【大阪】プロダクトセキュリティエンジニア
求人のおすすめポイント
本求人情報は、掲載企業様のご依頼・ご許諾に基づきギブクリエーション株式会社が掲載しています。無断転載・二次利用は禁止いたします。
募集要項
仕事の名称
【大阪】プロダクトセキュリティエンジニア
雇用形態
正社員（雇用期間の定めなし）
仕事の内容
■職務内容 モノタロウは、2025年時点で売上2,700億円、商品数2,400万点以上を扱う大規模ECプラットフォームを運営しており、創業以来右肩上がりに成長しています。 直近では、20年間内製で構築してきた既存システムを最新の技術スタックへ切り替えるシステムモダナイゼーションという大規模プロジェクトを推進しており、この過程でプログラムの入れ替えや新しい開発手法の導入が進んでいます。この動きに伴い、『開発スピードとセキュリティ・品質基準の両立（＝DevSecOpsの推進）』がかつてないほど重要になっており、経営陣からも、「障害やセキュリティインシデントが増えないよう、事業全体を守る体制を技術面からリードしてほしい」という期待が高まっています。 一方で、現状のチームはグループ長兼チームリーダーとメンバーの2名体制で、セキュリティ領域の専門性や技術的なリードをできる方が不足しているため、重要度の高い施策の特定や推進を十分に進められていない状況です。本ポジションを担っていただく方には、こうした状況を改善し、『質（セキュリティレベル）とスピード（開発生産性）の両立・改善』していただくことを期待しています。 具体的には、モノタロウのECサイトや認証・決済基盤、クラウド環境を対象に、セキュリティ観点での技術的リードを担っていただきます。単にツールや仕組みを導入・運用するだけでなく、「モノタロウにおけるセキュリティとは何か」を自ら定義し、組織や開発チームと共に改善を進める裁量があるため、モノタロウの事業インパクトの大きいプロダクトを守る責任を持つことができ、セキュリティ施策が直接事業の安定性・成長に結びつくやりがいを実感できるポジションです。 ■主な役割 モノタロウのECプラットフォームにおけるセキュリティに全方位的に関わり、組織横断・技術横断でプロダクトセキュリティの向上をリードする役割を期待しています ・組織的なプロダクトセキュリティ向上施策の検討・推進・実施 ・SASTやDASTなどのセキュリティ検査ツールの導入・活用施策の検討 ・脆弱性対応業務（情報収集・検証、報告受付、トリアージ、展開、対応支援） ・セキュリティインシデント対応とその支援
求める学歴
大学卒
必要な経験・スキル
【必須】 ・Web+DBアプリケーションの開発経験と、セキュアプログラミングの理解 ・セキュアなソフトウェアの設計、開発に関する知識、経験と、それに基づいた設計スキル、レビュースキル ・脆弱性やサイバーセキュリティ動向に対する情報収集やその対策に関する知識・経験 ・脆弱性診断もしくはDevSecOpsの構築・運用に関する経験 【歓迎】 ・ネットワーク設計、インフラ設計の経験（AWS / GCP、WAF など） ・情報セキュリティに関わる資格（情報処理安全確保支援士試験、CISSPなど）
勤務地
大阪市北区梅田三丁目2番2号 JPタワー大阪22階 【本社】 東京都港区赤坂2-17-22 赤坂トラストタワー5F 【東京オフィス】 ※ご希望を前提に勤務拠点を決定
受動喫煙防止措置
敷地内禁煙
年収
650万円〜1250万円
月収
応相談
給与備考
・賞与あり（年2回） ・昇給（年2回）
待遇・福利厚生
・各種社会保険完備（健康保険、厚生年金、雇用保険、労災保険） ・住宅手当（規定有） ・退職金制度あり ・交通費支給 ・リモート勤務手当（通信費、在宅光熱費など） ・従業員持株会制度 ・社員割引制度 ・遺族補償制度 ・懇親会補助 ・副業可（事前許可制） ・出産・結婚の慶弔金など
年間休日
120日以上
就業時間
9:00～18:00（休憩1時間）
選考プロセス
書類選考 ⇒ ＷＥＢテスト + １次面接 ⇒ 最終面接 ※状況に応じて選考ステップが変動する可能性がございます。
Give Career 補足情報
お問い合わせ完了後、担当者より限定情報をお伝えいたします。
【東京/大阪】ソリューションエンジニア
【業務内容】 継続的に急成長している購買管理システム事業の今後を支えるシステムの設計、開発、運用を担うチームのエンジニアとして、以下の役割を担って頂きます。（モノタロウ 公式通販サイトとは異なるシステムになります） ●主な役割 ・Pythonを用いたWebアプリケーション及びバックエンド、基幹システム向け開発 ・新規連携案件の仕様調整、工程管理及び開発 ・ステークホルダーの要望に対する仕様調整と開発、本番導入、問合せ対応 ・急成長するビジネスを支えるシステム基盤刷新 ●具体的には… ・顧客が利用中（もしくは導入予定）の購買管理システムと連携するモノタロウのカタログ連携システム構築をステークホルダーとコミュニケーションを取りながら要望の期日に導入します。 ・システムの改善起案から展開までを一貫してリードします。 ・プロダクトマネージャーやマーケティング担当、カスタマーサポートチームと協調し、ビジネス加速を促すシステム開発を円滑に進め、本番稼働、運用までを行います。 【このポジションの魅力・身に付くスキル,キャリア】 ▼ソリューションエンジニアとして働くことの魅力 ・様々なスキルや経歴を持つメンバーとともにひとつの目標に向かって働くことが出来る ・マーケティング担当などステークホルダーと関わり合いながら顧客への価値提供を追求することが出来る ・成長性が高い事業のシステム開発において裁量をもって仕事に取組む事が出来る ▼このポジションで身につく経験・スキル モダナイゼーションプロジェクトの経験 フルサイクルデベロップメントの経験 プロジェクトマネジメントスキル ▼入社後目指せるポジション・ロール ・テックリード ・システムアーキテクト ・プロジェクトマネージャー ・ビジネスアナリスト
【大阪/東京】ソフトウェアエンジニア (フロントエンド)
ECサイトのフロントエンドサービスの開発・運用のモダン化、アジリティ向上をリード、担当いただきます。具体的には以下の業務を想定しています。 ・ECサイトのフロントエンドのアジャイル開発とフルサイクル開発 ・モダンな技術を用いたフロントエンドの開発・運用および移行・刷新 ・フロントエンドの開発・運用の標準化、基盤開発 ・標準や基盤を用いたアプリケーション開発フローの刷新 ・フロントエンドエンジニアの技術サポート・スキル向上の推進 ■この仕事の魅力 ECビジネスの成長とアジリティ向上を支える、フロントエンドのアーキテクチャ設計とフルサイクル開発に取り組むことができます。そのために、React、Next.js、GraphQL、Storybookといったモダンな技術を駆使しながら、優れたユーザ体験、開発者体験の実現に挑戦することができます。 ・モダンな技術（TypeScript, React, Next.jsなど）を用いたフロントエンドの設計・開発・運用の経験 ・UXと開発や運用の生産性を意識したシステム設計・開発の経験
【兵庫/茨城】 社内システムエンジニア（物流センター）
▼職務内容 当社ビジネスにおいて、物流はとても重要な要素です。現在は約50万点の在庫を保管し、毎日数万箱を出荷していますが、年々拡大を続けております。拡大し続ける物流の現場をIT面より運用、改善し、最善のオペレーションを実現していただきたいと思っております。 2022年に稼働開始する猪名川DCの自動搬送ロボット(AGV)の導入数は800台。全国でも有数の規模でのスキル、ロボットなどを利用した自動化された先端拠点の運用ノウハウなどを身に付けていただける環境です。 インフラやアプリケーション等の専門性に応じ、適した業務をお任せしていきたいと思いますので、共により良い拠点運営を実現いただければと思っております。 ▼主な役割 ※お持ちの専門性に応じ、お任せする業務は調整いたします。 ・WMS/WCSの運用・保守 ・業務改善/サービスレベル改善に伴う業務整理・データ分析・システム導入 ・業務支援のためのツール開発・導入 ・KPIの見える化・BI構築 ・デジタルデバイスに関するサポート、トラブルシューティング ・システム運用環境（監視等）の整備・運用 ・物流/生産現場のネットワークの運用管理 ・IT機器資産管理
【大阪/東京】サイバーセキュリティエンジニア/Cyber Security Engineer【WEB面接】
◆間接資材(オフィス用品、工具、消耗品等)を取扱うBtoBオンラインストアを運営する当社にてインターネットでの脅威が増す中、適切なサイバーセキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただきます。 ▼主な役割▼ ・Webアプリのセキュリティ管理 ・DevSecOpsの要件整理/構築/運用 ・GoogleCloudPlatformやデータベース（Bigquery、MYSQL等）のセキュリティ要件整理/実装/運用 ・脆弱性管理ツールの導入/運用 ・セキュリティソリューションの選定/導入 ・セキュリティオペレーション（特権ID、監視等）の管理 ・セキュリティアーキテクト、戦略企画
【京都/富山】情報セキュリティ担当
事業拡大に向けて、事業戦略、市場要求にあった自社の情報セキュリティ運用を構築して頂きます。当社の情報セキュリティはグループ企業と連携して認証取得や教育、運用強化を実施しています。情報セキュリティの問題は企業としての重要経営課題であり、トップとの情報共有を行いながら業務を行って頂きます。 ■具体的業務 ・システム対策の企画 ・ISO27001認証継続に係る取り組み全般 ・自社の規程基準の制改定 ・情報セキュリティに関する内部統制 ・情報セキュリティ運用の仕組み化 ・セキュリティ強化のための推進体制の強化 ・情報セキュリティの従業員教育の企画および実施 ■やりがい ・担当業務のみではなく、企画課の業務全体に携わる機会が多くあり、 幅広くご経験を積んで頂ける環境です。（企画、マーケティング、情報システム、貿易等） ・将来的には、メンバーマネジメント等もお任せする可能性がございます。 ■採用背景 現在ヌヴォトンテクノロジージャパン社の傘下であり、事業企画関連業務はヌヴォトン社と一緒に進めておりますが、2023年1月1日にウィンボンド・エレクトロニクスコーポレーション傘下に入る為、アットフィールズ社のみで事業企画を担当する事となり、新たに法務・輸出管理、情報システム、マーケティング担当を強化する事となりました。
【東京】サイバーセキュリティ戦略室 セキュリティ担当
【予定業務】 ・情報セキュリティ委員会の事務局としての運営活動 ・セキュリティ関連のインシデント、アラートなどのモニタリング ・セキュリティポリシー等、日清食品グループのルール策定 ・セキュリティ対応策の検討および実装 ・協力会社マネジメント、等 【期待役割】 サイバーセキュリティ戦略室としてのミッション サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、日清食品グループ全体のサイバーセキュリティレベルの向上のための活動を行う