セキュリティエンジニアの基本情報技術者の転職・求人情報

【業務内容】原子力部門において、以下に示す情報セキュリティ業務を推進していただきます。情報セキュリティの高い理解・専門能力、実務経験を有する場合は、同分野の専門家として主導していただきます。■具体的な業務内容・原子力部門・発電所の情報セキュリティ対応方針の策定・原子力規制庁折衝・検査対応・法令／省令等の更改に合わせた社内規程の作成・改訂・情報セキュリティ事故発生時の社内外対応・社内要員の情報セキュリティ教育戦略の策定、教育コンテンツの作成・教育実施・組織・システムのセキュリティリスクアセスメント等を通じた、リスク管理・低減・セキュリティ対応方針・社内規程等に準拠したシステムを作成するため、原子力部門システム開発箇所に対して、開発過程における審査や開発者に対する助言を実施【職責】・実務担当者として原子力発電所のサイバーセキュリティ施策を推進・サイバーセキュリティに関する経験や知識を活かした業務改善を主導（教育・訓練プログラムの改善含む）・情報セキュリティ事故発生時対応の主導・社内関係者からの相談対応・社内外関係者への説明対応【募集背景】・サイバーセキュリティはここ数年で重要性が高まっている業務分野であり、特に原子力発電所の情報セキュリティ強化は重要事項と考えております。・これを実現するために原子力部門の業務経験をもつ人財と社内サイバーセキュリティ部門の人財が協働して対応していますが、社内にはサイバーセキュリティに関する高度なスキルを持った人財が限られている状況にあるため、サイバーセキュリティに関する経験や知識をもった人財を募集しています。【仕事の魅力・やりがい】・国のエネルギー基本政策では将来のDXやGXの進展に伴う電力需要の増加を踏まえた脱酸素電源の一つとして、また将来にわたるエネルギー安全保障の側面からも原子力発電を活用していくこととしています。・今後、発電所の再稼働や新たな発電所の建設も進むことが予想され、中長期にわたる原子力事業の中で、原子力発電の安全性をサイバーセキュリティの面から確保することにより、将来にわたる安定した電力供給の実現に貢献できます。【キャリアパス】以下のようなキャリアパスを想定しています。短期（1～3年）：原子力部門の情報セキュリティ業務の実務を経験いただきます。中期（3～5年）：他発電所や本社への配属やセキュリティ統括部門との人財交流により、様々なスキルを身につけて頂きます。長期（5年以上）：将来は部門の中核者として管理職任用を含めて活躍いただきます。【組織構成】年代別人数構成：40代3名、30代1名、20代2名チーム別人数構成：2チーム（各3名）・比較的新しい組織のため上下関係なくフラットな雰囲気です。・若手からベテラン級まで、原子力部門の経験者でセキュリティ知識を習得した社員が活躍しています。

【具体的な仕事内容】自社SOC向け統合ログ管理システム(SIEM)基盤のインフラ、セキュリティ運用保守業務に携わっていただきます。・新規システムのログ連携設計および受入れ対応・SIEMの検知・分析ルールチューニング・SIEM基盤のエラー調査、障害対応・運用業務の改善・向上に資する各種ツールの選定・導入など【業務のやりがい】業務システムからインフラ基盤まで幅広いシステムのログを取り扱うことから、多種多様な知見・スキルを得る事ができます。併せてSplunk Enterprise というソリューションの知見・スキルを得る事ができ、セキュリティ分野のみならず大量のデータを効率的に処理し、異常やインシデントの兆候を検出するためのデータ分析スキルを得る事ができます。運用・保守のみならず、業務効率化のための改善活動など、これまでの経験・スキルを存分に活かし、ご活躍いただくことができます。【配属先部署】IT基盤運用部 16名　※2025/3月時点SIEM基盤でログ監視をしているシステムは、下記のとおりです。・業務システム：約50システム・インフラ、基盤系：約40システム・セキュリティ関連：約15システム年間を通しての繁忙期というのはなく、連続休暇を含め、休みは取りやすい環境です。出社しなければ実施できない作業も少ないため、在宅勤務の活用率も高めです。【部署ミッション】・ITユーザーエンゲージメント部は、社内の問合せ窓口であるサービスデスク、基幹システムの基盤と業務アプリケーションを下支えするアプリケーション運用・インフラ運用、サイバーセキュリティ強化の推進と侵害検知を行うSOCで構成されています。その中でSOC担当は、絶え間ないサイバー攻撃の脅威から企業の情報資産を守るため、最先端のセキュリティ技術と戦略を活用し、安全なビジネス環境を維持する重要な役割を担っています。【求人背景】SIEMは当社の情報セキュリティを強化するための重要なツールとなっています。クラウド利活用が進む中でログの収集量も右肩上がりで増加していますが、分析ルール拡充等により更なる有効活用を行い当社のセキュリティレベルを向上させるための業務を強化したいと考えています。情報セキュリティに興味があり、新しい技術を学び、自己成長を続ける意欲のある人材を求めています。

・セキュリティ対策の設計・構築・運用保守・脆弱性の発見・対策・従業員への教育・セキュリティインシデントへの対応＊上記について、ベンダー選定とベンダーをコントロールしながら進めていただきます。【採用背景】体制強化に伴う増員募集です。