株式会社MonotaRO
【大阪・東京】プロダクトセキュリティエンジニア/セキュリティ観点での技術的リード◆土日祝休み
募集要項
おしごと用語集仕事内容
□■国内最大級のBtoBオンラインストア「モノタロウ」運営企業/東証プライム上場/直近約3年で売上は約2倍の1,000億円に到達■□
■業務内容:
モノタロウのECサイトや認証・決済基盤、クラウド環境を対象に、セキュリティ観点での技術的リードをご担当いただきます。モノタロウのECプラットフォームにおけるセキュリティに全方位的に関わり、組織横断・技術横断でプロダクトセキュリティの向上をリードする役割を期待しています
■具体的な業務内容:
・組織的なプロダクトセキュリティ向上施策の検討、推進、実施
・SASTやDASTなどのセキュリティ検査ツールの導入や活用施策の検討
・脆弱性対応業務(情報収集・検証、報告受付、トリアージ、展開、対応支援)
・セキュリティインシデント対応とその支援
■当ポジションの特徴:
モノタロウは、2025年時点で売上2,700億円、商品数2,400万点以上を扱う大規模ECプラットフォームを運営しており、創業以来右肩上がりに成長しています。
直近では、20年間内製で構築してきた既存システムを最新の技術スタックへ切り替えるシステムモダナイゼーションという大規模プロジェクトを推進しており、この過程でプログラムの入れ替えや新しい開発手法の導入が進んでいます。この動きに伴い、『開発スピードとセキュリティ・品質基準の両立(=DevSecOpsの推進)』がかつてないほど重要になっており、経営陣からも、「障害やセキュリティインシデントが増えないよう、事業全体を守る体制を技術面からリードしてほしい」という期待が高まっています。
一方で、現状のチームはグループ長兼チームリーダーとメンバーの2名体制で、セキュリティ領域の専門性や技術的なリードをできる方が不足しているため、重要度の高い施策の特定や推進を十分に進められていない状況です。本ポジションを担っていただく方には、こうした状況を改善し、『質(セキュリティレベル)とスピード(開発生産性)の両立・改善』していただくことを期待しています。
変更の範囲:会社の定める業務
対象となる方
<応募資格/応募条件>
■必須条件:
・Web+DBアプリケーションの開発経験と、セキュアプログラミングの理解
・セキュアなソフトウェアの設計、開発に関する知識、経験と、それに基づいた設計スキル、レビュースキル
・脆弱性やサイバーセキュリティ動向に対する情報収集やその対策に関する知識、経験
・脆弱性診断またはDevSecOpsの構築や運用に関する経験
■歓迎条件:
・ネットワークやインフラ設計の経験(AWS、GCP、WAF等)
・情報セキュリティに関わる資格(情報処理安全確保支援士試験、CISSP等)
勤務地
本社
住所:大阪府大阪市北区梅田3-2-2 JPタワー大阪22F
勤務地最寄駅:JR線/大阪駅
受動喫煙対策:屋内全面禁煙
<勤務地詳細2>
東京オフィス
住所:東京都港区赤坂2-17-22 赤坂トラストタワー5F
勤務地最寄駅:東京メトロ各線/溜池山王駅・国会議事堂前駅
受動喫煙対策:屋内全面禁煙
変更の範囲:会社の定める事業所(リモートワーク含む)
<勤務地補足>
※ご希望を前提に勤務拠点を決定
<転勤>
当面なし
転勤は当面想定していません。
<在宅勤務・リモートワーク>
相談可
<オンライン面接>
可
勤務時間
9:00~18:00 (所定労働時間:8時間0分)
休憩時間:60分(12:00~13:00)
時間外労働有無:有
<その他就業時間補足>
※育児・介護フレックスタイム制度あり(コアタイム10:00~15:00)
※時差出勤制度あり
雇用形態
正社員
<雇用形態補足>
期間の定め:無
<試用期間>
3ヶ月
給与
770万円~1,250万円
<賃金形態>
月給制
<賃金内訳>
月額(基本給):498,000円~809,000円
その他固定手当/月:5,000円
<月給>
503,000円~814,000円
<昇給有無>
有
<残業手当>
有
<給与補足>
※ご経験・現年収に準ずる
■昇給:年2回
■賞与:年2回
■その他固定手当:自己研鑽手当
賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
月給(月額)は固定手当を含めた表記です。
待遇・福利厚生
<各手当・制度補足>
通勤手当:全額支給
住宅手当:規定有
社会保険:社会保険完備(入社日より加入)
退職金制度:補足事項なし
<定年>
60歳
<副業>
可
<教育制度・資格補助補足>
■OJT中心
■提携研修会社の研修を自由に受講可
■知識・技術習得支援(各職務に必要と判断されれば、当社負担にて資格取得が可能※簿記や情報処理等)
<その他補足>
■リモート勤務手当(通信費、在宅光熱費など)
■従業員持株会制度
■社員割引制度
■遺族補償制度
■懇親会補助
■副業可(事前許可制)
■出産・結婚の慶弔金など
休日・休暇
年間有給休暇5日~(下限日数は、入社直後の付与日数となります)
年間休日日数120日
年末年始休暇、有給休暇(入社時5日付与、入社半年後5日付与)、慶弔休暇、産休・育休、バースデー休暇など
会社概要
- 事業概要
■事業内容:あらゆる事業・産業の現場で必要な備品、消耗品、事務用品などの“間接資材”と呼ばれるアイテムに特化したオンラインストアを製造業をはじめとする事業者のお客様向けに運営しています。2000万点以上取り扱い、全国で615万以上の顧客に利用されています。これまでオフラインで行なわれてきたBtoBの資材調達構造をいちはやくオンライン化することで営業コストを省き、お客様に「生産性の向上」という価値を提供。高品質な商品を安価で提供する為に、積極的なプライベートブランド商品の開発と採用を推進し、ユーザーへの選択肢を増やすことで、更に利用しやすい環境作りに取り組んで参ります。
■設立背景:住友商事と米国間接資材通信販売大手のGrainger社の出資により住商グレンジャー(株)が設立されました。現在も売上高・経常利益が2倍になるスピードで毎年順調に成長中です。
■マーケット状況:現在同社がターゲットとする間接資材領域の市場規模は5~10兆円とも言われておりますが、オンライン比率はいまだ10%程度、日本を支えてきた製造業の現場には多くの課題と情報リテラシー向上の余地があり、大きなビジネスチャンスが隣り合わせで潜んでいます。
■同社の特徴:
【データドリブンな社風】社内にはデータサイエンティストやマーケターなどが複数名在籍しており、顧客に対するユーザビリティの向上を目的にしたECの設計や検索エンジンの最適化、商品の最適な受発注を目的とした自社内でのシステム開発を行っています。専門職だけではなく、会社全体がデータサイエンスに基づくマーケティングを行っているため、営業や物流、管理部門の社員についても、データドリブンな考え方が浸透しています。
【物流網の拡大】間接資材専門のECとしては最大の取り扱い点数と在庫数を揃えており、受注~郵送までのリードタイムを短縮するために物流網の拡大・強化にも積極的な投資をしております。物流センターとして兵庫県尼崎と茨城県に2つの計3拠点を持っていますが、2022年には兵庫県に、過去最大の施設をもう1拠点設立予定です。
【キャリアパスの広さ】同社ではマネジメント・スペシャリストどちらのキャリアパスもあり、ご入社後もご自身の志向性にあったキャリアを選択することが可能です。- 所在地
〒530-0001
大阪府大阪市北区梅田3-2-2 JPタワー大阪22F- 設立
- 2000年10月
- 従業員数
- 1,525名
- 上場市場名
- プライム市場
- 資本金
- 2,048百万円
- 売上高
333,880百万円
- 経常利益
- 46,057百万円
- 平均年齢
- 37歳
応募方法
応募方法
この求人情報は、dodaエージェントサービスの採用プロジェクト担当を通じての受付となります。
- 「応募依頼する」ボタンを押すと、ご応募と同時にdodaエージェントサービスの登録が完了します。
- ご応募後、職務経歴書のアップロードがお済みでない方は、できる限りお早めにご提出をお願いします。
- 採用条件に合致した方については、dodaエージェントサービスにご提出いただいた情報 にて、そのまま企業への応募手続きをいたします。
- ご応募についての合否に関わるご連絡は、この求人情報を担当する採用プロジェクト担当から行います。
本求人よりご応募された場合、採用プロジェクト担当がサポートします。担当のキャリアアドバイザーを通じたサポートをご希望の場合は、その旨を記載のうえ、企業名と求人名を添えて、担当キャリアアドバイザーへご連絡ください。
お問い合わせフォームより、該当する企業名と求人名、またポートフォリオを提出されたい旨を記載のうえ、ご連絡ください。
求人情報を担当する採用プロジェクト担当より、改めてご連絡いたします。※ご質問の種類は、「dodaエージェントサービスについて」をご選択ください。
お問い合わせフォームより、該当する企業名と求人名、また志望動機書や自己PRを提出したい旨を記載のうえ、ご連絡ください。
求人情報を担当する採用プロジェクト担当より、改めてご連絡いたします。※ご質問の種類は、「dodaエージェントサービスについて」をご選択ください。
「選考準備中」とは、採用プロジェクト担当が、企業提出前に書類を確認している状態です。採用条件に合致しているか、およびキャリアシートやアップロードいただいた書類に不備がないかを確認しています。
なお、選考状況のご連絡がない場合、採用プロジェクト担当から、書類の修正依頼や応募時必要情報の確認についてメールをお送りしている場合もありますので、ご確認ください。
お問い合わせフォームより、該当する企業名と求人名、また質問事項を記載のうえ、ご連絡ください。
求人情報を担当する採用プロジェクト担当より、改めてご連絡を行います。※ご質問の種類は、「dodaエージェントサービスについて」をご選択ください。
関連情報
この企業が募集中のほかの求人
【梅田】プライベートブランド商品開発担当 ※CMでおなじみ「モノタロウ」/約3年で200%成長
NEW【東京】エンジニアリングマネージャー(データサイエンスチーム)◆上場×間接資材の自社EC
NEW【大阪】エンジニアリングマネージャー(データサイエンスチーム)◆上場×間接資材の自社EC
NEW【大阪・東京】コーポレートシステムエンジニア /自動化・効率化推進◆土日祝休み
NEW【大阪・東京】セキュリティテックリード/プロダクト選定・導入・検証など◆土日祝休/東証プライム上場
NEW【大阪・東京】バックエンドエンジニア/自社ECサイトのサーバーサイド開発◆土日祝休/東証プライム上場
NEW【茨城/笠間市】社内SE(自社物流センターのPC・アカウント管理)◆週2在宅/プライム上場の安定性◎
NEW【東京】ネットワークエンジニア<自動化物流センター基盤>物流センターの安定運営を推進◇東証プライム
NEW【茨城】物流インフラエンジニア ◆プライム上場/日本最大級toB向けEC運営
NEW【茨城/笠間】物流センター|ファシリティ管理◆プライム上場/日本最大級toB向けEC運営
NEW【大阪】テックリード(ドメイン駆動開発領域)◆東証プライム上場/日本最大級のtoB向けEC
NEW【赤坂/在宅可】業務系システムエンジニア(基幹システム)◆上場×10年連続2桁成長/技術投資◎
【大阪/在宅可】業務系システムエンジニア(基幹システム)◆上場×10年連続2桁成長/技術投資◎
【赤坂/在宅可】社内SE(SaaS導入)◆上場×10年連続2桁成長/関係部門との折衝◎
【東京】QAエンジニア◆品質保証や品質文化の浸透/プライム上場・CMでおなじみモノタロウ/在宅可
