大手通信事業者_法人向けSE部門におけるセキュリティ領域の支援

大手通信事業者の法人事業で、法人のお客様を担当するSE部門のポジション。 SE部門では、ネットワーク・セキュリティ関連の要員が不足しており、プロジェクト単位での増強を検討している。 本ポジションは、以下4領域のうちいずれかに強みを持ち、セキュリティの知見を有した実行支援として、SE部門のプロジェクトに参画する（領域の優先はなし）。 ・ネットワークセキュリティ（FW、IPS、WAF、VPN等による不正通信・侵入の阻止） ・エンドポイントセキュリティ（EDR、EPP、アンチウイルス等によるPC・サーバーの保護） ・ASM／脆弱性管理（インターネット上の公開資産の把握と、脆弱性・設定不備の発見・管理） ・SOC（FW・EDR等のログ・アラートの監視・分析と、インシデントの早期発見・対応支援） ※参画するプロジェクトと担当範囲は、顧客と調整中。 主な業務： ・上記4領域のうち、ご自身の得意領域におけるセキュリティ対策の設計・構築・運用（詳細は参画プロジェクトにより決定） ・セキュリティ製品・サービスの導入に向けた、要件整理と技術面の検討 ・ログ・アラートの分析、リスクの洗い出しと対策の優先順位づけ（SOC・ASM領域の場合） ・顧客のSE、関係ベンダーとの調整 ・ドキュメントの作成と整備 求める人物像： ・自分の得意領域をはっきり示し、その領域で責任を持ってやり切れる方 ・情報管理、セキュリティ意識が高く、ルールを守って業務を進められる方 ・顧客のSEと同じ目線で、技術面の議論ができる方 ・長期で関われる方

（必須） ・上記4領域（ネットワークセキュリティ、エンドポイントセキュリティ、ASM／脆弱性管理、SOC）のうち、いずれかにおける設計・構築・運用の実務経験 ・セキュリティ製品（FW、WAF、EDR、SIEM等）の導入または運用の経験 ・顧客や関係ベンダーと調整しながらプロジェクトを進めた経験 ・状況を整理し、結論から簡潔に報告できること （尚可） ・上記4領域のうち、複数領域にまたがる経験 ・セキュリティガイドライン・規程の策定、ガバナンス、ルールづくりの経験 ・ゼロトラスト、SASE等の導入プロジェクトの経験 ・通信事業者、SIerでの法人向けネットワーク・セキュリティ案件の経験 ・情報処理安全確保支援士、CISSP等のセキュリティ関連資格