【システムセキュリティ推進グループ】セキュリティマネジメント（リーダー候補）

■必須条件

■大卒以上 以下のご経験をお持ちの方 • バックエンド開発実務経験（目安：7年以上）

■必須条件

■大卒以上 ※実務経験7年以上 * 機械学習の専門知識および実務経験 * 以下いずれかの専門性 * 画像処理 / コンピュータビジョン * 自然言語処理（NLP） / 機械翻訳 * Pythonを使用したデータの分析変換、モデルの実装の能力と実務経験 * PyTorchやTensorFlowなどの機械学習フレームワークの実務経験 * LLMに関する専門知識

■必須条件

・AWS、GCP、Azureなどクラウドインフラの設計・構築・運用経験 ・Linux／Unixシステムの運用経験 ・チームでの開発・運用経験（他メンバーとの協働による業務推進） ・Infrastructure as Code（Terraform、CloudFormationなど）の活用経験

■必須条件

・アプリケーション開発(※）または運用の業務経験3年以上 ・顧客や社内外のステークホルダーとの調整、折衝経験1年以上 ・顧客やチームの課題に対して主体的に行動し解決しようとするマインド ※アプリケーション開発：実業務としてコーディングすることは、ほぼありませんが、 　要件定義作成や実現案を想定する際に、ロジックや工数など概ねの規模感を 　導き出せるために必要な知識を指します。

■必須条件

■経験（経験内容/経験年数） ・関係者を巻き込みながら業務を推進したリーダー経験 ・AIの業務活用経験をお持ちであること（利用者としてのご経験で可） かつ、以下いずれか一つ以上の経験（2年以上） ・ITシステムまたはセキュリティに関するリスク評価・ガバナンス検討の経験 ・ITシステムまたはセキュリティに関するルール／ガイドライン策定・運用の経験 ・ITシステムに対するセキュリティ・内部監査または統制対応の経験 ■スキル・能力 ・応用情報処理技術者試験合格、あるいは合格相当のIT基礎知識 ・ステークホルダーと良好な関係を築き、リーダーとして業務を推進できる能力 ・課題把握および関連組織との調整ができる能力

■必須条件

・インフラエンジニアとして設計構築経験（ネットワークまたはサーバ） ・CCNAレベルのネットワーク知識

■必須条件

◆ネットワーク設計構築や運用の経験を4年以上お持ちの方

■必須条件

・セキュリティ関連実務経験（2〜3年程度）または SRE / インフラ職としてのセキュリティ関与経験 ・OWASP / CVE などに基づく脆弱性診断・管理経験 ・Python / Go / Shell などによるスクリプトや自動化の実装経験 ・Claude / ChatGPT / Gemini等のAIツール、コーディングエージェントの実務経験 ・ビジネスレベルの日本語力

■必須条件

・セキュリティエンジニアとしての業務経験 5年以上 ・各種セキュリティ製品やソリューションの提案、設計、構築経験 （特にIDaaS、SASEなどのゼロトラスト関連やIoT/OTセキュリティなど）

■必須条件

以下のいずれかの実務経験が5 年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。 　※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。 ※これまでのご経験やスキルによっては、 別のポジション（インフラ／クラウドエンジニア）へのアサインをご相談させていただく可能性がございます。

■必須条件

以下のいずれか一つの経験を有すること ・セキュリティ製品の導入ないしは運用/3年程度 ・ミッションクリティカルもしくは大規模なITシステムの構築リーダークラス経験/ 　3年程度 ■知識 ・ITインフラに関する基本的な知識 ・サーバOS(Windows、Linux)に関する基礎的な知識 ・TCP/IPネットワークに関する知識 ・一般的なセキュリティ対策に関する知識（アクセス制御、マルウェア対策等） ■スキル ・お客様等、ステークホルダーと良好な関係を築き、 　プロジェクトリーダーとして業務を推進できる能力

■必須条件

・高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験 ・Webアプリケーション、API、クラウドインフラ（AWS, GCP, Azureなど）の脆弱性診断・ペネトレーションテスト実施と改善の経験 ・PSIRT、SOC、またはCSIRTにおける実務経験（脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む） ・PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験 ・開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力

■必須条件

* クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験 * セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験

■必須条件

【技術】 以下のいずれかの実務経験をお持ちの方 ・Microsoft Defender XDR製品（サイバーセキュリティ[EntraID、MDO、MDE、Intune]） ・Microsoft Purview製品（データ保護[MPIP、DLP、IRM、DSPM for AI]） 【必須実務経験】 ・上記製品に関する設計・構築、テスト経験 ・上記製品のパラメータシート・ドキュメントの作成

■必須条件

下記のいずれかのご経験 ・CISSP、CISA、CISM、ISMS審査員等の情報セキュリティ資格取得者 ・セキュリティ監査または情報セキュリティ監査関連の業務経験3年以上の経験 ・情報セキュリティマネジメントの領域で戦略策定、管理態勢構築、関連諸規程の整備等の実務を3年以上経験

■必須条件

【技術】 以下製品いずれも実務経験をお持ちの方 ・Microsoft Defender XDR製品（サイバーセキュリティ） 　例：[EntraID、MDO、MDE、Intune] ・Microsoft Purview製品（データ保護） 　例：[MPIP、DLP、IRM、DSPM for AI] 【必須実務経験】 ・上記製品に関する設計・構築、テスト経験 ・上記製品のパラメータシート・ドキュメントの作成 ・要件定義や概要設計の実務経験 ・プロジェクトリードのご経験

■必須条件

いずれかのご経験をお持ちの方 ・制御設計のご経験 ・組込みソフト開発（要件定義・設計・プログラミング・評価） ・ITセキュリティ、情報セキュリティマネジメントなどのセキュリティ領域のご経験 ・WEBアプリケーション開発のご経験

■必須条件

いずれかのご経験をお持ちの方 ・制御設計のご経験 ・組込みソフト開発（要件定義・設計・プログラミング・評価） ・ITセキュリティ、情報セキュリティマネジメントなどのセキュリティ領域のご経験 ・WEBアプリケーション開発のご経験

■必須条件

・UEM・IDaaS・PAMいずれかの導入もしくは運用経験

■必須条件

・Webアプリケーションの仕組み・動作理解（HTTP、認証・認可等） 　※開発・診断いずれの立場でも可 ・脆弱性診断、またはそれに準ずるセキュリティ業務の実務経験 　（Web診断、ペネトレーションテスト、セキュリティ運用等） ・Burp Suite 等の主要脆弱性診断ツールを用いた診断の実務経験 ・診断結果や技術的内容を、顧客・営業へ説明できるコミュニケーション力

■必須条件

・インフラ（運用2次・設計・構築）のいずれかの実務経験2年以上

■必須条件

・インフラ（運用2次・設計・構築）のいずれかの実務経験2年以上

■必須条件

・サーバネットワークの運用監視業務2年以上

■必須条件

・サーバネットワークの運用監視業務2年以上