ITリスク・セキュリティスペシャリスト

この求人について

メルペイのITシステムを中心に、メルカリグループの金融事業における情報セキュリティおよびシステムリスク管理を担うスペシャリストです。リスク管理、コンプライアンス、プロダクト、エンジニアリングなどの部門と連携し、GRC管理態勢の強化を進めます。具体的には、情報セキュリティ・システムリスク管理の方針、規程、体制の整備と継続的な改善、リスク評価・軽減策の実施・モニタリング、関連プロセスの設計・文書化を担当します。社内教育・啓発の企画、金融プロジェクトへのリスク管理面からの支援、システム障害の管理・分析・報告、セキュリティインシデント対応、外部委託先・ベンダー・サービスのセキュリティ管理、監査・検査および当局対応にも携わります。AI・LLMを活用した新たな管理態勢の構築や、グループ全体のリスク管理を経営視点で強化する取り組みもあります。応募には、金融業における情報セキュリティ・システムリスク管理または同等の知見と、コンサルティング・アドバイザリー経験5年以上、フロントエンド、バックエンド、インフラ、ネットワークなどのエンジニアリングまたはPM経験3年以上が必要です。課題整理、関係者との合意形成、課題設定・自走、法令読解・規程執筆、報告資料作成・プレゼンテーションのスキルに加え、Google Cloud、AWS、Microsoft AzureなどのパブリッククラウドおよびITインフラの基本知識を求めます。CISA、CISM、CISSP、FISC、ISO27001、CIS Controls、NIST SP 800-171、SAST、DAST、EDR、CASB、金融関連法令、IT全般統制、委託先評価、コンティンジェンシープランなどの知識・経験は歓迎されます。日本語はProficient（CEFR C1）が必須、英語はIndependent（CEFR B2）が歓迎です。正社員、フレックスタイム制（コアタイムなし）、勤務地は六本木です。