仕事内容
メルコインの情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業のGRC管理態勢強化に貢献します。経営陣のカウンターパートとして、マーケットプレイス・決済・暗号資産・RWAトークン化が融合する巨大経済圏における「攻めと守り」のGRC管理態勢をグランドデザインし、組織を牽引することが可能です。AI・LLMやオンチェーン技術の社会実装において、未だ誰も正解を持たないガバナンスのあり方を定義し、最先端プロダクトの安全性と事業成長を両立させるためのロードマップを推進できます。
業務内容
- メルコインの情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献します。
- 各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードします。
- メルカリグループの多様な金融プロダクトにおいて、情報セキュリティおよびシステムリスク管理の重要性が高まっています。
- メルコインのITシステムを中心に、メルカリグループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担います。
- 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
- システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
- 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
- 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
- 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
- システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
- 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
- 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
- 状況に応じてコンプライアンス関連業務やその他のIT Risk Management関連業務も担当する可能性があります。
組織・チームのミッション
- Fintech事業者として、お客様から長期的な信頼を得るために必要な、強固な情報セキュリティおよびシステムリスク管理態勢を構築し、継続的に改善します。
- スピード経営を支えるセキュリティガバナンスを確立し、変化に富んだ環境下で新しい時代のスタンダードを創出します。
ユニークなチャレンジ
- マーケットプレイス・決済・暗号資産・RWAトークン化が融合する巨大経済圏において、経営陣のカウンターパートとして「攻めと守り」のGRC管理態勢をグランドデザインし、組織を牽引することが可能です。
- AI・LLMやオンチェーン技術の社会実装において、未だ誰も正解を持たないガバナンスのあり方を定義できます。
- 現場へ大胆に権限委譲されるカルチャーのもと、最先端プロダクトの安全性と事業成長を両立させるためのロードマップをみずからの意思で描き、推進できます。
- トップクラスの技術を扱うエンジニア陣と対等に議論し、合意形成を主導します。
- マネージャー候補として、メンバーの育成やチームビルディング、グループ全体のセキュリティカルチャーの醸成まで、大きな裁量のもとで組織を動かすダイナミズムを体感できます。
求めるスキル・経験
必須
メルカリグループおよび各カンパニーのミッションとバリューに共感していただける方
金融業（Fintech、銀行、証券、決済事業者等）における情報セキュリティおよびシステムリスク管理業務の経験、もしくはそれに準ずる知見、およびコンサルティング・アドバイザリー業務経験：5年以上 リスク管理経験
フロントエンド、バックエンド、インフラ、ネットワーク等、いずれかの特定領域におけるエンジニアリングまたはPMの実務経験：3年以上 ネットワーク設計・構築経験プロジェクトマネジメント経験
複数部署や経営陣など、多様なステークホルダーが絡むプロジェクトでの主導的な調整・合意形成の経験
経営視点からシステムリスクの課題を発見し、戦略的なロードマップを描いて解決に導ける高い論点整理・課題設定能力 問題解決能力
日本語における各種法令の読解、および規程・ガバナンス方針のドキュメンテーション能力
基本的なパブリッククラウドに関する知識（Google Cloud, AWS, Microsoft Azure等） AWSMicrosoft AzureGCP
基本的なITインフラに関する知識（ネットワーク, サーバ, 認証、エンドポイントマネージメント） ID管理・認証認可基盤経験インフラ設計・運用経験ネットワーク設計・構築経験サーバ運用・保守経験
日本語：Proficient (CEFR - C1) 必須
歓迎
ピープルマネジメントの経験、または数名以上のチームリード・プロジェクトマネジメント経験 人事評価・人材育成経験プロジェクトマネジメント経験チームリード経験
経営陣やボードメンバーへのダイレクトなレポーティング、および提言の経験
FISCベースの内部統制やISO27001、CIS Controls、NIST SP 800-171 等、体系化されたセキュリティ・フレームワークに関する深い知識及び運用経験 内部統制経験ISMS・情報セキュリティマネジメント経験
資金決済法、暗号資産、ブロックチェーン関連法規等の各種法令に基づくシステムリスク管理業務の経験 暗号資産・ブロックチェーン業界知識決済・ペイメント業界知識
AI・LLM、オンチェーン技術、RWAに関する知見、またはこれらを活用したリスク管理への興味・関心 暗号資産・ブロックチェーン業界知識生成AI活用
ビジネスシーンで英語にてご就業可能な方（できれば日常会話レベル以上）
募集要項
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員
- 想定年収
- 応相談
- 勤務地
- 東京都 港区
- 出社・リモート
- 出社
- 必要経験
- 5年以上
- レベル
- マネージャー
- 勤務時間
- スーパーフレックス（コアタイムなし）
福利厚生・制度
選考プロセス
- 書類選考
- 技術課題 （エンジニア以外のポジションでは採用ポジションによります（面接タイミングと前後することがあります））
- 面接 （ポジションにより、複数回の面接をお願いします）
- リファレンス （オンライン回答形式のもので、最終選考の前後でお願いします）
- オファー （最終選考とリファレンスの内容より決定されます）