業務内容

JERA全社のセキュリティ機能を推進するためのセキュリティ担当者として、IT部門の他、危機管理部門、発電部門等と円滑にコミュニケーションを行い、セキュリティ対策の企画、ルール策定、運用を行います。また、セキュリティインシデントに備えた日常的なセキュリティ活動の効率化も行います。更に、社内と同様に国内外グループ会社とも連携し、各社のセキュリティ施策向上を支援します。

その他下記業務等を担っていただきたいと考えています。
・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用
・情報セキュリティへの効果的で具体的なセキュリティ施策の推進
・ICT環境、クラウド環境のセキュリティ施策の推進
・インシデント把握のためのログ解析とインシデント対応
・脆弱性診断との連携、レポートのチェック、対応依頼
・グループ会社を含む、社内各所からのセキュリティに関する問い合わせ対応
・国内外グループ会社とも連携し、各社のセキュリティ施策向上を支援
・セキュリティに関する教育コンテンツ策定、社内啓蒙活動
・サイバーセキュリティに関する最新情報・動向調査

部門の役割

【役割】
私たちの部署の役割は、JERA グループが利用する IT システム・制御システムの情報セキュリティを確保することです。情報セキュリティに関わる方針策定のほか、情報セキュリティマネジメントを推進します。また、情報セキュリティ対応機能（Security Incident Response）としての役割を担います。

【募集背景】
現在、JERAは情報システムのクラウド利用を拡大するほか、多くのキャリア採用を進めており、システムセキュリティと従業員セキュリティの両面で、セキュリティへの取組が重要となっています。
JERA のグローバルな業務運営とビジネスの成長をセキュリティとして迅速にサポートするために、セキュリティ業務経験やセキュリティ技術力のある人材を求めています。

求める経験・スキル

【必須（MUST）】
・2年以上の業務経験：セキュリティポリシー策定、セキュリティ脅威分析、脆弱性アセスメント、リスク管理の技法、ペネトレーションテストを含んでいると尚可
（セキュリティ対策の強化を計画しているため、その経験、知見のある方歓迎です）
・セキュリティエンジニアリング、ネットワークセキュリティ、アプリケーションセキュリティ、クラウドサービス、SDLC、IoT
・技術的、複雑な課題に対して臆さず、曖昧な要件・状況を整理出来る、事業と IT のトレードオフを客観的に評価できる。
・協業するメンバーとのコミュニケーションのため、ネイティブレベルの日本語
・権限・認証、セキュリティプロトコル関連の知識がある方
・Microsoft Azure, AWS, Google Cloud の知識・経験
（クラウドのセキュリティを専門としてではなく兼業でしていた方でも可）

【歓迎（WANT）】
・ビジネスレベルの英語
・海外（ベンダーやグループ会社等）との業務経験
・Microsoft365の知識・経験
・SIEMの知識・経験

※歓迎資格
情報処理安全確保支援士、CISSP、CISA、Microsoft Azure Security Engineer Associate、AWS Certified Security

ポジションの魅力

JERAは「日本からグローバルへ。日本（Japan）のエネルギー（Energy）を新しい時代（eRA）へ。」をスローガンに、2015年4月に東京電力と中部電力によって設立された合弁会社です。（2020年度：総資産約4.1兆円、売上高約2.7兆円）。両社の燃料・火力発電事業を統合した、世界最大級の発電会社でもあります。

JERAのICT部門では、日本のエネルギー企業として初めて基幹システムをフルクラウド化するなど、最先端のテクノロジーを取り入れた変革を推進しています。変革の核となる人財については、年齢、性別、国籍を問わず、高度なICT知識を持つ優秀な外部人財を積極的に採用しており、出身国も10カ国以上と多様化も進んでいます。部門として『We decide, We control, We create』をスローガンとして掲げており、誰かが作ってきたやり方に縛られることなく新しく自分たちでルールを作り、ルールに従って最適なアクションを選んで進めていくのが、JERAのやり方です。スローガンに則り、一人ひとりがプロジェクトをリードしていくという心意気で取り組み、自分たちで決断、コントロールして新たなものを創り出しています。