【セキュリティエンジニア（Webアプリケーション診断）】◇ 脆弱性診断 × ゼロトラスト × SOC/CSIRT への横断キャリアが描けます

■必須条件

・車載組込システム開発のご経験 ・デバイスドライバ開発のご経験 ・車載系開発(AUTOSAR(CP,AP)／Automotive SPICEへのご興味

■必須条件

・サーバサイドアプリケーションの開発経験 ・フルマネージドサービスを利用したアプリ開発経験

■必須条件

・システム開発におけるPHPでのコーディングのご経験

■必須条件

サーバ製品技術経験3年以上

■必須条件

・情報セキュリティマネジメントの運用経験 ＜具体例＞ -社内のセキュリティガイドラインの作成等の経験 -従業員に対するセキュリティ教育・啓発の経験 -ISMS等の各種監査対応経験

■必須条件

・インシデントレスポンス（IR）実務のご経験 ・関係部門と連携した対応推進のご経験

■必須条件

以下のいずれか2つ以上のご経験(3年以上程度) ・SIEMの設計・構築、および運用のご経験 ・ログ収集、正規化、アラート設計の経験 ・EDRまたはXDRの設計・構築・運用経験

■必須条件

・SOC Tier2以上、具体的には下記のようなご経験がある方(3年以上程度) ・セキュリティイベントの分析、トリアージ ・アラートの真偽判断、影響範囲の初期分析 ・Tier1からのエスカレーション対応 ・インシデント一次対応、暫定対処 ・分析結果のレポート作成・改善提案

■必須条件

以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

■必須条件

インフラ運用保守1年以上 Linux/Unixの基本的な操作スキル（コマンドライン操作） スクリプトの読解ができる

■必須条件

・システム開発(インフラ/アプリ問わず)経験あるいはITコンサルティング経験をお持ちの方（2年以上） ・論理的思考能力、高いコミュニケーション能力 ・業務システムを利用したサービス提供 ・クライアントとの顧客折衝経験

■必須条件

（経験） ・システム設計・構築またはシステム運用の業務経験（3年以上） （スキル） ・ITに関する基礎知識（TCP/IPの基本）

■必須条件

・ITインフラエンジニア経験（1年以上）

■必須条件

・TCP/IPの仕組み、ネットワークプロトコルについての理解 ・サイバーセキュリティに対する興味 ・対人折衝/コミュニケーションスキル

■必須条件

・TCP/IPの仕組み、ネットワークプロトコルについての理解 ・サイバーセキュリティに対する興味 ・対人折衝/コミュニケーションスキル

■必須条件

（経験） ・サービス用システムの構築、運用（3年以上） ・プログラミング ・CISSP、CISM、CISA等のセキュリティ資格相当に対する知見 （セキュリティ関連の資格を知っており、資格の意味を理解していること）

■必須条件

以下のいずれかの業務経験があること * Linux操作/サーバ構築経験（LPIC leve1相当） * TCP/IPや各サービス(web/mail/ftp/dns等)、SSL/TLSに関する基礎知識 * IaaS（AWS等）を用いたインフラ設計と構築の経験、システム本番環境に対する適切な監視内容の設計と運用の経験

■必須条件

以下のいずれかの業務経験があること - Webアプリケーション診断経験 - Webアプリケーションのプログラミング経験(Java,PHP,Ruby他)

■必須条件

以下のいずれかの業務経験があること - Androidアプリ開発 - iOSアプリ開発 - Java の開発経験 - objective-c, swift の開発経験 - C,C++ の開発経験

■必須条件

* 情報セキュリティに関わる以下のいずれかの経験があること * セキュリティ施策の企画・推進の経験 * （例）セキュリティ管理プロセスの構築 * （例）セキュリティに関わるルール作成 * （例）セキュリティエンジニアとしての経験 * （SOC、CSIRT、脆弱性診断、セキュリティレビュー等） * 情報セキュリティの社内相談対応 * 情報セキュリティの社内教育

■必須条件

・ITインフラの設計構築、もしくは運用設計のご経験（サーバ、ネットワーク等、インフラ領域は問いません） 　※特に「設計／構築」寄りのご経験がある方が、よりフィットしやすいポジションです ・新しい製品・技術のキャッチアップに前向きに取り組める方

■必須条件

■本プロジェクト（Mission/Vision/Value）への共感 ■ビジネスパーソンとしてのコミュニケーション能力 ■サイバーセキュリティ関連業務 【必要実務経験年数目安】 20代は2年以上 30代は5年以上

■必須条件

・インフラ（ネットワーク・サーバー）の運用保守経験 または、何らかのセキュリティ監視・運用業務の実務経験 ※「セキュリティ製品の導入・構築」の実務経験年数は不問です ※「セキュリティエンジニアになりたい」という強い意欲を重視します