セキュリティスペシャリスト 巨大社会インフラの最前線を守る

業務概要 情報セキュリティ技術のエキスパートとして、情報セキュリティ管理業務全般をお任せします。 （１）情報系・制御系システムのセキュリティマネジメント （２）セキュリティ基盤整備 （３）セキュリティに関する各種施策の企画・実施、モニタリング （４）その他会社の命ずる業務 など

• 業務内容詳細 ・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用の推進 ・情報セキュリティへの効果的で具体的なセキュリティ施策の推進 ・セキュリティ教育、脆弱性診断、BCP訓練などの計画作成 ・担当部門との協働による内部監査 ・セキュリティログ・アラートの確認、インシデント対応 ・システム変更や新設備導入に伴うリスク評価 ・役員・従業員へのセキュリティスキル向上施策の推進 ・社内各部門からのセキュリティ問い合わせ対応
• 仕事の魅力 ・弊社は地域の暮らしを支える「電力の安定供給」を守る最前線におり、電力の供給は一分一秒の停止も許されない、極めて高い信頼性が求められる社会インフラです。その中で電力制御系システムのセキュリティ対策業務は、企業の根幹を担う重要ミッションであり、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。 ・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。 ・制御システムのセキュリティの管理・向上を担うスペシャリストを目指せます。
• 入社者の声 システム部で活躍しているキャリア入社者の生の声をご紹介します。 ※当グループ以外も含む、システム部全体の声になります。 ・システム規模 「他の会社を見ても、数百億レベルの大きな規模のシステム開発に携われることはめったになく、自身のキャリアを形成するうえで、非常に有益と考える。」 ・上流工程 「そもそも何を作るべきかから携わることができ、一作業者ではなく意思決定者として仕事ができるのが魅力。」 ・経営層との距離の近さ 「事業規模を考えてみても、他の事業会社より経営層報告にたどり着くステップが圧倒的に短い。（上長→部長→経営層）」 「良い意味での責任ややりがいを実感できる。」 ・現場との距離の近さ 「主管部と直に要件定義や基本設計の際やレビューの際に関わることができる。また、日々の障害対応でも現場から事象をそのままあげていただき、何が起こったのか知ることができる。運用に近い場所でシステムに関われることが特徴。」 「現場の方の声を聞きながら、タイムリーに支援できる。」 ・社風・人間関係 「想像以上の規模の大きなPJにアサインされたことで、モチベーションがあがるとともに不安もあった。しかし決して一人ではなくチームで仕事をする部署であること、上長含め相談に真摯に向き合っていただける。」 ・スキルアップ 「AI駆動開発など最新の開発手法を取り入れている。」 「会社として新しいものにチャレンジする精神が高いことはポジティブに感じた。また資格取得制度の充実や、Udemyなどのスキルアップを促す施策が多いのも驚いた。」 ・裁量 「個人の業務裁量が大きく、充実感がある。」 「チャレンジしやすい風土がある。」
• 活かせるスキル・身につくスキル ネットワーク・セキュリティ・インシデント対応・制御系システム・ガバナンス構築スキル・情報処理安全確保支援士 募集背景
• 配属組織のミッション 中部電力3社（中部電力、中部電力パワーグリッド、中部電力ミライズ）は、「電気事業の強靭化」、「カーボンニュートラルへの貢献」、「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。 その中でシステム部 総括グループは、パワーグリッド全社で利用する情報システム・制御システムの情報セキュリティを推進する部署です。情報セキュリティに関わる方針策定、対策の実施、セキュリティ教育のほか、情報セキュリティマネジメントを推進します。また、情報セキュリティ対応機能（Security Incident Response Team）としての役割を担います。
• 募集背景 電力事業者として社会インフラを支える当社では、情報システム・制御システムにおけるセキュリティを確保したうえで、電力の安定供給を果たすことが大きな使命です。サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。セキュリティ業務経験や最新のセキュリティ技術知見を持ち、即戦力やマネジメント力のある人材を募集しています。 応募資格・応募条件
• 必須条件 ・セキュリティ業務全般のご経験（社内IT部門/SIer/コンサル企業など） ・自己研鑽により複数のIT関連資格を有する方（応用情報技術者/情報処理安全確保支援士など）
• 歓迎条件 ・制御系システムやIoT、ネットワークの技術知見 ・サーバ、クラウドの導入、構築経験がある方