イノベーション戦略部 Corp-IT Security Manager

必須

• 情報セキュリティ（サイバーセキュリティ）実務経験
• ISMS(ISO27001)その他セキュリティシステムの構築・運用経験(必須)
• 認証取得から維持管理までの実務経験
• 内部監査員資格(ISMS審査員補以上が望ましい)
• クラウドセキュリティの実務経験
• AWS/Azure/GCPなどのセキュリティ設定・運用
• SaaS利用におけるセキュリティ管理
• エンドポイント・ネットワークセキュリティの知識
• EDR、SIEM、ファイアウォール等の運用経験
• セキュリティインシデント対応経験
• インシデント検知から対応、報告までの実務経験
• リスクマネジメント能力
• リスクアセスメント手法の理解と実施経験
• ドキュメンテーション能力
• 規程類、手順書、報告書の作成能力
• ステークホルダーマネジメント
• 経営層、各部門、外部監査機関との調整能力
• 日本語及び英語でのビジネスレベルのコミュニケーション

歓迎

• 電力業界での経験
• 組み込み系の開発経験
• HWセキュリティ・Embeddedセキュリティ経験
• CISSP, CCSP, CompTIAなどの資格を持っていればなおよい
• ISO27017等の認証獲得・維持経験
• マネジメント経験

求める人物像

• 新しい分野への情熱が高い
• (道なきところに道を作るマインドセット, set/find direction/strategy start-up mindset, paving on your way, trailblazer)
• (スタートアップマインドを持ち、新たな道を切り開いていける方 )
• 新しいチャレンジや難しい課題に対し、前向きに取り組み行動できる方
• ステークホルダー間の調整能力の高い方
• 常に変わっていく状況を楽しみ、変化に柔軟に対応していける方
• 自ら課題を見つけ、主体的に行動できる方
• 高いコミュニケーション力（書面・口頭）を持つ方
• 経験のない分野でも自発的にキャッチアップすることができる方
• 自主的に仕事ができる方
• 明るく楽天的な方
• コミュニケーション能力の高い方

使用ツール

募集背景

• 当社の事業は、次世代の社会基盤そのものとなります。エネルギーという重要インフラを担う企業として、サイバー攻撃等のリスクから供給網と顧客データを守り抜くことは、社会に対する最優先の責務であると考えています。
• 事業の急拡大に伴い、当社のシステム環境もより高度化・複雑化しています。この変革期において、ハイレベルなサイバーセキュリティ体制を構築・牽引し、技術的・組織的な防御力を一段上のフェーズへと引き上げていただけるセキュリティマネージャーを募集します。

業務内容

• 社内セキュリティISMS/PMS責任者・運営
• Corp-ITにおけるセキュリティの運用・実装

Corp-ITの現場レベルでの業務

• 社内ITインフラのセキュリティ運用・監視
• ログ監視、インシデント対応、脆弱性管理
• エンドポイントセキュリティ(EDR/MDM)の運用
• アクセス権限管理とID管理(IAM)
• 従業員のアカウント管理、権限設定
• 多要素認証(MFA)の導入・運用
• 社内ネットワークセキュリティ
• ファイアウォール、VPN、ゼロトラストアーキテクチャの構築・運用
• セキュアなリモートワーク環境の整備
• セキュリティ教育・啓発活動
• 従業員向けセキュリティトレーニングの企画・実施
• フィッシング訓練、セキュリティガイドラインの作成
• SaaS/クラウドサービスのセキュリティ管理
• 利用中のSaaSの棚卸しとリスク評価
• データ保護とアクセス制御の実装

ISMS管理者としての業務

• ISMS(ISO27001)の構築・維持・改善
• 情報セキュリティポリシー、規程、手順書の策定・更新
• リスクアセスメントの実施と管理
• 内部監査の計画・実施
• 内部監査室と連携し、定期的な内部監査の実施とフォローアップ
• 是正措置・予防措置の管理・対応
• 外部審査対応
• 認証機関による審査(初回認証、サーベイランス、更新)への対応
• 指摘事項への対応と改善活動
• インシデント管理とBCP/DR
• セキュリティインシデント対応手順の整備
• 事業継続計画(BCP)、災害復旧計画(DR)の策定
• マネジメントレビューの実施
• 経営層へのISMS運用状況報告
• 継続的改善活動の推進
• ベンダー・サプライチェーンセキュリティ管理
• 委託先のセキュリティ評価と契約管理
• 定期的なセキュリティレビューの実施

社内共通ITツール

• Google Workspace （Gmail, G-cal, Gmeet等）
• Slack
• Notion
• SmartHR
• Money Forward
• バクラク 等