【com】ITIF/セキュリティ部/Webセキュリティ推進リーダー

■必須条件

・大規模システムの設計・運用経験 　-大規模トラフィックを扱うシステムにおいて、可用性・整合性を意識したアーキテクチャ設計に関与した経験 　-障害対応や運用改善を通じて、信頼性・スケーラビリティを考慮した設計に携わった経験 ・システムの刷新・改善経験 　-既存のレガシーなシステムに対し、リスクを踏まえた段階的な刷新や構造改善に関与した経験 　-既存システムの課題を整理し、移行や改善の方針づくり、もしくは実装の一部を推進した経験 ・複数コンポーネントをまたぐ設計理解 　-複数サービスやコンポーネント間の依存関係を理解し、　影響範囲を踏まえて設計・実装を検討した経験 　-他チームと連携しながら設計意図を共有し、調整を進めた経験

■必須条件

- エンジニアとして特定領域または事業において技術的・事業（組織）的貢献の成果がある方

■必須条件

・BGPを利用したネットワーク設計運用及び更改経験 ・様々な背景を持つステークホルダーと調整しプロジェクトを完了させた経験

■必須条件

・セキュリティ関連業務の経験 1年以上（業界・業種不問） ・サイバーセキュリティへの高い興味・関心、新しい知識やスキルを自ら習得する意欲

■必須条件

・オフェンシブセキュリティ資格の保有、もしくは資格保有者と同水準のスキルレベル ・オフェンシブセキュリティ領域での企画・開発・運用の経験 3年以上 【英語力】 中級：ビジネスシーンでの読み書きに問題はなく、時間を掛ければPPT等の資料作成も可能だが、スピーディな会話は難しいレベル

■必須条件

下記いずれかの業務経験 3年以上 ■各種セキュリティ領域での企画・開発・運用 ■監査・コンサルティング業務 【必須な英語力】 初級：簡単な読み書き・会話であれば可能だが、ビジネスシーンでの使用は基本的に不安なレベル

■必須条件

各種セキュリティ領域での開発・運用の実務経験 2年以上 【必須な英語力】 初級：簡単な読み書き・会話であれば可能だが、ビジネスシーンでの使用は基本的に不安なレベル

■必須条件

◎インフラ領域（クラウド／ネットワーク／サーバいずれか）における設計・構築・運用経験 ◎以下いずれかのセキュリティ実務経験 ・SOC／CSIRTなどにおけるインシデント対応・調査経験 ・ログ分析・監視による攻撃兆候検知、運用改善経験

■必須条件

・セキュリティに関する興味関心

■必須条件

（経験） ・サービス用システムの構築、運用 ・プログラミング ・CISSP、CISM、CISA等のセキュリティ資格相当に対する知見 （セキュリティ関連の資格を知っており、資格の意味を理解していること）

■必須条件

・ITインフラエンジニア経験（1年以上）

■必須条件

・サーバ構築/運用の実務経験 ・セキュリティに関する実務経験　 ・AWSの実務経験 1年以上

■必須条件

★セキュリティエンジニア未経験でも応募可 ■何らかのセキュリティ脆弱性診断ツールの使用経験

■必須条件

- Webアプリケーションの開発経験（3年以上） - 下記のいずれかの知識 - Webアプリケーション開発の基礎的なセキュリティ知識 - パブリッククラウドの基礎的なセキュリティ知識 - 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 - ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 - 日本語での流暢なビジネスコミュニケーション能力 - テキストコミュニケーションやミーティングを含め、ドキュメント作成等の日常業務を日本語で完結できること - 例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等

■必須条件

■大卒以上 ■要件定義基本設計の経験 ■下記いずれかのご経験やスキルをお持ちの方 ・端末(WindowsOS)の設計・構築の経験のある方(実務経験3年以上) ・クラウド(EntraID/Intune)を活用した端末管理の設計・運用などのご経験のある方(実務経験3年以上)

■必須条件

■大卒以上 ■要件定義基本設計の経験 ■下記いずれかに該当する方 (1)IT部門での実務経験をお持ちの方(社内IT部門、外販IT部門は不問) (2)セキュリティ製品導入に関する業務経験をお持ちの方

■必須条件

* ITインフラ（ネットワーク、サーバ、クラウド、セキュリティいずれか）に関する実務経験 ※「運用保守のみ」のご経験の方も歓迎します（ポテンシャル採用）

■必須条件

■大卒以上 ※実務経験5年以上 ・SmartHRのミッションとバリューに共感できる人 ・Webアプリケーションの品質管理、テスト、検証業務経験のある方（テストシナリオの作成経験、実施経験がある方） ・プロジェクトマネジメント経験（進行管理、外注管理、業務管理） ・ツールを活用した脆弱性診断テストの実施経験がある方

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・CSIRT／SOC／MDR／MSS等セキュリティ業界での業務経験 ・各種セキュリティソリューションやSIEM製品運用に対する知識、経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

以下のいずれかの実務経験が3年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。 　※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。

■必須条件

以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

■必須条件

・AD/EntraIDの設計/構築経験（運用のみの経験は不可） ・IDaaS製品いずれかの導入経験

■必須条件

・2年以上のクラウドセキュリティに関する実務経験 ・AWSを中心としたクラウド環境におけるセキュリティ対策の知識