百貨店・スーパー・ホームセンター業界のセキュリティエンジニアの転職・求人情報

【トライアルの事業フェーズ】トライアルグループでは「リテールAI」で世界をリードし、リアルとデジタルが融合した世界最先端の買い物体験の実現を目指しています。2025年7月トライアルホールディングスと西友の経営統合の完了に伴い、売上1兆円規模となりました。【期待すること】国内最大級の顧客データと、AI/IoT技術を守り抜く強固なセキュリティガバナンスを確立するため、CISO候補として、経営統合後のセキュリティポリシーの策定をはじめ、システムリスクを極小化しリテールAI技術の現場実装スピードの最大化を牽引する重要な役割を期待しています。【業務内容】下記のような業務を想定しておりますが、ご経験にあわせて業務領域を決定します。・統合セキュリティポリシー策定　新ガバナンス基準の策定、戦略ロードマップの立案と実行、コンプライアンス対応・統合プロセスにおけるリスクマネジメント　インシデント防止策の徹底、モニタリング体制の強化・グループ横断SOC/CSIRTおよびDevSecOps体制の構築　内製部隊と外部パートナーを組み合わせたSOC/CSIRT体制の構築・グループ全社員に対するセキュリティ意識向上のための施策、トレーニングの設計

【トライアルの事業フェーズ】トライアルグループでは「リテールAI」で世界をリードし、リアルとデジタルが融合した世界最先端の買い物体験の実現を目指しています。2025年7月トライアルホールディングスと西友の経営統合の完了に伴い、売上1兆円規模となりました。【期待すること】国内最大級の顧客データと、AI/IoT技術を守り抜く強固なセキュリティガバナンスを確立するため、CISO候補として、経営統合後のセキュリティポリシーの策定をはじめ、システムリスクを極小化しリテールAI技術の現場実装スピードの最大化を牽引する重要な役割を期待しています。【業務内容】下記のような業務を想定しておりますが、ご経験にあわせて業務領域を決定します。・統合セキュリティポリシー策定　新ガバナンス基準の策定、戦略ロードマップの立案と実行、コンプライアンス対応・統合プロセスにおけるリスクマネジメント　インシデント防止策の徹底、モニタリング体制の強化・グループ横断SOC/CSIRTおよびDevSecOps体制の構築　内製部隊と外部パートナーを組み合わせたSOC/CSIRT体制の構築・グループ全社員に対するセキュリティ意識向上のための施策、トレーニングの設計

■社内ネットワークエンジニア（システムインフラ整備）【業務詳細】・店舗及び本社のネットワーク設定、ルーティング・社内ネットワークトラブル時の対応・サーバーの設計・構築、ラッキング・配線等の物理作業、保守・運用・セキュリティ管理・部内スタッフのマネジメント※広島・岡山・香川の店舗に出向くことも多いので、フットワーク軽く現地の方と調整業務を行っていただきます。

【募集の背景】急速に進むデジタル化・クラウド移行・店舗DXへの対応に伴い、セキュリティリスクの質・量ともに増大しています。グループ全体のセキュリティ基盤強化を推進し、持続可能な事業成長を実現するため、中核を担うリーダー人材を増員募集します。【求められる役割】グループ全体の事業継続とデジタル化を支えるため、店舗・基幹・クラウドを横断したサイバーセキュリティ基盤の強化とリスクマネジメントを主導するリーダーを募集します。経営層と現場の橋渡し役として、セキュリティ戦略の立案・推進を通じて、グループの信頼性向上に貢献していただきます。【業務内容】管理職として、以下の業務領域から 2～3軸を中心に主導いただきます。※すべてを担当するものではありません。(1)セキュリティ戦略立案・推進①セキュリティアーキテクチャ／サイバーセキュリティ対策の策定、複数部署を巻き込み施策を推進②情報セキュリティ統括部と連携してグループ全体のセキュリティ方針・ロードマップ策定③セキュリティガバナンス体制の強化（ポリシー策定・標準化・教育 など）(2)インシデント対応体制の強化①重大インシデントのハンドリング、再発防止策の設計②事象の根本原因分析と再発防止を含む全社展開(3)サプライチェーン/取引先、グループ会社のセキュリティ統制①サプライチェーン/取引先管理（第三者リスク、クラウドサービスリスク評価）②グループ横断のセキュリティ統制の標準化とモニタリング(4)脆弱性管理・セキュリティ対策の高度化①脆弱性管理プロセスの設計・統制②SOC/CSIRTとの連携・セキュリティ対策の高度化支援(5)組織マネジメント・ITガバナンス部（セキュリティ領域）のチームマネジメント・メンバー育成、役割設計、人材ポートフォリオ整備

【求められる役割】グループ全体（店舗・本部・クラウド・サプライチェーン）を対象に、ゼロトラストを軸としたセキュリティ戦略・アーキテクチャを構想・設計し、中長期のロードマップとして定義・実装を牽引することがミッションです。【業務内容】本ポジションは 実行責任を伴う戦略・設計ロール です。(1)セキュリティ戦略・ゼロトラスト構想策定（最重要）①グループ全体の セキュリティ中長期戦略（3～5年） の策定②ゼロトラストの全体像（ID／端末／ネットワーク／クラウド／ログ）の整理と設計思想の定義③「何を守り、何をどこまで許容するか」のリスクベース方針策定(2)エンタープライズ・セキュリティアーキテクチャ設計①ID管理／認証（IAM、MFA）、端末、ネットワーク、クラウドを横断した設計②既存環境を踏まえた 段階的移行アーキテクチャ の設計③各種セキュリティ施策の優先順位付けと整合性確保(3)経営層・事業部門との合意形成①経営層への リスク・投資対効果・優先順位の説明②事業・システム部門との調整（「止めない」「やりすぎない」設計）③重要施策における意思決定支援(4)推進体制・組織設計①セキュリティ推進体制（役割分担・責任分界）の設計②管理職や現場リード層への方針展開・レビュー③外部ベンダー／コンサル活用の設計・統制