【システムセキュリティ推進グループ】ソフトウェアエンジニア(セキュリティ)

■必須条件

下記のいずれかに該当する方 ・クライアント/顧客との折衝経験　または他部署との要件、設計調整経験(3年以上) ・コミュニケーション能力（相談しやすい雰囲気を作れる人） ・プログラミング経験（1-2年程度） ・要件、概要定義経験 ・クラウドインフラの最低限の知識（AWSまたはGCPで利用されている代表的なプロダクトやサービスなどがわかる） ・最新IT技術やサービス、プロダクトへの興味と一般的な理解

■必須条件

・Pythonによるデータ分析・モデリング・可視化の 実務経験（目安：3年以上） ・SQLを用いたデータ抽出・加工の経験 ・統計学・機械学習に関する体系的な知識と実装経験 ・モデル設計から検証・改善までを一貫して担った経験

■必須条件

■大卒以上 ・エンジニア・デザイナーとして7年以上の実務経験 ・開発者以外のメンバーとの協業経験

■必須条件

サーバ製品技術経験3年以上

■必須条件

以下のいずれかの実務経験が3年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。 　※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。

■必須条件

・Webアプリケーションにおけるバックエンド開発の実務経験（目安：3年以上） ・アーキテクチャ設計、またはリアーキテクチャーに携わった経験 ・パブリッククラウドを用いた構築・運用経験

■必須条件

以下をすべて満たすこと ・情報セキュリティに関する実務経験（ISMS・Pマーク・標的型攻撃・個人情報保護法 等の知識） ・ドキュメント作成（提案資料、規程/手順、報告書など）と合意形成の経験

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

・セキュリティ（ファイヤーウォールや認証機器）の経験※オンプレ、仮想問わず ・RADIUS・AD・LDAP・SAML等の認証技術知識

■必須条件

・セキュリティ（FWや認証機器）の経験（オンプレ、仮想問わず） ・ネットワーク（TCP/IP,ルーティング等のLayer2/3/4）における設計、検証、構築の実務経験 ・主要ルーティングプロトコル（OSPF、EIGRP、BGPいずれか）の実務経験 ・設計書（パラメータシート）を基に、検証項目を策定し、実行経験

■必須条件

以下いずれかのご経験をお持ちの方 ・エンドポイントスキル(H/W、OS、アプリ)

■必須条件

・UEM・IDaaS・PAMいずれかの導入もしくは運用経験

■必須条件

・インフラエンジニアとして設計構築経験（ネットワークまたはサーバ） ・CCNAレベルのネットワーク知識

■必須条件

・Webアプリケーションの仕組み・動作理解（HTTP、認証・認可等） 　※開発・診断いずれの立場でも可 ・脆弱性診断、またはそれに準ずるセキュリティ業務の実務経験 　（Web診断、ペネトレーションテスト、セキュリティ運用等） ・Burp Suite 等の主要脆弱性診断ツールを用いた診断の実務経験 ・診断結果や技術的内容を、顧客・営業へ説明できるコミュニケーション力

■必須条件

・インフラ(ネットワーク/セキュリティ)設計に関する業務経験 ※セキュリティ分野への興味をお持ちの方を歓迎します。

■必須条件

・大卒以上 ・数千ユーザー規模のID管理／IDaaS導入案件の要件定義〜設計〜構築〜運用までのご経験 ・プロジェクトリーダーまたはチームリードとして、進捗・品質管理やメンバー管理を行ったご経験

■必須条件

・コンシューマー向けサービスにおけるセキュリティマネジメントの運用経験

■必須条件

・AWS、GCP、Azureなどクラウドインフラの設計・構築・運用経験 ・Linux／Unixシステムの運用経験 ・チームでの開発・運用経験（他メンバーとの協働による業務推進） ・Infrastructure as Code（Terraform、CloudFormationなど）の活用経験

■必須条件

・Keycloak、OpenAM、Ping IdentityのようなID管理/認証基盤を扱った開発経験 (3年以上) ・Dockerなどコンテナ技術の利用経験 ・Gitを利用したチーム開発の経験

■必須条件

・コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連サービスの提供実績の提供実績（NW、インフラの企画・設計、構築PMO等）サーバ・ネットワーク構築等） ・論理的思考力、コミュニケーションスキル、プレゼンテーションスキル ・リーダーシップ（チームメンバー等を率いて、目的達成した実績等） 【Manager以上の候補者の場合】 ・2年以上・10名以上のプロジェクト管理経験 ・新規案件受注に向けた提案活動を主体的に行った経験 ・クライアントリレーション管理経験

■必須条件

■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト 【必要スキル】 ・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験 ・プログラミング経験（言語問わず） ・OS、ネットワークに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ・OffSec Certified Professional(OSCP）（Manager以上） 【歓迎するスキル】 ・新しい脆弱性の発見／検証経験 ・英語力（TOEIC700点以上相当） ・Offensiveに関する認定・認証資格 例） OffSec Experienced Pentester (OSEP) HTB Certified Penetration Testing Specialist (HTB CPTS) Certified Red Team Professional (CRTP) OffSec Web Expert (OSWE) Certified Red Team Operator (CRTO) Offensive Security Exploitation Expert (OSEE) Burp Suite Certified Practitioner (BSCP) Certified Azure Red Team Professional (CARTP) ■サイバーインテリジェンスをベースとしたセキュリティアセスメント 【必要スキル】 ・各種フレームワークを利用したセキュリティアセスメント経験 ・MITER ATT&CKに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 【歓迎するスキル】 ・脅威インテリジェンス分析、パープルチーミングの経験 ・英語力（TOEIC700点以上相当） ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 【必要スキル】 ・官公庁等の調査研究案件の実務経験 ・プログラミング経験（言語問わず） ・TCP/IPネットワーク関連のスキルや構築・運用経験 ・OS、アプリケーション、デバイスに関する知識 ・各種OSに関する低レイヤの知識 ・各種プログラミングに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 【歓迎するスキル】 ・書籍、オンラインメディア等での執筆経験 ・セミナー、研究会、学会等での発表、講演経験 ・マルウェア解析業務経験 ・ドライバ、組込機器開発経験 ・英語力（TOEIC700点以上相当） ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 クライアントのセキュリティインシデント発生時の技術的なサポート 【必要スキル】 ・a,b,cのいずれかの経験 　　a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験 　　b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験 　　c.スレッドハンティングの実務経験 ・日本語でのビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 【歓迎するスキル】 ・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む） ・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力 ・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験 ・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識 ・IDS/IPSのカスタマムシグネチャの作成経験 ・マルウェア解析業務経験 ・ドライバ、組込機器開発経験 ・Densiveに関する認定・認証資格 例）MAD 　　Blueteam Level1 　　GCIH等のGIACのBlue Teamに関する資格 ・英語力（TOEIC700点以上相当） ■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート 【必要スキル】 ・サイバー攻撃に関する技術的なインシデント対応 ・自分自身の専門性を常に高める姿勢 ・ビジネスライティング、ビジネスコミュニケーションスキル 【歓迎するスキル】 ・EnCase Certified Examiner (EnCE) 認定 ・AccessData Certified Ex