IT（PM・SE） - 社内SE（インフラ）

【メルカリとは】
メルカリは「新たな価値を生みだす世界的なマーケットプレイスを創る」を
ミッションに掲げる日本発の企業です。
2013年の創業以降、ミッションの達成に向かって
挑戦してきたメルカリは今、スタートアップから
「世界に通用する企業」へと変化する挑戦の真っ只中にいます。
今の成長フェーズでしか向き合えない価値ある課題を一つひとつ解決することが、
必ずミッションの達成につながると信じて、メルカリは歩み続けています。
私たちと一緒に、このミッションに挑戦してみませんか？

【業務内容】
ITセキュリティのスペシャリストとして、各事業部やチームと綿密に連携し、
メルカリグループをリードしていただきます。
具体的には、
コーポーレートIT環境に対するリスク評価、セキュリティ対策の要件定義などの
上流工程から、ソリューション導入、運用などの下流工程まで多岐にわたります。

具体的には
◆IT環境リスクに関する評価とセキュリティ戦略の策定
・IT環境のセキュリティに関するリスク評価
・IT環境に必要なセキュリティ対策の要件定義
・セキュリティに関するポリシーとの統合性の調整
・IT環境のセキュリティ対策デザイン
◆導入ソリューションの選定と比較検討
・導入ソリューションの運用設計
・運用上の課題整理と解決策の検討
・経営への層の提案と合意形成
・セキュリティソリューションの実装と運用
◆セキュリティ対策の運用（設定やお問い合わせ対応）
・セキュリティベンダとの連携
・セキュリティ対策のモニタリングや評価

【大胆なチャレンジ】
・クラウドネイティブ環境において、前例のない社員自由な働き方を
　支援することができる
・自由な働き方への積極的なサポートを通じて、
　最先端の統合ITセキュリティを実現することができる
・セキュリティ要件定義などの上流工程から会社のIT環境をし、実際のソリューション導入、
　運用などの下流工程まで、幅広い業務に裁量設計権を持って取り組める
・ローバルなスケールかつ急成長する組織や環境のなかで、
　ダイナミズムに富んだセキュリティ実装にチャレンジできる

■休日：完全週休二日制, 祝日, 年末年始, 土, 夏季休暇, 日

■必須要件
・ITシステムのリスク評価、セキュリティ策定要件、設計の経験
・セキュリティデバイスや監視基盤(CASB、EDR、DLP等)の構築、運用経験
・エンドポイントセキュリティの検討、構築、及び運営の経験
・ID管理、認証システムの導入、運用実績
・セキュリティ対応経験(影響分析、調査、対応、再発防止策の検討と実行支援)
・Tインフラに関する深い知識（TCP/IP、ネットワーク、サーバー、認証、
　ディレクトリーサービス、エンドポイントマネージメント）
・ドキュメントマネジメント経験
・メルカリのミッションと価値に共感してもらえる方
■歓迎条件
・セキュリティアーキテクト/ITアーキテクトの業務経験
・チームマネジメントの経験
・情報セキュリティ関連の資格保有(CISSP、CEH、SANS GIAC等)
・PCI DSS、GDPR等のコンプライアンス要件の理解
・クラウドベースの環境における業務・経験・知識
・金融事業における業務経験・知識
・情報システムやアプリケーションの開発および運用管理やシステムセキュリティに関する全般的な知識
・システムや情報セキュリティに関する監査の実施経験

■職種未経験者：不可