セキュリティテックリード

職務内容

1. 1当社は間接資材xEC市場で10年以上連続110〜120%の売上成長を続けており、組織拡大に伴いコーポレート領域を中心とした情報セキュリティ体制の強化が急務。
2. 2本ポジションでは情報セキュリティ領域の技術リードとして、コーポレートIT、クラウド、ID管理、エンドポイント、各種SaaS、社内システム等に対するセキュリティ対策の企画・設計・導入・運用改善を担当。
3. 3外部ベンダーや既存ツールに任せず、リスクや現場の課題を踏まえ技術的妥当性を判断し、利便性・コスト・安全性のバランスを考慮して実装・改善を推進。
4. 4チームメンバーへの技術的助言・育成、セキュリティプロセスの標準化、運用体制の高度化にも関与。

主な役割

1. 1セキュリティプロダクトの選定、導入、検証(POC等)、運用設計、改善。
2. 2エンドポイント、ID管理、認証・認可、クラウド、SaaS、ネットワーク、生成AI、コーポレートインフラ領域のセキュリティ対策の企画・設計・実装支援。
3. 3セキュリティオペレーションおよびインシデント対応プロセスの設計・改善。
4. 4セキュリティインシデントやシステムトラブル発生時の調査、影響分析、対応方針検討、再発防止策の推進。
5. 5新規ツールや外部サービス導入時のセキュリティ観点でのフィットギャップ分析、リスク評価、導入判断支援。
6. 6社内システム、クラウド環境、コーポレートIT環境、委託先等に対するセキュリティアセスメント。
7. 7外部ベンダーや外部パートナーとの技術的な会話、課題整理、改善推進。
8. 8チームメンバーへの技術的助言、レビュー、ナレッジ共有、育成支援。
9. 9関連会社のセキュリティアセスメント、課題の整理や改善支援。

本ポジションの魅力

1. 1事業成長に伴いセキュリティ上考慮すべき領域が広がっており、リスクを避けるだけでなく事業スピードを維持しながら許容リスクと対策優先度を技術的に判断し実装・改善まで推進できる。
2. 2人手や個別対応だけでなく、国内外の新しいセキュリティツール、AI活用ソリューション、自動化、運用設計、効率化、標準化など幅広い選択肢から最適解を探索・検証し、組織のセキュリティケイパビリティにレバレッジをかけられる。
3. 3将来的にはセキュリティ領域の技術リードとしてMonotaRO全体のセキュリティケイパビリティ向上に貢献することが期待される。

応募資格（必須）

• 5年以上のシステム開発、インフラ構築、IT運用、セキュリティ運用のいずれかに関する実務経験
• セキュリティ関連業務において、企画・設計だけでなく、ハンズオンまたは技術的判断を伴って課題解決を行った経験
• エンドポイントセキュリティ、ID管理、認証・認可、SaaS、コーポレートIT、クラウドセキュリティのいずれか複数領域における検討、構築、運用、改善経験
• AWSやGCP等のクラウドサービス、またはコーポレートインフラに係るセキュリティ要件整理、設計、構築、運用経験
• セキュリティインシデント、システムトラブル、IT運用上の障害等に関与し、調査・対応・再発防止に取り組んだ経験
• 外部ベンダー、社内IT部門、エンジニアリング部門、利用部門など、複数のステークホルダーと連携して業務を推進した経験

歓迎する経験

• 特に事業会社における実務者としてのコーポレートセキュリティ領域における企画、設計、運用改善経験
• セキュリティオペレーション企画
• セキュリティインシデント対応経験(影響分析、調査、対応、再発防止策の検討と実行支援)
• ITオペレーション企画、業務プロセス改善、運用標準化の経験
• 自社システム、社内IT環境、クラウド環境、SaaS、委託先のアセスメント経験
• チームメンバーへの技術的な助言、レビュー、育成支援の経験
• 情報セキュリティ領域におけるベストプラクティスに関する知見、導入経験
• 複数のセキュリティ製品・サービスの導入、運用、改善に関わった経験
• EDR、SASE、IAM、PAM、CASB、DLP、SIEM、MDM、脆弱性管理、SOC等に関する知見
• 情報セキュリティ監視、インシデント対応、脆弱性対応の経験
• クラウド環境、コーポレートIT、社内ネットワーク、ID基盤に関するセキュリティ設計経験
• ECサイト、Webアプリケーション、プロダクトセキュリティに関する基礎的な知見
• ビジネス英語力 (TOEIC 700⁺)
• CISSP、CISM、情報処理安全確保支援士等のセキュリティ関連資格

待遇・福利厚生

• 年末年始休暇
• 年間休日120日以上
• 慶弔休暇
• 産前産後休業
• 育児休業
• 賞与年2回
• 通勤費（上限あり）
• 遺族補償制度
• 部署懇親会・チームビルディング補助

求めるスキル・経験