・要望ヒアリング、課題の洗い出しなど、エンドユーザから幅広く情報を引き出すことのできる方
・フットワークが軽く、関係各所とコミュニケーションを取りながら 一人称で稼働できる方
・M365製品知識をお持ちの方

・ヘルプデスク経験

・SQL.PowerShel
・セキュリティ情報管理(SIM)セキュリティイベント管理(SEM)構築経験
・セキュリティデータ管理経験
・クラウド業務経験
・コミュニケーション能力

①下記のうちいずれかの経験
∟セキュリティ・コンサルティング経験
∟リスクアセスメントおよびセキュリティ対策の施策経験
※セキュリティ対策の施策はハンドリング経験のみでも可
②AWS/GCP等パブリッククラウドのセキュリティ対策の施策・導入・運用経験
③脆弱性診断もしくはペネトレーションテストの経験
④SOC/CSIRTとしてセキュリティログ分析経験

・セキュリティ技術に関する知識
・セキュリティインシデント対応の実務経験
・システム開発（仕様設計、実装、テスト）経験
・アジャイル開発におけるセキュリティ担保への関心

・セキュリティ関連の知識および経験をお持ちの方

・Active Directory設計/導入経験がある方

・プライバシーマークやISMSの事務局業務経験、または、社内情報システム部門(ヘルプデスク)としての業務経験
・Excelの利用経験(テスト受講状況やインシデントの集計、グラフ作成が可能なレベル)

ABAPの豊富な開発経験
管理者の指揮もと要件に応じてABAPプログラムの開発を実施頂ける方

・SAP ERP S4/HANAまたはECCの導入、強化、ロールアウトの経験
・財務部門のビジネスユーザーやサードパーティベンダーと協働した複数のプロジェクト経験
・ビジネス要件、システム要件の収集
・日英バイリンガル

•WindowsサーバまたはActiveDirectoryの設計・構築経験
•下記歓迎スキルのうち、どれか1つのご経験

クラウド環境（Azure/GCloud/AWS）におけるFISC対応経験

【以下のいずれかの経験がある方】
①OS（windows,Linux）の基本知識・操作（OSのID作成、削除、変更）
②PC操作の基本知識・操作
③MSofficeの基本知識・操作

・情報セキュリティ／サイバーセキュリティの基礎知識
・セキュリティ対策の構築（計画／要件定義／設計／実装／検査）
・正社員化による雇用切り替えのご相談が可能な方
・下記IT基盤から、いずれか1つ以上の分野での基礎知識と運用管理手法　
①統合管理基盤のセキュリティ（Active Directory、MFA、認証連携など）
②OSのセキュリティ（Windows、Linux、Mac OS、iOS）　
③企業ネットワークのセキュリティ（IPネットワーク、VoIP）　
④アプリケーションのセキュリティ（Web、電子メール、DNS、DBなど）　
⑤仮想基盤のセキュリティ（ハイパーバイザー型、コンテナ型など）　
⑥XaaSのセキュリティ（AWS、Azureなど）

・下記セキュリティ機能から、いずれか1つ以上の分野での基礎知識と運用管理手法　
①エンドポイントセキュリティ（AntiVirus/NGAV/EDR/MDM/操作ログ）　
②ネットワークセキュリティ（接続認証/検疫/IDS/UTM/NGAV/NDR）　
③データセキュリティ（暗号化/改ざん検知/暗号鍵管理/バックアップ)　
④Webアプリケーションセキュリティ（WAF/プログラミング/認証連携）　
⑤各種統合管理（IDaaS/UEM/SIEM/CASB）

・AWS有識者（実務経験3年程度）
・インフラの知識/構築経験
・OS、M/Wの有識者
・AKAMAIの構築/運用経験と知識

・Webプロキシの知識
・DNSの知識
・Windows 10、Windows11
・AWS S3
・ファイアウォール

下記いずれかのご経験
・ネットワーク、ファイアウォールの設計、構築、運用　※目安として3~5年以上
・新技術導入に向けての製品評価および選定
・ネットワーク運用障害時対応や定期保守
・上記の管理者経験

・ネットワーク設計構築経験
・ファイアウォール構築経験
・通信要件の整理、ポリシーの管理

・セキュリティ施策の立案と実施
・セキュリティ観点でのアーキテクチャ、ソースコードのレビュー経験
・セキュリティインシデントの対応経験

・ネットワーク設計構築経験
・ファイアウォール構築経験
・通信要件の整理、ポリシーの管理

下記いずれかのご経験
・ネットワーク、ファイアウォールの設計、構築、運用　※目安として3~5年以上
・新技術導入に向けての製品評価および選定
・ネットワーク運用障害時対応や定期保守
・上記の管理者経験

・セキュリティ施策の立案と実施
・セキュリティ観点でのアーキテクチャ、ソースコードのレビュー経験
・セキュリティインシデントの対応経験

L2・L3スイッチ、ファイアウォール、ロードバランサー、BIG-IPの設計構築の経験者
※ネットワークルーティングを理解している方

・AWSを用いた開発経験（IaaS、PaaS）
・AWS認定資格SAAの保有もしくは準ずる知識

・セキュリティ運用業務に携わった経験
・システム構築/運用に関する企画、設計の経験

・FortiGateに関する知識・経験
・ネットワーク設計及び構築、トラブルシューティングの経験

NW機器構築・詳細設計経験
CiscoL2,L3,Juniper/PaloaltoFW経験
既存機器のOSPF、FWポリシーコンフィグを読み解ける方
チームでの協調性を尊重し率先して対応可能な方

　NW設計、構築経験：8年以上
　　　　　・ファイアウォール： Juniper JunOSの設定経験
　　　　　・ロードバランサー：ロードバランシング設定、サーバー証明書のインポート
　　　　　・Cisco Catalystの設定経験：routing(static)、ACL
　　　　　※上記2つ以上の経験があると確度があがります

・NW設計、構築経験：8年以上
・ファイアウォール： Juniper JunOSの設定経験
・ロードバランサー：ロードバランシング設定、サーバー証明書のインポート
・Cisco Catalystの設定経験：routing(static)、ACL

NW設計、構築経験：8年以上
■ファイアウォール： Juniper JunOSの設定経験
■ロードバランサー：ロードバランシング設定、サーバー証明書のインポート
■Cisco Catalystの設定経験：routing(static)、ACL

NW設計、構築経験：8年以上
■ファイアウォール： Juniper JunOSの設定経験
■ロードバランサー：ロードバランシング設定、サーバー証明書のインポート
■Cisco Catalystの設定経験：routing(static)、ACL

・Wiondows Server2003R2/2008/2012の構築もしくは運用監視
・ネットワーク・セキュリティ（ファイアウォール・ルーターなど）の
　構築もしくは運用管理
・ActiveDirectoryでの運用経験

・ネットワークの設計/構築/運用経験3年以上

・下記4機器のうち3つ以上の業務経験があること
　イッチ、ルータ、ファイアウォール、ロードバランサ

・設計書/config/手順書の作成経験

・お客様/他部署との調整業務経験

・NW機器構築・詳細設計経験
・CiscoL2,L3,Juniper/PaloaltoFW経験
・既存機器のOSPF、FWポリシーコンフィグを読み解ける方

・リーダとしてメンバーをまとめられること。
・ホワイトリストの定期調査業務の立ち上げおよび実施ができること。
・メール、対面によるコミュニケーションができること。
・Excel、PowerPointでの文書作成ができること。
・FQDNを理解できていること（ドメインの知識）
・ネットワークセキュリティ（ファイアウォール、Proxy）の基本的な理解があること。

・セキュリティエンジニア（セキュリティ、システムリスク評価）の経験
・WEBシステムおよびインフラの構築経験（WEB構造の理解）
・応用情報技術者以上の資格保有者
・クラウド基本的知識、セキュリティ基本的知識

【必須スキル】
・セキュリティエンジニアとしての下記業務経験
　①WAFシグネチャの運用経験、②脆弱性診断業務
・Java・PHP・Ruby・Python・Go等の開発言語を用いたWebアプリケーションの開発経験（1年以上）
・Linuxの基本的な知識・経験
・TCP／IPや各種プロトコル及びネットワーク全般についての基本知識

【あると望ましいスキル・経験】
・AWSを用いた開発、構築、運用等の経験
・AWS/Azure/GCPのせキュリティサービスの知識や興味がある方

・Pythonで基本設計以降のご経験
・機械学習を用いた開発経験
・アジャイル（スクラム）開発経験
・Linux上でのシステム開発経験

【必須】
■ファイアウォールの設定経験（機器のメーカーは問いません）
■Excel、PowerPointでの資料作成経験

【必須】
■ファイアウォールの設定経験（機器のメーカーは問いません）
■Excel、PowerPointでの資料作成経験

【案件①】
・EPPの導入・運用の経験
・ProxyサーバやDNSサーバ又はセキュリティ対策製品（UTM、NGFW、URLフィルタリング等）の導入・運用の経験
【案件②】
・パブリッククラウドまたはオンプレミスのサーバやネットワークの管理の経験
・パブリッククラウドベンダーが提供するセキュリティサービス（アカウント管理、FW、IDS/IPS、WAF等）または同等のオンプレミスセキュリティ対策製品の管理の経験
【案件③】
・何らかの言語を用いたWebアプリケーションソフトウェアの開発の経験
・DASTまたはSASTによる脆弱性診断の経験

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

・セキュリティインシデントのハンドリング、レスポンス対応経験
・トラフィックからのフォレンジック経験
・SOCでの実務経験
・アラート解析経験

・セキュリティシステムにおける運用監視業務の経験
・業務を円滑に遂行できるコミュニケーション能力

【案件①】
・EPPの導入・運用の経験
・ProxyサーバやDNSサーバ又はセキュリティ対策製品（UTM、NGFW、URLフィルタリング等）の導入・運用の経験
【案件②】
・パブリッククラウドまたはオンプレミスのサーバやネットワークの管理の経験
・パブリッククラウドベンダーが提供するセキュリティサービス（アカウント管理、FW、IDS/IPS、WAF等）または同等のオンプレミスセキュリティ対策製品の管理の経験
【案件③】
・何らかの言語を用いたWebアプリケーションソフトウェアの開発の経験
・DASTまたはSASTによる脆弱性診断の経験

【必須スキル】

・Webアプリケーション脆弱性診断実務経験
・ツール(Burp Suite)による自動診断、および、手動診断の実務経験
・チームで作業実施する為メンバーとのコミュニケーション能力

・顧客やベンダーとの折衝経験
・webオープン系の開発知見
（※手を動かす開発はほぼありません）
・品質管理知見

・AWSを用いた設計および運用経験
・DevOpsに関する理解または興味
・セキュティ関連の知見
・金融業界等の大規模な基幹システムに携わった経験
・ITILやCOBIT等の運用に係るフレームワークの知識

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること