転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
| 部署・役職名 | シニアITリスク＆セキュリティスペシャリスト |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
【組織・チームのミッション】 Fintech事業者として、お客様から長期的な信頼を得るために必要な 強固な情報セキュリティおよびシステムリスク管理態勢を 構築し、継続的に改善します スピード経営を支えるセキュリティガバナンスを確立し、変化に富んだ 環境下で新しい時代のスタンダードを創出します 【業務内容】 情報セキュリティおよびシステムリスク管理を統括する スペシャリストとして、Fintech事業、ひいてはグループ全体の GRC管理態勢強化に貢献していただきます。 各部署と連携し、社内意識の向上を目的とした施策の 企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。 グループは、フリマアプリに加え、決済サービス、暗号資産関連事業など 多様な金融プロダクトを提供しており、情報セキュリティおよび システムリスク管理の重要性はますます高まっています。 本ポジションでは、ITシステムを中心に、グループのリスク管理部門 コンプライアンス部門、プロダクト・エンジニアリング部門と 緊密に連携し、金融事業における IT Risk Management全般を担っていただきます。 具体的には、以下の業務に幅広く携わっていただきます。 ・戦略策定と体制構築 情報セキュリティおよびシステムリスク管理態勢の 方針策定、規程類の整備、体制設計・構築 および継続的な改善を推進します。 ・リスクアセスメントと対応 システムリスクの評価と軽減策の実施、およびシステムリスクの モニタリングを行います。 ・プロセス設計と改善 情報セキュリティおよびシステムリスク管理に関する プロセスの設計・構築、文書化を行い、既存プロセスの 改善を継続的に実施します。 ・教育と啓蒙 情報セキュリティおよびシステムリスク管理に関する 社内教育・啓蒙活動を企画し、実施します。 ・プロジェクト支援 各種金融プロジェクトを情報セキュリティおよび システムリスク管理の観点から支援します。 ・インシデント管理 システム障害の管理、分析、報告を行うとともに セキュリティインシデント発生時の対応を主導します。 ・外部委託管理 外部委託先、外部ベンダー、外部サービスの利用に 関わるセキュリティ管理を徹底します。 ・監査・検査対応 情報セキュリティに関する監査、検査対応、および 内外監査対応、当局検査対応をスムーズに行います。 上記に加え、コンプライアンス関連業務やその他の IT Risk Management関連業務についても、状況に応じて ご担当いただく可能性があります。 【ユニークなチャレンジ】 【経営の意思決定に直結】 単なるルールの運用や監査対応にとどまりません。 マーケットプレイス・決済・暗号資産・RWAトークン化が 融合する巨大経済圏において、経営陣のカウンターパートとして 「攻めと守り」のGRC管理態勢をグランドデザインし 組織を牽引することが可能です。 【大きな権限委譲が生むスピード感】 AI・LLMやオンチェーン技術の社会実装において 未だ誰も正解を持たないガバナンスのあり方をあなたが定義できます。 トップダウンの指示を待つのではなく、現場へ大胆に 権限委譲されるカルチャーのもと、最先端プロダクトの 安全性と事業成長を両立させるためのロードマップを みずからの意思で描き、推進できます。 【組織・カルチャーの変革】 トップクラスの技術を扱うエンジニア陣と対等に議論し 合意形成を主導します。 マネージャー候補として、メンバーの育成や チームビルディング、ひいてはグループ全体の セキュリティカルチャーの醸成まで、大きな裁量のもとで 組織を動かすダイナミズムを体感できます。 |
| 労働条件 |
【制度・設備】 在宅勤務（一部従業員利用可） リモートワーク可（一部従業員利用可） 時短制度（一部従業員利用可） 服装自由（全従業員利用可） 出産・育児支援制度（全従業員利用可） 資格取得支援制度（全従業員利用可） 研修支援制度（全従業員利用可） U・Iターン支援（全従業員利用可） 【休日】125日 （内訳） 完全週休二日制 土曜 日曜 祝日 【社会保険】 健康保険 厚生年金保険 雇用保険 労災保険 |
| 応募資格 |
【必須（MUST）】 ・グループおよび各カンパニーのミッションとバリューに共感していただける方 ■業務経験 ・金融業（Fintech、銀行、証券、決済事業者等）における 情報セキュリティおよびシステムリスク管理業務の経験 もしくはそれに準ずる知見、およびコンサルティング アドバイザリー業務経験：5年以上 ・フロントエンド、バックエンド、インフラ、ネットワーク等 いずれかの特定領域におけるエンジニアリング またはPMの実務経験：3年以上 ・複数部署や経営陣など、多様なステークホルダーが絡む プロジェクトでの主導的な調整・合意形成の経験 ■知識・スキル ・経営視点からシステムリスクの課題を発見し、戦略的な ロードマップを描いて解決に導ける高い論点整理・課題設定能力 ・日本語における各種法令の読解、および規程・ガバナンス方針の ドキュメンテーション能力 ・基本的なパブリッククラウドに関する知識 （Google Cloud, AWS, Microsoft Azure等） ・基本的なITインフラに関する知識 （ネットワーク, サーバ, 認証、エンドポイントマネージメント） 【歓迎（WANT）】 【マネジメント・リード経験】・ピープルマネジメントの経験、または数名以上の チームリード・プロジェクトマネジメント経験 ・経営陣やボードメンバーへのダイレクトなレポーティング および提言の経験 ・知識・フレームワーク・法規制 ・情報セキュリティ、システムリスク、システム監査に 関連した資格（CISA、CISM、CISSPなど） ・FISCベースの内部統制やISO27001、CIS Controls、NIST SP 800－171 等 体系化されたセキュリティ・フレームワークに関する深い知識及び運用経験 ・資金決済法、暗号資産、ブロックチェーン関連法規等の 各種法令に基づくシステムリスク管理業務の経験 ・AI・LLM、オンチェーン技術、RWAに関する知見 またはこれらを活用したリスク管理への興味・関心 その他 ・ビジネスシーンで英語にてご就業可能な方（できれば日常会話レベル以上） |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2026/07/24 |
| 求人番号 | 9273589 |
採用企業情報
- 企業名は会員のみ表示されます
- 会社規模501-5000人
この求人の取り扱い担当者
-
- ?
- ヘッドハンターの氏名は会員のみ表示されます
会社名は会員のみ表示されます
-
- コンサルティング IT・インターネット マスコミ・メディア
-
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です