技能/経験

■必須経験
〇プロジェクトマネジメントの実践経験:
・顧客折衝および調整: 顧客の要件ヒアリング、提案、進捗報告、課題解決、成果物の調整、そしてプロジェクトのクローズまで、一貫して実行した経験。

・課題解決とトラブルシューティング: プロジェクト進行中に発生する技術的・非技術的な課題やトラブルに対し、状況の把握と解決策を立案・実行、関係者を巻き込んで解決に導いた経験。

・進捗とリソース管理: 複数のプロジェクトを並行して管理し、メンバーのスキルや負荷を考慮した適切なタスクアサインと進捗管理を通じてQCDを達成した経験。

〇技術的な理解と実践経験:
・セキュリティ案件のリード経験: 脆弱性診断やペネトレーションテスト、またはセキュリティに関連した業務において、計画、実行、クローズまでの一連のプロセスを作業者として主体的に完遂した経験。

・脆弱性診断に関する知見: Webアプリケーション、ネットワーク、スマホアプリ、クラウドなどのいずれかの領域における脆弱性診断の基本的な概念、手法、ツールの知識を有し、必要に応じて自ら手を動かし脆弱性診断内容の確認や課題解決が可能。

・システム開発またはインフラに関する基礎知識: セキュリティ診断対象となるシステム（Webアプリケーション、ネットワーク、OS、クラウド環境など）の基本的なアーキテクチャや開発プロセスに関する理解。

■歓迎要件
〇脆弱性診断の実務経験:
・実際にセキュリティ脆弱性診断（手動診断、ツール診断問わず）をリード、または実施した具体的な経験。
診断結果の報告書作成、および顧客への説明、問い合わせ対応の経験。

・セキュリティ関連業務の調整経験:
セキュリティ担当部署において、社内外の関係者（開発部門、情報システム部門、外部ベンダーなど）と連携し、脆弱性診断対応やセキュリティ施策導入などの業務に携わった経験。

〇チームマネジメントおよび業務改善経験:
・診断エンジニアの進捗状況を把握し、技術的なサポートや関係者との調整等を通じてプロジェクトの円滑な進捗とチーム全体のパフォーマンス向上に貢献。

・自身や他メンバーの経験を体系的に整理・共有し、必要に応じて新たな仕組みやツールを導入することで、チーム全体の生産性向上や業務改善に積極的に貢献。

〇プリセールス・提案活動の経験:
・顧客のニーズを特定し、脆弱性診断サービスやセキュリティ関連ソリューションの提案書作成・プレゼンテーションを通じて案件獲得に貢献した経験。

・プロジェクトマネジメントやセキュリティ関連資格:
PMP、PMI-ACP、情報処理技術者試験（PM, SC等）などの資格。