- SASE製品の経験（設計・設定に携わる経験が2年以上）
- 基本的なTCP/IP通信（L2, L3）の業務知識
- プロキシ・ファイアウォールの業務知識

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

- SASE製品の経験（設計・設定に携わる経験が2年以上）
- 基本的なTCP/IP通信（L2, L3）の業務知識
- プロキシ・ファイアウォールの業務知識

・脆弱性診断またはペネトレーションテストの経験
・セキュリティ分野への強い興味/学習意欲

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

- SASE製品の経験（設計・設定に携わる経験が2年以上）
- 基本的なTCP/IP通信（L2, L3）の業務知識
- プロキシ・ファイアウォールの業務知識

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・L2/L3の一般的な知識
・BGPの理解
→EVPN-VXLANのアンダーレイでBGPを使用、主にルート配布している程度
・詳細設計書からコンフィグに落とせるレベル
→基本設計書を読んで内容が理解できる程度
・EVPN-VXLANがわかると尚良い

- セキュリティ知見
- インシデント対応の知見
- セキュリティガバナンスの知見
- コミュニケーション能力

- SASE製品の経験（設計・設定に携わる経験が2年以上）
- 基本的なTCP/IP通信（L2, L3）の業務知識
- プロキシ・ファイアウォールの業務知識

・クエリのパフォーマンスチューニングの経験
・DB（PostgreSQL）の冗長化の経験

・L2、L3スイッチ、ファイアウォール、ロードバランサー等の設計構築の経験

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・セキュリティエンジニアとしての実務経験

・F5、Juniper、Linux(squid/postfix/BIND)のスキルを重視
・スクリプトのスキル

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・ネットワーク運用/設計/構築
※基本設計〜対応出来る方
・L2/L3ネットワークの運用および設計/構築経験
・ファイアウォール(FW)の運用および設計/構築経験

【MUST】
1）パロアルトネットワークス社のNW機器によるFW運用の実績をお持ちの方
　（独自でPaloの設計・テスト・PD経験あり、1万行のPaloConfig管理が可能な方)
　　※パロアルト機器運用に加えて一般的なNW機器運用実績をお持ちの方を希望します。

2）L2/L3/FW知識、STP/ダイナミックルーティングの設計・テスト・移行経験をお持ちの方

・セキュリティ領域での実務経験が5年以上ある方
・ネットワーク、ファイアウォール、プロキシ、IDS/IPSの知見がある方
・セキュリティ分析、インシデント対応の経験がある方

・セキュリティ領域での実務経験が5年以上ある方
・ネットワーク、ファイアウォール、プロキシ、IDS/IPSの知見がある方
・セキュリティ分析、インシデント対応の経験がある方

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・セキュリティ領域での実務経験が5年以上ある方
・ネットワーク、ファイアウォール、プロキシ、IDS/IPSの知見がある方
・セキュリティ分析、インシデント対応の経験がある方

・セキュリティプロジェクトの経験（CSIRT経験）
・運用設計力
セキュリティ規程・運用ルールを技術的観点と結びつけ、実運用に落とし込めるスキル
手順化・マニュアル化などのドキュメント整備能力
・コミュニケーション・折衝力
・指示待ちにならず自走できる方

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・ネットワークの基本設計の経験
・ネットワークの詳細設計の経験

・セキュリティ関連のPJT参画経験
・セキュリティ製品の知見
・英語（読み書きビジネスレベル）
・協調性、コミュニケーション能力をお持ちの方
・報連相がきちんとでき、前向きに取り組める方
・体調面、勤怠に問題がない方

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・PaloAlto製品の設計及び構築経験
・セキュリティエンジニアとしての要件定義~導入及び保守までの経験
・クライアント折衝対応力

・顧客折衝スキル　
・CSIRT経験
・セキュリティプロジェクト経験
・指示待ちにならず自走できる方

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・PaloAlto製品の設計及び構築経験
・セキュリティエンジニアとしての要件定義~導入及び保守までの経験
・クライアント折衝対応力

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・有事のインシデント対応についての経験
・よく手の動く方（指示出しするだけでなく調査/対応状況のドキュメント化等を自らできる方）
・サイバーセキュリティに関する基礎知識
・プロジェクト管理経験（規模問わず）
・クライアントとのコミュニケーション
・柔軟でフットワークの軽い方

・下記ネットワーク製品に関する対応
（CISCO製L3スイッチ、BIG-IP負荷分散装置、Juniper製ファイアウォール等）
・EIGRP、BGP、およびその経路制御（Staticではない）の設計構築テスト経験
・スタック構成の設計構築テスト経験

・セキュリティ関連の業務知識ある方
・他部署との調整などの経験ある方
・不明点や疑問点を積極的に質問できる方
・コミュニケーションが円滑に行える方
・責任感を持って作業を進めて頂ける方
・体調面、勤怠に問題がない方
・能動的/自発的に動ける方

・下記ネットワーク製品に関する対応
（CISCO製L3スイッチ、BIG-IP負荷分散装置、Juniper製ファイアウォール等）
・EIGRP、BGP、およびその経路制御（Staticではない）の設計構築テスト経験
・スタック構成の設計構築テスト経験

・AWS、GCP、Azure等のクラウド構築の実務経験
・基本情報技術者レベルのWebシステムの構造理解、セキュリティ基本的知識
・不明点や疑問点を積極的に質問できる方
・コミュニケーションが円滑に行える方
・責任感を持って作業を進めて頂ける方
・体調面、勤怠に問題がない方
・能動的/自発的に動ける方
・作業期間の間は継続して作業していただける方

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

・クエリのパフォーマンスチューニングの経験
・DB（PostgreSQL）の冗長化の経験
・不明点や疑問点を積極的に質問できる方
・コミュニケーションが円滑に行える方
・責任感を持って作業を進めて頂ける方
・体調面、勤怠に問題がない方
・能動的/自発的に動ける方
・作業期間の間は継続して作業していただける方

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

【MUST】
・Webアプリケーションの診断経験（ツール不問）
・セキュリティ設計経験
・報告書作成経験

・Webアプリケーションの開発とセキュリティ対策の経験3年以上
・AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験3年以上
・コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験3年以上
・脆弱性診断や侵入テストの実施経験3年以上

・Webアプリケーションの開発とセキュリティ対策の経験3年以上
・AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験3年以上
・コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験3年以上
・脆弱性診断や侵入テストの実施経験3年以上

・高度セキュリティ専門知見（CSIRTやセキュリティコンサルタント等セキュリティ専任の業務経験10年以上）
・クラウド領域のセキュリティ知見（現場はAWSメインですが、AWSに精通されていない場合、Azure や GoogleCloud や OracleCloud 等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）