・Java系のフレームワークを利用したWeb開発経験
・下記1つ以上のアプリケーション基盤知見
　-ファイアウォール、認証、セッション、AWSサービスを利用するときのクライアント基盤

・Java系のフレームワークを利用したWeb開発経験
・下記1つ以上のアプリケーション基盤知見
　-ファイアウォール、認証、セッション、AWSサービスを利用するときのクライアント基盤

①NW設計・構築（L2/L3ベーシック知識、BGP/OSPF等）
②ドキュメント作成能力(議事録、ppt作成)
③管理(タスク、スケジュール、課題管理)、顧客折衝

セキュリティコンサルティングのご経験　もしくは　セキュリティ監視、監視設計、高度化、監視基盤の運用保守がある方

◆NW設計・構築（L2/L3ベーシック知識、BGP/OSPF等）
◆ドキュメント作成能力(議事録、ppt作成)

Webアプリケーションの開発とセキュリティ対策の経験
AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験
コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験
脆弱性診断や侵入テストの実施経験

①NW設計・構築（L2/L3ベーシック知識、BGP/OSPF等）
②ドキュメント作成能力(議事録、ppt作成)
③管理(タスク、スケジュール、課題管理)、顧客折衝

・WindowsServerでの商用システム構築・運用経験（特に高可用性設計）
・WindowsServer2025の構築経験
・SQLServerの構築・運用・監視経験
・24時間365日稼働システムの設計・構築経験（冗長化、障害対応含む）
・IoTゲートウェイやエッジデバイスとの接続経験
・サービスの要件整理・仕様検討の上流工程対応経験

Webアプリの開発とセキュリティ対策の経験
脆弱性診断や侵入テストの実施経験
AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験
コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験

セキュリティテストの結果をもとに、解消する業務をリードできる方
OSSのセキュリティに関する知識

・セキュリティ体制構築や運用の経験
・セキュリティ関連文書作成
・コミュニケーションスキル

・業務概要・内容に該当する経験
※全項目の経験である必要ございません
（どちらかといえばガバナンス寄りのご経験を優先いたします）

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

- ネットワークセキュリティの知見
- Zscalerの構築経験
- コミュニケーション能力

Webアプリの開発とセキュリティ対策の経験
脆弱性診断や侵入テストの実施経験
AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験
コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験

・セキュリティエンジニア（セキュリティ、システムリスク評価）の経験
・WEBシステムおよびインフラの構築経験（WEB構造の理解）
・応用情報技術者以上の資格保有者
・クラウド基本的知識、セキュリティ基本的知識

・kubernetes設計構築 もしくは 運用経験が2年以上
・IaC
・障害対応がある場合、夜間や休日対応可能
・新しい課題を一緒に解いていただけること
・技術的にキャッチアップに積極的でであり、新しい技術を用いながらシステム改善を進められる方
・間に落ちたコミュニケーションやタスクのボールを拾うことができる
・データ量の多いサービス経験
・初日出社都内にてご対応可能

【MUST】
・セキュリティに関するセキュリティ製品導入・運用業務経験
・ベンダーコントロール・調整能力、英語対応（読み書き）

・SRE / Platform Engineering領域でのチームのマネジメント経験
・Gitを使ったチーム開発の経験
・Circle CIやGitHub Actions等のCIツールを利用したデプロイメントパイプラインの構築経験
・ロギング、モニタリング等の運用監視に関する基盤、プログラムの開発経験
・Terraform等のIaCツールを利用したインフラ構築・運用経験
・GCP / AWS / Azureなどのパブリッククラウドや、OpenStackなどのプライベートクラウドの構築、運用経験
・Unix系OSの基礎知識
・ネットワーク、セキュリティに関する基礎知識
・Docker等のコンテナ技術に関する基礎知識

・情報セキュリティ関連業務の経験
・ITシステム関連の技術的業務の経験
・セキュリティマネジメント関連業務の経験
・外部パートナーや社内部署との連携ができる折衝力
・現場レベルから役員レベルとの円滑なコミュニケーションスキル*
・体系的な文書作成スキルと文書に基づいたプロジェクトの管理スキル*

Webアプリの開発とセキュリティ対策の経験
脆弱性診断や侵入テストの実施経験
AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験
コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験

・AWS、Azure、GCPなどいずれかのクラウドサービスを活用したインフラ設計・運用経験
・TerraformやCloudFormation、Ansibleなどの経験
・Linuxサーバやネットワーク、セキュリティに関する基本知識
・GitHubを用いたチーム開発経験
・運用監視（ログ収集、メトリクス可視化）に関する知識

・Webアプリケーションの開発とセキュリティ対策の経験3年以上
・AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験3年以上
・コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験3年以上
・脆弱性診断や侵入テストの実施経験3年以上

・Webアプリケーションの開発とセキュリティ対策の経験3年以上
・AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験3年以上
・コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験3年以上
・脆弱性診断や侵入テストの実施経験3年以上

・IT リテラシー、IT セキュリティ、セキュリティマネジメントの基礎知識をお持ちの方
・情報セキュリティに関する業務経験がある方

・Webアプリケーションの開発とセキュリティ対策の経験3年以上
・AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験3年以上
・コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験3年以上
・脆弱性診断や侵入テストの実施経験3年以上

・パブリッククラウドに関する構築運用の経験
・パブリッククラウドベンダのセキュリティサービスに関する設計構築運用経験
・Infrastructure as Codeの経験
・Dockerやkubernetes等のコンテナ技術に関する構築運用経験
・WebサービスのSRE経験
・プロダクトセキュリティにおける実務経験
・コンテナのセキュリティ対策に関する開発運用経験

・パブリッククラウド環境での構築・運用経験
・クラウドベンダーが提供するセキュリティサービスの利用経験
・IaCを利用したインフラ管理経験
・コンテナ技術（Docker、Kubernetesなど）の運用経験
・Webサービスの運用・保守経験（SRE）
・セキュリティ施策における実務経験
・コンテナ環境におけるセキュリティ対策の実施経験

・NWの設計/構築/運用経験5年以上
※SOCでの業務経験は問いません、セキュリティ面の知識も専門の知識は不要
　参画後に徐々に覚えていっていただければ問題ありません

・RFP、RFIの文書対応経験、提案書作成、要件定義
・上流経験やIT系セキュリティ知識など経験、
・語学力を活かした海外調整やフロント対応、Azure、AWS、Intune等の経験
・ISE、IAM等認証基盤経験
・WAN、LAN共にMLAN環境の為、SD-LAN、CiscoMeraki等設計～構築経験

・AWSを用いたWebサービスの構築・運用が一人称で可能な方
・AWSやGCPを用いて開発~運用まで対応可能な方
・IaC（CloudFormation / Terraform）を用いた設計・運用経験

・Kubernetes運用経験2年以上
・稼働中のサービスの運用経験
・自ら手を動かして稼働中サービスの改善をしていける方
・プロダクトの成長に関わる多様な業務に柔軟に対応できる方

・スタートアップでのセキュリティエンジニア経験

・Linux等のオペレーティングシステムの知識
・コンテナ技術を用いたサービスの設計・開発経験

・セキュリティエンジニア（セキュリティ、システムリスク評価）の経験
・WEBシステムおよびインフラの構築経験（WEB構造の理解）
・応用情報技術者以上の資格保有者
・クラウド基本的知識、セキュリティ基本的知識

・Linux等のオペレーティングシステムの知識
・コンテナ技術を用いたサービスの設計・開発経験

・スタートアップでのセキュリティエンジニア経験
・EC業界におけるセキュリティエンジニア経験/脆弱性診断経験

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

【必須スキル】
・脆弱性診断業務の経験
・Java・PHP・Ruby・Python等の開発言語を用いたWebアプリケーションの開発経験（2年以上）
・Webアプリケーション診断経験（3年以上）
・AWSを用いた開発、構築、運用等の経験がある

【あると望ましいスキル・経験】
・スマホアプリ診断経験（2年以上）
・AWS/Azure/GCPのせキュリティサービスの知識や興味がある

・企業ネットワークの設計・構築および運用経験
・顧客に対する折衝実務のご経験

・SRE or サーバサイドエンジニア or インフラエンジニアとしての開発経験3年以上
・CI/CD を利用した開発環境での開発経験

【必須スキル】
・セキュリティエンジニアとしての下記業務経験
　①WAFシグネチャの運用経験、②脆弱性診断業務
・Java・PHP・Ruby・Python・Go等の開発言語を用いたWebアプリケーションの開発経験（1年以上）
・Linuxの基本的な知識・経験
・TCP／IPや各種プロトコル及びネットワーク全般についての基本知識

【あると望ましいスキル・経験】
・AWSを用いた開発、構築、運用等の経験
・AWS/Azure/GCPのせキュリティサービスの知識や興味がある方

【案件①】
・EPPの導入・運用の経験
・ProxyサーバやDNSサーバ又はセキュリティ対策製品（UTM、NGFW、URLフィルタリング等）の導入・運用の経験
【案件②】
・パブリッククラウドまたはオンプレミスのサーバやネットワークの管理の経験
・パブリッククラウドベンダーが提供するセキュリティサービス（アカウント管理、FW、IDS/IPS、WAF等）または同等のオンプレミスセキュリティ対策製品の管理の経験
【案件③】
・何らかの言語を用いたWebアプリケーションソフトウェアの開発の経験
・DASTまたはSASTによる脆弱性診断の経験

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

・情報セキュリティ／サイバーセキュリティの基礎知識
・セキュリティ対策の構築（計画／要件定義／設計／実装／検査）
・正社員化による雇用切り替えのご相談が可能な方
・下記IT基盤から、いずれか1つ以上の分野での基礎知識と運用管理手法　
①統合管理基盤のセキュリティ（Active Directory、MFA、認証連携など）
②OSのセキュリティ（Windows、Linux、Mac OS、iOS）　
③企業ネットワークのセキュリティ（IPネットワーク、VoIP）　
④アプリケーションのセキュリティ（Web、電子メール、DNS、DBなど）　
⑤仮想基盤のセキュリティ（ハイパーバイザー型、コンテナ型など）　
⑥XaaSのセキュリティ（AWS、Azureなど）

・下記セキュリティ機能から、いずれか1つ以上の分野での基礎知識と運用管理手法　
①エンドポイントセキュリティ（AntiVirus/NGAV/EDR/MDM/操作ログ）　
②ネットワークセキュリティ（接続認証/検疫/IDS/UTM/NGAV/NDR）　
③データセキュリティ（暗号化/改ざん検知/暗号鍵管理/バックアップ)　
④Webアプリケーションセキュリティ（WAF/プログラミング/認証連携）　
⑤各種統合管理（IDaaS/UEM/SIEM/CASB）

【案件①】
・EPPの導入・運用の経験
・ProxyサーバやDNSサーバ又はセキュリティ対策製品（UTM、NGFW、URLフィルタリング等）の導入・運用の経験
【案件②】
・パブリッククラウドまたはオンプレミスのサーバやネットワークの管理の経験
・パブリッククラウドベンダーが提供するセキュリティサービス（アカウント管理、FW、IDS/IPS、WAF等）または同等のオンプレミスセキュリティ対策製品の管理の経験
【案件③】
・何らかの言語を用いたWebアプリケーションソフトウェアの開発の経験
・DASTまたはSASTによる脆弱性診断の経験

【必須スキル】

・Webアプリケーション脆弱性診断実務経験
・ツール(Burp Suite)による自動診断、および、手動診断の実務経験
・チームで作業実施する為メンバーとのコミュニケーション能力

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

・PoCの段階で試行錯誤できる
・AWSのサーバレスについて知識が豊富

・情報セキュリティスペシャリスト試験やCISSP認定資格等セキュリティ関連資格取得、もしくはそれに準ずる知識を有していること
以下のいずれかのベンダー製品の中長期画、設計、構築、運用、障害対応経験
・エンドポイントセキュリティ(アンチウィルス、DLP、暗号化等)
・ネットワークセキュリティ(IDS/IPS、WAF、ウェブフィルタリング、標的型攻撃等)