Security Management Specialist - Mercari

メルカリグループについて

あらゆる価値を循環させ、あらゆる人の可能性を広げる

「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。

テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。メルカリグループの目指すべき方針については Mercari Culture Doc をご覧ください。

組織・チームのミッション

「セキュリティを文化へと昇華させ、全ての社員がビジネス・業務に集中できる安全なコーポレート環境を創造する」
メルカリのミッション・バリューについての詳細はこちらをご覧ください

業務内容

情報セキュリティのスペシャリストとして、チーム内で主体的に業務に取り組みながら、社内の各部署と連携し、企業のセキュリティ・コンプライアンス体制の運営と継続的な改善を推進していただきます。セキュリティポリシーやプロセスの再設計・モダナイズを中心に、セキュリティ基準やフレームワークに基づいた改善を実施し、より実効性の高いリスク管理を実現していただきます。

特に、AI/LLMをはじめとする先進技術の革新的な活用を通じて、ガバナンス・リスク・コンプライアンスプロセスのモダナイゼーションと自動化を推進し、効率的かつAIネイティブで強固なセキュリティアシュアランス体制への進化をリードしていただきます。

主な業務内容：

• コンプライアンス・標準対応：ISO/IEC 27001、PCI DSS等の外部標準および適用規制へのコンプライアンス体制の維持・強化、ならびに社内外の監査・検査対応の管理
• プロセスエンジニアリング・自動化：情報セキュリティに関するプロセス・ワークフローの設計・構築と、AI/LLMをはじめとする技術を活用したセキュリティおよびガバナンス業務の自動化・モダナイゼーションの継続的な推進
• 規程類・フレームワークの改善：情報セキュリティに関する社内規程類やフレームワークの維持・改定・モダナイズによる、変化する脅威や最新のベストプラクティスに即した実効性の確保
• リスクアセスメント・リスク管理：セキュリティリスク管理フレームワークの運営・継続的な改善を通じたリスクの包括的な特定・記録・管理、サービス・機能に対するリスクアセスメントの実施、ならびにAIや自動化も活用したカバレッジと実効性の向上によるリスク対応の推進
• ベンダー・外部サービスのリスク管理：外部委託先および外部サービスの利用に関わるセキュリティコンプライアンスとリスクの評価・管理
• セキュリティ意識向上：グループ全体の情報セキュリティ教育・啓発プログラムの実施と継続的な改善
• ステークホルダー支援・連携：セキュリティリスク及びコンプライアンスの社内専門家として、他部署からの問い合わせや課題・取り組みへの対応・支援

ユニークなチャレンジ

• スピード経営にマッチしたテクノロジー主導のセキュリティガバナンスの構築
• クラウドネイティブ環境における新しい時代のセキュリティスタンダードの創出
• 急拡大のフェーズにおける変化に富んだ環境でのチャレンジ
• 生成AI、LLMなどを活用したセキュリティ運用の自動化など新しいセキュリティ体制の構築
• ガバナンス方針を自動化・システム化の視点で現場に実装・定着の実現

応募要件

• 求める経験・スキル

• 言語：日本語でのビジネスコミュニケーション能力

• 共感：メルカリグループのミッションとバリューへの共感

• 自律性・オーナーシップ：自ら課題を発見・設定し、解決に向けて自走できる能力、および最少限の指導で信頼性の高いアウトプットを出せる主体性

• イノベーション志向：生成AIやAIエージェント等の先進技術を活用した自動化・仕組み化への強い関心と意欲（特にGRCS領域における自動化・システム化）

• 分析的思考：分析力と構造的な思考力

• 業務経験：情報セキュリティ管理、サイバーセキュリティなど、情報セキュリティ分野の業務における実務経験

• 歓迎する経験・スキル

• 言語：英語でのビジネスコミュニケーション能力

• 資格：CISSP・CISM・CRISC・CISA等の情報セキュリティ資格の保有

• セキュリティフレームワーク：NIST CSF、NIST SP 800-53、ISO/IEC 27001、PCI DSS等のセキュリティフレームワークに関する実務経験

• ステークホルダー管理：利害やスキルレベルの異なる複数の関係者との調整・合意形成ができるコミュニケーション能力

• GRCドメイン知識：個人情報保護、情報資産管理、リスク管理等の分野における実務経験

• 第三者リスク管理：外部サービスや外部委託先に関わるセキュリティリスク管理の経験

• セキュリティ教育：情報セキュリティ教育・啓発プログラムの開発・実施の経験

• AI・自動化の実務経験：生成AIやノーコードツール等を活用したワークフローの自動化や業務改善の実務経験

• 語学力

• 日本語： Independent (CEFR - B2) 必須

• 英語： Independent (CEFR - B2) 歓迎

※CEFRの詳細については、こちらをご覧ください

メルカリグループについて知る　

• キャリアサイト https://careers.mercari.com/  
• メルカン：https://mercan.mercari.com/ 
• SNS：X / Linkedin 
• 新時代のセキュリティとエンタープライズをつくるために——新CIOと現CISOが共に描く未来
• “0→1”フェーズの苦悩も醍醐味も味わった、メルカリの情報セキュリティガバナンスチームが今思うこと
• 新メルカリCISOに元LINE市原尚久が就任「歴史の1ページつくる感覚」世界一セキュアなマーケットプレイス確立に挑む

選考について

メルカリグループではメルカリグループおよび各カンパニーのミッションとバリューへの共感・体現を大切にしています。メンバーが発揮する価値の総量が最大化されるような組織づくりを推進するために、候補者のみなさんの経験やスキルをより正しく理解したいと考えています。

選考の流れ

• 書類選考
• 面接：4回の面接をお願いしています
• リファレンス：オンライン回答形式のもので、最終選考の前後でお願いします
• オファー：最終選考とリファレンスの内容より決定されます

　※詳しくは  こちらのページをご覧ください

選考における機会の平等

メルカリでは、バックグラウンドによって個人の可能性が決めつけられることなく、自由に価値を生みだす機会を手にできる社会の実現を目指しています。そしてメルカリがミッションを実現するために「Inclusion & Diversity」という考え方は不可欠な存在だと考えています。

採用活動においても、メルカリのミッション・バリューに共感する、様々なバックグラウンドの方にジョインしていただけるよう、年齢、性別、性的指向、人種、宗教、身体能力、その他記号に基づくあらゆる差別をなくすことを約束します。

詳しくは、I&D statementをご覧ください。

なお、ご応募の際にはプライバシーポリシーをご確認ください。https://careers.mercari.com/mercan/articles/54623/