【東京・赤坂】OTセキュリティエンジニア（プラント制御システム／SCADA・DCS） ◆LNG基地・パイプラインの操業を守る／制御・計装出身歓迎

Description

職務内容：【応募者へのメッセージ】 当社は『INPEX Vision 2035「責任あるエネルギー・トランジション」の実現』を掲げ、石油・天然ガス／LNGの安定供給を継続しつつ、CCS・水素・再生可能エネルギー等を通じた2050年ネットゼロカーボン社会の実現に積極的に貢献しています。 この実現を足元で支えているのが、新潟のLNG基地や国内パイプライン網、豪州をはじめとする海外の操業拠点の制御システムです。これらは止めることのできない設備であり、その保護は当社の事業継続そのものを左右します。 当社は情報セキュリティを確保した上で、オフィス業務から操業現場まであらゆる分野でデジタル・AIをフル活用し、生産性を高める「デジタル技術の徹底活用」を進めています。こうしたDXの加速とエネルギー・トランジションを安全に支えるためには、OT（操業・生産）を起点とした強固なサイバーセキュリティが不可欠です。 本ポジションは、当社が自ら保有・操業するプラント設備のOTセキュリティを、企画から現場導入・定着まで一貫して担っていただく専任職です。制御・計装分野で培われたご経験を、そのまま事業を守る仕事に活かしていただけます。 【募集部門】 デジタル戦略推進ユニット 情報セキュリティグループ 【部署紹介】 ー業務概要ー デジタル戦略推進ユニットは、国内外のINPEXグループ会社全体のITに係る方針の策定や、ITガバナンス・企画検討、各領域に渡るインフラ・アプリケーションの導入・運用、サイバーセキュリティ、情報管理を担っています。当ユニットが扱う領域は、大きくIT領域とOT領域に分かれます。 ・IT領域：会計・人事・調達などの基幹システムや、社内コミュニケーション基盤、エンドポイント・クラウド、これらをつなぐ社内ネットワークといった、オフィス業務を支える情報システム領域。 ・OT領域：プラント・生産設備の制御システム（SCADA・DCS等）や操業データ基盤など、石油・天然ガスの操業・生産を支える領域。 近年は、相互の接続・連携が進み、両者の境界が融合しつつあります。こうした中で、生成AIの全社活用（セキュアなAI環境の展開）やエンドポイント・クラウド基盤の保護、IT/OT境界の保護など、デジタル技術の徹底活用を全社的に推進しています。 情報セキュリティグループは、サイバーセキュリティに関わる全社方針の策定や、国内外の石油・天然ガス事業や再生可能エネルギープロジェクトにおけるITとOTの双方のセキュリティ整備、有事に備えたインシデント対応までを幅広く担当しています。メンバーは新卒・中途採用等の多様なバックグラウンドを持つ人材で構成されており、意見交換しやすい風通しの良い雰囲気です。 ー今後の方向性・キャリア採用募集の背景ー 昨今の高度かつ多種多様なサイバーセキュリティ脅威の増加は、企業にとって大きな課題です。特に当社のように重要インフラを担う企業では、情報システム（IT）に加え、操業・生産を支える制御システム（OT）の保護が経営上の重要テーマとなっています。 当社は「INPEX Vision 2035」の下、デジタル・AIの徹底活用とネットゼロに向けた事業変革を加速しており、クラウド・生成AI等の新技術や、多様化・グローバル化するビジネス要件に応じた柔軟かつセキュアなITおよびOTシステムの整備・運用の重要性がますます高まっています。 こうした中、ITとOTの双方を俯瞰し、現場に即したセキュリティ施策を企画・推進できる人材を強化する必要があり、今般、中途採用を実施するものです。制御・計装エンジニア、IT、OT のいずれかの分野において、幅広い経験年数の方を対象としております。 入社後のキャリアパスとして、当社が展開する国内外のプロジェクトにおいて高い専門性をもって活躍いただく高度プロフェッショナル職（IT/OTセキュリティのスペシャリスト）へと進むことを想定していますが、本人の能力や希望によってはラインマネジメントポジションへ進むことも可能です。 【入社後の育成】OT出身の方にはITセキュリティを、IT出身の方には制御システムの基礎を、OJTと外部研修を通じて習得いただきます（資格取得支援制度あり）。メンバーは新卒・中途の多様なバックグラウンドで構成されており、相互に学び合う文化があります。 【職務内容】 当社が国内外で自社操業するLNG基地・パイプライン・生産設備の制御システム（DCS・SCADA）を対象に、OTセキュリティ施策の企画から現場導入・定着までを一貫して担っていただきます。当社はプラント設備を自ら保有・操業する事業会社であり、ベンダー提案の評価にとどまらず、自社設備を守る施策を自ら決め、自ら現場に導入するポジションです。 【入社後まず担当いただく業務】 入社後はまず、国内操業拠点（新潟等）のOTネットワーク構成の把握と、IEC 62443／NIST CSFに基づく現場リスクアセスメントからご担当いただきます。制御システムの構成・通信要件を現場担当者と確認しながら、当社のOT環境をご理解いただくことを最初の目標とします。セキュリティ実務がはじめての方でも、この段階から着手いただけるよう設計しています。 【主担当業務】 ① 現場リスクアセスメント 操業・生産環境（SCADA／DCS／PLC等）を対象に、IEC 62443／NIST CSFに基づくリスクアセスメントを実施し、対策の優先順位を操業部門とともに決定します。 ② OTネットワーク設計・IT/OT境界対策 OTネットワークのセグメンテーション設計、およびIT／OT境界の防御策（ファイアウォール構成、リモートアクセス方式等）の設計・導入・運用を担います。 ③ OT-IDS／OT-SOCの導入・運用 OT環境の監視基盤の導入・運用を推進します。導入・運用の技術要件について、操業現場・外部のセキュリティコンサルタント・制御ベンダー（DCSベンダー等）と直接調整いただきます。 【段階的に関与いただく領域】 ご経験と習熟度に応じて、以下にも順次関与いただきます。入社時点ですべてを担っていただくことは想定していません。 ・国内外の操業拠点（新潟・豪州等）へのセキュリティ施策の展開・定着 ・国内外の石油・天然ガス事業プロジェクトにおけるOT／ITセキュリティの企画・導入 ・セキュリティ監視およびインシデント対応（検知・分析・初動対応・封じ込め・復旧・再発防止） ・全社および国内外拠点を対象とした情報セキュリティ戦略の策定と統制体制の高度化 【関係者と裁量範囲】 操業現場（新潟・豪州）、制御ベンダー、EPC、社内IT部門と日常的に連携いただくほか、リスク評価結果や投資判断に関わる事項については、経営層への報告・提言までを担っていただきます。 応募資格：【必須応募要件】（次のいずれか1つに該当） ・SCADA/DCS/PLC等制御・計装システムに関わるエンジニアリング、保守、またはプロジェクト実務経験3年以上（セキュリティ実務経験不問） ・情報セキュリティに関する実務経験3年以上（IT・OTいずれの領域でも可） ・ITインフラ（ネットワーク／サーバ／クラウド／ID管理）の設計・構築・運用経験3年以上、かつセキュリティ領域への転向意欲を有する方 ※上記の経験は複数領域の合算も可。 ※現時点でセキュリティ実務経験がない制御・計装エンジニアの方も歓迎します。入社後の育成プログラムを用意しています。 【望ましい経験・資格等】 ー経験ー ・OT（制御系）セキュリティ（プラント・生産設備等の制御システム保護、IT/OT境界対策等）に関する実務経験 ・SCADA／DCS／PLC等の制御・計装システムの設計・構築・保守経験 ・重要インフラ（ガス・石油・電力等）またはプラント・製造業におけるセキュリティ実務経験 ・ITセキュリティ（ネットワーク／エンドポイント／クラウド／ID管理／SOC・インシデント対応等）に関する実務経験 ー資格ー ・IEC 62443関連、GICSP、CISSP、CISM、ネットワーク・制御システム関連の公的資格もしくは知識 【英語力】 不問 ※2親等以内の親族（配偶者、父母、子、孫、兄弟姉妹、配偶者の父母・兄弟姉妹など）に該当しないこと