メルカリ/ITリスクマネジメントスペシャリスト
800~1600万
株式会社メルカリ
東京都港区
800~1600万
株式会社メルカリ
東京都港区
情報システム
情報セキュリティ
【職務内容】 メルペイ・メルコインの情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、 Fintech事業、ひいてはグループ全体のGRC(Governance, Risk, Compliance)管理態勢強化に貢献していただきます。 各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。 メルカリグループは、 フリマアプリ「メルカリ」に加え、決済サービス「メルペイ」、暗号資産関連事業「メルコイン」など、 多様な金融プロダクトを提供しており、情報セキュリティおよびシステムリスク管理の重要性はますます高まっています。 本ポジションでは、メルペイ・メルコインのITシステムを中心に、 メルカリグループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、 金融事業におけるIT Risk Management全般を担っていただきます。 <具体的な業務> ・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、 および継続的な改善を推進します。 ・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。 ・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、 既存プロセスの改善を継続的に実施します。 ・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。 ・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。 ・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。 ・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。 ・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
メルカリグループおよび各カンパニーのミッションとバリューに共感していただける方 【業務経験】 金融業における情報セキュリティおよびシステムリスク管理業務の経験、 もしくはそれに準ずる知見、およびコンサルティング・アドバイザリー業務経験:5年以上 【技術経験】 フロントエンド、バックエンド、インフラ、ネットワーク等、 いずれかの特定領域におけるエンジニアリングまたはPMの実務経験:3年以上 【知識・スキル】 システムリスクの観点から課題を発見し、解決に導ける高い論点整理能力 利害やスキルレベルの異なる複数の関係者と調整し、合意形成できる高いコミュニケーションスキル 現状の課題を自ら見つけて課題設定し、解決に向けて自走できる能力 日本語における各種法令の読解、および規程類の文書執筆スキル 社内・社外向けの報告スキル(資料作成、プレゼンを含む) 基本的なパブリッククラウドに関する知識(Google Cloud, AWS, Microsoft Azure 等) 基本的なITインフラに関する知識(TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス, エンドポイントマネージメント)
800万円〜1,600万円
東京都港区
最終更新日:
810~1110万
■選考部署 戦略本部 エクスペリエンスデザイン部 ■部署案内 トヨタコネクティッドのエクスペリエンスデザイン部は、トヨタ自動車を中心とするグループ各社とともに新規サービスの立ち上げや事業開発を担う専門家組織です。特に、顧客体験の視点を大切にしています。2018年に数名で立ち上がったチームは2023年に部格化し、現在は100名ほどの組織に成長しています(2026年4月現在)。 <概要> トヨタグループ各社と連携し、モビリティサービス領域における開発プロジェクトを牽引するポジションです。 要件定義から仕様調整、進行管理、成果物の品質判断まで、開発プロジェクトの実行局面を一気通貫で担い、複数のステークホルダー(社内外の開発チーム、デザイナー、事業側、トヨタグループ各社)を巻き込みながらプロジェクトを前進させます。 開発工程への深い理解を武器に、技術と事業の両面から意思決定に関与し、プロジェクトが確実に成果へ辿り着く状態をつくっていただきます。 <役割> プロジェクトリードとして、プロジェクト運営の責任者として以下を担います。 1. プロジェクトを前進させる推進力そのものになる 進捗・課題・リスクを把握し、次の一手を自ら判断・提案し、停滞させない 2. 開発と事業の橋渡しとして、意思決定の精度を高める 要件定義・仕様調整・成果物レビューに主体的に関与し、技術と事業の整合を取る 3. プロジェクト運営の型を組織資産として残す 個人の経験に依存しない、再現可能なプロセス・ナレッジへ昇華させる <業務内容> 1.開発スケジュール・タスクの進行管理(遅延・課題の早期検知と対応) 2.課題管理表・リスク管理表の運用と関係者への共有 3.要件定義への参画、優先度調整 4,エンジニア・デザイナーと事業側・POとの間の仕様調整支援 5.成果物(仕様・デザイン・実装)のレビューおよび品質チェック 6.複数チームを横断したプロジェクト推進(進捗・課題・リスク管理) 7.国内外拠点・外部パートナーとの調整、契約・工数管理 8.定例会運営、進捗報告資料の作成 9.プロジェクト運営プロセスの整備・標準化(ワークフロー構築) ■使用ツール • Microsoft office / Google 各APP • Miro / Notion • Slack / Confluence ■ポジションの魅力 ▼ 開発現場と事業側をつなぐハブ機能 エンジニア・デザイナーの開発現場と、事業側・トヨタグループ各社との間に立ち、プロジェクトが円滑に進む状態を作ることができます。 ▼ 新規サービス立ち上げから改善まで一貫して関与 企画構想段階から関わり、開発から運用まで一貫してプロジェクト運営に携わることができます。 ▼ トヨタグループのアセットを活かした開発 グループ内外の多様なアセットやパートナーと連携しながら、スケールの大きなプロジェクトの運営に取り組めます。 ▼ AIを活用した新しい開発スタイル 生成AIを活用しながら仮説検証を高速に回すプロジェクトの進行管理・運営プロセス構築を推進します。 その他、プロジェクト毎に必要となるツールを別途導入
求める人物像 1. 未経験の業界・領域であっても、自ら学びキャッチアップしながらプロジェクトを前進させられる方 2. 複数の関係者・情報を論理的に整理し、可視化することが得意な方 3. 技術・デザイン・ビジネスを横断して思考できる方 4. 多様な関係者と協働し、合意形成をリードできる方 5. 課題を先回りして検知し、対応策を組み立てられる方 求める経験・スキル 以下いずれかにおけるご経験 通算5年以上(業界・業種は問わない) 1. 開発プロジェクト(Webサービス・アプリ・ゲーム等)における進行管理の実務経験 2. 複数ステークホルダーが関与するプロジェクトにおける、要件定義または仕様調整の実務経験 3. エンジニアまたはデザイナーなど開発職種との協働・折衝経験 あれば望ましい経験・スキル 1. サービス/プロダクトの企画・立ち上げから運用までを一気通貫で推進した経験 2. 複数職種(エンジニア・PM・プランナー・ディレクター等)を横断した実務経験 3. 組織課題の解決やワークフロー構築・業務標準化を推進した経験 4. プロダクトマネジメント経験 5. AI/データ活用プロジェクトの経験 6. サービスデザイン・UXデザインの知識または実務経験 7. アジャイル開発・スクラムの実務経験 8. 海外拠点・海外パートナーとの協業経験 9. 英語を用いた業務経験
-
700~1170万
オリックスグループ100%出資の中核IT会社として、グループ各社の共通インフラを守るセキュリティ担当をお任せします。Microsoft 365 E5・Sentinel・Rapid7など最新のセキュリティ基盤を、企画から運用まで一気通貫で経験できるポジションです。 ■主な業務 ・グループ各社のシステム/共通インフラに対する、グループセキュリティ基準への準拠計画の策定・実行推進 ・エンドポイントセキュリティ(Microsoft 365 E5)の管理、強化検討、インシデント対応などの運用実務 ・脆弱性診断ツール(Rapid7)を活用した診断業務、ツールの保守・運用 ・SIEM(Microsoft Sentinel)の保守・運用、セキュリティ監視の設計・運用 ・セキュリティ新サービスの企画・提案・推進・改善 ■実施プロジェクト例(予定含む) ・業務システム向け統合SIEMの整備 ・社用PCの操作ログ管理ツール導入 ・SOC機能の高度化(検知対応の品質向上・範囲拡大、生成AI活用の検討) ・メールドメインのDMARC対応 ■この仕事の魅力 ・影響範囲の大きさ:約3万人規模のオリックスグループのシステム基盤に関わる、インパクトの大きな仕事です ・専門家と学べる:本社(グループのセキュリティガバナンス組織)の専門家と協業し、施策の企画・推進を通じてナレッジを吸収できます ・セキュリティ専門業務が未経験でも歓迎:インフラ経験をお持ちで、セキュリティに強い関心と学ぶ意欲のある方を歓迎します ・一貫した経験:企画→要件定義→設計構築→運用まで携われ、市場価値の高いスキル(サーバー・ネットワーク・OS・クラウド・セキュリティ)が身につきます ・組織強化フェーズ:グループのビジネス拡大に伴い体制を拡充中。リーダー・サブリーダー・メンバーそれぞれで活躍の場があります ■配属 基盤セキュリティ管理部(本社・浜松町)
【必須】 ・ネットワーク/サーバー/グループウェアのいずれかにおける、要件定義・設計・構築、保守・運用、障害対応、改善対応の経験 ・エンドポイント/ネットワーク/グループウェアのセキュリティ関連機能の導入または運用経験 【歓迎】 ・MITRE、CIS Controls等のフレームワークの知識 ・セキュリティソリューションの選定〜検証〜導入の推進経験 ・脆弱性診断、インシデント対応、ログ分析などの実務経験 ・Azure、Microsoft 365、Entra ID、Defender等の構築・運用経験 ・情報処理安全確保支援士、CISSP、CCSP、AWS Security Specialty、Microsoft Security系資格 【求める人物像】 未経験領域でもチャレンジする行動力があり、セキュリティへの強い思いと継続的な自己研鑽ができる方
オリックスグループ各社のシステム企画から開発・業務運用・保守サービスまでを担う、グループの戦略ITパートナー。基幹システム、業務改革、新サービス開発など多様なシステムを支える。
600~1200万
業務の概要 持株会社内部監査担当者としてチーム内で連携して主にシステム監査・情報セキュリティ監査に関わる、監査計画の作成、監査の実施、監査報告書の作成等の業務に取組んでいただきます。 監査対象は、子会社金融機関でのシステム運用、子会社システム開発会社での開発・運営等となります。 具体的な業務内容 内部監査に関わる企画業務(リスクアセスメントの実施、年度計画等の立案、年度報告等) システム監査・情報セキュリティ監査等に関わる一連の業務(監査プログラムの策定、監査の実施、監査報告書・調書の作成、講評会の実施、監査後のフォローアップ等) 外部監査の委託先組織や監査役との連携
証券会社・保険会社等におけるシステム部門に対するシステム監査、もしくは情報セキュリティ監査の経験 上場企業、またはフィンテック企業におけるITシステムのリスク・セキュリティ・ガバナンスに関わる業務経験(ITリスク管理、ITセキュリティ、内部・外部監査など) クラウド・DevOps・アジャイルなどの先進的な技術・開発・運用手法に関する知識または実務経験
-
1300~1500万
役割 ・3C×STPも踏まえ、全社DX・AI活用の課題と優先順位を整理し、展開ロードマップとKPIを定めて推進する ・dify、Notion AI、Circleback、Notta、Canva、Claude、ChatGPT等のツールについて、社内用途、標準手順、利用ルール、FAQを整備し、社内へ発信・更新する ・研修、コミュニティ、相談導線、事例共有、テンプレート配布等を設計し、現場が自走してAI・デジタルを活用できる状態をつくる ・シャドーAIの抑止、情報漏洩、権限、データ取り扱いに関するガードレールを設計し、現場が迷わない運用ルールとして浸透させる ・部門最適に留まる改善を、共通プロセス、共通テンプレート、共通ナレッジとして全社で積み上がる仕組みに転換する ・業務改善テーマの効果を、創出時間・生産性・業務品質・意思決定スピードなどの指標で可視化し、継続的な改善につなげる
【必要なスキル・経験】 ・学歴不問/日本語ネイティブレベル ・業務改善、DX推進、業務企画等において、As-Is/To-Be整理から現場展開・定着まで推進した経験 ・ワークフロー設計、業務標準化、テンプレート化、運用ルール設計等の経験 ・ノーコード/ローコード、RPA、生成AI等の導入・構築・運用または推進経験 ・複数部門を巻き込み、論点整理・合意形成・優先順位付けを行いプロジェクトを推進した経験 ・AI活用促進と情報管理・リスク管理を両立した経験 ・AI・DX領域の変化を捉え、自ら施策を構想し、全社で再利用可能な仕組み・標準・ナレッジへ落とし込める方 【歓迎要件】 ・現場の課題発掘から改善施策の実装・定着まで伴走した経験 ・生成AI等の全社展開、教育設計、ガイドライン策定経験 ・ナレッジ基盤、情報セキュリティ、データガバナンスの運用設計経験 ・現場オペレーションの多い組織におけるDX推進経験
-
550~850万
■担当業務 ヤマトテクノロジーセンターでの勤務者に対するOA機器・PC関連のヘルプデスク業務、同センター内ネットワーク環境の構築・維持、ERP・PLM・MES・トレーサビリティ管理システムをはじめとする生産関連システムの開発・保守を担当していただきます。情報システムの専門性を活かして、量産フェーズに入る衛星製造の現場を技術面から支えていただきます。 ■具体的には ・ヤマトテクノロジーセンター勤務者向けOAヘルプデスク業務(PC・OA機器のセットアップ、トラブル対応、問い合わせ対応) ・同センター内有線/無線ネットワーク環境の設計、構築、運用、保守 ・生産関連システム(ERP、PLM、MES、トレーサビリティ管理システム等)の要件定義、開発、導入、運用保守 ・生産現場のデジタル化・自動化に向けたシステム企画・提案 ・外部ベンダー、SIerとの調整・折衝 ・同センター内のネットワーク/OT環境を含む情報セキュリティ対策の推進 ・社内の生産部門、他部署、外部ベンダーとのシステム面での調整
■必須要件 ・新製造拠点(神奈川県)に毎日通勤できる方、勤務地:神奈川県大和市中央林間 ・以下、いずれかのご経験をお持ちの方 -社内SE、ヘルプデスク、ITインフラエンジニアとしての実務経験 -社内ネットワークの設計・構築・運用経験 -ERP、PLM、MES等、基幹システムの導入または保守運用の経験 ・日常会話レベルの英語、ビジネスレベルの日本語 ■歓迎要件 ・製造業、工場における情報システム関連の実務経験 ・ERP(SAP等)、PLM(Windchill等)、MESの導入・運用経験 ・トレーサビリティ管理システムの構築・運用経験 ・工場内ネットワーク(有線/無線)の設計構築経験 ・情報セキュリティ関連資格(情報処理安全確保支援士等) ・宇宙、衛星、または製造業界への興味・関心
・SAR画像データ販売 ・衛星データを利用したソリューションサービス ・小型SAR衛星の開発・運用
550~850万
社内ITインフラの運用保守およびIT資産管理 具体的には: 社内情報システムのマネージメント ・社内情報システムに関わる戦略・計画策定、遂行、評価、等 ・情報システムの導入、運用管理(問合せ対応、アカウント・機器等の管理、従業員の入退社対応)、手順書等の保守対応、等 ・他スキルで業務に貢献できる場合は対象範囲を相談可能 対象システム: ・クラウドサービス(グループウェア、コミュニケーションツール) ・オンプレシステム(複合機、等) ・従業員PC/情報機器 ・他システム
■必須要件 ・クラウドサービスのユーザ側としての管理、情報機器管理に関する業務経験が3年以上ある方 ・IPA情報処理技術者応用情報技術者レベルの理解がある方 ・英語での読書き、及び日本語での読書き/日常会話ができる方 ・法令遵守(コンプライアンス)をこれまで実践しており、今後も実践できる方 ■歓迎要件 ・クラウドサービスの検討・導入の業務経験がある方 ・ITソフトウェア開発/運用の業務経験がある方 ・ITセキュリティ規程(ISMS/プライバシーマーク/自社ルール、等)が定義された組織での業務経験がある方 ・情報セキュリティに関する要件定義や顧客提案を行ったことがある方 ・自身がPM又はPLとしてプロジェクトを成し遂げた事がある方
・SAR画像データ販売 ・衛星データを利用したソリューションサービス ・小型SAR衛星の開発・運用
550~850万
■ 担当業務 情報セキュリティ管理の運用・調査・支援 具体的には: 情報セキュリティ管理の管理運用 ・業務:ISO/IEC 27001、NIST SP800等のセキュリティ要求に基づ いたセキュリティ管理運用の実施。管理運用にはリスク評価、文書作成、承認取得、関係者調整、社内外の承認取得、内部監査実施、外部の監査や審査対応、インシデント発生時の対応・報告・是正、等が含まれます。 2. 情報セキュリティに関する支援 ・業務:情報セキュリティに関するチーム内外のITシステムの設定、運用、文書策定、調査、等の支援の実施。クラウドサービスやネットワーク等のパラメータチューニング、ガイドラインによるベースライン分析、脆弱性調査、新規セキュリティ技術の調査、等が含まれます。
■必須要件 情報セキュリティの専門性があり、省庁等の顧客や社内のセキュリティ要求に従い規程策定や運用、改善活動、支援等を行ったことがあり、責任感を持って業務を最後まで遂行できる方。 ※以下の要件をすべて満たさない場合も、代わりに高い専門性等をお持ちの場合は選考の際に考慮いたします。 ・情報セキュリティ規程(省庁のセキュリティ要求、NIST SP800、ISMS等)の社内での策定、顧客支援等の実施経験がある方 ・情報セキュリティに関する規程に従った管理運用経験がある方 ・日本語及び英語でのビジネス上の読み書き・適切な会話ができる方 ■歓迎要件 ・情報セキュリティに関する、チェックリスト策定や被監査経験がある方 ・NIST SP800-171、SP800-53等に関連する管理運用や支援経験がある方 ・ITソフトウェア開発/運用の業務経験がある方 ・ITセキュリティ、又はITに関する何かしらの資格をお持ちの方 例)SNAS GIAC系、CISSP、ISACA CISA/CISM、IPA 情報セキュリティ支援士/技術者 等
・SAR画像データ販売 ・衛星データを利用したソリューションサービス ・小型SAR衛星の開発・運用
400~900万
◆業務内容 ・大手クライアント向けのIT戦略立案・中長期ロードマップ策定 ・全社クラウド基盤グランドデザインおよびDX企画構想支援 ・AI/RPA/IoT等の先端技術を活用した業務再構築・業務効率化 ・Disruptive Technologyを活用した新規事業の立案および推進 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・大手金融機関向け全社クラウド移行グランドデザイン策定 ・製造業におけるAI・IoT活用型デジタルワークスタイル変革 ・大手通信・流通領域の業務・組織分析およびRPA実装・導入 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅大手・リーディングカンパニーの最上流IT/DX変革案件に参画 ✅最新AI・クラウド・New Techを活用した先進的プロジェクトを経験 ✅ミッドタウン・タワー勤務&入社時に有給5日即時付与の好環境 ✅年収400万〜900万円!昇格機会と個人の成果に応じたハイクラス還元 ━━━━━━━━━━━━━━━━━ ◆当社の独自性 ・戦略立案から実行・定着まで一気通貫で伴走する強固な支援体制 ・コンサルティングとインキュベーション(事業創出)を両立するビジネスモデル ・業界トップ層が揃い個人の意思と主体性を尊重するフラットな組織風土 ━━━━━━━━━━━━━━━━━
◆必須要件(MUST) ・システム開発(インフラ/アプリ問わず)またはITコンサル経験2年以上 ・クライアントとの折衝・コミュニケーション実務経験 ・論理的思考能力および自律的に課題解決を進められる行動力 ・業務システムを活用したサービス提供の実務経験 ━━━━━━━━━━━━━━━━━ ◆歓迎要件(WANT) ・顧客課題の分析力および問題解決アプローチの構築経験 ・プロジェクトやチームにおけるリーダー・マネジメント経験 ・中級以上の英語力(グローバル・英語案件への挑戦意欲) ・会社の急成長・新規事業提案等に主体的・意欲的に関われる方 ━━━━━━━━━━━━━━━━━
-
700~1300万
グループ全社(国内10社、海外15社)に対する内部監査業務を実施しており、海外及び国内拠点に対する内部監査をご担当いただきます。 【具体的にお任せする業務】 以下のような観点で監査を実施して頂くことを想定しております。 ■情報システムの開発、保守、運用等に係る管理体制の整備運用状況の評価 ■情報セキュリティの維持、向上に係る管理体制の整備運用状況の評価 ■リスクマネジメント体制の評価 ■検出した問題に対する改善案の策定と改善のフォロー 当社グループの情報システムは、会計、販売、調達、生産、技術情報管理等、多岐に亘り、これらの管理、運用や情報セキュリティに関し監査をしております。
事業会社もしくは監査法人にてIT・情報セキュリティ監査のご経験をお持ちの方 ビジネスレベルの英語力をお持ちの方(TOEIC 800点以上目安)
メモリ及び関連製品の開発・製造・販売事業及びその関連事業
500~750万
社内SEとして、生成AIやSaaSを活用した業務プロセス改善(BPR)を主導。保守・運用だけでなく、全社の生産性向上やゼロトラストセキュリティ構築など「攻めのIT」を中心にお任せします。 ■Cursor等の生成AIや自動化スクリプトを用いた業務プロセスの抜本的改善 ■各種SaaSの選定・導入推進・APIによるシステム間データ連携の最適化 ■社内IT基盤の設計・構築、ゼロトラストを見据えたセキュリティ強化 ■全社的なDX・BPRプロジェクトの企画立案およびリード ■新規WealthTechサービスの検討・独自プラットフォーム立ち上げ参画 ■最新技術トレンドを見据えた技術検証と全社への導入提案
【必須】いずれかの経験をお持ちの方・事業会社での社内SE、情シス部門における実務経験(運用・保守含む)・ITシステムの運用、または開発プロジェクトへの参画経験・社内ユーザーとの折衝経験 【歓迎】・システムアーキテクチャの基礎知識・SaaS導入や業務改善の推進経験 【魅力・やりがい】保守等の「守りのIT」に留まらず、Cursor等生成AIや自動化技術を駆使して「攻めのIT(BPR)」を主導できます。社会課題である「相続」をテクノロジーで解決するWealthTech組織において、自らの技術的提案が全社の進化に直結する手応えを感じながらキャリアを飛躍させる環境です。
相続を中心とした税理士業務◆相続総合コンサルティング[相続税申告,事業承継/コンサルティング/プランニング等]◆リアルエステートコンサルティング[相続,土地購入,運用のご相談/資金繰り改善等]◆ネットワーク事業[研修用教材提供等]