【C＆I】セキュリティエンジニア(CSIRT/運用支援)（大阪）

以下のいずれかの経験・知見が求められます。

• インフラ/ネットワーク/セキュリティ案件におけるプロジェクトリーダー経験
• CSIRT・セキュリティ運用業務経験（インシデント対応・脆弱性管理・ログ分析・報告書作成など）
• セキュリティ製品の構築・運用経験（認証基盤・SIEM・EDR・SASE・バックアップ・脆弱性管理など）

• 顧客伴走型の支援マインド:
  顧客と向き合い、セキュリティ課題の解決に向けて継続的に伴走していく姿勢が求められます。単なる技術提供にとどまらず、顧客のビジネス成長を共に考えられる人物像が期待されています。
• 技術トレンドへの自律的な探求心:
  変化の激しいセキュリティ領域において、最新技術・脅威動向を自ら追いかけ、今後の技術的方向性を自ら考えて発信・推進できる積極性が必要です。
• 改善・提案へのやりがい:
  新しい提案や業務改善に対して、受け身ではなくやりがいを持って主体的に取り組める姿勢が求められます。
• メンバーを巻き込む推進力:
  技術面を軸に、営業面・企画面でも周囲を巻き込みながらセキュリティビジネスの拡大を牽引できるリーダーシップが必要です。
• セキュリティ領域を強みとしたキャリア志向:
  自身の経験やスキルをベースに、今後もセキュリティ領域をコアスキルとして磨き続ける意欲を持った方が求められます。

• セキュリティ領域での顧客提案・折衝経験:
  SOCやCSIRTの立ち上げから運用管理まで、顧客に対してセキュリティソリューションを提案・折衝した経験があると即戦力として活躍できます。
• ペネトレーション・フォレンジック業務の経験:
  高度なセキュリティ技術を持つ人材として、ペネトレーションテストやデジタルフォレンジック業務の実務経験は大きく評価されます。
• セキュリティ関連資格の保有:
  情報処理安全確保支援士・CISSP・CEH・セキュリティベンダー中級以上の資格保有者は歓迎されます。セキュリティコンテストの入賞経験も評価対象です。
• セキュリティアラートの調査・対応経験:
  SOCからの通知に基づくアラートの原因・影響調査、対応検討・対策実施まで一貫したインシデントハンドリング経験があると即戦力として活躍できます。

• CSIRT構築・運用マネジメントスキル:
  顧客企業のCSIRT構築から日常的な運用支援、脆弱性管理、従業員教育計画の策定・実施まで、CSIRTの一連の業務を上流から担うことで、実践的なセキュリティ運用管理スキルを習得できます。
• 最新セキュリティソリューションの提案・実装スキル:
  ゼロトラスト・SASE・EDR・SIEMなど最先端のセキュリティソリューションについて、顧客へのPoC実施から提案・導入まで携わることで、技術的深みと提案力の両方を身につけられます。
• マルチ業界対応のセキュリティコンサルティング力:
  製造・流通・金融・公共など多様な業界の大手企業を担当することで、業界ごとのリスク特性や規制対応を踏まえたセキュリティコンサルティング力が養われます。
• プロジェクトマネジメント・チームリーダーシップ:
  顧客との直接折衝やプロジェクト推進を通じ、リーダーとしてのプロジェクトマネジメント力や、メンバーを巻き込んだ組織推進力が身につきます。
• セキュリティビジネス企画・新規ソリューション立案力:
  新しいソリューション企画やスタートアップとの業務連携に携わることで、技術視点だけでなくビジネス企画力・事業立案力まで幅広いスキルを獲得できます。