セキュリティエンジニア/エネルギーCISパッケージ導入・DX事業会社の求人

【業務概要】
アグリゲーション事業とデジタルソリューション事業（以下、DS事業）の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うポジションです。全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割を担当します。

【具体的な業務】
1. セキュリティ基準・ポリシーの策定と運用
・全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂
・リスクアセスメントの実施と、対策の優先順位付け
・各事業の特性を踏まえた事業別のセキュリティ要件の整理
・策定したルールの社内浸透と遵守状況のモニタリング

2. クラウド（Azure）環境のセキュリティ設計・改善
・ID・アクセス管理（権限設計、最小権限、特権アクセスの管理）
・ネットワーク・データ保護（Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針）
・クラウド設定の継続的な点検と設定不備の是正
・インフラエンジニアと連携したセキュリティ基盤設計のレビュー

3. プロダクトセキュリティ（アプリケーション・開発プロセス）
・脅威モデリングとセキュリティレビュー（設計段階から実施）
・DS事業におけるパッケージプロダクトのセキュリティ設計（顧客データの分離、認証・認可等）
・GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策
・AIコーディングエージェントの活用を前提としたセキュアな開発ルール・ガイドラインの整備

4. 脆弱性管理
・脆弱性情報の収集・分析と対処の推進
・脆弱性診断・ペネトレーションテストの計画、外部ベンダー選定、指摘事項への対応管理

5. 監視・インシデント対応
・セキュリティ監視（ログ収集・検知）の仕組みづくりと運用
・インシデント対応フロー・体制の整備と発生時の対応リード
・事後分析と再発防止策の立案

6. 顧客対応・認証取得・監査
・大手顧客からのセキュリティ要件・チェックシート・問い合わせへの対応
・ISMS等のセキュリティ認証取得・監査対応の推進

7. 教育・啓発
・従業員・開発者向けのセキュリティ教育・啓発活動および社内相談窓口対応

【ポジション・部門の魅力】
事業拡大に伴い、全社的なセキュリティ体制や規程・インフラをゼロから設計・構築していく重要なフェーズに立ち上げメンバーとして参画できます。

【必須スキル】
・事業会社またはSaaS等でのクラウド環境（Azure／AWS／GCPのいずれか）のセキュリティ設計・構築・運用経験
・セキュリティポリシー・基準・ガイドラインの策定または運用経験
・Webアプリケーション・クラウド環境の脆弱性とその対策に関する実務知識
・開発・インフラチームと連携しセキュリティ要件を推進した経験

【歓迎スキル】
・Azureのセキュリティサービス（Microsoft Defender for Cloud、Microsoft Sentinel、Entra ID等）の利用経験
・情報処理安全確保支援士、CISSP、AZ-500等の資格
・ISMS／SOC2／ISMAP等の認証取得・監査対応の経験
・SOC／CSIRTの構築・運用経験、インシデントレスポンス経験
・IaC（Terraform等）を用いたセキュリティポリシーの自動化経験
・エネルギー・インフラ領域、または少人数のスタートアップでのセキュリティ立ち上げ経験

【求める人物像】
・社会を支えるインフラを守ることに使命感を持てる方
・ゼロからルールと仕組みをつくり、周囲を巻き込んで定着させられる方
・自責思考で物事を捉え、解決に向けて誠心誠意アクションできる方

エネルギーCISパッケージ導入・DX事業
電力アグリゲーション事業
蓄電池を活用した太陽光売電収益向上ソリューション
自家消費型太陽光・蓄電池導入事業
発電所買取サービス