- ネットワークの要件定義、設計、構築、テストを一貫して担当した実務経験が５年以上
- 3名以上のチームで、サブリーダーまたはプロジェクトリーダー（PL）としてプロジェクトを推進した経験
- 大規模なエンタープライズまたはデータセンターネットワークの設計・構築・運用経験
- TCP/IP、ルーティングプロトコル（BGP、OSPF等）、スイッチング技術（VLAN等）に関する深い知識と実務経験
- 顧客や関係者に対して、専門的な内容を分かりやすく説明できる高いコミュニケーション能力

・セキュリティ業務の経験（SOC、CSIRT, 情シスセキュリティ担当等）

・セキュリティ関連の業務知識ある方
・他部署との調整などの経験ある方
・不明点や疑問点を積極的に質問できる方
・コミュニケーションが円滑に行える方
・責任感を持って作業を進めて頂ける方
・体調面、勤怠に問題がない方
・能動的/自発的に動ける方

・AWS、GCP、Azure等のクラウド構築の実務経験
・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識
・不明点や疑問点を積極的に質問できる方
・コミュニケーションが円滑に行える方
・責任感を持って作業を進めて頂ける方
・体調面、勤怠に問題がない方
・能動的/自発的に動ける方
・作業期間の間は継続して作業していただける方

・セキュリティエンジニアとしての実務経験(5年以上)
・要件定義経験
・オンプレミスからクラウドへの移行経験

・セキュリティエンジニアとしてのご経験(5年以上)
・要件定義経験
・オンプレミスからクラウドへの移行経験

・セキュリティエンジニアとしての実務経験(5年以上)
・要件定義経験
・オンプレミスからクラウドへの移行経験

・ネットワーク構築経験（Cisco、YAMAHA、Juniper）

・セキュリティ業務への参画経験3年以上(システム開発又はインフラ構築又はペネトレーションテスト等)
・AWSのセキュリティ関連サービスへの深い知見
・AWSまたはパブリッククラウドを使用した構築経験
・下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験
IaCツール： CDK(Python)
CI/CDツール：CodeCommit,CodePipeline,CodeBuild
コンテナ技術: Docker(ECS)
セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF
バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab
データベース管理: Amazon RDS、NoSQL（DynamoDB、Elasticache）
監視・ログ管理ツール: AWS CloudWatch, Datadog

・Windows Server構築経験（物理／仮想）
・ドライバ、フォント設定に関する知識
・印刷環境の設定、テスト、手順書作成経験
・ディレクトリサービス／資産管理系ツールの構築理解
・技術調整／顧客折衝経験
・OS・ミドルウェア構築経験
・ドメイン参加やセキュリティ設定対応経験

【MUST】
・セキュリティマネジメントに関する経験（情報セキュリティに関する規定やガイドラインの整備、リスク評価や情報資産管理など）
・クラウドサービスに対するセキュリティ管理経験（各種セキュリティ対策の導入や運用、脆弱性管理など）
・プログラミング言語を用いたツールの開発の経験

・AWSを用いたクラウドインフラ構築・運用経験（3年以上）
・Terraformを用いたインフラコード管理の実務経験
・Linuxベースのシステム運用に関する知識
・SREまたはDevSecOpsの実務経験

・AWSを用いたクラウドインフラ構築・運用経験（3年以上）
・Terraformを用いたインフラコード管理の実務経験
・Linuxベースのシステム運用に関する知識
・SREまたはDevSecOpsの実務経験

【MUST】
・Webアプリケーションの診断経験（ツール不問）
・セキュリティ設計経験
・報告書作成経験

・AWSサービス（特にセキュリティ関連）に関する実務知識・経験
・以下のいずれかに関する運用・設計経験：
　-アクセス制御（IAM、ポリシー設計 等）
　-認証／認可（SSO、MFA 等）
　-脆弱性対策
　-監査証跡・ログ管理（CloudTrail、Config 等）
　-暗号鍵管理（KMS など）

【MUST】

・Webアプリケーションの診断経験（ツール不問）

・セキュリティ設計経験

・報告書作成経験

【WANT】

アプリもしくはインフラでの構築対応経験

・M365系サービスの構築経験
・RHELのコマンドやシェルスクリプトへの理解がある

【MUST】

・Webアプリケーションの診断経験（ツール不問）

・セキュリティ設計経験

・報告書作成経験

【WANT】

アプリもしくはインフラでの構築対応経験

【MUST】

・Webアプリケーションの診断経験（ツール不問）

・セキュリティ設計経験

・報告書作成経験

【WANT】

アプリもしくはインフラでの構築対応経験

・RFP、RFIの文書対応経験、提案書作成、要件定義
・上流経験やIT系セキュリティ知識など経験、
・語学力を活かした海外調整やフロント対応、Azure、AWS、Intune等の経験
・ISE、IAM等認証基盤経験
・WAN、LAN共にMLAN環境の為、SD-LAN、CiscoMeraki等設計～構築経験

インフラ技術全般についての基礎知識（NW、OS、サーバ、仮想化、クラウド等）
・セキュリティに関わるインフラの設計/構築および運用経験
・セキュリティ製品の運用経験
・セキュリティ事案（事件/事故）対応の経験

・サイバーセキュリティの技術的な知識
・OSINTを活用したセキュリティイベントの調査・分析経験
・検知、調査、分析から対応、報告までの一連の経験
・以下の企業向けシステムに関する運用管理経験２つ以上
　- エンタープライズ系OS（Windows Server、RedHat系Linuxなど）
　- エンドポイントセキュリティ（EPP、EDR、XDRなど）
　- ネットワークセキュリティ（FireWall、NGFW、Webフィルタ、VPNなど）
　- アイデンティティセキュリティ（Active DirectoryによるWindows環境の統合管理）

・インフラ技術全般についての基礎知識（NW、OS、サーバ、仮想化、クラウド等）
・セキュリティに関わるインフラの設計・構築および運用経験
・セキュリティ製品の運用経験
・セキュリティ事案（事件/事故）対応の経験

・AWS・GCP・Azure等のクラウド構築の実務経験
・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識

・React環境下でFirebaseAuthenticationを活用し認証機能実装のご経験
・toBサービスでセキュリティ対策構築のご経験
∟不正通信検知・遮断
∟脆弱性診断など
・GCPのサーバーレス設計のご経験

・金融機関でのシステムリスク管理経験
・社内外の関係者と協調しながら仕事を進められる方

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

セキュリティ回りの知見があり、ファイアウォールの設計・構築ができる人材。
　- ファイアウォールの知見があり、設計・構築経験がある方。
　　※Palo Alto Networks製品のセキュリティプロファイル設定、
　　　セキュリティポリシー設定の経験がある方。
　- ネットワークの基礎的な技術知識がある方。
　- ネットワークのトラブルシューティング対応経験がある方。
　- 顧客への課題改善の提案経験がある方。

・ネットなどでサイバー攻撃や脆弱性について常にパトロールしているような方or
・実務経験の中で、脆弱性診断を行っている方

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

・業務内容詳細に記載している業務のいずれかのご経験

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

ネットワーク、AWS設計構築経験どちらか有していれば検討土台に乗りますが、
どちらも有している場合非常に高確度です。（スキルによって柔軟なアサイン可能）
　・ルータ、スイッチ、ファイアウォールといったネットワーク技術スキル
　・ネットワークの設計、構築経験
　・AWSの基本的なサービスを用いての設計構築経験（ネットワークサービスに強い方歓迎）
　・構築に関する一連の手順書作成の経験
　・構築に関連する各所との調整ができること（コミュニケーション力、調整力）
（優先順位）
　　①ネットワーク、AWS設計構築経験どちらか有している方
　　②ネットワーク設計構築経験のみを有している方
　　③AWSネットワークサービス（Directconnect、VPC、TransitGＷ）の設計構築経験を有している方

どちらか１つのご経験
・情報セキュリティリスクアセスメントの実行、是正対策立案
・AWS/Azure/GCPなどのクラウド構築、管理

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

•WindowsサーバまたはActiveDirectoryの設計・構築経験
•下記歓迎スキルのうち、どれか1つのご経験

【ビジネス要素】
一般的なビジネスメール・電話対応ができる。
Windows、Office系ソフトウェアの操作ができる。
一般的なIT用語が理解できる。
【技術的要素】
簡単なLinuxの操作（定型作業）ができる。
インターネット技術(DNS,Mail,Web,Proxy等）の基礎的な理解
ネットワークに関する基本的な知識と機器の設定
ネットワーク構成図を理解できる
ファイアウォール、ルータ、スイッチの設計や運用ができる
設定変更依頼（サービスグループへの申請作業、顧客調整）
通信状況調査
ウェブサーバ関連の運用
Apacheファイルの修正
アクセスログ調査
DNSの運用
DNS運用=>DNSゾーン追加、各種レコード追加・修正、
脆弱性対応調査・調整

＜必須スキル＞
・ルータ、L3、L2製品（主にCisco）の構築/運用経験
・ファイアウォールの構築/運用経験
・ロードバランサの構築/運用経験、無い場合も負荷分散に関する基本的な理解がある
・Linux,Windows のネットワーク設定変更、簡単な設計が実施できる
・顧客及びエンドユーザとの折衝経験
＜あれば尚可＞
・Juniper製品（SRXが望ましい）の経験
・運用設計経験
・現状分析や改善提案の経験

＜必須スキル＞
・Webネットワーク設計or構築経験5年以上（両方あわせて5年でも可）
・運用経験5年以上
・以下いずれか1つ以上のNW機器の設計・構築
- Cisco Catalyst or Nexus or Juniper EX
（STP,VRRP,HSRP,OSPF を理解しconfigに落とし込める）
- LB設計・構築（製品はF5 BIGIP 経験を希望）
- FW設計・構築（製品はJuniper SSG、SRX、Checkpoint製品経験のいずれかを希望）
・上記機器の障害対応経験
＜あれば尚可＞
・要件定義、基本設計経験

以下の内容を設計経験と構築経験
サーバ：OS(Linux、Windows)、仮想化（VMware）
ネットワーク：ファイアウォール、ロードバランサ、
L3スイッチ、VPN

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

・ネットワーク設計構築経験
・ファイアウォール構築経験
・通信要件の整理、ポリシーの管理

・セキュリティ施策の立案と実施
・セキュリティ観点でのアーキテクチャ、ソースコードのレビュー経験
・セキュリティインシデントの対応経験

・ネットなどでサイバー攻撃や脆弱性について常にパトロールしているような方or・実務経験の中で、脆弱性診断を行っている方

・ネットなどでサイバー攻撃や脆弱性について常にパトロールしているような方or
・実務経験の中で、脆弱性診断を行っている方

・セキュリティインシデントのハンドリング、レスポンス対応経験・トラフィックからのフォレンジック経験・SOCでの実務経験・アラート解析経験

・セキュリティインシデントのハンドリング、レスポンス対応経験・トラフィックからのフォレンジック経験・SOCでの実務経験・アラート解析経験

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験