OTセキュリティエンジニア（プラント制御システム／SCADA・DCS）

必須

• 【必須応募要件】（次のいずれか1つに該当）

  • SCADA/DCS/PLC等制御・計装システムに関わるエンジニアリング、保守、またはプロジェクト実務経験3年以上（セキュリティ実務経験不問）
  • 情報セキュリティに関する実務経験3年以上（IT・OTいずれの領域でも可）
  • ITインフラ（ネットワーク／サーバ／クラウド／ID管理）の設計・構築・運用経験3年以上、かつセキュリティ領域への転向意欲を有する方
• ※上記の経験は複数領域の合算も可。
• ※2親等以内の親族（配偶者、父母、子、孫、兄弟姉妹、配偶者の父母・兄弟姉妹など）に該当しないこと

歓迎

• ー経験ー

  • OT（制御系）セキュリティ（プラント・生産設備等の制御システム保護、IT/OT境界対策等）に関する実務経験
  • SCADA／DCS／PLC等の制御・計装システムの設計・構築・保守経験
  • 重要インフラ（ガス・石油・電力等）またはプラント・製造業におけるセキュリティ実務経験
  • ITセキュリティ（ネットワーク／エンドポイント／クラウド／ID管理／SOC・インシデント対応等）に関する実務経験
• IEC 62443関連、GICSP、CISSP、CISM、ネットワーク・制御システム関連の公的資格もしくは知識

応募について

• 制御・計装エンジニア、IT、OT のいずれかの分野において、幅広い経験年数の方を対象としております。
• ※現時点でセキュリティ実務経験がない制御・計装エンジニアの方も歓迎します。
• 【英語力】不問

使用ツール

業務概要

• 当ユニットが扱う領域は、大きくIT領域とOT領域に分かれます。
• OT領域：プラント・生産設備の制御システム（SCADA・DCS等）や操業データ基盤など、石油・天然ガスの操業・生産を支える領域。
• 近年は、相互の接続・連携が進み、両者の境界が融合しつつあります。こうした中で、生成AIの全社活用（セキュアなAI環境の展開）やエンドポイント・クラウド基盤の保護、IT/OT境界の保護など、デジタル技術の徹底活用を全社的に推進しています。
• 情報セキュリティグループは、サイバーセキュリティに関わる全社方針の策定や、国内外の石油・天然ガス事業や再生可能エネルギープロジェクトにおけるITとOTの双方のセキュリティ整備、有事に備えたインシデント対応までを幅広く担当しています。

今後の方向性・キャリア採用募集の背景

• 昨今の高度かつ多種多様なサイバーセキュリティ脅威の増加は、企業にとって大きな課題です。特に当社のように重要インフラを担う企業では、情報システム（IT）に加え、操業・生産を支える制御システム（OT）の保護が経営上の重要テーマとなっています。
• 当社は「INPEX Vision 2035」の下、デジタル・AIの徹底活用とネットゼロに向けた事業変革を加速しており、クラウド・生成AI等の新技術や、多様化・グローバル化するビジネス要件に応じた柔軟かつセキュアなITおよびOTシステムの整備・運用の重要性がますます高まっています。こうした中、ITとOTの双方を俯瞰し、現場に即したセキュリティ施策を企画・推進できる人材を強化する必要があり、今般、中途採用を実施するものです。制御・計装エンジニア、IT、OT のいずれかの分野において、幅広い経験年数の方を対象としております。
• 入社後のキャリアパスとして、当社が展開する国内外のプロジェクトにおいて高い専門性をもって活躍いただく高度プロフェッショナル職（IT/OTセキュリティのスペシャリスト）へと進むことを想定していますが、本人の能力や希望によってはラインマネジメントポジションへ進むことも可能です。

入社後の育成

• OT出身の方にはITセキュリティを、IT出身の方には制御システムの基礎を、OJTと外部研修を通じて習得いただきます（資格取得支援制度あり）。

職務内容

• 当社が国内外で自社操業するLNG基地・パイプライン・生産設備の制御システム（DCS・SCADA）を対象に、OTセキュリティ施策の企画から現場導入・定着までを一貫して担っていただきます。当社はプラント設備を自ら保有・操業する事業会社であり、ベンダー提案の評価にとどまらず、自社設備を守る施策を自ら決め、自ら現場に導入するポジションです。

入社後まず担当いただく業務

• 入社後はまず、国内操業拠点（新潟等）のOTネットワーク構成の把握と、IEC 62443／NIST CSFに基づく現場リスクアセスメントからご担当いただきます。制御システムの構成・通信要件を現場担当者と確認しながら、当社のOT環境をご理解いただくことを最初の目標とします。セキュリティ実務がはじめての方でも、この段階から着手いただけるよう設計しています。

主担当業務

• ① 現場リスクアセスメント操業・生産環境（SCADA／DCS／PLC等）を対象に、IEC 62443／NIST CSFに基づくリスクアセスメントを実施し、対策の優先順位を操業部門とともに決定します。
• ② OTネットワーク設計・IT/OT境界対策 OTネットワークのセグメンテーション設計、およびIT／OT境界の防御策（ファイアウォール構成、リモートアクセス方式等）の設計・導入・運用を担います。
• ③ OT-IDS／OT-SOCの導入・運用 OT環境の監視基盤の導入・運用を推進します。導入・運用の技術要件について、操業現場・外部のセキュリティコンサルタント・制御ベンダー（DCSベンダー等）と直接調整いただきます。

段階的に関与いただく領域

• ご経験と習熟度に応じて、以下にも順次関与いただきます。入社時点ですべてを担っていただくことは想定していません。
• 国内外の操業拠点（新潟・豪州等）へのセキュリティ施策の展開・定着
• 国内外の石油・天然ガス事業プロジェクトにおけるOT／ITセキュリティの企画・導入
• セキュリティ監視およびインシデント対応（検知・分析・初動対応・封じ込め・復旧・再発防止）
• 全社および国内外拠点を対象とした情報セキュリティ戦略の策定と統制体制の高度化

関係者と裁量範囲

• 操業現場（新潟・豪州）、制御ベンダー、EPC、社内IT部門と日常的に連携いただくほか、リスク評価結果や投資判断に関わる事項については、経営層への報告・提言までを担っていただきます。