セキュリティエンジニアのセキュリティ案件を探す

セキュリティエンジニア

・CrowdStrikeの運用支援
・Zscalerによるアクセス許可設定作業
・脆弱性診断ツールの実行（月1－2回）
・Exabeamの運用
・ドキュメント作成

・ITインフラ運用保守経験
・セキュリティ業務に対する興味、向上心

セキュリティエンジニア

・既存VPPシステムの構成（デバイス、通信、制御ロジックなど）を把握
・改修の目的（リアルタイム性向上、スケーラビリティ、コスト削減など）を明確化
・IoT Core や Lambda を導入する理由と期待効果を整理

【求めるスキル】
・既存のVPPシステムの改修（IoTCore、Lambda 等）
・データ基盤作成（S3・dynamoDB、lambda 等）、UI作成（React）など
・CloudFormationを活用した開発、IAMロールの検討
【尚可スキル】
・システムの全体構成を理解できること
・開発作業にて仕様を理解し、お客様先に持ち帰った際に修正・改造を加えられること

セキュリティエンジニア

銀行のサイバーセキュリティ推進部内で、各種施策の推進及びメンテナンス作業を担当。
・プロジェクト進捗管理、課題管理、ベンダー/ステークホルダー調整
・脆弱性診断サポート、ログ収集
・システムレビューの受付、問い合わせ対応、打ち合わせ対応
・レポート作成　など

【必要スキル】
・システム開発経験（基盤、業務問わず）
・サイバーセキュリティ、情報セキュリティに関する知識
・インフラの知識（WinsSV、RHEL、Apache、AWSなど）
【尚可スキル】
・WAF、FW、EDR、SIEMなどの理解
・銀行システムの理解（銀行システムの開発経験歓迎）
・PaaSの理解

セキュリティエンジニア

・セキュリティインシデントのアラート受領後の各種対応、関係部門との調整
・脆弱性情報の収集、評価、システム管理者への通知、フォローアップ

<必須スキル>
・CSIRTまたはSOCの経験者
・"即日枠"の場合は、下記スキルセットの内1つくらいは独力で対応可能なレベル
　　✓TOEIC900点以上
　　✓海外子会社とのMTG・電話でのコミュニケーションが可能
　　✓インフラ経験があり、NWの切り分けとかに強みがある 等

セキュリティエンジニア

・セキュリティ関連業務全般のマニュアル整備
・インシデント対応訓練のファシリテート
・社内業務改善（ドキュメント作成・整理）
・セキュリティ教育の企画・実施
・EDR（Endpoint Detection and Response）関連対応
・その他、社内セキュリティ全般に関する業務支援

<必須スキル>
・CSIRTやSOCでの業務経験
・ドキュメント作成・業務フロー整理の経験
・社内教育や訓練の企画・運営経験
・EDR製品の導入・運用経験
・円滑なコミュニケーション力・主体的な業務遂行力
<尚可スキル>
・セキュリティポリシー策定・運用経験
・ITILやISMSなどの知識・資格
・PowerPointやConfluence等を用いた資料作成スキル