シニアITリスク・セキュリティスペシャリスト

この求人について

メルカリグループのFintech事業において、メルコインのITシステムを中心とした情報セキュリティおよびシステムリスク管理を担います。グループのリスク管理、コンプライアンス、プロダクト、エンジニアリング部門と連携し、金融事業全体のGRC管理態勢を強化します。方針や規程の整備、体制設計、リスクアセスメントと軽減策、モニタリング、管理プロセスの設計・文書化・改善を推進します。社内教育・啓蒙、金融プロジェクトへのリスク管理面からの支援、システム障害やセキュリティインシデントの分析・報告・対応、外部委託先・ベンダー・サービスのセキュリティ管理も担当します。情報セキュリティ監査、内外部監査、当局検査への対応にも携わります。金融業界での情報セキュリティまたはシステムリスク管理、あるいは関連するコンサルティング・アドバイザリー経験5年以上と、フロントエンド、バックエンド、インフラ、ネットワークなどのエンジニアリングまたはPM経験3年以上が必要です。複数部署や経営陣を含む関係者との調整・合意形成、経営視点で課題を整理しロードマップに落とし込む能力、日本語での法令読解と規程・ガバナンス方針の文書化、Google Cloud・AWS・Microsoft AzureなどのパブリッククラウドおよびITインフラの基礎知識を求めます。CISA、CISM、CISSP、FISC、ISO27001、CIS Controls、NIST SP 800-171、資金決済法、暗号資産、ブロックチェーン、AI・LLM、オンチェーン技術、RWAに関する経験・知識は歓迎されます。日本語はCEFR C1相当が必須で、英語はCEFR B2相当が歓迎されています。正社員、フレックスタイム制でコアタイムはありません。勤務地は東京都港区六本木です。