オイシックス・ラ・大地株式会社：エンジニアリング本部

会社名

オイシックス・ラ・大地株式会社

会社概要

◇ウェブサイトやカタログによる一般消費者への有機野菜、特別栽培農産物、無添加加工食品等、安全性に配慮した食品・食材の販売
◇国内食品宅配マーケット市場の拡大傾向もあり、他社ブランドのEC支援事業も含めて6ブランドを展開するB2Cサブスクリプション宅配ビジネスでは流通総額1,200憶円、サブスク会員数60万人（2021年度）と順調に伸長
◇「サステナブルな食の未来を創り続ける」オイシックス・ラ・大地は「これからの食卓、これからの畑」を企業理念として掲げ、食べる人と作る人とを繋ぐ方法をつねに進化させ、持続可能な社会の実現を目指しています。
◇食に関する社会課題をビジネスの手法で解決：ビジネスモデルとテクノロジーの力で、地球にも人にもよい、持続可能な社会をつくることをミッションとする当社。フードロスやカーボンニュートラルなど社会課題に向けた取組みも熱心に推進。
◇働き方：月間平均残業時間31時間/男性社員の育休率24％/社員の離職率6.5％（2021年度実績）リモートワークや時短応相談（パパママ社員も多数）/副業OK/社員割引ありなど働きやすい制度も多数。
◇キャリア採用比率に：2018年?20年における新規採用者（累計）における新卒採用者数は21名（10.2％）、キャリア採用者数は184名（89.8％）

ポジション

エンジニアリング本部

仕事内容

仕事についての詳細
「食の安心」を支えるセキュリティアナリスト募集！
〜グループ全体のセキュリティ強化とチームビルディングを推進〜

募集背景
オイシックス・ラ・大地は、「これからの食卓、これからの畑」をミッションに掲げ、食の社会課題をビジネスで解決する企業として、厳選された食材やミールキットの宅配サービスを展開しています。
現在、当社は年間取扱高1,480億円、会員数50万人規模へと成長を遂げ、食品ECの先駆者として業界を牽引しています。この成長に伴い、お客様の大切な情報を守り、安全で信頼性の高いサービスを提供することの重要性が、より一層高まっています。
特に以下の課題に取り組むため、新たにセキュリティアナリストを募集します。
・急速な事業拡大に伴うセキュリティ基盤の強化
・クラウドシフトに伴うセキュリティアーキテクチャの刷新
・DevSecOpsの推進によるセキュリティと開発スピードの両立
・グループ全体のセキュリティレベルの向上

職務内容
【セキュリティ統括部門での戦略実行業務】
・セキュリティ戦略を具体的な実行計画に落とし込み、部門横断・グループ会社横断での推進
・オイシックス・ラ・大地グループ全体のセキュリティリスク分析・評価・報告
・セキュリティ投資効果の測定・分析・改善提案（本体＋グループ会社）
・セキュリティインシデント分析と組織的対応策の立案

【グループ会社支援業務】
・グループ各社のセキュリティ体制評価・改善支援、担当者育成・技術支援
・グループ統一セキュリティポリシー・基準の策定・展開
・グループ横断でのセキュリティインシデント対応体制構築
・グループ全体でのセキュリティツール標準化・効率化推進

【チームビルディング・組織開発業務】
・セキュリティメンバーのスキル評価・育成計画策定・メンタリング
・チーム内の役割分担最適化・業務プロセス改善
・全社セキュリティ教育プログラムの企画・推進
・開発部門・IT部門との連携体制構築・関係性強化
・セキュリティチームの技術力向上とモチベーション管理

技術環境・ポートフォリオ
以下の技術環境において業務を行います。
・クラウド環境：AWS（主力）、Azure
・セキュリティツール：Bot、DNS、WAF、EDR、SSOなどのソリューション
・開発環境：GitHub、Jenkins、Docker
・監視ツール：Datadog、CloudWatch

キャリアパス
・まずはグループ全体のセキュリティ現状把握・分析を通じて、戦略実行とチーム構築の実務経験を積んでいただきます
・グループ会社支援とセキュリティ組織強化を通じて、組織マネジメントリーダーとしてのスキルを向上していただきます
・将来的には、次期セキュリティ統括部門長候補として、グループ全体のセキュリティ責任者や、事業戦略と連動したセキュリティリーダーとしてのキャリアパスを選択可能です

弊社担当者より
食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。

■職務内容
（変更の範囲）会社の定める業務（他社への出向を含む）

求める経験・スキル

《必須要件》
・セキュリティ戦略の立案・実行経験（3年以上）
・10名以上の組織におけるセキュリティ責任者経験
・経営陣への報告・提案経験
・大規模プロジェクトマネジメント経験、または部門横断的なセキュリティプロジェクトの主導経験
・チームマネジメント・人材育成経験

《歓迎要件》
【組織・マネジメント系歓迎要件】
・グループ会社・子会社でのセキュリティ統制経験
・セキュリティ組織の立ち上げ・拡充経験
・セキュリティ人材の採用・育成プログラム構築経験
・部門横断でのプロジェクト推進・調整経験
・全社レベルでのセキュリティ教育・啓発活動の企画・推進経験

【技術系歓迎要件】
・クラウド環境（AWS、Azureなど）を含むITセキュリティインフラ（SASE、LAN、WAN、FW、Proxy、VPN等）におけるセキュリティ戦略の企画、設計、導入、運用統括経験
・SIEM/SOC、UEBA、CSPM、IDS/IPS、アンチウィルス、EDR等の主要なセキュリティツールやプラットフォームの導入・運用統括経験
・GitHub、Jenkins、Dockerなどの開発環境におけるセキュリティプラクティスの導入・運用経験
・大規模インシデント対応における関係者調整および指揮経験
・情報セキュリティ関連資格（CISSP、CISM、CISAなど）

求める人物像
・ステークホルダーマネジメント能力をお持ちの方
・予算管理やROI（投資対効果）を意識して業務に取り組める方
・経営視点でのリスク評価能力をお持ちの方
・チームビルディング・人材育成に意欲をお持ちの方