Senior IT Risk Management Specialist - Merpay

This job requires Japanese language ability. JD is available in Japanese only. 　本ポジションは英文JDの用意がありません。

Senior IT Risk Management Specialist – Merpay

• 雇用形態：正社員
• 働き方：フレックスタイム制（コアタイムなし・フレキシブルタイムなし）　
• 勤務地：六本木

詳細はキャリアサイトの募集要項よりご確認ください
https://careers.mercari.com/recruitment-selection/#section3　　

メルカリグループについて
あらゆる価値を循環させ、あらゆる人の可能性を広げる

「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。
テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。メルカリグループの目指すべき方針については Mercari Culture Doc をご覧ください。

組織・チームのミッション

• 私たちは決済の範囲を超え、日常生活のあらゆる場面で用いられる社会インフラの一端を担っていきます。お客さま、企業、金融機関、自治体、関係省庁など、さまざまなステークホルダーに対して「OPENNESS」の姿勢で向き合うとともに、フリマアプリ「メルカリ」との連携も強化。新たな流通や売買、信用創造のかたちを通じて創るエコシステムによって、これまでの消費や金融のあり方を変え、ライフスタイルをアップデートしていきたいと考えています。
• ミッション：「信用を創造して、なめらかな社会を創る」
• メルペイは、モノの売り買いにとどまらず、日常生活のさまざまな接点で、新たな「信用」を創造することによって、一人ひとりが今よりも自由に、欲しいモノを手にし、やりたいことが叶う社会を実現していきます。社会のあり方を、お金との付き合い方を、働き方を、夢を実現する方法を変えることが、わたしたちのミッションです。 
• チームミッション
• フィンテック事業者として、お客様から長期的な信頼を得るために必要なシステムリスク管理態勢構築にコミットしていただきます。
• メルカリのミッション・バリューについての詳細はこちらをご覧ください

https://careers.mercari.com/culture/

業務内容

メルカリグループでは複数の金融プロダクトをお客様に提供しています。なかでも、金融事業の根幹を担うメルペイでは、ITシステムのリスク管理の重要度がより一層高まっています。メルペイのITシステム関連のリスク管理を中心に、メルカリグループのリスク管理・コンプライアンス部門やプロダクトエンジニアリング部門と連携し、金融を取り扱う会社としてメルペイに関連するシステムリスク管理全般をご担当いただきます。 

以下のような業務を適正やご意向に応じて対応していただきます。

• コンサルティング業務
• システムリスク管理の方針策定
• システムリスク関連規程の策定
• システムリスク管理態勢の継続的な改善
• ITガバナンス高度化の推進
• 運用業務
• 各種金融プロジェクトにおけるシステムリスクの評価、モニタリング
• IT統制活動におけるシステムリスクの評価、モニタリング
• システム障害の管理、分析、報告
• システムリスク管理に関する会議体の運営
• 内外監査対応、当局検査対応

※上記の他、一部グループ会社のメルコインの業務やコンプライアンス関連業務、セキュリティ関連業務についてもご担当いただくことがあります。

ユニークなチャレンジ

• 少人数チームで組織体制を作り上げていくフェーズのため、業務範囲が広くIT/金融インダストリーのIT risk management キャリアを深めることができます。
• メルペイ事業における経営の意思決定に近い部分の業務が多く、責任とやりがいのあるチャレンジができます。
• ルール作りだけではなく、実際の運用についてもリードし、現場にも深く関わっていくことができます。
• GCP・マイクロサービスアーキテクチャを採用するなど、先進的な技術スタックで構成されたシステムにおけるガバナンス設計を新しく作り上げていくチャレンジができます。
• 先進的なアーキテクチャのもと、優秀な自社エンジニア達と一緒に多面的かつ新しいシステムリスク管理の発明にチャレンジできます。
  
  
  

応募要件

• 求める経験・スキル
• メルカリグループおよび各カンパニーのミッションとバリューに共感していただける方

• システムリスク観点における課題を発見し解決に導ける高い論点整理能力
• 日本語における各種法令の読解、規程類の文書執筆スキル
• 社内・社外向け報告スキル（資料作成、プレゼン含む）

また、下記いずれかのご経験がある方

• 金融業におけるシステムリスク管理業務の経験もしくはそれに準ずる知見
• システムリスク管理態勢の高度化、仕組み化の経験
• フロント・バックエンド・インフラ・ネットワーク等いずれかの特定領域におけるエンジニアリング・PM実務経験：3年以上
• パブリッククラウドサービス（AWS・GCP）を用いたシステム・プロダクト企画・設計・開発・運用の実務経験：1年以上

• 歓迎する経験・スキル
• セキュリティ・システムリスク評価に関連した資格（CISA、CISM、CISSPなど）
• 資金決済法・貸金業法等の各種法令に基づくシステムリスク管理業務の経験
• IT全般統制の対応経験
• ITシステムに関する幅広い知識
• ITシステムに関する外部委託先の評価経験
• コンティンジェンシープランの作成および訓練実施経験
• 情報セキュリティ・サイバーセキュリティ・個人情報保護法に関する知見
• 語学力
• 英語：Independent (CEFR - B2) 歓迎
• 日本語：Proficient (CEFR - C1) 必須
  ※CEFRの詳細については、こちらをご覧ください
  https://careers.mercari.com/language/#page-1

メルカリグループについて知る　

• キャリアサイト https://careers.mercari.com/  
• メルカン：https://mercan.mercari.com/ 
• SNS：X / Linkedin 
• すべてのはじまりは「メルペイ誕生」だった──メルカリグループのITRisk体制の変遷と、#今メルカリが一緒に働きたい仲間
• メルコインの信頼性を守る番人たち。セキュリティ・IT Risk・Corporate ITの3マネージャーが語る未来
• 「メルカリの成長のためなら何でもやりたい」リスクマネジメント担当者の原点 #岐阜市職員のメルカリ1on1
  
  
  

選考について

メルカリグループではメルカリグループおよび各カンパニーのミッションとバリューへの共感・体現を大切にしています。メンバーが発揮する価値の総量が最大化されるような組織づくりを推進するために、候補者のみなさんの経験やスキルをより正しく理解したいと考えています。

選考の流れ

• 書類選考
• 技術課題：エンジニアポジションではHackerRankまたはGithubでの技術課題を、エンジニア以外のポジションでは採用ポジションによります（面接タイミングと前後することがあります）
• 面接：ポジションにより、複数回の面接をお願いします
• リファレンス：オンライン回答形式のもので、最終選考の前後でお願いします
• オファー：最終選考とリファレンスの内容より決定されます
  ※詳しくは  こちらのページをご覧ください
  https://careers.mercari.com/recruitment-selection/#section2
  
  
  

選考における機会の平等  

メルカリでは、バックグラウンドによって個人の可能性が決めつけられることなく、自由に価値を生みだす機会を手にできる社会の実現を目指しています。そしてメルカリがミッションを実現するために「Inclusion & Diversity」という考え方は不可欠な存在だと考えています。
採用活動においても、メルカリのミッション・バリューに共感する、様々なバックグラウンドの方にジョインしていただけるよう、年齢、性別、性的指向、人種、宗教、身体能力、その他記号に基づくあらゆる差別をなくすことを約束します。

詳しくは、I&D statementをご覧ください。
https://about.mercari.com/inclusion-diversity/

なお、ご応募の際にはプライバシーポリシーをご確認ください。
https://careers.mercari.com/privacy/