リスク・コンプラ・監査の転職求人

1,542 件

同社はグローバル金融サービスグループであり、30カ国以上に広がる統合されたグローバルネットワークを持っています。日本のIT部門は多様な環境であり、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。

この二重機能の役割は、日本における地域CISOの責任とセキュリティアーキテクチャ＆エンジニアリング（SAE）のリーダーシップを兼ね備えています。グループCISOに直接レポートし、グローバル情報セキュリティリーダーシップチームのシニアメンバーとして、日本の本社に拠点を置くすべてのCISOチームメンバーを監督します。ほとんどのチームメンバーは二重のレポートラインを持っています。これは、彼らが日本の地域組織をサポートし、地域CISOにレポートするとともに、グローバル機能にも貢献し、関連するグローバルヘッドにレポートすることを意味します。この実践的な役割は、日本固有の要件が満たされていることを確認しながら、グローバルSAE戦略を日本で開発および実装する責任を負います。また、セキュリティガバナンス、リスク、コントロール（GRC）、規制コンプライアンス、データ保護、セキュリティプロジェクト管理を含む地域セキュリティ運用を監督します。中核的な責任は、SAEに関連するものだけでなく、すべてのグローバル戦略プログラムが、より広範なグローバル戦略と整合し、サポートしていることを確認することです。

【Japan Security Architecture & Engineering (SAE) Leadership】
* ビジネス目標および情報セキュリティリスク・コントロールフレームワークに沿った包括的な情報セキュリティアーキテクチャフレームワークの開発と維持
* セキュリティのリファレンスアーキテクチャの作成と維持。CTO組織およびビジネスラインCIO（ホールセール、ウェルスマネジメント、資産運用部門、信託銀行部門）のニーズを満たすため、グローバルセキュリティアーキテクチャヘッドが開発したエンタープライズリファレンスアーキテクチャとの完全な整合性を確保
* グローバルセキュリティポリシー、標準、ベストプラクティス、技術実装ガイドの導入と効果的な運用を確保
* セキュアなネットワークアーキテクチャ、AI＆クラウドセキュリティソリューション、エンドポイント保護、セキュリティツール管理を含むデータ保護メカニズムの設計と実装を主導
* インドのデリバリーセンターにセキュリティエンジニアリングハブを設立し、日本およびグローバルセキュリティプラットフォームの24時間365日のエンジニアリングサポートを提供
* AI/ML、SaaS、セキュリティ自動化、R&Dイニシアチブを含むセキュリティ技術の評価と選択のため、クロスファンクショナルチームと協力
* すべての地域におけるセキュリティインフラストラクチャの設計、構成、展開に関する技術的ガイダンスと専門知識を提供
* サイバー脅威、マルウェア、不正アクセスから保護するためのグローバルセキュリティコントロールと対策の導入と効果的な運用を確保
* セキュリティアーキテクチャレビューと評価を主導し、ギャップ、脆弱性、回復力向上の領域を特定。グローバルヘッドおよび他の地域CISOと協力してリスク軽減に関する推奨事項を提供し、コントロール実装の一貫性を確保
* ニューヨークオフィスに拠点を置くグローバルAppSecチームと協力して、Security by Designプラクティスを導入。日本におけるDevSecOpsプログラムの開発をサポート
* ニューヨークオフィスに拠点を置くグローバルセキュリティR&D / イノベーションチームと協力して、セキュリティソリューションの評価と新興技術のテストのためのセキュリティラボとサンドボックスを設立・管理
* 投資銀行およびデジタルカンパニーのステークホルダーの収益創出をサポートし得る、新興のサイバー技術およびスタートアップを特定・評価
* 情報セキュリティアーキテクチャおよびエンジニアリングにおける新興技術、トレンド、脅威に関する最新情報を維持
* 強力なセキュリティアーキテクチャおよびエンジニアリング能力を構築するための日本におけるリソース計画を確立
* 地域ビジネス、IT、事業開発のニーズをサポートするため、主要地域とSAEリソースのカバー範囲が整合していることを確認

【Japan Regional CISO Responsibilities】
* 戦略的リーダーシップ: セキュリティ活動の予算計画を含む、グループ戦略とロードマップに従った日本向けの包括的な情報セキュリティおよびリスク管理プログラムを実装
* パートナーシップ協力: 日本のビジネスユニット（内部監査、法務、財務、安全・セキュリティ、リスク管理、人事）および外部機関と連携し、強力なセキュリティ体制を維持
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保。さらに、グループCISOをサポートし、国内の事業部門が指標、委員会/フォーラム、プロジェクトサポート、および関連チャネルを通じてタイムリーな規制セキュリティ更新を受け取ることを確保
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保
* アドバイザリー役割: 日本の事業に特化した情報セキュリティトピック、事業継続、災害復旧計画に関するリーダーシップとガイダンスを提供
* リスク管理: 定期的なリスク評価と監査を通じて、日本地域全体の情報セキュリティリスクを特定、評価、軽減
* ポリシーサポート: 日本の規制要件とベストプラクティスへの準拠を確保するため、セキュリティポリシー、標準、手順を施行
* セキュリティガバナンス: ビジネス中心のリスク管理を実装し、サードパーティステークホルダーのリスクを管理する、同社日本におけるガバナンス、リスク、コントロール活動を主導
* コンプライアンス: 日本のデータ保護法および業界標準を含む、地域および国際規制への準拠を確保
* セキュリティ意識向上: 文化的に適切なセキュリティ意識向上プログラムをサポートし、日本における主要なセキュリティ意識向上イベントを主導
* インシデント対応: 重大な情報セキュリティ侵害およびイベントへの対応において地域管理を主導し、すべての地域サイバーイベントの連絡窓口を務める
* サイバー脅威管理: 新興の脅威について外部...

以下の業務において、ご経験に応じた業務からご担当いただきます。
●新工場クイックレビュー
●生産QC監査
●内部監査業務

現在の人員の約半数（管理職ふくめ）がキャリア入社で、フラットな環境です。
ハイブリッドワーク可能。週3出社、週2テレワーク、コアタイム無しのスーパーフレックス制度です。

【期待役割】
入社後はご経験を生かした分野からご活躍いただきます。
内部監査のご経験はもちろん、外部監査やリスク関連業務をご経験されている方だと親和性が高いです。
将来的には同部門で幅広くご活躍いただけるポテンシャルを希望します。

同社のITガバナンス室にて、下記の業務を担当します。

1. ITガバナンスの強化
グループ会社のIT環境を可視化するためのガイドライン（行動指針）を整備し、経営層向けのダッシュボードの運用を行い、ITガバナンスの強化を図ります。データサイエンスの専門家の支援を受けてダッシュボードを構築します。

2. サイバーセキュリティ対策
対策状況のモニタリングおよび改善指導を行い、セキュリティレベルの向上を図ります。サイバーセキュリティの専門家の支援を受けて評価を実施します。

3. 情報システム関連 規程基準の展開
グループ全体への規程基準の展開、遵守に向けた是正活動を行います。

4. IT環境の最適化
グループ会社のIT整備状況の可視化と改善を行います。
例）IT統制のドキュメントレビュー

5. IT・セキュリティ施策の展開・定着
グループ会社への展開支援・運用管理・アラート対応を行います。
例）XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI等

6. 情報共有・連携促進
グループ会社との情報共有と相互連携の促進を行います。
例）定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催

国内外グループ会社を対象とした内部監査、J-SOX評価、内部統制強化の推進を行います。
監査計画の立案から改善提案、フォローアップまでを一貫してリードし、海外現地法人や経営層と連携し、グローバルなガバナンス強化を支援します。
内部監査部門の中核人材として、監査品質の向上と業務高度化を推進し、部門長を支える課長として、国内外の監査案件をリードします。
また、メンバー育成やチームづくりを通じて、組織全体の成長に貢献します。

同社の監査部門での業務です。ご経験に応じた業務から担当いただきます。
●国内外の業務監査の実施（欧米亜出張あり）
●内部統制(J-sox)に関する有効性評価
●各種プロジェクト推進／管理

部門の人員の約半数（管理職ふくめ）がキャリア入社で、フラットな環境です。
ハイブリッドワークが可能で、週3出社、週2テレワーク、コアタイム無しのスーパーフレックス制度が導入されています。

## 役割：AI時代の最先端で、エンタープライズ品質の盤石なセキュリティ・ガバナンス基盤を構築する

エンタープライズ顧客への導入拡大に伴い、セキュリティおよびガバナンス体制を次のステージへ引き上げるフェーズにある企業でのポジションです。
生成AIという最先端の領域において、データガバナンスやセキュリティのあり方には、まだ世の中に明確な「正解の型」がありません。本ポジションは、GRC（Governance, Risk, Compliance）担当として、この「まだ見ぬ解」を筆頭となって作り上げ、ISMSおよびISO 27017の運用安定化やセキュリティチェックシート対応の仕組み化を主導する役割です。

入社後はまず1人目の専任担当者として、個人の専門性を武器に現場の体制構築に集中します。将来的には1 2名規模のチーム立ち上げや、役割分担の設計（認証運用・顧客対応・内部監査）まで裁量を持ってお任せします。
同じコーポレート部門の情シス担当や、経営陣と緊密に連携しながら、スタートアップならではの「開発の足を止めることなく、顧客および同社を守る強固な防衛網」を構築していく、非常にやりがいのあるポジションです。

**●お任せしたい主な業務**

1. ISMS / ISO 27017の運用安定化と監査対応
- 既存のISMS / ISO 27017認証の維持・運用管理
- 内部監査の計画・実施、および外部審査（監査窓口）への対応
- 認証運用の高度化に向けたプロセス改善
- 各種認証の検討から新規取得（PCI DSS／SOC 2／AIマネジメントシステム等）

2. エンタープライズ顧客へのセキュリティ回答対応および仕組み化
- 大手金融機関を含むエンタープライズ顧客からのセキュリティチェックシート（調達審査）への回答対応
- 過去の回答資産のデータベース化など、回答プロセスの効率化・仕組み化の推進
- 顧客のセキュリティ担当者との要件調整・折衝

3. 社内セキュリティ規程・ルール類の整備全般
- 事業拡大や法改正、技術スタックの変化に伴う社内セキュリティポリシー・各種規程の策定・改定
- 規程が形骸化しないための、社内向けガイドラインの作成や啓発活動
- ※コーポレートITと連携し、ルール策定（GRC）と技術的統制（CorpIT）の役割を分担して進めます


**●このポジションの魅力**
1. 事業拡大に伴う「次世代のガバナンス体制」を主導する裁量
既存のルールや運用を運用するのではなく、プロダクトの進化や事業の拡大スピードに合わせて、最適なセキュリティプロセスへとブラッシュアップ（再設計）していく役割です。これまでの実務経験を活かし、組織の防衛基盤をより強固でスケーラブルなものへと進化させる手応えを感じられます。

2. 社会的信用に直結する「エンタープライズ品質」のさらなる高度化
同社は大手金融機関をはじめとする、セキュリティ要求水準が極めて高い大手金融・エンタープライズ企業に選ばれています。最先端の生成AIプロダクトにおいて、業界トップクラスの厳格なセキュリティ要求を満たし続けるための、一歩進んだクラウドセキュリティガバナンスの経験を着実に積むことができます。

3. 専門性を軸にした、柔軟なキャリアパス
まずは1人目の専任プレイヤーとして運用の安定化と仕組み化を牽引した後、将来的にはチームの立ち上げや、役割分担の組織設計（認証運用・顧客対応・内部監査）までマネジメント領域へシフトしていくキャリアも描けます。


**●利用サービス・技術スタック一覧**
- Slack
- Google Workspace
- Jira
- Confluence
- Github
- AWS
- GoogleCloud

同社は、カスタマーサポート領域の効率化を牽引するAIエージェントの基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。

現在は、フルスクラッチで開発した音声AI技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています。シリーズAで資金調達を完了し、大手企業のシビアな本番環境への社会実装を急進させているフェーズです。

同社について詳しく知りたい方に向けて、会社やプロダクトに関する公開情報がまとめられたページが用意されています。このページでは、事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。

**●参考情報**
- チームメンバーのインタビューnote
- Company deck
- 事例：大手企業と協業
- 導入事例：大手銀行様

## 役割：AIをフル活用しながら、同社の法的リスク管理と経営意思決定を支える
急成長するAIスタートアップにおいて、事業・プロダクト・契約に関わる法的リスクを特定・整理し、経営の意思決定に必要な法的論点を整理・提示することがこのポジションのミッションです。
ビジネスと技術の文脈を深く理解し、生成AIツールを積極的に活用して迅速に論点を整理・提言できる方を歓迎します。外部弁護士と効果的に連携しながら、同社が安心してビジネスを前進できる法務環境を構築していただきます。

### 具体的な業務
1. 法的リスクの特定・評価・対応
- 事業・プロダクト・契約における法的リスクの特定と整理
- 経営陣が意思決定できるよう、リスクと選択肢をわかりやすくまとめる
- 外部弁護士への相談内容の準備・論点整理・結果のフォローアップ

2. 契約書の審査・作成・管理
- 顧客との利用契約・業務委託契約・パートナー契約・NDA等の審査・作成
- 契約条件の交渉における法的観点からのサポート
- 契約書管理体制の整備・改善

3. コンプライアンス・社内規程整備
- 個人情報保護・AI関連規制・著作権等、事業に関連する法令の調査・対応
- IPO準備フェーズに向けた社内規程・ポリシーの整備、内部統制・ガバナンス体制構築のサポート
- 法務に関するメンバーへの情報共有・啓蒙活動

4. 知的財産管理（優先度に応じて）
- 商標・著作権等の管理
- 競合動向の把握と自社IP戦略のサポート

### ポジション・部門の魅力
1. AIをフル活用した次世代型法務の実践
- 生成AIツールなどの最先端AIツールを法務実務に組み込み、従来の何倍もの速度で高品質な成果を出す環境
- 「AI × 法務」の掛け合わせで、スタートアップ法務担当としてのキャリアを切り拓ける

2. 法務機能の立ち上げ（専任一人目）
- これまで兼任でカバーしてきた法務を、専任として引き継ぎ・仕組み化するフェーズ
- 経営に近い立場で、事業の根幹に関わる意思決定に貢献できる

3. 急成長フェーズのAIスタートアップでの経験
- エンタープライズ向けAIの社会実装という最先端の現場で、複雑な法務課題に向き合える
- シリーズAを経て急拡大する組織の中で、法務の専門家として存在感を発揮できる

### プロダクトの優位性について
人間と区別がつかないレベルの自然な対話を実現する「主力製品」の開発と、大手企業への「AI Agent」の導入・運用支援を行っています。
最大の強みは、高品質なAI Agentを効率よく構築・改善できるプロダクト基盤にあります。業界の暗黙知を吸収し、ユーザーからのフィードバックデータをもとに、継続改善のサイクルを圧倒的な速度で回せる仕組みです。この技術により、金融・メーカー・行政などの実業務において複雑で大規模なコールセンターのAI化が急速に拡大しており、人間のオペレーターへの引き継ぎゼロ（完結率100%）を達成したプロジェクト実績もあります。

### 企業について
カスタマーサポート領域の効率化を牽引する「AI Agent」の基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。
現在は、フルスクラッチで自社開発した「音声AI」技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています。シリーズAで約7億円の資金調達を完了し、大手企業のシビアな本番環境への社会実装を急進させているフェーズです。
同社について詳しく知りたい方に向けて、会社やプロダクトに関する公開情報をまとめたページをご用意しました。このページでは、事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。

【ミッション】
研究開発部門のパートナーとして、知財を事業成長につなげる「攻めの知財」を推進していただきます。
特許を出願するだけでなく、
・どの技術を守るべきか
・どの領域で競争優位を築くべきか
・どのように知財を事業へ活用するか
を考えながら知財活動をリードしていただくポジションです。

【具体的な業務内容】
・発明発掘および発明相談対応
・特許調査（侵害予防調査、先行技術調査、無効資料調査）
・国内外の特許出願および中間対応
・他社特許分析および抵触可能性判断
・特許事務所との協議、折衝
・同社特許ポートフォリオの維持管理
・特許に関する社内教育の企画、実施
・研究開発部門と連携した知財戦略の立案、推進
※ご経験・ご志向に応じて、IPランドスケープ、ライセンス契約業務、商標業務などにも携わっていただけます。

【このポジションの魅力】
・知財戦略に深く関われる: 単なる出願担当ではなく、発明発掘や特許網構築、知財戦略立案など上流工程に携わることができます。
・事業に近い立場で活躍できる: 研究開発部門と直接連携しながら事業成長に貢献できます。
・組織づくりに関われる: 知財組織強化フェーズだからこそ、自ら提案し仕組みを作る経験を積むことができます。
・幅広い技術領域を経験できる: 米菓、米粉パン、アルファ米、プラントベースフード、乳酸菌、ペプチド、米菓製造設備など、多様な技術テーマに携わることができます。

AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。
本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3 5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。
立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。

【レポートライン】
新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属

【このポジションで得られる経験／育成方針】
少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます
サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます
未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です
想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補

【主な業務】※習熟度に応じて段階的にお任せします
●入社後 1年目
グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用
リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務
各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化
AI／生成AIツールの利用審査と、利用規範の運用
●2年目以降（習熟に応じて）
インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善
ゼロトラスト基盤、ID／アクセス管理の企画・推進
グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携
経営会議・取締役会向け報告資料の作成、および説明への同席 担当

・契約相談（日本語9割、英語1割）、法律相談、紛争対応
・新事業の伴走支援（知財・業法・ビジネスモデル検討を含む幅広いサポート）
・M&A支援（簡易法務DD、出資後の管理支援）
・内部統制（規則管理、内部通報制度の運用など）
・コンプライアンス（社内研修など）
・知財管理（特許、商標）

【概要】
グループ全体のリスクマネジメントに関する戦略立案から、多角的な経験を積めるポジションです。
組織横断的な連携が多く、分析力、対話力をバランスよく経験できる業務です。

【業務内容】
グループ全体のリスクマネジメント業務として、以下の内容を担当します。
・中期戦略の立案、リスクの抽出 評価、重点リスクの管理
・特定されたリスクに対する予防／軽減／移転などの目標設定から主管部門へのサポート
・リスクマネジメントの管理・モニタリング・実行・評価・改善
・リスクレポート作成
・リスクマネジメントプロジェクト推進
・グループ内外リスク情報収集、分析、およびグループ内への共有
・災害・事故リスク（BCPリスク）戦略の立案、予防／軽減／移転などの目標設定
・各種リスク対策委員会、BCP委員会、重大事案対策本部などの重要会議体運営
・社内外の関係者とのリスクコミュニケーションおよび調整
・社内教育・啓発活動の企画・実施

【このようなご経験を積むことができます】
・このチームを経験することで、経営者視点が身につきます。（取締役会、経営会議等、経営層のディスカッションを聞く機会が多いです）
・また会社法、金商法、CGコード等に基づく業務が多く、専門性を身につけることもできます。

【お任せする仕事内容】
・ガバナンスの整備・推進：同社の取締役会構成メンバー助言や実効性の評価、グループ全体の決裁・規程管理。
・経営者意思決定サポート:取締役会や経営会議などの重要会議体の事務局。
・株主総会の運営：法令遵守した株主総会の運営、会社提案が全て可決されるように事前準備を行うこと、さらに株主との対話の場として満足度をあげる運営を行うこと。
・個人投資家施策：個人投資家向けイベント（リアル+オンライン）や株主優待制度の運営。

連結決算・会計システムを主軸に、会計プロフェッショナル企業として成長を続けている企業でのポジションです。現在、主力であるSaaSのクラウドネイティブ化および機能強化を加速させており、開発スピードを落とすことなく、より強固なセキュリティを担保する「DevSecOps」体制の構築が急務となっています。今回は、プロダクトを技術面から支え、セキュアな開発文化をリードしていただけるスペシャリストを募集します。

業務内容:
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。
1. クラウドセキュリティアーキテクチャの設計・導入
AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。
2. DevSecOpsの具現化
GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。
3. セキュアコーディング文化の醸成・実装
ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。
4. リスクアセスメントと技術対応
機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

本ポジションの魅力:
●社会的インパクト：資本市場の信頼を技術で守る
守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。国内トップクラスの連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

●プロダクト開発の当事者としてDevSecOpsを根付かせる
セキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、プロダクトを持つ事業会社ならではの特権です。

●クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaSはクラウドネイティブ化の過渡期にあります。既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

金融機関窓販領域に特化した生命保険会社でのポジションです。着実な事業成長を続けており、事業の拡大に伴い、法務部門に求められる役割も高度化しています。保険法務に加え、資産運用領域における契約対応やリーガルリスク管理など、対応すべきテーマは年々広がっています。今後さらなる組織強化と業務高度化に対応するため、法務またはコンプライアンス領域の専門性を有し、将来的に法務部門の中核人材として活躍いただける方を募集します。

適性やスキルに応じて以下の内容を幅広く担当いただきます。
●保険法務関連業務
・保険金・給付金支払事案等に関する法務審査
・社内各部門からの法務相談対応
・保険契約に関する訴訟対応（外部弁護士との連携）
●契約書審査業務
・外部委託契約等の各種契約書審査
・デリバティブ、証券化商品、プライベートエクイティ等の資産運用取引契約に関する各種契約書審査（外部弁護士との連携）
●その他
・商標権・特許権等の知的財産権管理
・内部通報制度の運営
・法令遵守体制の整備・強化（コンプライアンス部門との連携）
・業務改善および後進育成 等

【ポジションの魅力】
●少人数の組織ならではの裁量と成長環境
法務部全体の業務に幅広く関与できるため、契約審査、法務相談、訴訟対応、知的財産権管理、コンプライアンス業務など、多様な経験を積むことができます。
●組織づくりにも関与できる
業務改善等の組織運営にも主体的に関与していただきます。
●事業や経営層に近い立場で専門性を発揮できる
事業部門や経営層と連携しながら、事業推進とリーガルリスク管理の両面から会社の成長を支える役割を担います。

【業務概要】
同社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイトを運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、社内・グループ会社の情報セキュリティガバナンスの強化やISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が急務となっています。そこで、情報セキュリティガバナンスを専任で推進できる体制が必要であり、今回、規程整備・ISMS推進・グループ会社への展開を専任で担っていただける方を募集します。

【具体的な業務】
1. 情報セキュリティ規程・ガイドラインの見直し・整備
・情報セキュリティ基本方針、各種規程・ガイドラインの改定・新規策定
・規程の運用実態の点検、社内浸透施策の企画・実行
2. ISMS（ISO27001）等の認証取得・維持推進
・リスクアセスメント、内部統制文書の整備
・審査機関・構築支援コンサルティング会社との連携、内部監査・マネジメントレビューの運用
3. 取引先セキュリティアンケート・デューデリジェンス対応
・取引先からのセキュリティに関する問い合わせ・アンケートへの対応、エビデンス整備
4. グループ会社への情報セキュリティ基準の展開
・グループ会社向けの、セキュリティ要件チェックリストの策定
・グループ会社のSaaS（Microsoft 365等）移行プロジェクトへの、セキュリティ要件面での関与
5. セキュリティ課題管理・経営層への報告
・社内のセキュリティ課題の一覧化、経営層への報告・エスカレーションの仕組みづくり

【ポジション・部門の魅力】
入社後は、規程整備・ISMS構築を中心に、CISO（コーポレート本部長）と連携しながら全社のセキュリティガバナンスを担っていただきます。将来的には、情報セキュリティガバナンス機能の責任者として、グループ会社を含めた全社のセキュリティ戦略に経営層と直接連携しながら関わっていただくことを想定しています。

Governance Sectionの担当として、次の業務に携わっていただきます。

株主総会関連業務（日程調整、招集通知作成、運営準備等）
開示関連業務（適時開示書類、半期報告書、有価証券報告書、大量保有報告書の作成等）
株式関連業務（ストック・オプション管理他）
規程管理業務（各種規程の制改廃及び当該プロセスの効率化等）
ガバナンス関連業務（CGC対応、ガバナンス体制の整備及び運用、コーポレート・ガバナンス報告書の作成、等）
稟議制度の運用等

【この仕事で得られるもの】
成長を続ける上場企業において、これまでのご経験を活かしてスキルを積み上げることができます。
HENNKA × CHALLENGEの土壌があるため、未経験の領域の業務にも触れる機会が相応にあり、ご自身のスキルの幅を広げることができます。
経営陣との距離感も近いため、視座を上げ、経営的思考を磨いていける環境があります。
入社後の組織への貢献を通じて、上位役職へとステップアップできる環境があります。

【本ポジションのやりがい】
昨今、国や証券取引所、また証券市場からも重要視され、注視されるコーポレート・ガバナンス。
コーポレート・ガバナンスの枠組みであるCGCは、いわゆる法令で定められたHard Lawではなく、Soft Lawであるため、会社毎の状況や変化に応じて模索した最適解を、自由度高く、実際の制度設計やルール設計に落とし込み、それが実際に運用されていくという成果と達成感を得られやすいポジションであり、本ポジションのやりがいの一つです。
また、経営陣との距離感も近く、組織、制度設計等によって、企業価値向上の役割を管理部門の立場からも担えることも醍醐味の一つです。

【本ポジションで得られるグローバルキャリアの魅力】
当社は公用語が英語であり、英語を使用する機会に恵まれています。実際の業務においても、今後は、海外子会社を含めたグループガバナンスの強化を図っていくことも予定しており、グローバルな視点を身に付けることも可能です。
英語を使用する具体的な業務シーンは以下の通りです。
・Slackを用いた日常的なコミュニケーション
・取締役会議事録、適時開示、招集通知コーポレート・ガバナンス報告書及び社内規程類等の制改廃など

当社の法務グループは、金商法・投信法を中心とした法律相談に対する助言・ビジネスサポート、契約書類の作成・審査、訴訟関連業務、知的財産権その他の各種法的検討課題に対する助言など、幅広い法務業務を取り扱っています。

なかでも、アセット・マネジメント・ビジネスに関して、プライベート領域を含むオルタナティブ投資や、デジタル活用を含めた新規ビジネスの開発・創出、新形態での投資信託の発行、グローバルでのガバナンス体制の構築、紛争管理、個人情報対応のように、新規性が高く、高度な案件が増えており、これらの多様な分野について多様な経験を積むことができます。

また、知的財産権、訴訟関連業務、個人情報対応といったコーポレート分野の相談・案件も増えており、これらの分野についても様々な経験を積むことができます。

このような状況を背景として、当社における法務グループの役割の重要性が高まっており、これに応えていくべく、新規の採用を実施します。

レポート先は法務グループのグループリーダーとなります。

【業務概要】
情報セキュリティ委員会の事務局としての運営活動、セキュリティ関連のインシデントやアラートなどのモニタリング、セキュリティポリシー等、グループ会社のルール策定、セキュリティ対応策の検討および実装、協力会社マネジメントなどを行います。

【具体的な業務】
サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、グループ会社全体のサイバーセキュリティレベルの向上のための活動を行います。
担当する領域や経験によって多少の違いはありますが、業務の大半はセキュリティエンジニアリングに関わる内容です。具体的には、セキュリティ施策の企画・設計、製品選定、導入・運用、アーキテクチャ検討、インシデント対応、グローバル展開など、技術的な領域が中心となります。一方で、セキュリティガバナンスについても一定の関与はありますが、同社にはITガバナンスを専門に担うチームが別に存在しており、設計や統制の主管は主にそちらが担当しています。そのため、当チームはガバナンスを運営する立場というよりも、セキュリティの専門組織として技術的な観点から助言や支援を行う役割が中心となります。そのため、「ガバナンスを作る仕事」よりも、「セキュリティを実現する仕事」に軸足を置いた組織と考えていただくのが近いでしょう。

国内外における商標に関する業務全般を担当します。ビジネス部門と連携し、ブランド保護と商標戦略の立案・実行に主体的に貢献することが期待されます。

具体的な業務:
1. 国内外における商標調査業務
2. 国内外における商標出願・中間処理・審判対応業務
3. 国内外における商標登録・更新対応業務
4. 商標調査・出願等業務に付随する、国内外の特許商標事務所とのコミュニケーション
5. 商標ライセンス業務
6. その他、ビジネス部門からの商標に関する相談対応、ビジネス部門に対する商標戦略の提案・実行

ポジション・部門の魅力:
同社ブランド保護の観点に立ってビジネス部門と密接にコミュニケーションをとりながら商標担当としての経験を重ね、長期的には商標グループを率いることができる広い視野を身につけることが期待されます。単に特許商標事務所からの調査報告を伝達するという役割ではなく、商標の使用可否・登録要否・ビジネス上の商標戦略について主体的に検討・提案を行うチームの一員として活躍できます。

同社のITガバナンス室にて、下記の業務を担当します。海外業務を中心に実施しますが、国内業務も対応します。

1. ITガバナンスの強化
グループ会社のIT環境を可視化するための「ガイドライン（行動指針）」を整備し、経営層向けの「ダッシュボード」の運用を行い、ITガバナンスの強化を図ります。データサイエンスの専門家の支援を受けてダッシュボードを構築します。
2. サイバーセキュリティ対策
対策状況の「モニタリング」および「改善指導」を行い、セキュリティレベルの向上を図ります。サイバーセキュリティの専門家の支援を受けて評価を実施します。
3. 情報システム関連 規程基準の展開
グループ全体への規程基準の展開、「遵守」に向けた是正活動を行います。
4. IT環境の最適化
グループ会社のIT整備状況の可視化と改善を行います。
例）IT統制のドキュメントレビュー
5. IT・セキュリティ施策の展開
グループ会社への展開をリードします。
例）XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI・データサイエンス等
6. 情報共有・連携促進
グループ会社との情報共有と相互連携を促進します。
例）定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催

【英語活用や海外出張について】
（1）英語活用シーン
1. 海外ITマネージャーとのチャットや、月次ミーティング(Teams)
2. 新しく着任するマネージャー向けオンボーディング
3. IT関連施策の資料翻訳
4. 来日者向け年次ミーティングでの応対や、司会、プレゼンテーション
5. 海外出張
※翻訳業務支援ツールは充実しており、重要業務資料は外注対応です。

（2）海外出張実績
2023年度
実績：3名
対象：2か国（アジア／ブラジル）
内容：ワークフローシステム（国内ソリューションの海外展開）／セキュリティ施策対応

2024年度
実績：3名
対象：2か国（アジア）
内容：DXプロジェクト（AI／データサイエンス）に関して現地経営層との合意等
今後：グローバルビジネス拡大に向けて出張が増加する予定です。

【予定業務】国内外の事業会社および関連部署の法務案件処理
国内外の法律事務所の活用
法務管理体制（ルール、プロセス作り等）の策定・推進

【期待役割】CLOの補佐として、海外子会社も含めたグループ全体の法務リスクを管理するとともに、同社の事業戦略に沿い、これを推進するべく法務サポートを行います。

上記は雇い入れ直後の予定業務です。同社方針や従業員の適性その他の理由により、同社の定める業務への異動を命じることがあります。

国内外で事業を展開する企業において、主に海外事業会社での法令等遵守の仕組みづくり
・定期的見直しを担当します（国内事業も含む）。
国内外の事業会社と関連部門における法令等遵守の課題発見および解決（法令違反
・就業規則違反等の調査、原因分析、再発防止を含む）を行います。
各種トレーニングの企画、実施、マテリアル作成、および講師を担当します。
コンプライアンス委員会事務局として、委員会の運営を行います。
CGOの意思決定をサポートします。
上記は雇い入れ直後の予定業務です。
会社方針や従業員の適性その他の理由により、同社の定める業務への異動を命じることがあります。

2024年度新設のガバナンスプラットフォーム・ガバナンス部にて、CGO(グループガバナンス責任者)のもと、リスク管理、コンプライアンスを含む、ガバナンス体制の構築に取り組むポジションです。特に海外事業に焦点を置いています。

【具体的には】
・国内外、特に海外事情会社におけるガバナンス体制（コンプライアンス、リスク管理も含む）の再評価・検討および再構築
・上記に関連して都度発生する個別具体的コンプライアンス／リスク／ガバナンス問題・案件への対応。関係諸部署の調整、アドバイス、指導、（場合により）指揮
・個別インシデントを受けての改善策の立案および実行
・その他、経営からの特命事項

【ポジションの魅力・やりがい・キャリアパス】
「ガバナンス」「コンプライアンス」「リスク管理」といっても、往々にして想像されるような、リスクマップを引いたり、組織図やルールを作ったり、監査／チェックをするという仕事にとどまりません。
傍観者でもスタッフでもございませんので、個別具体的案件対応はもちろんのこと、体制構築についても、それを現実に実現していくところまでのコミットメントを行っていただきます。
その過程の中において、指向が必ずしも一致しない関係部門の調整や指導、また、シニアな人々（特に海外の場合は、カウンターパートは現地法人社長あるいはこれに準じた人々となることも少なくない）との折衝など、「リーダーシップ」を発揮することが求められます。また、経営的な視点も必要になります。
したがって、ガバナンス等の専門分野でのスペシャリストとなりつつ、それを超えて、潜在的には経営人材としての資質を育むことも期待されています。
新設の部署のため、業務は与えられるものでなく、会社にとって何が必要か、あるいは有益かを、自ら創造的に考えていく姿勢が求められますが、逆にそのような姿勢が受け容れられ、むしろ賞賛されるのが同社の文化です。結果を出している限り、組織の枠に厳格にとらわれずにのびのびと仕事をすることができます。

【働く環境】
・その自律において、リモートワークを含めて柔軟に業務をすることが可能です。
・海外出張が発生します。（頻度は状況に応ず）／当面の間の転勤は考えておりません。

上記雇い入れ直後の予定業務です。会社方針や従業員の適性その他の理由により、会社の定める業務への異動を命じることがあります。

グループのITインフラを支えるセキュリティ対策エンジニアとして、サイバー攻撃に対抗するセキュリティソリューションの企画・設計・実装・高度化を技術的に牽引するポジションです。

具体的な業務:
● セキュリティ製品（XDRなど）の設計・実装・高度化
セキュリティソリューションの管理・設定改善・新規機能の実装
グループ会社への設計・実装・展開
各ITインフラ領域（サーバー、デバイス、ネットワーク、クラウド）の防御機能向上施策の推進

● 最新脅威への対応ソリューションの企画・設計・実装
新しい攻撃手法／攻撃トレンドに対応したソリューションの調査・選定
実証実験（PoC）の計画・推進・評価
導入 展開における設計・構築・チューニング
AIを活用したセキュリティ対策の企画・導入・展開

● 全システムのクラウド化におけるセキュリティ設計のリード
オンプレ環境からのクラウド移行時におけるセキュリティ基盤・構成の設計・実装
クラウドネイティブな防御（ID保護／端末管理／通信制御／脅威検知）の導入

● 技術実装チームとしての役割推進
サイバーセキュリティ戦略室と連携したセキュリティ実装ロードマップの策定・推進
パートナー企業/SIer との協働による設計・実装・検証の推進

プロジェクト例:
・グループ共通のランサムウエア対策基盤の維持・刷新・管理
・全システムのクラウド化と防御機能強化・高度化
・セキュリティソリューションの正常性監視自動化 & 自動復旧プロセスの実装
・最新脅威に対応した ASR/制御ポリシーの設計・実装
・ラテラルムーブメント検知の仕組み（NDR/ログ分析）の設計・導入
・海外現地法人向けのセキュリティ基盤統合プロジェクト

ポジション・部門の魅力:
・コアタイムなしのフルフレックス制度とテレワークを個人の都合に合わせて柔軟に活用でき、家庭と仕事を両立している社員が多く在籍しています。
・配属部署は管理職含め全員がキャリア入社であり、馴染みやすい環境です。
・最年少で抜擢された管理職をはじめ、様々なライフスタイルの方でも柔軟な働き方ができるため、誰もが積極的に活躍できる職場です。
・CIOはじめ管理職との距離感も近く誰もがフラットに発言がしやすい環境のため、自ら学び考えたことを積極的に発信していくことで成功体験を作り、自ら成長していく社員が多いです。
・全員がキャリア入社で、コンサル・ITベンダー・事業会社など様々なバックグラウンドを持ったメンバーで構成されています。多様な考え方や意見に触れることによる気づきも多く得られる環境です。
・生成AIなど最新技術を積極的に活用しており、他社に先駆けて様々な取組を推進しています。最新テクノロジーを活用した施策提案に興味のある方は、活躍できるチャンスが多くあります。

ご経験に応じ、コンプライアンス企画を担うチーム又はコンプライアンスの管理を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。

コンプライアンス企画業務としては、コンプライアンス管理国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等にも携わっていただきます。

コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。

高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

同社のコーポレート部門として、法務業務を担うポジションです。
入社後は、ビジネス領域の法務サポート業務をメインで担当し、経験に応じて、商事法務など法務部内での他領域にチャレンジする想定です。

【具体的には】
- 事業部門からの法律相談、契約審査、その他ビジネスに関する法務面からのコンサルティング
- 訴訟対応、トラブルへの法務面からの対応支援
- M＆Aおよびグループ再編への法務支援
- 取締役会等の会社の機関運営および子会社管理に関する法務支援
- コンプライアンス業務

【魅力・やりがい】
刻々と変化する環境の中でビジネスを推進するための重要な案件や意思決定に法務面で関わることができる点に魅力があります。形式的な契約審査にとどまらず、自身のアイデアをビジネス推進に活かすことができる、ダイナミックでエキサイティングな仕事です。
同社は、リモートワーク制度を導入しており、出社とリモートワーク、各々の利点を活かしたハイブリッドワークを通じて、より質の高い成果を効率的に創出し、多様な従業員が主体的に意欲高く働いています。（リモートワーク：週2回まで）

【キャリアステップ】
将来的には、部署を牽引するマネジメント職を目指すことも可能です。法務部内のローテーションはもちろん、自身のキャリア志向に応じて他部門へのローテーションも可能であり、会社経営を法的側面から補佐できるような人材になっていただくことを期待しています。
同社では、年1回、今後のキャリア形成に関する面談を上司と実施しています。希望するキャリアを確認することで、ジョブローテーションを実施しています。

【キャリア入社者の声】
入社者が感じるのは「お互いを尊重しあう風土」です。「自らこんなことをやりたい」という提言に対して、上司や同僚と連携して最後までやりきることができる環境です。これまでの経験から「異なる視点」を積極的に提示し、時代にあった法務業務を自らリーディングできる方を歓迎します。

【業務概要】セキュリティ企画・管理業務を担当します。セキュリティ製品の導入、社内システムの脆弱性管理、クラウド・AI製品の審査などが含まれます。

【具体的な業務】
1. セキュリティ企画・管理
2. セキュリティ製品の調査・検証・導入
3. 社内システムの脆弱性対応として優先順位付け・システム担当への説明等
4. ユーザー部署が導入するクラウド製品・AI製品のセキュリティチェック・審査

【ポジションの魅力】
・最新のセキュリティ製品やAI製品の知識を習得できます。
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境です。
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有する社員が複数在籍しており、専門性向上に有利な環境です。資格取得・維持費は支援があります。
・個々の裁量で週3 4日の在宅勤務が可能です（キャリア入社直後は対面でOJT）。

【従事すべき業務の変更範囲】
グループ内またはその他指定された法人、団体等における金融業およびそれに関連するサービス・諸業務

【業務概要】
法務責任者と連携しながら、契約法務をはじめ、ガバナンス体制の整備やM&A・PMIの法務支援など、グループ全体の法務業務を担っていただくポジションです。法務責任者には弁護士資格を有するメンバーが着任しており、本ポジションではその右腕として、法務機能の強化や仕組みづくりにも携わっていただきます。将来的には、ご経験やご志向に応じて、マネジメントへの挑戦やグループ会社の経営幹部など、経営に近い立場で活躍いただくキャリアパスもご用意しています。

【具体的な業務】
・株主総会の事務局運営、法定開示書類・議事録の作成
・取締役会の事務局運営、議案作成・議事録の作成
・定款およびガバナンス関連規程の制定・改廃
・各種契約書の作成・レビュー、契約交渉
・事業に関する法的リスクの分析およびリスク低減策の立案
・各部門からの法律相談への対応
・トラブル・紛争対応（弁護士との連携・進行管理を含む）
・利益相反取引・関連当事者取引の管理
・知的財産の管理
・M&Aにおける法務デューデリジェンス（DD）およびPMIの法務支援
・グループ会社のガバナンス強化・業務支援

【ポジション・部門の魅力】
法務機能の強化や仕組みづくりに携わることができ、将来的にはマネジメントへの挑戦やグループ会社の経営幹部など、経営に近い立場で活躍できるキャリアパスが用意されています。同社は、中小ソフトウェア企業に特化した事業承継プラットフォームとして事業を展開しています。少子高齢化や後継者不足により、日本には優れたソフトウェア資産が失われつつあります。ソフトウェア企業のM&AとPMIを通じて、その技術や事業を次世代へ受け継ぎ、新たな成長につなげる事業を展開しています。現在は、グループ経営体制の構築を進めながら、さらなる成長を目指している企業です。

Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業でのポジションです。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務を行っています。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

生成AIやAIエージェントの進化により、これまで高度なセキュリティエンジニアが担ってきた脆弱性の発見・検証や、ペンテスターによる判断プロセスをAIで支援・高度化できる可能性が広がっています。サイバーセキュリティに特化したAI基盤を開発し、ホワイトハッカーの知見とAIを組み合わせたペネトレーションテストの実用化を進めています。

本ポジションでは、情報収集、仮説形成、攻撃計画、実行、結果分析といった一連のプロセスをAIエージェントで実行・支援する技術を研究・開発します。セキュリティやペネトレーションテストの専門性を活かしながらAI技術を習得する方、またはAI開発の知見をセキュリティ領域へ応用したい方を募集します。PoCにとどまらず、実際のペネトレーションテストで活用できる技術への実用化を目指します。

【具体的な業務】
・AIエージェントを活用したペネトレーションテスト技術の開発
・情報収集、仮説形成、検証計画・実行、結果分析、再計画の自動化・高度化
・Web、ネットワーク、クラウド、Active Directory等の検証技術のAIエージェントへの応用
・ペンテスターとAIエージェントが協働する仕組み・ワークフローの開発
・性能・品質を検証する評価手法・ベンチマーク環境の開発、関連技術の調査・実用化

同社グループでは、エンタメ事業者のインフラ企業として、卸ビジネス、不動産、小売り、IPライセンスビジネス等、多方面にビジネス展開をしています。既存のビジネスに加えて、新規ビジネスの開発も加速している中で、豊富な経験と専門知識を有する法務担当者を募集しています。
法務リスクの予防と解決を図るだけでなく、事業の成長や変化に合わせた法務戦略の立案・実行に携わり、さらなる事業成長を推進していただくことを期待しています。

同社グループの法務担当として、同社及びグループ会社の企業法務全般に幅広く携わっていただきます。将来的には、法務部門の中核メンバーとして、より高いレベルの業務に挑戦していただくことを期待しています。

▼具体的な業務内容
・契約書の作成・審査・交渉（日本語・英語）
・取引先やパートナー、ライセンサー、クリエイターなどとの契約条件の交渉・作成
・新規ビジネスの立ち上げにともなう各種法令に関する法律相談、調査・アドバイス
・M&A取引における法務DD
・広告審査業務
・社内規程の整備・改定
・訴訟・紛争対応のサポート
・株主総会・取締役会の運営支援
・法務関連研修やコンプライアンス関連の業務
・知的財産権管理（著作権・商標権など）
・登記申請手続
・テクノロジーを活用した業務改善・効率化

▼得られる経験・ポジションの魅力
・事業成長への直接的な寄与
新規事業（M&Aを含む）や新規プロダクトが立ち上がる環境の中で、会社の成長を肌で感じながら業務に取り組めます。新規領域や、成長著しい事業の加速支援にも関与できます。
・裁量の大きさとスピード感
ポジションに応じた裁量があるため、自己の業務範囲において自律的な判断・決定が可能です。意思決定のスピードも早く、取締役などの意思決定者に近い環境で業務ができるため、成果がダイレクトに実感できます。

●お任せしたい業務内容
〈内部統制・GRCに関するコンサルティング業務〉
●AI活用支援：生成AI、AIエージェントの戦略・構築・運用の支援
●内部監査支援：コソーシング、アウトソーシング、品質評価、研修等
●J-SOX支援：整備評価・運用評価、証憑突合、調書作成支援
●ISMAP・SCS等の制度対応支援：評価・認証の取得／維持に関する支援
●第三者評価：セキュリティ管理やプロジェクト運営状況等に対する評価の実施、報告書の作成
●評価基準の読み解き・証跡確認・調書作成・課題整理（上記業務に共通する基本プロセス）

●プロジェクト例
多彩なプロジェクトに携わり、専門性を磨けます：
●金融グループ：グループ全体のITガバナンスの構築・運営支援
●地域金融グループ：サイバーセキュリティ対策の評価および改善支援
●フィンテック企業：内部監査コソーシング
●スタートアップ企業：IPOに向けた内部監査機能のアウトソーシング
●公的機関：グループ監査態勢の強化と効率化
●決済サービス事業者：許認可登録等の申請支援
●資金移動業者：AML/CFT態勢の再構築支援

法務マネージャー候補として事業法務/経営法務、商事法務、契約法務、広告審査、知財管理、
Global法務など、幅広く、法務全域にも携わっていただきたいと思います。
入社者の方には、当社が業界において、日本だけでなく世界のリーディングカンパニーへと
成長する為の、攻めを止めずに守り抜く法務に挑戦していただきたいと考えています。

【仕事内容詳細】
● 事業法務/経営法務
○ 経営陣・事業部からの法律相談への回答
○ 新規事業における法的観点からの調査及び法的課題の解決
○ 提供するサービスに係る法的課題の解決
○ コーポレートガバナンスやリスクマネジメントに関する業務
● 商事法務
○ 取締役会・株主総会の運営
○ 株式に関する業務
○ 登記に関する業務補助
○ 各種規程の整備
● 契約法務
○ 契約書・利用規約の作成
○ レビュー、契約書管理
○ グローバル契約対応
● 広告審査
○ チャット内の広告表現に法的問題がないかの最終審査
● 知財管理
○ 知的財産権の出願・管理
● Global法務
○ USオフィス設立及び進出に関連する法務対応
● 上記記載の法務実務・企画業務に加え、マネージャーとして法務組織のマネジメント

●業務内容例
【相続法務】
相続に関する法律相談、遺言書の作成、遺産分割協議のサポート

【M&A】
(1)企業買収や合併に関する法的アドバイス、契約書の作成・レビュー、法務デューデリジェンス（DD）、法務リスク調査の実施
(2)FA業務 国際相続: 国際的な相続案件に関する法的アドバイス、関連する国際法の適用と調整。 遺言のデジタル化に向けた法務面からのサポート

大型のスタートアップにて、上場を見据えたガバナンス構築・コンプライアンス整備の実務を推進いただくポジションです。

・上場を見据えたコーポレートガバナンス基盤（株主総会/取締役会運営、株式事務、規程整備等）の構築を推進する。
・J-SOXの整備/評価、内部監査体制の立ち上げ/運用を担う。
・株主総会/取締役会/リスクコンプライアンス委員会等の機関運営に関する実務を担う。
・国内外のグループ会社についても同様の対応を行い、グループ全体のガバナンス・コンプライアンスを推進する。

役割
・機関運営：株主総会/取締役会/各種委員会が適法かつ適時に運営され、意思決定が正しく記録される状態を維持する
・株式事務/開示：株主・資本に関する記録と、上場申請書類の非財務パートを正確に整備する
・規程/コンプライアンス：社内規程と業務ルールを、事業の実態と上場基準の双方に適合した状態に保ち続ける
・内部統制/内部監査：J-SOXの整備・評価と内部監査を担い、統制の運用サイクルを社内に定着させる
・グループガバナンス：国内外のグループ会社を含め、グループ横断で同水準のガバナンス・コンプライアンス体制を構築・維持する
・外部折衝：外部専門家の実務窓口として、外部からの指摘を社内の改善につなげる

想定業務例
1. 株主総会・取締役会運営
・株主総会の企画/運営、関連書類の作成/レビュー、当日運営、議事録作成
・取締役会/経営会議/リスクコンプライアンス委員会等各種会議体の運営/事務局（現場とのやり取りを含む）

2. 株式事務/ディスクロージャー
・株主名簿、新株予約権・ストックオプションの管理
・事業報告、各種説明資料、上場申請書類等の非財務パートの作成
・登記関連書類の起案、司法書士との手続き

3. コーポレートガバナンス/規程整備
・社内規程/業務ルールの整備/改訂/運用
・コンプライアンス研修の設計/運用

4. J-SOX/内部監査
・J-SOX 3点セット（フローチャート、業務記述書、RCM）の整備・更新
・評価範囲（重要な事業拠点）の判定を含む、内部統制の評価実務
・外部専門家ヒアリング対応
・内部監査計画の策定/実施、指摘事項のフォローアップ

5. グループ会社管理
・グループ会社の取締役会/株主総会運営、議事録・株式関連書類の整備
・グループ会社管理規程、グループ会社の整備及び運用状況のモニタリング
・その他グループ会社におけるコンプライアンス対応（外部専門家との連携を含む）

事業拡大中の大阪オフィスにて、契約書対応や法務相談を中心に、営業活動や新規事業を法務・リスクマネジメントの側面から支えるポジションです。単なる契約審査や法的リスクの指摘にとどまらず、営業担当者や企画部門と連携しながら、事業推進をサポートする「事業伴走型」の法務としてご活躍いただきます。
想定業務としては、契約書や関連法令のチェック（不動産売買契約、小口化商品契約など）、営業担当と連携したリスクマネジメント支援、契約書式・社内フォーマットの改定、許認可申請などの事業サポート業務があります。将来的には業務プロセスの設計や体制づくりにも関与可能です。
このポジションの魅力は、実務を通じて幅広い不動産知識が身につく点です。オフィス・商業施設・一棟マンションなど多様なアセットに触れることができます。また、事業と並走する立場で意思決定にも関われるため、事業部門と密に連携し、単なる事務処理にとどまらない経験ができます。大阪拠点の法務機能強化を進めているため、組織づくりにもチャレンジし、将来的には業務改善や仕組みづくりにも関与いただけます。
事業への関わり方イメージは以下の通りです。
・物件の仕入れ: 物件の適法性や契約リスクをチェックします。
・バリューアップ（建物のリノベーション）: 改修において必要な許認可があるかを確認し、必要に応じて申請をサポートします。
・物件の販売: 契約書のレビュー・法的リスクの確認を行います。
・販売後物件の管理・アフターサポート: 契約上の義務や遵法性の問題をチェック・リスクマネジメントを実施します。

同社では、クレジットカードやスマホ決済サービスをはじめとする金融・決済サービスを安全かつ安定的に提供するため、システムリスク管理および情報セキュリティ管理の強化を進めています。キャッシュレスサービスの拡大、クラウド活用、システム変更の増加に伴い、企画・開発段階からリスクを把握し、PCI DSSを含む各種基準への継続的な準拠と実効性のある統制を実現することが、これまで以上に重要となっています。今後、カード会員データを取り扱う環境のリスク評価、PCI DSS準拠の維持・高度化、監査対応、改善施策を社内外の関係者と推進する体制を強化するため、新たなメンバーを募集します。

クレジットカード、スマホ決済サービス等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。

お任せする業務例:
・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理
・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー
・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応
・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査
・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認
・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進
・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価
・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング
・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化
・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成
・管理業務の標準化、自動化、データ活用による効率化・高度化

PCI DSSは、一度認証を取得して終わるものではなく、システムや脅威の変化に合わせて統制を継続的に運用・改善することが求められます。本ポジションでは、国内有数の会員基盤を持つ金融・決済サービスの安全性を、事業会社の立場から横断的に支えることができます。要件を形式的に当てはめるのではなく、現場のシステム構成や業務実態を理解し、関係者とともに実現可能な対策へ落とし込む難しさがあります。一方で、自ら推進した改善が情報漏えいや不正利用の防止、サービスの信頼性向上、事業の持続的な成長に直結する、大きな責任とやりがいのある仕事です。

入社後は、担当システムのリスク評価やPCI DSS準拠対応を通じて、同社の金融業務、システム構成、管理プロセスへの理解を深めていただきます。将来的には、PCI DSS準拠推進のリーダー、システムリスク・情報セキュリティ領域の専門人材、複数部門を横断する統制高度化プロジェクトのプロジェクトマネージャー、システムリスク管理全体の企画・統括を担うポジションを目指せます。

PCI DSS準拠対応に加え、新規サービスやクラウド導入時のリスク評価、外部委託先管理、障害・インシデント管理、規程・評価基準の整備まで、システムリスク管理を幅広く経験できます。監査を受ける側として証跡を準備するだけでなく、システム・事業部門と協働して課題の真因を捉え、対策の企画から実行、効果確認、定着まで主体的に関われる点が特徴です。

クレジットカード会社・決済事業者等でのシステムリスク管理経験、またはベンダー・コンサルティング会社等でのPCI DSS準拠支援経験を活かし、社内の実務推進メンバーとして活躍いただきます。将来的には、PCI DSS準拠維持・高度化の中核として、課題の優先順位付け、関係者との合意形成、改善施策の実行・定着をリードする役割を期待しています。

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

【職務概要】
事業監査室は、当社グループ向けITサービスの信頼性と健全性を支える独立した監査組織です。
事業運営に必要な基本業務やJ-SOX法をはじめとする各種基準・ルールへの準拠状況を評価・保証し、ITサービス提供部門と連携しながら業務改善を推進します。
基本業務監査のPDCAサイクルを通じて、ITガバナンスの高度化、リスクマネジメントの強化をリードし、当社グループ全体の事業基盤強化に貢献します。
また、監査業務の標準化やデジタル活用、人財育成を推進し、監査知識・ノウハウの蓄積・継承と、自律的かつ持続可能な監査体制の構築を担います。

【職務詳細】
監査業務の高度化・標準化を推進する変革リーダーとして、業務プロセス、ルール、システムの整備を牽引いただきます。監査ダッシュボードやAI等のデジタル技術を活用しながら、属人化に依存しない持続可能な監査運営モデルの構築を担います。
<担当業務>
・監査業務プロセスの再設計・標準化
・ガイドライン・評価基準・手順書の整備
・業務移行および定着化の推進
・監査品質向上に向けた改善活動
・監査ダッシュボード構築プロジェクトの推進・委託管理
・AI・デジタル技術を活用した監査高度化の推進


【ポジションの魅力・やりがい・キャリアパス】
個別の監査業務を通じて監査の仕組み・ルール・ツールを創り上げ、当社グループ全体の監査高度化と持続可能な運営基盤を支えるポジションです。

＜魅力・やりがい＞
本ポジションでは、個別の監査業務にとどまらず、当社グループ全体の監査プロセスや運営モデルそのものの改善・高度化に携わります。
現状の課題を分析し、あるべき業務プロセスや運営ルールを設計・定着させることで、組織全体の生産性向上や監査品質向上に貢献します。構築した仕組みが長期的に活用されることで、当社グループの持続的なガバナンス強化を支える役割を担うことができます。

＜キャリアパス＞
監査業務の高度化・標準化・デジタル化を推進する経験を通じて、業務改革・ガバナンス・デジタル変革領域の専門性を高めることができます。

・監査高度化・内部統制・ITガバナンスのスペシャリスト
・業務改革（BPR）・標準化推進の専門人財
・AI・データ活用を含む業務DX推進リーダー
・リスクマネジメント・コンプライアンス領域の専門職
・監査組織の中核メンバー・マネージャー候補

【業務概要】資産運用部にて、有価証券運用を担当します。
【具体的な業務】
・投資先の選定と市場動向を見極めた上での投資実行
・投資後のモニタリングやALMを考慮したポートフォリオ運営
・クレジット投資の実行と投資後のモニタリング
・新規投資案件の調査分析と体制整備
※ 将来的に同社の定める業務に変更となる可能性があります。
【ポジション・部門の魅力】
顧客から預かった大切な保険料を「安全第一の原則」に基づいて運用していく重要なミッションを遂行します。
機関投資家の一人として金融市場に参加していることを実感できます。資産規模は大手生命保険会社と比較して小さいですが、取引金額は市場に影響を与えるほど比較的大きなものとなります。
少人数の組織であるため、若手でも一人ひとりの担当範囲や自身のアイデアを実行できる範囲が広く、それがやりがいに繋がります。
フロントで経験を積んだ先には、運用計画やALM等ポートフォリオのマネジメント担当やリスク管理担当へのキャリアアップを図ることも可能です。
残業時間は月20〜40時間程度の見込みですが、各自のペースでメリハリをつけた働き方が可能です。繁忙期は主に年度末や半期末前後となります。
業務の内訳は、市場分析・投資先選定・取引執行業務で50%、新規投資準備・投資後モニタリング・報告書作成等で50%程度のイメージです。
懇親会等は歓送迎会程度でプライベートの自己研鑽を重視していただけます。

募集組織の役割・Mission:
コーポレートガバナンス関連業務として、株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等を担います。

職務内容:
・同社の株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等
・同社におけるコーポレートガバナンス機能強化・高度化に向けた企画立案・実行等
・その他、株式事務、インサイダー取引規制関連業務、商業登記、公印管理等
・グループ会社における上記同様の業務

本ポジションの魅力:
経営層と直接接し、考え方を知る機会も多く、広く会社全体を見る視点を醸成することができるとともに、社外役員とのコミュニケーションを通じ、会社に対する客観的な視点、特に株主の視点を体感、体得できます。
コーポレートガバナンス、会社法・金商法等の知識・スキルを習得できます。

同社の法務ガバナンス本部では、同社だけでなく、ほとんどすべてのグループ会社の法務・ガバナンス業務を担当しており、法人向けサービス（バックオフィス向けSaaS・AIサービス、BPO事業等）、個人向け家計簿・資産管理サービス、金融機関等向けFintech推進・DX支援、法人向けファイナンスサービスなど多岐に亘るサービス提供を支えています。
グループ会社は、組織全体が急拡大しています。SaaS×AI×Fintech事業が進化していく中で、非連続的な企業成長を支え、「No.1 AIカンパニー」を実現するためには、法務・コーポレートガバナンス領域を担う法務・ガバナンス本部の更なる体制整備が急務となっています。
さらに、ベトナム・インドにおけるグローバル開発拠点を抱えていることや、米国における事業展開も進めていることから、クロスボーダー案件への対応も必要となっています。
そこで、英語力を生かしながら、単純に法令を遵守するだけではなく、どうすればリスクを抑えながら事業成長できるか、攻めと守り双方の視点を持って経営・事業部門の判断を後押しする役割を担っていただける方を募集しています。
意思決定や実行スピードが早く、経営陣の近くで彼らの想いや考えを直接受け取りながら、日々の業務に活かせる環境です。大きなやりがいとともに、確かな成長を実感できます。
東証プライム市場に上場している企業ですが、ベンチャーらしさが残っており、スピード感やチャレンジが溢れる法務・ガバナンス業務を希望される方からのご応募をお待ちしています。

配属予定の法務ガバナンス4部では、「ビジネスの成長と企業の進化を、ともに」をミッションに、SaaSプロダクトとAXコンサルティングを組み合わせ、企業の経営管理を支援している同社のコンサルティングサービスとそのグループ会社や、海外拠点（ベトナム・インド・米国）に関わる法務業務を中心にお任せします。
（法人向けバックオフィスSaaSサービスや、ファクタリング等の金融サービス並びに個人向け及び金融機関向けサービスの法務は、法務ガバナンス本部内の別の部が担当しています。）

ご経験やご志向を踏まえ、以下の業務を中心にお任せします。
国内子会社の法務・ガバナンス対応
事業部門からの法務相談対応、契約書の審査・作成
新規事業立ち上げ時のスキーム検討等のリーガルサポート
海外子会社（米国事業、ベトナム・インド開発拠点、米国事業等）の法務・ガバナンス対応
各国での事業展開や拠点運営に伴う法的リスクの検討、現地法律事務所との連携
海外子会社のガバナンス体制の構築・運用サポート（開発拠点における労務関連や知財管理の法的サポート含む）
グローバル案件の契約法務
英文契約書（NDA、業務委託契約書等）の審査・作成
海外法令へのコンプライアンスの対応（労働法規や個人情報保護法関連・会社法関連）

海外法務キャリアの構築： 海外の開発拠点運営や事業展開など、海外法務課題に最前線で取り組むことができ、海外法務の経験値を得られます。
裁量の大きさと事業貢献の実感： 「少数精鋭」路線のため、単なる作業者ではなく、事業責任者と近い距離で、事業成長に直結する法的支援を自ら企画・実行できる環境です。
最新領域への挑戦： Fintech×AIという急成長領域において、既存の枠組みにとらわれない新しい法務の在り方を実務担当者として自ら定義・推進していく面白さがあります。
将来的なキャリアパス： 本人の志向と実績次第で、将来のマネージャー候補や、海外法務のスペシャリストとしてキャリアを広げていくことが可能なポジションです。

法務ガバナンス本部では、グループ会社の法務・ガバナンス業務を担当しており、法人向けサービス（バックオフィス向けSaaS・AIサービス、BPO事業等）、個人向け家計簿・資産管理サービス、金融機関等向けFintech推進・DX支援、法人向けファイナンスサービスなど多岐に亘るサービス提供を支えています。
グループ会社は組織全体が急拡大しており、SaaS×AI×Fintech事業の進化や、こうした非連続的な成長を支えるためには、法務・コーポレートガバナンス領域を担う法務・ガバナンス本部の更なる体制整備が急務となっています。
そこで、単純に法令を遵守するだけでなく、リスクを抑えながら事業成長できるか、攻めと守り双方の視点を持って、経営・事業部門の判断を後押しする役割を担っていただける方を募集しています。
同部署での働き方としては意思決定や実行スピードが早いだけでなく、経営陣の近くで彼らの想いや考えを直接受け取りながら、それぞれの仕事に活かしていただける、やりがいがあり成長を実感できる環境です。
東証プライム市場に上場している企業ですが、ベンチャーらしさが残っており、スピード感やチャレンジが溢れる法務・ガバナンス業務を希望される方からのご応募をお待ちしています。

【主な業務内容】
【ビジネス法務】
契約書・利用規約・約款等の作成やレビュー
新規事業・新規ビジネススキームのための法的調査、助言、関連書類の作成
各種法務に関する相談や質問への対応
法令改正対応
リスク・コンプライアンス統括部門と協力したコンプライアンス業務
【コーポレート法務／ガバナンス法務】
M&A・資本業務提携における契約交渉、デュー・ディリジェンス
株式発行等のコーポレートアクションに関する法的調査、助言
グループ会社設立や組織再編に関する助言、関連書類の作成
上記に際して必要となる会社法や金融商品取引法等に基づく法定手続の履践
取締役会及び株主総会の運営
社内規程の作成・社内ルールの整備及び運用設計

【ポジションの魅力】
担当する事業やサービスの日常的な法務相談への対応だけでなく、新規事業の立ち上げやサービス運用設計支援、さらにはM&A、グループ会社横断的なガバナンス体制の整備など、攻守の両面で幅広い業務を担当でき、成長実感をもって活躍いただける環境が整っています。
現場に権限移譲をしていく社風であり、自ら自律的に行動できる方であれば、裁量をもってスピード感を持って業務を推進していくことができます。なお、本人の志向と実績次第で、将来の法務・ガバナンス部門でのマネージャー候補となることも可能です。
Fintech×AIという急成長領域において、既存の枠組みにとらわれない新しい法務の在り方を実務担当者として自ら定義・推進していく面白さがあります。
経営陣との距離が近く、経営方針を汲み取りながら経営・事業部門の判断を後押しし、重要な意思決定に携わることもできます。
部内には法律事務所や官公庁の出身者など様々なバックボーンを持った者がおり、複数の弁護士も在籍しております。気軽に相談し合える、フラットで風通しの良い組織で、専門性豊かなメンバーと共に切磋琢磨できる環境です。

●職務内容
当社の法務・コンプライアンスおよびリスク管理など管理業務に従事します。
※従事すべき業務の変更の範囲：当社業務全般

●具体的な業務内容
・各種業法・規制の調査および内外対応
・当局対応
・反社会的勢力の排除に関する業務
・マネーロンダリング等の不正犯罪対策
・広告審査
・契約審査
・社内規程・マニュアルの整備・管理
・従業員向けコンプライアンス研修の企画・運営
・コンプライアンス関連の相談窓口
・その他上記に関連する業務

●火災予防・防火管理業務

◎消防訓練に関する企画・運営・進捗管理
◎防災テストや啓蒙施策の企画・配信・効果検証
◎店舗における消防法遵守状況の確認および改善支援
◎現場巡回による防火体制チェック
◎発火・火災事案発生時の原因分析および再発防止策立案
◎商品部門や関連部署との連携によるリスク低減施策推進
◎各種災害・事故発生時の情報収集および初動対応支援

単なるルーティン業務ではなく、「どうすれば事故を未然に防げるか」「より安全な店舗運営を実現できるか」を考え、全社横断で改善を推進していただくポジションです。

【職務概要】
・セキュリティ対策の立案と実施
・セキュリティ監視基盤の検知ルール見直し、対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・SIEMやEDRや認証監視などの監視システムを使ったセキュリティ監視とインシデントレスポンス
・セキュリティ関連技術・動向の調査・キャッチアップ
・サイバー攻撃技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善)
・IT部門や上位組織との業務上での調整
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）を検出する。
・取り扱うべき事象（インシデント）に応じた、トリアージ（対応優先度付け）を行い、原因究明、インシデントレスポンス指示を行う。また、発生したインシデントを管理し、報告する。
・発生したインシデントを俯瞰的に分析した、分析レポートの作成。

【ポジションの魅力・やりがい・キャリアパス】
当社グループの社内サイバーセキュリティ対策の中核であり、実際に運用に携わる業務になります。当社グループのサイバーセキュリティを牽引し、セキュリティに対する課題に取り組み、サイバー攻撃から当社グループ全体を守ります。

業務概要:
高度化・巧妙化するサイバー脅威からシステムと情報を守る最前線を担っていただきます。世の中の脅威動向と自社システム構成を深く理解し、リスクと費用対効果のバランスを考慮した最適なセキュリティ施策の立案から実装までを一貫して推進する責任を負います。また、万が一セキュリティインシデントが発生した際には、プロアクティブな調査・分析を行い、迅速かつ的確な対応、そして復旧アクションを主導することで、事業継続を強力に支援していただきます。この役割は、インフラ担当から専門的なセキュリティ体制へ移行する変革期において、防御・監視・インシデント対応の専門性を確立し、情報セキュリティを経営課題として推進する上で不可欠な中核人材です。将来的には、セキュリティ戦略の策定にも深く関わり、セキュリティ文化と体制をさらに強固なものへと発展させていくことを期待しています。

具体的な業務:
* 最新のサイバー脅威動向とシステム構成に応じたセキュリティ施策の立案
* XDR/SASE/IDaaS等のセキュリティソリューションの導入・運用・改善
* セキュリティインシデント発生時のプロアクティブな調査・分析・対応
* インシデントからの復旧および再発防止策の策定・実施
* システム脆弱性診断とセキュリティリスク評価の定期的な実施
* セキュリティ監視体制の構築と運用、ログ分析による脅威検知

法務機能を統括する責任者候補としてのポジションです。入社後は法務業務全般をリードし、実績・志向に応じて法務組織を統括するマネージャーへの登用を前提としています。経営陣との距離が近く、事業判断の初期段階から法務として関与できるポジションです。
具体的な業務内容イメージ:
法務組織の中核として、以下の業務を裁量をもってお任せします。
・契約書・利用規約のレビューおよび法務体制・フローの設計
・事業部に対するリーガルアドバイス（広告表現、データ利活用、新規事業のクリアランス調査・分析）
・社内規程の制定・改定、コンプライアンス体制の強化
・株主総会・取締役会の運営業務、ガバナンス体制の構築
・知的財産業務、アライアンス推進の法務支援
・法務メンバー・アシスタントのマネジメント、採用・育成

同社について:
同社は「明るい変化の積み重なる暮らしを、誰にでも」をパーパスに掲げ、メディアとリテールテックを軸に複数事業を展開しています。BtoB・BtoCの両面で事業領域が拡大しており、広告・データ利活用・小売DXなど、法務が向き合うテーマは多様かつ新しいものばかりです。

ポジションの魅力:
1. 組織を「持てる」：整った法務部の一員ではなく、法務組織そのものを設計・統括するポジションです。
2. 経営陣との近さ：CFO直下の組織において、意思決定の初期段階から法務として関与し、事業を前に進める「攻めの法務」を実践できます。
3. テーマの新しさ：メディア、広告、データ、リテールDXなど、判例の少ない領域で、第一人者として知見を築けます。

業務概要:
法務チームの中核メンバーとして、契約審査から新規事業の法的検討まで幅広く担当します。少数精鋭の組織のため、入社直後から事業部と直接向き合い、経験・志向に応じてチームのリーダーへとステップアップすることが期待されるポジションです。

具体的な業務内容:
・契約書/利用規約のレビュー
・広告分野（景表法・薬機法）の審査
・社内規程の制定、改訂
・事業部に対するリーガルアドバイス
・契約書管理等の庶務業務
ご経験・ご希望に応じて、株主総会・取締役会運営、知的財産業務、アライアンス推進、リーガルテック導入による業務改善なども担当します。

同社について:
「明るい変化の積み重なる暮らしを、誰にでも」をパーパスに掲げ、レシピ動画メディア、ファミリー向け動画メディア、小売業向けソリューション、SNS・動画のプロフェッショナルチームなど、メディアとリテールテックを軸に複数事業を展開しています。BtoB・BtoCの両面で事業領域が拡大しており、広告・データ利活用・小売DXなど、法務が向き合うテーマは多様かつ新しいものばかりです。

ポジションの魅力:
1. 幅広さと裁量：分業化された大手法務では得られない、契約からガバナンスまでの一気通貫の経験を積めます。
2. キャリアパス：リーダー候補としての採用であり、法務組織の拡大に合わせたステップアップの機会があります。
3. テーマの新しさ：メディア、広告、データ、リテールDXなど、前例の少ない領域に最前線で取り組めます。

●お任せする業務
・売買基本契約書、寄託契約書、業務委託契約書、業務提携契約などの契約書作成及びレビュー
・法務関連の社内相談、社内研修の実施
・調停、訴訟等における弁護士対応 など

●将来のキャリア
当社は現時点でも海外との接点が非常に多い企業ですが、今後さらに海外展開を強化していく方針です。それに伴い、国際間での契約や投融資などグローバルな法務案件が増えていくことが予想され、将来的にはそういった業務に関わる可能性があります。
・入社後、数年間は法務業務をご担当いただきますが、長期的にはジョブローテーションを経て、経理や経営企画をはじめとしたコーポレート部門のジェネラリストになっていただくことも想定しております。