セキュリティ診断エンジニア(IoT組み込み機器診断)

■必須条件

●チームでのWebアプリケーション開発・運用経験が３年以上 ●最新のテクノロジーを積極的にキャッチアップし、アウトプットし続ける姿勢 ●課題解決に向けて技術的な提案をした経験 ●Webアプリケーションの脆弱性に関する基本的な知識

■必須条件

インフラシステムの設計・構築・運用経験 ●提案や要件定義のご経験がある方は歓迎いたします ●現状は下流工程の経験がメインの場合も、少しずつ上流工程の経験を積んでいただく事が可能です

■必須条件

情報セキュリティに関する実務経験（直近3年以上）があり、セキュリティ実務に熱意をお持ちの方。 ●以下のいずれか、または双方に関連する実務に、主担当として携わった経験がある方を想定しています。 ■ セキュリティガバナンス ●フレームワーク（ISO/IEC27001、NIST CSF等）に基づく情報セキュリティ体制の構築・運用 ●各種セキュリティ施策（情報分類やアクセス制御方針の設計 ●供給者管理、セキュリティ事象の評価手法など）の立案・実行 ■ セキュリティに関する社内相談対応、社内プロジェクト支援 社内のステークホルダー（事業部・開発エンジニア等）との対話を通じて、プロジェクト、日常業務の双方において、リスクアセスメント、セキュリティ要件の設定、および課題解決に向けたアドバイスを実施 【相談対応例】 ●社内対応：新規事業・新規施策の立ち上げなどの場面で、一線部門とともにセキュリティリスク、より安全に実行できる方法を検討した経験など ●社外対応：お客様の高度なセキュリティ要件を分解・整理し、プロダクトを安心してご利用いただけるようビジネスサイドの活動を支援した経験など