■必須条件

●AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験 ●Webアプリケーションの脆弱性やセキュリティリスクに関する知識 ●インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

■必須条件

・セキュリティインシデントの対応経験（検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験） ・クラウド環境（AWS等）を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese

■必須条件

・Webアプリケーションまたはクラウド環境におけるセキュリティ対策・改善経験（3年以上目安） ・脆弱性管理・リスク評価・改善推進の経験外部診断会社の選定・調整 診断結果の分析 開発チームと連携した是正対応 継続的なセキュリティ改善プロセスの構築 ・認証・認可・ネットワーク設計に関する技術的理解 ・開発チームと建設的に議論し、セキュリティ施策を自律的に推進できるコミュニケーション能力

■必須条件

- Webアプリケーションの開発経験、アーキテクチャへの理解（3年以上） - パブリッククラウド（AWS, Google Cloud, Azure等）を利用した開発や運用の経験 かつ、以下の中から1つ以上の実務経験がある（3年以上） - 脅威モデリング等を用いたリスク分析やその対応の支援 - プロダクトセキュリティの強化の検討および実施 - パブリッククラウドに対するセキュリティ運用の経験 (AWS GuardDuty, Security Hub 等) - 社内へのセキュア開発の技術支援や教育、情報セキュリティに関する啓蒙活動 - セキュリティインシデントレスポンスの設計や運用

■必須条件

- Webアプリケーションまたはインフラの開発・運用経験2年以上 - インフラ、セキュリティ、またはバックエンド領域の専門知識 - 複数の関係者と協働し、横断的な課題解決を推進した経験

■必須条件

●システム開発／ITインフラ構築・運用／IT戦略・BPR／セキュリティ運用・企画などにおける何らかのご経験3年以上 ●企業における業務プロセス改善や課題解決プロジェクトへの参加・推進経験 ●部署横断の調整や、社内外のステークホルダーと円滑に連携して業務を進められる能力