セキュリティエンジニア

以下のいずれかの経験・知見が求められます。

• Webセキュリティ診断の実務経験
• プラットフォーム診断・ペネトレーションテストの経験
• クラウドセキュリティ（AWS / Azure等）に関する知識・経験
• SIEM構築・運用またはSOC業務の経験
• セキュリティ関連資格（CISSP・情報処理安全確保支援士・CEH等）の保有または同等知識

• 顧客折衝・ヒアリング力:
  お客様のセキュリティリスクを正確に把握し、ニーズに合ったソリューションを提案するために、顧客との円滑なコミュニケーション能力が求められます。
• 論理的思考力と問題解決能力:
  複雑なサイバーセキュリティリスクを整理・分析し、最適な対策を導き出すための論理的な思考力と課題解決力が必要です。
• 自己学習・継続的なキャッチアップ力:
  サイバーセキュリティの脅威は日々変化するため、最新の攻撃手法や防御技術を継続的に学び続ける意欲と自律的な学習姿勢が求められます。
• チームワーク・協調性:
  複数のセキュリティ分野の専門家と連携しながらプロジェクトを遂行するため、チーム内での情報共有や協調を重視する姿勢が重要です。
• 報告・ドキュメンテーション能力:
  診断結果やリスク評価を分かりやすくレポートにまとめ、技術者以外にも伝わる形で報告するための文章力・説明力が求められます。

• PCI DSS / CSIRT関連の実務経験:
  PCI DSSに基づくペネトレーションテストの内製化支援やCSIRT環境構築など、コンプライアンス・ガバナンス強化に関わった経験は特に歓迎されます。
• DevSecOps・コンテナセキュリティの知識:
  DockerやKubernetesを活用したコンテナ環境のセキュリティ実装や、DevSecOps環境の構築経験がある方は即戦力として期待されます。
• セキュリティ人材育成・教育支援の経験:
  社内研修や顧客向けセキュリティ教育プログラムの設計・実施経験がある方は、ガバナンス強化支援業務においても活躍できます。
• SIEM / MSS / SOCツールの活用経験:
  Splunk・Microsoft Sentinelなど主要SIEMツールの構築・運用経験や、マネージドセキュリティサービス（MSS）・SOCに携わった経験が歓迎されます。

• マルチドメインのセキュリティ実践スキル:
  診断・対策ソリューション・ガバナンス・監視といったセキュリティの全レイヤーに携わることで、特定分野に偏らない幅広い実践的スキルが習得できます。
• クラウドセキュリティの専門知識:
  AWS・Azure等の主要クラウドに対するセキュリティ診断・設定改善の実務を通じて、クラウドセキュリティの設計・評価スキルを実践的に高めることができます。
• セキュリティコンサルティング能力:
  CSIRT環境支援やセキュリティ人材育成支援など、組織のガバナンス強化に関わる業務を通じて、顧客の経営・組織課題に応えるコンサルティングスキルが身につきます。
• SOC・SIEM運用の実務経験:
  SIEM構築支援やSOC業務に携わることで、サイバー脅威の監視・検知・対応フローの設計・運用スキルを習得できます。
• 業界横断的な顧客折衝・提案力:
  金融・エネルギー・製造・官公庁など多業界の顧客に対してセキュリティサービスを提案・提供する経験を通じ、業界知識と提案スキルを同時に磨くことができます。