業務内容

JERA全社のセキュリティ機能を推進するためにセキュリティ専門家として、関係者と円滑にコミュニケーションを行うと共に、セキュリティ対策の企画、運用を行います。また、セキュリティインシデントに備えた日常的なセキュリティ活動の効率化の推進も行います。
更に、社内と同様に国内外グループ会社とも連携し、各社のセキュリティ施策向上を支援します。
これらのセキュリティ活動を担当者間で連携して取り組みます。

その他下記業務等を担っていただきたいと考えています。

・セキュリティ対策の企画・立案と継続的なセキュリティ運用の推進
・情報セキュリティへの効果的で具体的なセキュリティ施策の推進
・ICT環境、クラウド環境のセキュリティ施策の提案
・セキュリティリスク管理とセキュリティインシデント対応
・グループ会社を含む、社内各所からのセキュリティに関する問い合わせ対応
・国内外グループ会社とも連携し、各社のセキュリティ施策向上を支援

部門の役割

【役割】
私たちの部署の役割は、JERA グループが利用する IT システム・制御システムの情報セキュリティを確保することです。
情報セキュリティに関わる方針策定のほか、情報セキュリティマネジメントを推進します。
また、情報セキュリティ対応機能（Security Incident Response Team）としての役割を担います。

【募集背景】
現在、JERAは情報システムのクラウド利用を拡大するほか、多くのキャリア採用を進めており、システムセキュリティと従業員セキュリティの両面で、セキュリティへの取組が重要となっています。
JERA のグローバルな業務運営とビジネスの成長をセキュリティとして迅速にサポートするために、セキュリティ業務経験やセキュリティ技術知見を持つ即戦力の人材を求めています。

求める経験・スキル

【必須（MUST）】
・２年以上の業務経験：セキュリティ脅威分析、脆弱性アセスメント、ペネトレーションテストを含んでいると尚可（セキュリティ対策の強化を計画しているため、その経験、知見のある方歓迎です）
・セキュリティエンジニアリング、ネットワークセキュリティ、アプリケーションセキュリティ、クラウドサービス、IoTセキュリティ
・技術的、複雑な課題に対して臆さず、曖昧な要件・状況を整理出来る、ビジネスとセキュリティのトレードオフを客観的に評価できる。
・協業するメンバーとのコミュニケーションのため、ネイティブレベルの日本語
・Microsoft Azure, AWSなどのクラウドセキュリティの知識・経験
　（クラウドのセキュリティを専門としてではなく兼業でしていた方でも可）

【歓迎（WANT）】
・ビジネスレベルの英語
・海外（ベンダーやグループ会社等）との業務経験
・Microsoft365の知識・経験
・各種セキュリティソリューションの知識・経験
・CISSPや情報処理安全確保支援士などのセキュリティマネジメント資格　

【歓迎資格】
CISA、Microsoft Azure Security Engineer Associate、AWS Certified Security

ポジションの魅力

経営層・役員陣と近い距離でグローバルや国内のセキュリティ推進を担っていただけるポジションであり、今後セキュリティ推進をより加速させていくフェーズであるため、スピード感を持った環境で業務を担うことができます。

JERAは「日本からグローバルへ。日本（Japan）のエネルギー（Energy）を新しい時代（eRA）へ。」をスローガンに、2015年4月に東京電力と中部電力によって設立された合弁会社です。（2020年度：総資産約4.1兆円、売上高約2.7兆円）。両社の燃料・火力発電事業を統合した、世界最大級の発電会社でもあります。

JERAのICT部門では、日本のエネルギー企業として初めて基幹システムをフルクラウド化するなど、最先端のテクノロジーを取り入れた変革を推進しています。変革の核となる人財については、年齢、性別、国籍を問わず、高度なICT知識を持つ優秀な外部人財を積極的に採用しており、出身国も10カ国以上と多様化も進んでいます。部門として『We decide, We control, We create』をスローガンとして掲げており、誰かが作ってきたやり方に縛られることなく新しく自分たちでルールを作り、ルールに従って最適なアクションを選んで進めていくのが、JERAのやり方です。スローガンに則り、一人ひとりがプロジェクトをリードしていくという心意気で取り組み、自分たちで決断、コントロールして新たなものを創り出しています。