セキュリティマネジメントスペシャリスト

この求人について

Mercariグループのセキュリティおよびコンプライアンス体制を、チーム内外の関係者と連携しながら運用・継続的に改善するポジションです。セキュリティ基準やフレームワークに基づいて、ポリシーや業務プロセスを見直し、リスク管理の実効性向上を目指します。

主な業務は、ISO/IEC 27001やPCI DSSなど、適用される法規制・外部基準への対応状況の維持および改善、社内外の監査・検査への対応です。情報セキュリティに関するプロセスやワークフローを設計・構築し、AI/LLMをはじめとする技術を活用して、ガバナンス、リスク、コンプライアンス関連業務の自動化と高度化を進めます。

また、社内の情報セキュリティポリシーや各種フレームワークを整備し、脅威やベストプラクティスの変化に対応できる状態を保ちます。Security Risk Managementの仕組みを運用し、組織内のリスクを把握・記録・管理するとともに、サービスや機能に対する実務的なリスク評価、低減策の推進にも携わります。AIや自動化によって評価範囲と対応効果を高めることも期待されます。

外部委託先やクラウドサービスなど、第三者に関するセキュリティおよびコンプライアンスリスクの評価・管理、グループ全体の情報セキュリティ教育・啓発プログラムの実施と改善も担当します。社内のセキュリティリスク・コンプライアンスに関する専門家として、各チームからの相談、課題、取り組みを支援します。

急速に成長する環境に対応したテクノロジー主導のセキュリティガバナンスや、クラウドネイティブな環境に適したセキュリティ基準の整備に取り組みます。雇用形態は正社員、勤務時間はコアタイムのないフルフレックスタイム制です。勤務地は東京都港区の六本木オフィスです。