネットワーク、クラウドなどのインフラ運用の実務経験4年以上 ・構築経験 ・主体的に問題点を発見し、改善に向けてチームメンバーとコミュニケーションを取りながら課題解決に取り組める方 ・エンジニアとして最新技術などのスキル向上に継続して取り組める方

■必須条件

・ITインフラエンジニア経験（1年以上）

■必須条件

■経験 下記いずれかの業務経験 ・事業会社におけるCSIRT経験 ・コンサル・SIerにおけるサイバーセキュリティに関する業務経験 ■知識・スキル ・サイバーセキュリティに関する基本知識

■必須条件

・セキュリティに関する興味関心

■必須条件

・クラウド、ネットワーク、Saas、サーバ運用に関するの基礎知識 ・情報セキュリティマネジメントシステム (ISMS) に関する基礎知識 ・セキュリティエンジニアまたはコンサルタントとしての業務経験

■必須条件

・セキュリティ関連の支援業務経験

■必須条件

■大卒以上 ■要件定義基本設計の経験 ※実務経験3年以上 ・ネットワーク、サーバ、セキュリティ、クラウド等のITインフラ領域におけるプロジェクト推進経験 ・リーダーシップを発揮し、チームを纏めた経験がある方

■必須条件

■大卒以上 ■要件定義基本設計の経験 ※実務経験3年以上 ・ネットワーク、サーバ、セキュリティ、クラウド等のITインフラ領域におけるプロジェクト推進経験 ・リーダーシップを発揮し、チームを纏めた経験がある方

■必須条件

■大学卒業以上 ■ITベンダーで少なくとも３年以上の経験を積んだスペシャリスト

■必須条件

・他部署やメンバーとのコミュニケーションを積極的にとる事ができること ・セキュリティ脅威、対策技術など新しい事象に関心を持ち、内容を調べることができること ・システム開発、システム運用、ネットワークやサーバ構築経験のある方（実務経験4年以上） ・構築経験

■必須条件

・主にCISCOを中心としたNW機器（L2/L3SW、ルータ、FW）の設計・実装経験のある方（実務経験5年以上）

■必須条件

・セキュリティエンジニアとしての実務経験1年以上

■必須条件

下記いずれかのご経験 ・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） ・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） ・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（3年以上） 下記いずれかのスキル ・セキュリティ製品やSIEMの監視・対応 ・脆弱性診断実務の経験（Burp Suite等のツールを用いた手動診断） ・クラウドセキュリティに関する実務経験のある方 ・プロダクトセキュリティに関する実務経験 マインド ・セキュリティの情報収集を日常的に行い、トレンドを追っていること ・主体的に関係チームを巻き込んで物事を推進できること

■必須条件

① 経験 システム開発・構築経験（要件定義含む）…3年以上　※オンプレ/クラウド問わず プロジェクトリーダー経験・・・2年以上 ② スキル セキュリティサービス/製品に関する知識　※設計・構築経験を伴うもの クラウド（AWS、Azure、GCP）サービス/製品に関する知識 ③ 人物タイプ 新しいこと（仕事、領域）に挑戦することに前向きな人物。 相手とのコミュニケーションを自身から取ることができる人物。

■必須条件

・OS、ネットワーク、サーバーに関する知識 ・セキュリティ対策に関する専門知識

■必須条件

① スキル Linux知識：OSの仕組みの理解、コマンド操作ができること（目安はLPIC1、LinuC1取得レベル） NW知識：TCPIPの仕組みの理解、機器の種別や製品知識（目安はCCNA取得レベル） インフラ（サーバ、NW）の知識、構築経験は浅く広く持っていると尚良し。 セキュリティ知識：脆弱性や暗号化技術、認証などの基本的な知識（目安はCompTIA Security+、情報セキュリティマネジメント取得レベル） ② 経験 ・インフラシステム開発・構築経験（要件定義含む）…3年以上　※オンプレ/クラウド問わず または、サーバ、ネットワークインフラ運用業務経験…3年以上　※オンプレ/クラウド問わず ・セキュリティ製品の運用全般、CSIRT支援経験…3年以上 ③ 人物タイプ 相手とのコミュニケーションを自身から取ることができる人物。 お客様のことを考え、行動できる人物。

■必須条件

・IT全般の基礎知識 ・セキュリティ技術全般の基礎知識 ・攻撃手法、脆弱性、セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる

■必須条件

・セキュリティ技術全般に関する広範な知見 ・リスクアセスメント、セキュリティ対策の提案・実装に関する３年以上の経験 ・NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識

■必須条件

※下記いづれかのご経験があればOKであり、全て満たしている必要は御座いません。 〇バックエンド開発の実戦経験 　・言語・設計 　　→TypeScript (Node.js) または Python を用いた、大規模・高負荷システムの設計・開発経験 　・セキュアコーディング 　　→OWASP Top 10などの脆弱性を理解し、コードレベルでのセキュリティ対策を当たり前に実践できる方 　・DB最適化：PostgreSQLなどのRDB設計、およびパフォーマンスチューニングの実務経験 〇クラウド・インフラへの知見（Azure未経験OK！） 　・セキュアなインフラ構築 　　→VNet, WAF, Private Link等を用いた、堅牢なネットワークトポロジの設計・構築経験 　・認証・認可のプロフェッショナル 　　→Microsoft Entra ID / OAuth / OIDC 等を用いた高度なアイデンティティ基盤の実装経験 ※Azure未経験の方も歓迎！ AWSやGCPでの深い経験があり、これからAzureをキャッチアップして使い倒したいという意欲を重視します。 〇モダンなアーキテクチャと運用 　・スケーラビリティの追求 　　→マイクロサービスやコンテナオーケストレーション環境での運用経験 　・信頼性の設計 　　→SLI/SLOの策定など、サービスの信頼性（SRE観点）に基づいた意思決定に関わった経験 〇チームを牽引するリーダーシップ 　・テックリード・マネジメント 　　→設計の最終決定、コードレビューの主導、またはチームマネジメントを通じて、 　　　プロジェクトを成功に導いた経験 　・技術選定のオーナーシップ 　　→課題解決のために最適な技術スタックを選定し、導入を推進した経験

■必須条件

下記いずれかのご経験 ・ネットワーク設計、構築経験 ・サーバ設計、構築経験 ・アプリケーション設計、構築経験 ※セキュリティに関する知見や経験はお持ちでなくとも可

■必須条件

下記いずれかのご経験 ・ネットワーク設計、構築経験 ・サーバ設計、構築経験 ・アプリケーション設計、構築経験 ※セキュリティに関する知見や経験はお持ちでなくとも可