- どんな仕事か
-
従来型の境界防御から脱却した「次世代ゼロトラスト・アーキテクチャ」のグランドデザインおよび実装を担っていただきます。
特定の製品に縛られることなく、ZscalerやCato CloudといったSASEソリューションと、Microsoft 365 / AWSのセキュリティスタックを統合し、
インフラ全体の「安全な通信」と「高度な検知・応答」を実現することがミッションです。具体的なプロジェクト例は以下です。
★SASE（Cato Cloud / Zscaler）によるネットワーク刷新
・MPLSからSD-WANへの移行、QoS設計、およびZTNA（ZPA/SDP）による脱VPNの実現。
・SWG/CASBを用いたSaaS利用のガバナンス強化、およびSSL復号化による高度な脅威検知設計。
★Microsoft 365 セキュリティエコシステムの構築
・MDE (Defender for Endpoint) を主軸としたEDR/XDR環境の構築と、Intune連携による条件付きアクセスの最適化。
・Microsoft Sentinel (SIEM/SOAR) を活用したログ集約およびインシデントレスポンスの自動化推進。
★AWSクラウドネイティブ・セキュリティの拡張
・GuardDuty/Security Hubによるマルチアカウントのガードレール構築。
・WAF/Shieldによる境界保護、およびKMS/Secrets Managerを用いたデータ保護戦略の策定。
★運用設計およびDX推進
・セキュリティ運用の自動化（SOAR）や、IaCを用いたセキュリティ設定のコード管理化の推進。 - 求められるスキルは
-
必須 SASE/SSEの設計構築経験
・Zscaler（ZIA/ZPA）またはCato Cloudのいずれかを用いた、実務レベルの設計・構築経験。
エンドポイント/認証基盤の知識
・Microsoft Defender for Endpoint (MDE) 等のEDR製品の導入・運用経験。
・Azure AD（Microsoft Entra ID）等のIDPを用いた条件付きアクセスの設計経験。
エンタープライズ・ネットワークの基礎知識
・ルーティング、プロキシ、VPN、DNS等のプロトコルレベルでの深い理解。歓迎 パブリッククラウド（AWS/Azure）のセキュリティ設計経験
・AWS Security Hub、GuardDuty等の活用や、IAMポリシーの最適化経験。
SIEM/SOARの構築・運用経験
・Microsoft Sentinelを用いた分析ルール（KQL）の作成や、ロジックアプリによる自動化経験。
セキュリティコンサルティング・PM経験
・現状分析からPoC、ロードマップ策定までの一連の上流工程をリードした経験。
関連資格の保有
・SC-200 / SC-300 / AZ-500、AWS Certified Security - Specialty、CISSP等。
- 雇用形態は
- 正社員
- どこで働くか
- 首都圏
- 勤務時間は
- 9:00~18:00/※8時間
- 給与はどのくらい貰えるか
- 800万円～1400万円 ※提示年収は、今までのご経験や選考の中でのご評価によって決定いたします。最低年収を下回る可能性もございますので、あらかじめご了承ください。
- 待遇・福利厚生は
-
・時間外手当（1分単位で全額支給）・半休制度・祝日勤務手当・深夜勤務手当・資格取得支援制度※講師による個別サポート付き。取得時に全額キャッシュバックまたはお祝い金あり
・Udemy Business（無料で受講可能）※自宅で数千のコンテンツを学べます。例: サーバ・ネットワーク基礎、セキュリティ入門、OAスキルアップ、JavaScript、Python、AWS など
・上位スキル研修制度例: サーバ・ネットワーク設計構築、RPA、VBA、セキュリティ、システム開発、仮想化・クラウド（Azure）など
・クラブオフ加入※宿泊施設や遊園地、映画館、レストランが最大90％OFF・屋内禁煙 - 休日休暇は
- 土曜日,日曜日,祝日／完全週休二日制（土日）、祝日休み、慶弔休暇、産育休暇、介護休暇、有給休暇※5日以上の連続休暇も可能、半休制度、結婚休暇
産前産後休暇（取得実績100%）、育児休暇（復帰率100%、男性取得実績あり）、育児／介護時短勤務（応相談）、裁判員休暇 - どんな選考プロセスか
-
書類選考 ⇒ 面接1～2回 ⇒ 内定
※選考フローは変更になる場合があります
NEW
掲載期間26/05/21～26/06/03
求人No.CDS-643326
