ITリスク・セキュリティ担当（メルコイン）

この求人について

メルコインのITシステムを中心に、情報セキュリティおよびシステムリスク管理全般を担当します。リスク管理、コンプライアンス、プロダクト、エンジニアリングなどの各部門と連携し、Fintech事業およびメルカリグループのGRC管理態勢の強化を進めます。具体的には、管理方針や規程の策定、体制設計、管理プロセスの構築・文書化・改善、システムリスクの評価・軽減・モニタリング、社内教育の企画・実施、金融プロジェクトへのセキュリティ面からの支援を行います。加えて、システム障害の分析・報告、セキュリティインシデント対応、外部委託先・ベンダー・外部サービスのセキュリティ管理、監査・当局検査への対応も担当します。状況に応じてコンプライアンス関連業務などを担う場合があります。AI・LLMやブロックチェーン、オンチェーン環境を含む新しいITリスク管理の企画・構築に関わる機会もあります。情報セキュリティまたはサイバーセキュリティ業務1〜2年以上、あるいはセキュリティエンジニア、社内SE、インフラ・ネットワークエンジニア、ITプロダクトPMなどの経験が求められます。課題設定と自走力、日本語での法令読解・規程や文書の作成力、Google Cloud・AWS・Microsoft Azureなどのパブリッククラウド、ネットワーク、サーバー、認証、エンドポイント管理に関する基礎知識が必要です。ISO27001、CIS Controls、NIST SP 800-53/171、SAST、DAST、EDR、CASB、ITGC、委託先評価、コンティンジェンシープラン、CISA・CISM・CISSPなどの知識・経験は歓迎されます。日本語はCEFR C1相当が必須で、英語はCEFR B2相当が歓迎されます。正社員、コアタイムなしのフレックスタイム制、勤務地は六本木です。