業務内容

情報セキュリティ室は、JERA全社のセキュリティ機能を推進するためにセキュリティ専門家として、下記のような役割を担っております。

・ICT部門や危機管理部門等と円滑にコミュニケーションを行う
・セキュリティ対策の企画、ルール策定、運用
・セキュリティリスク管理の実施、セキュリティインシデントに備えた日常的なセキュリティ活動の効率化の推進
・社内と同様に国内外グループ会社とも連携し、各社のセキュリティ施策向上を支援

これらのセキュリティ活動を組織として取り組むためのチームマネジメントを実施いただきたいと考えており、
上記の他、下記業務も含めご担当いただきたいと考えています。

・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用の推進
・情報セキュリティへの効果的で具体的なセキュリティ施策の推進
・ICT環境、クラウド環境のセキュリティ施策の提言
・セキュリティリスク管理とセキュリティインシデント対応

部門の役割

【役割】
私たちの部署の役割は、JERA グループが利用する IT システム・制御システムの情報セキュリティを確保することです。
情報セキュリティに関わる方針策定のほか、情報セキュリティマネジメントを推進します。
また、情報セキュリティ対応機能（Security Incident Response）としての役割を担います。

【募集背景】
現在、JERAは情報システムのクラウド利用を拡大するほか、多くのキャリア採用を進めており、システムセキュリティと従業員セキュリティの両面で、セキュリティへの取組が重要となっています。
JERA のグローバルな業務運営とビジネスの成長をセキュリティとして迅速にサポートするために、セキュリティ業務経験やセキュリティ技術知見を持ち、マネジメント力のある人材を求めています。

求める経験・スキル

【必須（MUST）】
・５年以上の業務経験（サイバーセキュリティに関する経験、セキュリティプログラム作成経験、クラウドセキュリティ経験等）
例えば、
―セキュリティエンジニアリング、ネットワークセキュリティ、アプリケーションセキュリティ、クラウドサービス、SDLC、IoTなど
―技術的、複雑な課題に対して臆さず、曖昧な要件・状況を整理出来る、事業と IT のトレードオフを客観的に評価できる
・協業するメンバーとのコミュニケーションのため、ネイティブレベルの日本語
・CISSPや情報処理安全確保支援士などのセキュリティマネジメント資格

【歓迎（WANT）】
・セキュリティポリシー策定、セキュリティ脅威分析、脆弱性アセスメント、リスク管理の技法、ペネトレーションテストを含んでいると尚可
（セキュリティ対策の強化を計画しているため、その経験、知見のある方歓迎です）
・Microsoft Azure, AWS, Google Cloud の知識・経験
　（クラウドのセキュリティを専門としてではなく兼業でしていた方でも可）
・ビジネスレベルの英語
・海外（ベンダーやグループ会社等）との業務経験
・Microsoft365の知識・経験
・SIEMの知識・経験
※歓迎資格
CISA、Microsoft Azure Security Engineer Associate、AWS Certified Security

ポジションの魅力

経営層・役員陣と近い距離でグローバルや国内のセキュリティ推進を担っていただけるポジションであり、今後セキュリティ推進をより加速させていくフェーズであるため、スピード感を持った環境で業務を担うことができます。

JERAは「日本からグローバルへ。日本（Japan）のエネルギー（Energy）を新しい時代（eRA）へ。」をスローガンに、2015年4月に東京電力と中部電力によって設立された合弁会社です。（2020年度：総資産約4.1兆円、売上高約2.7兆円）。両社の燃料・火力発電事業を統合した、世界最大級の発電会社でもあります。

JERAのICT部門では、日本のエネルギー企業として初めて基幹システムをフルクラウド化するなど、最先端のテクノロジーを取り入れた変革を推進しています。変革の核となる人財については、年齢、性別、国籍を問わず、高度なICT知識を持つ優秀な外部人財を積極的に採用しており、出身国も10カ国以上と多様化も進んでいます。部門として『We decide, We control, We create』をスローガンとして掲げており、誰かが作ってきたやり方に縛られることなく新しく自分たちでルールを作り、ルールに従って最適なアクションを選んで進めていくのが、JERAのやり方です。スローガンに則り、一人ひとりがプロジェクトをリードしていくという心意気で取り組み、自分たちで決断、コントロールして新たなものを創り出しています。