セキュリティエンジニア

会社概要（ビジョンとミッション）

1. 1ニトリグループは家具・インテリアを中心に「住まいの豊かさを世界の人々に提供する」ことを使命とし、商品企画から製造、物流、販売までを一貫して手掛ける独自のビジネスモデルを展開している。
2. 2主力事業である家具・ホームファニシング事業に加え、デコホーム、N+、島忠など住関連の幅広い領域で事業を展開している。
3. 3海外自社工場や物流ネットワークを活用したサプライチェーン最適化を進め、アジアを中心とした海外展開も積極的に進めている。
4. 4ニトリデジタルベースは「2032年に3000店舗・売上高3兆円」というビジョンをデジタルの力で実現する中枢組織として設立された。
5. 5グループ全体のIT・DX推進を担い、EC・アプリ刷新やグローバル展開を支える基盤構築、バリューチェーンの効率化など、未来のニトリを支える技術進化を牽引する。

このポジションの募集背景

1. 1国内外での出店拡大および事業成長に伴い、各種システムの改善や新規開発を積極的に推進している。
2. 2事業拡大により取り扱う情報資産やシステムの範囲が広がる中、グループ全体のセキュリティ体制を継続的に維持し、強化していくことが重要なテーマとなっている。
3. 3セキュリティ領域の業務範囲も広がっており、より安定的かつ高度な運用体制を構築するため、新たに人材を募集する。

組織について

1. 1ニトリグループ独自の「自前主義」によって日々進化し続けるビジネスそのものを守る。
2. 2商品企画・製造・物流・販売・ITシステムまでを自社で手掛け、多くの基幹システムを内製で開発・運用している。
3. 3当組織はニトリグループの全事業領域において統制を効かせる独立した組織として、ガバナンス・リスク管理・グローバル対応など幅広いセキュリティ機能を担っている。
4. 4CISOを筆頭に東京・札幌の2拠点で活動している。SOC機能は情報システム部門が担い、当室はガバナンス・戦略策定・全社リスクマネジメントに注力する。
5. 5情報システム部門、店舗運営、物流、法務、人事、内部統制、海外拠点など、ニトリグループ全体の各部門と連携しながら業務を推進している。
6. 6一人ひとりの役割が広く、担当領域を超えて組織全体に貢献できる環境。
7. 7東京・札幌の2拠点でリモートを含めた柔軟な働き方が可能。
8. 8経営層との距離が近く、提案がスピーディに反映される。

業務内容

1. 1ニトリグループ全体の情報セキュリティ領域において、事業部門・情報システム部門・海外拠点などと連携しながら、セキュリティ施策の企画、設計、導入、運用改善を担当する。
2. 2ご経験・適性に応じて、情報セキュリティポリシー、ルール、ガイドラインの策定・運用および国内外拠点への展開を担当する。
3. 3セキュリティ要件定義、設計レビュー、セキュリティソリューション導入の企画・推進を担当する。
4. 4リスク分析・評価、改善施策の立案・実行、定期的なセキュリティ評価を担当する。
5. 5インシデント対応支援、再発防止策の策定、SOCや情報システム部門との連携を担当する。
6. 6情報セキュリティ監査、従業員教育・啓発、継続的な改善活動を担当する。
7. 7グローバルコンプライアンス要件への対応を担当する。
8. 8製造・物流・IT・小売・EC・海外拠点など、多様な事業領域を横断して関わるため、現場に根差した実効性のあるセキュリティ施策を大規模に展開できる。
9. 9プロジェクト単位で責任ある立場を担い、関係者を巻き込みながら施策を前に進めていただくことを期待している。

ポジションの魅力

1. 1ニトリグループ全体の情報セキュリティ戦略を牽引できる。
2. 2国内外のセキュリティ業務について、主体的に企画・提案・推進できるポジションであり、特定事業領域に縛られず多様な経験を通じてキャリアの幅を広げることができる。
3. 3現場の声をもとにした改善を推進するボトムアップ型の社風で、新しい提案や改善をしやすく、ご自身の裁量を大きく発揮できる環境。
4. 4セキュリティの企画、設計、導入、インシデント対応、社員教育など幅広い業務に携わることで、市場価値の高いエンジニアへと成長できる。
5. 5DX投資と同じくらいセキュリティ強化も重視しており、CISOや経営層と直接意見交換する機会も多い。
6. 6ビジネスの変化にスピーディーに対応できる体制があり、さまざまなチャレンジに取り組める。

求める人物像

1. 1ニトリグループのロマンである「住まいの豊かさを世界の人々に提供する」へ共感し、実現に主体的に関わる人。
2. 2変化を楽しみ、スピード感のある環境で前向きに挑戦できる人。
3. 3現場主義を理解し、ユーザー（店舗・物流・お客様）の視点で物事を考えられる人。
4. 4課題を自ら発見し、最後までやり遂げる責任感と推進力を持つ人。
5. 5学び続ける姿勢を持ち、知識・手法をアップデートし続けられる人。
6. 6グローバル展開や新規領域への挑戦にも柔軟に対応できる人。

応募資格（必須）

• ITセキュリティ、情報セキュリティ、サイバーセキュリティ領域の経験
• インフラ、ネットワーク、サーバ、クラウド等の設計・構築・運用経験
• IT企画、リスク管理、内部統制、監査対応いずれかの経験
• 関係部門と連携しながら課題整理、施策立案、改善推進を行った経験

歓迎する経験

• セキュリティ要件定義、設計レビュー、ルール策定の経験
• 個人情報保護、法規制、監査対応に関する知見
• チームやプロジェクトをリードした経験
• 情報処理安全確保支援士試験（SC）や情報セキュリティマネジメント試験（SG）の合格者。または同等の専門知識をお持ちの方

待遇・福利厚生

• 出産・育児支援制度
• 契約保養所
• 昇給年1回
• 社員買物制度
• 賞与年2回

求めるスキル・経験