リスクマネジメント条件を変える閉じる
要約求人票をもとにAIがまとめたものです
メルコインの情報セキュリティおよびシステムリスク管理を統括し、メルカリグループ全体のGRC管理態勢強化に貢献するポジションです。リスク管理・コンプライアンス・プロダクト・エンジニアリング部門と連携し、方針や規程の整備、リスク評価、プロセス改善、社内教育、プロジェクト支援、インシデント・外部委託・監査対応などを担います。
応募資格
必須
次のいずれか
- IT企業や一般事業会社、コンサルティングファーム等における、情報セキュリティ / サイバーセキュリティ関連業務の経験（1〜2年以上目安）
- セキュリティエンジニア、社内SE、インフラ/ネットワークエンジニア、またはITプロダクトのPMとしての実務経験があり、セキュリティ領域へキャリアを広げたい方
- 現状の課題を自ら見つけて課題設定し、解決に向けて自走できる能力
- 日本語における各種法令の読解、および規程・ドキュメントの執筆スキル
- 基本的なパブリッククラウドに関する知識（Google Cloud, AWS, Microsoft Azure 等）
- 基本的なITインフラに関する知識（ネットワーク, サーバ, 認証、エンドポイントマネージメント）
- 日本語：Proficient (CEFR - C1) 必須
歓迎
- 情報セキュリティ・サイバーセキュリティ・個人情報保護法に関する深い知見
- セキュリティフレームワーク（ISO27001、CIS Controls、NIST SP 800-53/171等）に関する知識・運用経験
- セキュリティ管理ツール（SAST, DAST, EDR, CASB等）に関する基本的な知識
- AI・LLM、ブロックチェーン、オンチェーン技術に関する知見や興味
- セキュリティ関連資格（CISA、CISM、CISSP、安全確保支援士など）
- IT全般統制（ITGC）の対応経験、または外部委託先のセキュリティ評価経験
- コンティンジェンシープランの作成および訓練実施経験
- チームマネジメントやプロジェクトマネジメントの経験
- 英語：英語：Independent (CEFR - B2) 歓迎
求める人物像
- メルカリグループおよび各カンパニーのミッションとバリューに共感していただける方
募集要項最終確認 9/26
- 職種
- リスクマネジメント
- 雇用形態
- 雇用形態： 正社員
- 給与
- 記載なし
- 勤務地
- 六本木
- 働き方
- 記載なし
- 勤務時間
- 働き方： フレックスタイム制（コアタイムなし）
- 経験年数
- 1年以上
- 選考の流れ
- 選考の流れ書類選考技術課題：エンジニアポジションではHackerRankまたはGithubでの技術課題を、エンジニア以外のポジションでは採用ポジションによります（面接タイミングと前後することがあります）面接：ポジションにより、複数回の面接をお願いしますリファレンス：オンライン回答形式のもので、最終選考の前後でお願いしますオファー：最終選考とリファレンスの内容より決定されます
- 掲載日
- 2026/07/02 14:34（89日前）
- 最終確認
- 2026/09/26 01:59（3日前）
仕事内容
組織・チームのミッション
Fintech事業者として、お客様から長期的な信頼を得るために必要な、強固な情報セキュリティおよびシステムリスク管理態勢を構築し、継続的に改善します
スピード経営を支えるセキュリティガバナンスを確立し、変化に富んだ環境下で新しい時代のスタンダードを創出します
業務内容
メルコインの情報セキュリティおよびシステムリスク管理を統括するメンバーとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。
メルカリグループは、フリマアプリ「メルカリ」に加え、決済サービス「メルペイ」、暗号資産関連事業「メルコイン」など、多様な金融プロダクトを提供しており、情報セキュリティおよびシステムリスク管理の重要性はますます高まっています。
本ポジションでは、メルコインのITシステムを中心に、メルカリグループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。
具体的には、以下の業務に幅広く携わっていただきます。
戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。
ユニークなチャレンジ
【最先端の実績をその手に】AIが自律的に取引を行う未来の決済インフラを見据え、オンチェーン環境におけるAI・LLMを活用した「次世代のITリスク管理態勢」を、あなたが主導してゼロから企画・構築することが可能です。
【一生モノのキャリアを築く】月間数千万人が日常使いするマーケットプレイス・決済、そして暗号資産やRWAトークンが融合する国内唯一無二のエコシステム。その中枢で「攻めのガバナンス」を経験することで、これからの時代にどこへ行っても重宝される希少性の高い人材へと飛躍できます。
【市場価値を爆発的に高める】最新のプライバシーTechを駆使する優秀なエンジニア陣と対等に渡り合い、変化の激しい暗号資産・Fintech領域で「未来の安全・安心のインフラ標準」をみずからの手でカタチにすることが可能です。
この求人は株式会社メルカリの採用ページの掲載内容をもとに構成しています。応募条件の最新情報は募集元をご確認ください。
東京都のリスクマネジメントの求人176件
- オペレーショナルリスク管理（委員会事務局担当）
- オペレーショナルリスク管理（委員会事務局担当）
- グループ総務部 野村グループ・野村證券 危機管理（安全管理）業務の担当者
- ERMスペシャリスト
- 情報セキュリティガバナンス担当（GRC・ISMS推進）
- 情報セキュリティガバナンス担当
募集元の採用ページから応募できます
応募は株式会社メルカリの採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。
この求人と近い条件で探す数字はリンク先ページの掲載件数
この職種で探す
- リスクマネジメント285
- 東京都のリスクマネジメント176
- コーポレート10,821
- リスク管理担当100
この勤務地で探す
働き方・年収で探す
この職種を募集する企業
- 株式会社メルカリ136
- 株式会社Lagomliv1,642
- フロンティア株式会社982
- 株式会社アインホールディングス944
- 株式会社スターシステム868