・業務概要・内容に該当する経験
※全項目の経験である必要ございません
（どちらかといえばガバナンス寄りのご経験を優先いたします）

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

・業務概要・内容に該当する経験
※全項目の経験である必要ございません
（どちらかといえばガバナンス寄りのご経験を優先いたします）

【MUST】
・セキュリティマネジメントに関する経験（情報セキュリティに関する規定やガイドラインの整備、リスク評価や情報資産管理など）
・クラウドサービスに対するセキュリティ管理経験（各種セキュリティ対策の導入や運用、脆弱性管理など）
・プログラミング言語を用いたツールの開発の経験

・業務概要・内容に該当する経験
※全項目の経験である必要ございません
（どちらかといえばガバナンス寄りのご経験を優先いたします）

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

・業務概要・内容に該当する経験
※全項目の経験である必要ございません
（どちらかといえばガバナンス寄りのご経験を優先いたします）

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

・情報セキュリティ関連業務の経験
・ITシステム関連の技術的業務の経験
・セキュリティマネジメント関連業務の経験
・外部パートナーや社内部署との連携ができる折衝力
・現場レベルから役員レベルとの円滑なコミュニケーションスキル*
・体系的な文書作成スキルと文書に基づいたプロジェクトの管理スキル*

【MUST】

・Webアプリケーションの診断経験（ツール不問）

・セキュリティ設計経験

・報告書作成経験

【WANT】

アプリもしくはインフラでの構築対応経験

【MUST】

・Webアプリケーションの診断経験（ツール不問）

・セキュリティ設計経験

・報告書作成経験

【WANT】

アプリもしくはインフラでの構築対応経験

【MUST】

・Webアプリケーションの診断経験（ツール不問）

・セキュリティ設計経験

・報告書作成経験

【WANT】

アプリもしくはインフラでの構築対応経験

・主要な認証機能の実装経験（SSO、MFA、OIDCなど）
・脆弱性管理、インシデント対応、ネットワークセキュリティの経験
・AWS、Azure、GCPのセキュリティ設定・管理経験
・Python、Bash、PowerShellなどのスクリプト言語の実務経験
・データ保護のための暗号化技術の知識・実装経験
・SOC（セキュリティオペレーションセンター）の運用・改善経験
・GDPR、CCPAなどのデータプライバシー規制に関する知識
・ネットワークおよびアプリケーションの脆弱性テストの実施経験

ネットワークセキュリティ経験、クラウドセキュリティ設定経験

・NW機器（L2スイッチやファイアウォール）の構築経験を有していること。 ・作業ベンダーのコントロール経験（スケジュール管理、Q&A対応など）を有していること。

・基盤インフラ系でのNWの設計構築経験
・AWSなどのパブリッククラウド環境での業務経験
・セキュリティ観点を持ち、権限管理・ポリシー関連の設計、実装PJの参画経験
・自ら主体で動ける方

・スタートアップでのセキュリティエンジニア経験

・React環境下でFirebaseAuthenticationを活用し認証機能実装のご経験
・toBサービスでセキュリティ対策構築のご経験
∟不正通信検知・遮断
∟脆弱性診断など
・GCPのサーバーレス設計のご経験

・スタートアップでのセキュリティエンジニア経験
・EC業界におけるセキュリティエンジニア経験/脆弱性診断経験

・ネットワーク運用経験
・セキュリティ分野に詳しい方もしくはその分野の知見ある方
・CCNA等の資格保持

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

・ネットなどでサイバー攻撃や脆弱性について常にパトロールしているような方or
・実務経験の中で、脆弱性診断を行っている方

【必須スキル】
・脆弱性診断業務の経験
・Java・PHP・Ruby・Python等の開発言語を用いたWebアプリケーションの開発経験（2年以上）
・Webアプリケーション診断経験（3年以上）
・AWSを用いた開発、構築、運用等の経験がある

【あると望ましいスキル・経験】
・スマホアプリ診断経験（2年以上）
・AWS/Azure/GCPのせキュリティサービスの知識や興味がある

①下記のうちいずれかの経験
∟セキュリティ・コンサルティング経験
∟リスクアセスメントおよびセキュリティ対策の施策経験
※セキュリティ対策の施策はハンドリング経験のみでも可
②AWS/GCP等パブリッククラウドのセキュリティ対策の施策・導入・運用経験
③脆弱性診断もしくはペネトレーションテストの経験
④SOC/CSIRTとしてセキュリティログ分析経験

・プライバシーマークやISMSの事務局業務経験、または、社内情報システム部門(ヘルプデスク)としての業務経験
・Excelの利用経験(テスト受講状況やインシデントの集計、グラフ作成が可能なレベル)

クラウド環境（Azure/GCloud/AWS）におけるFISC対応経験

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

【必須スキル】

・Webアプリケーション脆弱性診断実務経験
・ツール(Burp Suite)による自動診断、および、手動診断の実務経験
・チームで作業実施する為メンバーとのコミュニケーション能力

・WEBアプリケーションに対する手動での脆弱性診断実務経験
・WEBアプリケーションの開発経験(言語問わず）
・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

・セキュリティ施策の立案と実施
・セキュリティ観点でのアーキテクチャ、ソースコードのレビュー経験
・セキュリティインシデントの対応経験

・ネットなどでサイバー攻撃や脆弱性について常にパトロールしているような方or・実務経験の中で、脆弱性診断を行っている方

・セキュリティ施策の立案と実施
・セキュリティ観点でのアーキテクチャ、ソースコードのレビュー経験
・セキュリティインシデントの対応経験

NW機器構築・詳細設計経験
CiscoL2,L3,Juniper/PaloaltoFW経験
既存機器のOSPF、FWポリシーコンフィグを読み解ける方
チームでの協調性を尊重し率先して対応可能な方

・WEBアプリケーションに対する手動での脆弱性診断実務経験・WEBアプリケーションの開発経験(言語問わず）・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

-PHP(Laravel)の経験2年以上
-セキュリティに関する深い知見

上記のスキルを全て満たす方のみ、エントリーをお願い致します。