オイシックスについて
私達の目指す世界
「Break through standard.～食から、この世界を変えていく～」
食は、世界で暮らす誰しもの日常に根付いている。だからこそ食のイノベーションは、社会を変える起点となるはず。私たちはその想いで、前例のないことに挑み続け、さまざまな社会課題の解決に取り組んでいます。私たちにしかできないこと、私たちだからやるべきことに真正面から向き合い、新しい未来を描いていく。たくさんの笑顔をつくっていく。それが、オイシックスグループ全体の使命です。
企業理念
「これからの食卓、これからの畑」
オイシックスは企業理念を「これからの食卓、これからの畑」と定め、食に関する社会課題をビジネスの手法で解決することで、持続可能な社会の実現を目指しています。現在、世界規模での食料危機や環境問題をはじめ、飽食かつ食文化の変化による肥満化や孤食の問題など、食の世界の課題はますます多様化しています。私たちは社会課題を解くことへの責任感と使命感を胸に、食のこれからをつくり、ひろげていきます。
～少人数精鋭のセキュリティ統括室で、あなたの得意分野からオイシックスグループ全体のセキュリティを設計する～
募集背景
オイシックスグループは、食品の EC・宅配・業務用など複数の事業と、多くの会員基盤を持っています。2026年は、委託先や SaaS、会員アプリを入口とする大規模な情報漏えいが国内で相次いでいます。お客さまの情報を守り、安心して使えるサービスを届けるために、グループ全体のセキュリティを一段引き上げる必要があります。
グループ情報セキュリティ統括室は少人数のチームで、グループ全体の防御・統制・検証を担っています。そこで、得意分野で「あるべき姿」を描いて実装をリードできる方を募集しています。
ミッション
得意分野（攻撃的検証・防御運用・ガバナンス・検知改善のいずれか）で、グループのセキュリティのあるべき姿を描き、実装をリードしていただきます。あわせて、インシデント対応や評価・監査などの定常業務をメンバーと分担していただきます。
職務内容
＜得意分野でリードしていただくこと（いずれか）＞
- 防御運用・インシデント対応 ：EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善
- 攻撃的検証 ：外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言
- ガバナンス・統制 ：規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応
- 検知改善・構造対策 ：攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング
＜チームで分担していただくこと＞
- インシデント対応と、EDR などのアラートの一次対応（当番制）
- 取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援
- 全社研修・標的型メール訓練・監査対応などの定常業務
- 社内からのセキュリティ相談への回答
- Python・PowerShell などによる運用の自動化
技術環境・ポートフォリオ
クラウド ：AWS（主力）、Google Cloud
業務基盤 ：Google Workspace、Active Directory、SSO
セキュリティ ：EDR、WAF・CDN、SSE（セキュアアクセス）、DNS
開発・自動化 ：GitHub、Python、PowerShell
キャリアパス
まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。
選考方法
一次面接(オンライン)
二次面接(オンライン・対面)
最終面接 (オンライン・対面)
※選考フローは変更になる場合があります。
弊社担当者より
食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。
条件
《必須要件》
- 次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験
- 監視・インシデント対応体制の設計と運用
- 脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言
- セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着
- 攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離など）の設計
- アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験
- 技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験
《歓迎要件》
- 得意分野以外の領域でも、手順にない事象を自分で調べて切り分けた経験
- グループ会社・子会社や委託先のセキュリティ統制の経験
- 大規模インシデント対応での調整・指揮の経験
- 脆弱性報告（CVE 採番・謝辞）、登壇・執筆、コミュニティでの技術的な活動
- 検知ルール（Sigma 等）の作成、MITRE ATT&CK を使った分析
- 情報処理安全確保支援士、CISSP、OSCP、GIAC などの資格（資格の有無より実績を重視します）
求める人物像
・ステークホルダーマネジメント能力をお持ちの方
・予算管理やROI（投資対効果）を意識して業務に取り組める方
・経営視点でのリスク評価能力をお持ちの方
・チームビルディング・人材育成に意欲をお持ちの方
| 職種 / 募集ポジション | エンジニアリング本部 |
|---|---|
| 雇用形態 | 正社員 |
| 契約期間 | ■雇用形態：無期正社員（試用期間：3か月間）■昇給有無：有 |
| 給与 |
|
| 勤務地 | 【アクセス】 JR山手線/JR埼京線/JR湘南新宿ライン/東京臨海高速鉄道りんかい線「大崎駅」より徒歩5分 ※駅直結なので、雨の日の通勤も快適です！ 支店/店舗: |
| 勤務時間 | 専門業務型裁量労働制 ■就業時間：9:30～18:30（休憩1時間） ■休日：完全週休2日（土・日）、祝日、年末年始 ■リモートワーク：有 |
| 福利厚生 | ・時短応相談 ※パパママ社員も多数働いています ・兼業副業可 ・交通費全額支給 ・各種社会保険完備 ・有給休暇、慶弔休暇、産休育休、介護休暇取得制度 ・健康診断 ・持ち株会制度 ・社員割引あり ・服装（カジュアルOK）、髪型自由 ・仮眠スペースあり ・フリースペースあり（ランチや休憩など自由に使えます） |
| 受動喫煙対策 | 屋内全面禁煙 |
| 備考 | 2024(令和6)年4月1日施行の改正職業安定法施行規則に基づき、以下事項について変更の範囲を追記いたします。 ■職務内容 （変更の範囲）会社の定める業務（他社への出向を含む） ■勤務地 （変更の範囲）会社の定める場所（テレワークを行う場所及び出向先を含む） ※仮に異動などに伴う変更点がある場合は、事前にご相談させていただきます。 |
| 会社名 | オイシックス株式会社 |
|---|---|
| 所在地 | 東京都品川区大崎一丁目11番2号 ゲートシティ大崎イーストタワー5F |
| 代表 | 髙島 宏平 |
| 従業員数 | 2,021名（2025年3月31日時点） |
| 資本金 | 3,995百万円（2025年3月現在） |