サイバー攻撃対応、セキュリティ対策およびリスクマネジメント等業務【エキスパートセキュリティセンター】

業務概要

部署のミッション

新企業理念「人と社会のつながりを、幸せのエネルギーに」のもと、 中部電力3社（中部電力・中部電力パワーグリッド・中部電力ミライズ）は、「エネルギー事業の強靭化」「カーボンニュートラルへの貢献」「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。 その中でエキスパートセキュリティセンターでは、中部電力グループ全体のセキュリティ方針の策定、ペネトレーションテスト等の高度リスク対策の実施、セキュリティ教育を行い、セキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目指します。

採用背景

中部電力グループは、地域・社会の課題解決を起点に、お客さまや社会が求める新たなサービスを創出し、エネルギーとともにお届けするミッションを掲げ、電力以外のデータ活用やIoT領域におけるサービス展開を積極的に進めています。 たとえば、中部電力3社（中部電力・中部電力パワーグリッド・中部電力ミライズ）の持つ情報と他の企業が持つ情報を結びつけて、お互いにより良いサービスにつなげていく、といった構想を抱いています。 その中で当グループ（エキスパートセキュリティセンター）では、中部電力グループ全体のセキュリティ対策およびセキュリティに関する専門的な対応（アセスメント、ペネトレーションテスト、インシデント分析等）を担当しています。

エネルギー事業者として社会インフラを支える当社としては、セキュリティを確保したうえでサービス展開をすることが重要と考えており、情報・サイバーセキュリティ対策に意欲的に取り組んでおりますが、サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。 そのため、今回、我々と一緒にセキュリティ対策の更なる強化に取り組んでいただける方を募集しています。

業務内容

• 雇用時 （１）中部電力グループ全体に係るセキュリティ対策・有事対応 （２）セキュリティに係る社外組織対応・連携に関する業務 （３）制御系システムを中心に高度リスク対策（ペネトレーションテスト、リスクアセスメント）に関する業務 （４）その他会社の命ずる業務 具体的には・・・ グループ全体に係るセキュリティ対策・有事対応に関する業務、及びセキュリティに係る社外組織対応・連携に関する業務をお任せします。 ・情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施 ・個々のシステム実装におけるセキュリティバイデザインの推進、重要システムに対するペネトレーションテスト ・当社の戦略案件・DX推進に伴い整備するIT基盤に対し、必要なセキュリティ要件を整理し、具体的な対策方針の検討
• 変更の範囲 定款に定める当社事業

仕事の魅力

• 中部電力は多くのお客さまの生活や暮らしを支えており、その中で、当社の様々な情報を守り、お客さまのために安心
• 安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。
• 最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。
• セキュリティの管理
• 向上を担うスペシャリストを目指せます。

キャリアアップイメージ

• 中部電力パワーグリッドや中部電力ミライズのシステム部署でのセキュリティ業務。
• IT部門（デジタル変革推進本部内の他グループ、中部電力パワーグリッド
• 中部電力ミライズのシステム部署）でのDX推進やITインフラ導入
• 運用などのIT全般に関する業務。

参考情報

中部電力のDXアクション 応募資格・応募条件

必須

（経験） ・ユーザー企業（IT部門）・SIer・コンサル企業・官公庁等でのセキュリティ業務・政策全般のご経験 （資格） ・応用情報技術者、情報処理安全確保支援士または同程度の資格を有する方 または ・自己研鑽により複数のIT関連資格を有する方

歓迎

（経験） ・制御系システムやIoT、ネットワークの技術知見 ・サーバ、クラウドの導入、構築経験がある方 ※業界問わずITインフラ基盤となるような大規模開発に携わった経験を歓迎します