ITのセキュリティ案件を探す

SOC

【業務内容】
・セキュリティログ監視
・セキュリティインシデント対応
・攻撃経路分析
・各種報告

【求めるスキル】
<必須要件>
・セキュリティインシデント対応
・セキュリティ監視システム運用
・ログ解析及び対応策の提案
<尚可要件>
・CISSP、CISMなどの認定資格

その他

【業務内容】
エンドユーザー様向けCNAPP運用設計

【必須スキル】
・CNAPP（特にCSPMやCWPP）の運用設計経験
【尚可スキル】
・脆弱性診断経験

PM/PMO

【業務内容】
現行プロジェクトにおけるリーダーサポート
・議事録などのドキュメント作成
・仕様書などのドキュメント修正
・現場立ち合い（高井戸）
・打ち合わせ参加（週2－3程度
など

【求めるスキル】
・ITインフラの知識（インフラ構築、運用経験あれば尚可）
・ドキュメント作成に慣れていること
【尚可スキル】
・PMOなどのプロジェクトサポート経験
・ITインフラ構築、運用実務経験

CSIRT

クライアント内にCSIRT/SOCを運用するセキュリティ組織があり、
組織内で運用や規程に詳しい者はいるものの技術的な知見が不足している状況にあり、
CSIRTの一員として、現状発生している課題解消に従事して頂く見込みです。

<必須スキル>
・基本的なセキュリティ知見（専制的なスキルは不問）
・指示待ちにならず自走できる基本的なビジネス能力(勤怠や報連相も含む)
<尚可スキル>
・物流/倉庫業界経験
・インフラ周りの技術的な知見
・セキュリティ領域における技術的な知見

CSIRT

【業務内容】
システム開発・改修案件に対する、セキュリティルールに基づくレビュー・相談対応

<必須スキル>
・セキュリティ関連業務経験
・情報セキュリティに関する基礎知識（CIA、リスクマネジメント、シンクライアント(VDI)、暗号化など）
・クライアントの組織や文化にアジャストする柔軟性
・クライアントと案件について協議・報告できるコミュニケーション力/チケットへ論点・結論をまとめきるドキュメンテー
<尚可スキル>　
・情報セキュリティ関連資格
・システム開発経験
・金融・決済領域のセキュリティ施策推進・レビューの経験や知見

※以下、必須尚可スキルを満たさない場合も下記に該当する場合は参画の可能性あり
・システム開発・運用経験（Webアプリ,インフラ,ネットワーク 等）
・社内SE経験（ベンダ折衝、IT製品に広く関与 等）
・AWS、Google Cloud 資格保有
・情報セキュリティ関連資格保有

セキュリティエンジニア

・自動検査ツールを使用した診断、および結果の精査
・手動検査ツール(BurpSuiteを想定)を使用した診断、結果の精査

・上記業務内容に類する業務経験

セキュリティエンジニア

・自動検査ツールを使用した診断、および結果の精査
・手動検査ツール(BurpSuiteを想定)を使用した診断、結果の精査

・上記業務内容に類する業務経験
・Shellの経験