株式会社MonotaRO：情報セキュリティ担当

600～800万円

東京都

会社名

株式会社MonotaRO

会社概要

株式会社MonotaROは、工場・工事現場・自動車整備などの事業者向けに間接資材を中心とした商品をインターネットで販売するB2B eコマース企業です。2000年に住友商事と米グレンジャー社の合弁で設立され、低価格・迅速配送・豊富な品揃えを強みに成長。取り扱い商品は工具・作業用品・オフィス用品など約2,000万点超に及び、製造業、建設業、自動車整備業を中心とした中小事業者が主な顧客層です。データ活用による需要予測や在庫最適化、ロジスティクス効率化に加え、プラットフォーム事業や海外展開（韓国・インドネシアなど）も推進。利便性と業務効率化を提供することで、現場の「困った」を解決する存在を目指しています。

ポジション

情報セキュリティ担当

仕事内容

▼職務内容
間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。
急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。

本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただく中で、マネージャーとして強くご推進いただける方を求めています。

▼主な役割
・情報セキュリティ全般の中長期計画の策定と推進・経営層への報告
・情報セキュリティポリシー、規程、マニュアルの策定と保守（法制度対応等）
・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理
・情報セキュリティインシデント対応と管理プロセスの構築、改善
・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
・個人情報保護対策の策定、導入

変更の範囲
【従事すべき業務の変更の範囲】会社の定める業務全般

求める経験・スキル

▼求めるスキル・経験
以下の職務経験を持つこと
・ 5年以上のシステム開発、運用経験に加えて、セキュリティ関連業務(特に以下の領域)のハンズオンを伴う職務経験
・エンドポイントセキュリティ、ID管理、認証システムの検討、構築、運用及び改善の経験
・ AWSやGCP等クラウドサービス、コーポレートインフラに係るセキュリティ要件整理、設計、構築、運用経験
・複数のステークホルダーマネジメント経験

以下の経験、能力、行動姿勢を持つこと
・論理的思考、現状分析、仮説設定能力および、それらの能力を発揮したプロセス業務改善の経験
・現状に対する課題意識と発見能力を持ち、技術的な側面での解決策を策定し、実行する実践力
・小さな仮説検証を繰り返し、試行錯誤を楽しめること
・事実を正確かつ、十分な考察を含めつつ、それらを区別して説明することができる日本語力

▼あると望ましいスキル・経験
・個人情報保護対策の策定・運用のご経験（JIS Q・ISO・Pマークなど）
・コンプライアンス関連の知識・実務のご経験（PCI DSSやGDPRなど）
・CISA(公認情報システム監査人)、CISM(公認情報セキュリティマネージャー)、CISSP(情報セキュリティ専門家)の資格
・大規模EC、小売業の業務知識・実務のご経験
・ECサイトのリスク分析、脆弱性診断のご経験（ペネトレーションテストなど）
・ビジネス英語力