トライアルテクノロジー【東京/福岡】/IT Security_セキュリティエンジニア（グループ全社の情報セキュリティ推進・SOC/CSIRT運用）

■株式会社トライアルテクノロジーについて 株式会社トライアルテクノロジーは、トライアルグループのIT・DXを担うテクノロジーカンパニーとして2026年4月に設立されました。店舗システム・基幹システムからクラウド基盤、コーポレートIT、セキュリティまでを内製で担い、グループの店舗運営を支える技術基盤の企画・構築・運用を推進しています。 トライアルグループは創業以来、小売の現場でITを活用し、流通の生産性向上と買い物体験のイノベーションに取り組んできました。2024年3月に東京証券取引所グロース市場へ上場し、2025年7月には西友との経営統合が完了しています。リテールAIで新しい流通の未来を創り、世界一の買い物体験を提供することを目指しています。 ■入社形態について 本ポジションは、株式会社トライアルカンパニーにご入社いただき、入社日と同日付で株式会社トライアルテクノロジーへ在籍出向いただきます。実際の就業先・業務指示はトライアルテクノロジー、給与・休日・福利厚生等の労働条件はトライアルカンパニーの規定に基づきます。 ■個人への期待 ・入社後まずは現担当者とともにセキュリティオペレーション業務を担当し、当社のセキュリティ運用およびITインフラ環境の全体像を把握 ・業務への理解を深めた後、これまでのご経験やご希望を踏まえて主担当業務を決定し、責任者としてリード ・各グループ会社へ提供するSOC運用の高度化・改善および新規セキュリティサービスの企画・開発 ・サイバーセキュリティ戦略の推進支援および新規セキュリティ施策のリード ・CSIRT運用のハンドリング、ならびに各グループ会社への課題対応策の立案・経営層への報告推進 ■ポジションの魅力 IT Securityは、トライアルグループ全体のサイバーセキュリティ、社員教育、情報セキュリティガバナンスを一手に担う中核組織です。グループの事業規模拡大に伴い、重要性が急速に高まっています。 ・事業の位置づけ： 西友との経営統合をはじめグループ全体で急成長を遂げる中、全国の店舗インフラからクラウド環境まで多岐にわたるシステムをサイバー脅威から守り、持続的な事業成長を支える最重要の防衛基盤としての役割を果たしています。 ・このポジションの意義： 単一のシステムにとどまらず、グループ全体のセキュリティレベルを自ら主導して向上させることができます。セキュリティ分野で確固たるキャリアを築きたい方にとって、大規模なインフラ環境を舞台に挑戦できる裁量の大きい魅力的なポジションです。 【業務内容】 ◆（雇い入れ直後） ■ セキュリティ戦略支援・施策推進 ・サイバーセキュリティ戦略および各種施策の立案・推進支援 ・各グループ会社のセキュリティ課題の洗い出し、対応策の立案および各社経営層への報告 ■ SOC運用の最適化・サービス開発 ・各グループ会社へ提供するSOC業務（識別、予防、検知、対応など）の定常的な運用とサービス改善 ・各グループ会社向けSOCの新サービス企画および開発推進 ■ CSIRT運用・インシデントハンドリング ・CSIRT業務（脅威の予防、検知、初動対応、情報収集・関係各所との連携など）のハンドリング ◆（変更の範囲） ・会社内の全ての業務のうち、会社が指示する一切の業務 【選考フロー】 書類選考 ➔ 1次面接（原則WEB）➔ 最終面接 ➔ オファー面談（WEB実施） ※ 面接はオンラインもしくは対面で実施いたします（特に後半フェーズは対面となる場合がございます）。 ※ 相互理解を深く進めるため、状況やポジションに応じて面接回数が変動（3〜5回となる）する場合がございます。

・大卒以上 ・インフラエンジニア（PC、ネットワーク、サーバ、クラウド等）の実務経験（5年以上）、またはアプリケーション開発の実務経験（5年以上） ・情報システム部門等において、社内関係者との円滑な実務調整やドキュメンテーション・事務処理を滞りなく遂行できること

・IT関連部門またはITベンダーにおける以下のサイバーセキュリティ管理実務経験（3領域以上） ・FW、IDS、WAF等のセキュリティ機器の設計、導入、運用経験 ・脆弱性テスト、ペネトレーションテスト、TLPT（Threat-Led Penetration Testing）等のセキュリティアセスメントの企画・推進経験 ・SOCの構築・運用経験、またはセキュリティサービスの企画・開発経験 ・セキュリティSIの経験 ・ギャップ分析等によるセキュリティリスクの洗い出し、評価、改善施策の立案および対策推進経験 ・監査法人等におけるセキュリティ監査、IT監査の実務経験（トータル3年以上目安）

・自走力と当事者意識（プロアクティブ）：指示待ちにならず、社内の課題（セキュリティホールやシステム化の遅れ等）を自ら発見し、解決に向けて自発的に関係者を巻き込んで行動できる方 ・高い対人コミュニケーション力・折衝力：ITに詳しくない非エンジニアの社員や経営層に対しても、専門用語をわかりやすく噛み砕いて説明し、合意形成を図れる方 ・バランス感覚（推進力と規律の追及）：業務の効率化・利便性と、セキュリティやコンプライアンス（監査視点）の厳格さとのバランスを適切に見極められる方