IT（PM・SE） - 社内SE（インフラ）

コーポレートセキュリティエンジニアとして、コーポレートエンジニアチームやプロダクト開発チームと綿密に連携し、メルカリグループをリードしていただきます。具体的には、コーポレートIT環境に対するリスク評価、セキュリティ対策の要件定義などの上流工程から、ソリューション導入、運用などの下流工程まで多岐にわたります。幅広い業務に携わりながら、IT環境全体のセキュリティ強化を推進し、ゼロトラストアーキテクチャーの実現に貢献していただきます。

◆業務内容
・IT環境に関するリスク評価とセキュリティ戦略の策定
・脅威モデリングを通してIT環境のセキュリティに関するリスク評価
・IT環境に必要なセキュリティ対策の要件定義
・セキュリティに関するポリシーとの整合性調整
・IT環境のセキュリティ対策デザイン
・導入ソリューションの選定と比較検討
・導入ソリューションの運用設計
・運用上の課題整理と解決策の検討
・経営層への提案と合意形成
・セキュリティソリューションの実装および運用
・セキュリティ対策の運用（設定や問い合わせ対応）をコード化し、できるだけ自動化を行う
・セキュリティベンダとの連携
・セキュリティ対策のモニタリングや評価
・企業資産に関わるインシデント対応力の向上
・セキュリティ対策管理の徹底
・脅威検知エンジニアリングチームによる対応プレイブック作成のサポート
・緊急対応チームと連携し、社内インフラ関連ドメインのプロジェクトメンバーとして業務遂

◆大胆なチャレンジ
クラウドネイティブ環境において、前例のない社員の自由な働き方を支援することができる
自由な働き方への積極的なサポートを通じて、最先端のコーポレートITセキュリティを実現することができる
セキュリティ要件定義などの上流工程から会社のIT環境をデザインし、実際のソリューション導入、運用などの下流工程まで、広い業務に裁量権を持って取り組める
グローバルなスケールかつ急成長する組織や環境のなかで、ダイナミズムに富んだセキュリティ実装にチャレンジできる

■休日：完全週休二日制, 祝日, 年末年始, 土, 夏季休暇, 日

◆必須条件
・ITに関連するサイバーセキュリティの専門領域における学士号または同等の実務経験。
・クラウド環境におけるITシステムのリスク評価、セキュリティ要件策定、設計の経験
・エンドポイントセキュリティの検討,構築,運営及び改善の経験
・ID管理、認証システムの導入、運用経験
・セキュリティインシデント対応経験(影響分析、調査、対応、再発防止策の検討と実行支援)
・ITインフラに関する深い知識（TCP/IP, ネットワーク, サーバ, 認証、ディレクトリサービス,エンドポイントマネージメント）
・多様性のある環境で他者との強いチームワークを発揮できる方
・セキュリティ上の脅威やリスクを効果的に提示、伝達し、緩和策や戦略を違和感なく落とし込む能力
・プロジェクトマネジメント経験
・メルカリのミッションとバリューに共感していただける方

◆歓迎条件
・セキュリティアーキテクト/ITアーキテクトの業務経験
・クラウドネイティブやゼロトラストベースのコーポレートITのシステムアーキテクチャの設計、セキュリティ製品評価やPoC、構築、運用の経験
・クラウドベース環境、Infrastructure as Code、およびデプロイメントパイプラインに関する知識と実務経験
・Go、Python、Javascriptなどの開発言語の知識、およびリビジョン管理ツール（Githubなど）によるコードの管理経験
・情報システムやアプリケーションの開発および運用管理やシステムセキュリティに関する全般的な知識
・セキュリティ機器や監視基盤（CASB、EDR、DLPなど）の構築・運用経験
・チームマネジメントの経験
・情報セキュリティ関連の資格保有(CISSP, CEH, SANS GIAC等)
・システムや情報セキュリティ関する監査の実施経験
・金融事業における業務経験・知識
・PCI DSS、GDPR等のコンプライアンス要件の理解

■職種未経験者：不可