セキュリティテックリード

必須

• 以下の職務経験を持つこと

  • 5年以上のシステム開発、インフラ構築、IT運用、セキュリティ運用のいずれかに関する実務経験
  • セキュリティ関連業務において、企画・設計だけでなく、ハンズオンまたは技術的判断を伴って課題解決を行った経験
  • エンドポイントセキュリティ、ID管理、認証・認可、SaaS、コーポレートIT、クラウドセキュリティのいずれか複数領域における検討、構築、運用、改善経験
  • AWSやGCP等のクラウドサービス、またはコーポレートインフラに係るセキュリティ要件整理、設計、構築、運用経験
  • セキュリティインシデント、システムトラブル、IT運用上の障害等に関与し、調査・対応・再発防止に取り組んだ経験
  • 外部ベンダー、社内IT部門、エンジニアリング部門、利用部門など、複数のステークホルダーと連携して業務を推進した経験

歓迎

• 特に事業会社における実務者としての以下の経験

  • コーポレートセキュリティ領域における企画、設計、運用改善経験
  • セキュリティオペレーション企画
  • セキュリティインシデント対応経験(影響分析、調査、対応、再発防止策の検討と実行支援)
  • ITオペレーション企画、業務プロセス改善、運用標準化の経験
  • 自社システム、社内IT環境、クラウド環境、SaaS、委託先のアセスメント経験
  • チームメンバーへの技術的な助言、レビュー、育成支援の経験

• その他、事業会社、ベンダー、外部コンサルタント、アドバイザーとしての以下の経験

  • 情報セキュリティ領域におけるベストプラクティスに関する知見、導入経験
  • 複数のセキュリティ製品・サービスの導入、運用、改善に関わった経験
  • EDR、SASE、IAM、PAM、CASB、DLP、SIEM、MDM、脆弱性管理、SOC等に関する知見
  • 情報セキュリティ監視、インシデント対応、脆弱性対応の経験
  • クラウド環境、コーポレートIT、社内ネットワーク、ID基盤に関するセキュリティ設計経験
  • ECサイト、Webアプリケーション、プロダクトセキュリティに関する基礎的な知見
  • ビジネス英語力 (TOEIC 700⁺)
  • CISSP、CISM、情報処理安全確保支援士等のセキュリティ関連資格

求める人物像

• セキュリティ上の課題に対して、リスク、業務影響、実現可能性を踏まえて解決策を設計できること
• 特定製品や特定領域に閉じず、複数の技術領域を横断して課題を捉えられること
• 外部ベンダーや専門家に任せきりにせず、技術的な背景を理解したうえで議論・判断できること
• 未知の領域についても自ら調べ、必要に応じて周囲に確認しながら前に進められること
• 論理的思考、現状分析、仮説設定能力および、それらの能力を発揮したプロセス・業務改善の経験
• 現状に対する課題意識と発見能力を持ち、技術的な側面から解決策を策定し、実行する実践力
• 小さな仮説検証を繰り返し、試行錯誤を楽しめること
• 事実、仮説、判断、懸念点を区別し、関係者に分かりやすく説明できる日本語力

使用ツール

職務内容

• 間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において、従業員・組織・事業を支えるIT環境の安全性を高めることは、重要な経営課題の一つです。120%超ペースでの成長に伴う組織拡大、業務変化、利用システム・クラウドサービスや生成AI・LLM利用の増加に合わせて、コーポレート領域を中心とした情報セキュリティ体制の強化が急務となっています。
• 本ポジションでは、情報セキュリティ領域における技術的なリード役として、当社の事業成長を支えるコーポレートIT、クラウド、ID管理、エンドポイント、各種SaaS、社内システム等に対するセキュリティ対策の企画・設計・導入・運用改善を担っていただきます。
• 単に外部ベンダーや既存ツールに任せるのではなく、当社が直面するリスクや現場の課題を踏まえ、必要な対策を自ら考え、技術的な妥当性を判断しながら、利便性・コスト・安全性のバランスを考慮し、関係部署やベンダーと連携して実装・改善を推進することを期待しています。
• また、チームメンバーへの技術的な助言・育成、セキュリティプロセスの標準化、運用体制の高度化にも関わっていただきます。

主な役割

• 当社のコーポレートIT、インフラ、ECエンジニアリング、事業部門、外部ベンダー等と協業し、主に以下の業務を担当いただきます。
• 当社が直面するリスクに応じた、セキュリティプロダクトの選定、導入、検証(POC等)、運用設計、改善
• エンドポイント、ID管理、認証・認可、クラウド、SaaS、ネットワーク、生成AI、コーポレートインフラ領域におけるセキュリティ対策の企画・設計・実装支援
• セキュリティオペレーションおよびインシデント対応プロセスの設計・改善
• セキュリティインシデントまたはシステムトラブル発生時の調査、影響分析、対応方針の検討、再発防止策の推進
• 新規ツールや外部サービス導入時のセキュリティ観点でのフィットギャップ分析、リスク評価、導入判断支援
• 社内システム、クラウド環境、コーポレートIT環境、委託先等に対するセキュリティアセスメント
• 外部ベンダーや外部パートナーとの技術的な会話、課題整理、改善推進
• チームメンバーへの技術的な助言、レビュー、ナレッジ共有、育成支援
• 関連会社のセキュリティアセスメント、課題の整理や改善支援

本ポジションの魅力

• MonotaROの事業成長に伴い、クラウド、SaaS、ID管理、エンドポイント、コーポレートIT、社内システム、外部サービス活用、AIを含む新たな取り組みなど、セキュリティ上考慮すべき領域は広がっています。本ポジションでは、こうした変化に対して、単にリスクを避けるのではなく、事業スピードを維持しながら、どのリスクを許容し、どの対策を優先すべきかを技術的に判断し、実装・改善まで推進できます。
• また、セキュリティ対応を人手や個別対応だけで支えるのではなく、事業や現場の課題を理解したうえで、国内外の新しいセキュリティツール、AIを活用したソリューション、自動化、運用設計、効率化、標準化など、幅広い選択肢から最適な解決策を探索・検証し、組織のセキュリティケイパビリティにレバレッジをかけていくことができます。
• 完成された運用を維持するだけでなく、成長に伴って必要となるセキュリティの仕組みづくり、プロセス標準化、技術選定、継続的な改善に関われる点が特徴です。将来的には、セキュリティ領域の技術リードとして、MonotaRO全体のセキュリティケイパビリティ向上に貢献いただくことを期待しています。