自社サービス開発／大手金融・商社案件に携わる｜最先端SIEM×セキュリティエンジニア

■必須条件

・サーバ（Linux/Windows）の基礎知識 ・ネットワークの基礎知識 ・サーバ、データベースの構築・運用経験

■必須条件

・ITインフラの設計構築、もしくは運用設計のご経験（サーバ、ネットワーク等、インフラ領域は問いません） 　※特に「設計／構築」寄りのご経験がある方が、よりフィットしやすいポジションです ・新しい製品・技術のキャッチアップに前向きに取り組める方

■必須条件

* Webアプリケーションにおけるバックエンド開発経験（3年以上） └TypeScript、Java、Pythonのいずれかを用いた、要件定義からテストまでの一連の経験 * パブリッククラウド及び、アジャイル環境での開発経験 * チームのリード経験(人数や規模感不問)

■必須条件

* 情報セキュリティに関わる以下のいずれかの経験があること * セキュリティ施策の企画・推進の経験 * （例）セキュリティ管理プロセスの構築 * （例）セキュリティに関わるルール作成 * （例）セキュリティエンジニアとしての経験 * （SOC、CSIRT、脆弱性診断、セキュリティレビュー等） * 情報セキュリティの社内相談対応 * 情報セキュリティの社内教育

■必須条件

下記いずれかのご経験 ・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） ・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） ・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（3年以上） 下記いずれかのスキル ・セキュリティ製品やSIEMの監視・対応 ・脆弱性診断実務の経験（Burp Suite等のツールを用いた手動診断） ・クラウドセキュリティに関する実務経験のある方 ・プロダクトセキュリティに関する実務経験 マインド ・セキュリティの情報収集を日常的に行い、トレンドを追っていること ・主体的に関係チームを巻き込んで物事を推進できること

■必須条件

●情報セキュリティに関わる実務経験3年以上 ※事業会社の情報システム／セキュリティ部門、セキュリティベンダー、SOC／CSIRT、監査・コンサルティング等、出身業態は問いません 上記に加え、下記のいずれか1つ以上の実務経験 ●セキュリティポリシー・規程・ガイドラインの策定または運用 ●脆弱性管理・セキュリティ監査・リスクアセスメント ●SOC／CSIRT等でのインシデント検知・対応 ●クラウド（Microsoft 365／AWS／Azure）のセキュリティ設定・ID管理 ●検討過程を文書化し、他部門に噛み砕いて説明できるコミュニケーション力 ●未知の領域を自ら調べ、キャッチアップしていく学習姿勢 ※マネジメント経験は不問です。

■必須条件

下記いずれかのご経験を有していること ・Pythonなどを使ってログ解析 ・AWS/Azure等、クラウドサービスのログ解析 ・SIEM運用 ・インシデントハンドリングのご経験 ・セキュリティを含めた運用のご経験 ・SOCのご経験 ・セキュリティ対策ソリューションの導入あるいは、運用のご経験 （CATO、NetScope、Azure Sentinel　等） ・AWS/AzureのCLI操作のご経験

■必須条件

サーバ製品技術経験3年以上

■必須条件

・クラウド（AWS/Azure）上でのセキュリティ設計・運用の経験をお持ちの方 ・IAM、認証・認可、ネットワークセキュリティの知識をお持ちの方 ・システム構成を理解した上でのセキュリティレビューができる方

■必須条件

・情報セキュリティマネジメントの運用経験 ＜具体例＞ -社内のセキュリティガイドラインの作成等の経験 -従業員に対するセキュリティ教育・啓発の経験 -ISMS等の各種監査対応経験

■必須条件

・インシデントレスポンス（IR）実務のご経験 ・関係部門と連携した対応推進のご経験

■必須条件

以下のいずれか2つ以上のご経験(3年以上程度) ・SIEMの設計・構築、および運用のご経験 ・ログ収集、正規化、アラート設計の経験 ・EDRまたはXDRの設計・構築・運用経験

■必須条件

・SOC Tier2以上、具体的には下記のようなご経験がある方(3年以上程度) ・セキュリティイベントの分析、トリアージ ・アラートの真偽判断、影響範囲の初期分析 ・Tier1からのエスカレーション対応 ・インシデント一次対応、暫定対処 ・分析結果のレポート作成・改善提案

■必須条件

以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

■必須条件

インフラ運用保守1年以上 Linux/Unixの基本的な操作スキル（コマンドライン操作） スクリプトの読解ができる

■必須条件

・システム開発(インフラ/アプリ問わず)経験あるいはITコンサルティング経験をお持ちの方（2年以上） ・論理的思考能力、高いコミュニケーション能力 ・業務システムを利用したサービス提供 ・クライアントとの顧客折衝経験

■必須条件

（経験） ・システム設計・構築またはシステム運用の業務経験（3年以上） （スキル） ・ITに関する基礎知識（TCP/IPの基本）

■必須条件

■必須要件 ・インフラ運用（NW/サーバ/クラウド）の設計・運用経験（5年以上） ・チームリーダーとしての業務経験があること グループメンバーとのコミュニケーション能力 ■必須スキル ・クラウド基盤、またはシステム／ネットワーク運用管理の知識

■必須条件

【以下のいずれか3つを満たす方】 ・クラウドネットワーク（Azure、AWS、Palo Alto Networks、CASB、SWG等）に関する構築または運用経験、あるいはこれらに関する深い理解 ・オンプレミスネットワークの最適化や改修プロジェクトにおける経験 ・データ保護/情報漏洩対策セキュリティ業務経験（DLP、MIP等、またはSharePoint Onlineの深い知識） ・ビジネスにおける優れたドキュメンテーション、プレゼンテーション、コミュニケーションスキル（MS Office全般の利用スキルを含む） ・英語力（英語:TOEIC 750以上）

■必須条件

・ITインフラエンジニア経験（1年以上）

■必須条件

・TCP/IPの仕組み、ネットワークプロトコルについての理解 ・サイバーセキュリティに対する興味 ・対人折衝/コミュニケーションスキル