技能/経験

【必要なスキル・経験】
（必須要件）
・広範なセキュリティ分野で少なくとも 5 年の実務経験を持つ、実践力のあるサイバーセキュリティ専門家
・組織、プロセス、テクノロジーの観点から見たセキュリティ・ソリューションと設計についての理解（セキュリティ技術、制御、評価方法論を含む）
・IT セキュリティ技術システムに関する幅広い知識
・確立された情報セキュリティのフレームワークとスタンダード (NIST、ISO2700、CIS など) およびそれらの多様な環境への適用に関する知識
・ITインフラ（サーバー、ネットワーク、OAシステム等）の構築・運用経験
・ネイティブレベルの日本語能力
・ビジネスレベルの英語スキル

（望ましい要件）
・パブリッククラウド（AWS、Azure等）を利用した開発経験
・インターネット向けウェブサイトの開発および運用経験
・IT監査またはITリスク評価の経験
・認定情報システムセキュリティ専門家（CISSP）、認定情報セキュリティマネージャ（CISM）、認定情報システム監査人（CISA）、認定リスクおよび情報システム管理（CRISC）またはその他の同様の資格
・日本の関連法規制要件に関する知識と理解
・ITセキュリティの方法論とトレンドに関する最新の知識
・サイバーリスクガバナンスのプロセスと指標
・セキュリティ情報およびイベント監視ソリューション
・脅威インテリジェンス プラットフォーム
・アプリケーションおよびネットワーク侵入テストの方法論
・レッドチームのツールとテスト
・データ損失防止テクノロジー
・クラウドおよびモバイルテクノロジー
・ネットワーキングとファイアウォール技術
・高度なマルウェア保護 - エンドポイントのセキュリティ制御/メッセージング/Web
・侵入検知ソリューション (IDS/IPS)
・Windows デスクトップおよびサーバー環境 UNIX、Linux を含むプラットフォームのセキュリティ
・サードパーティおよびサプライチェーンのリスクセキュリティプロセス
・脆弱性管理