リスク・コンプラ・監査の転職求人

1,571 件

本社の法務担当として、以下の業務をお任せいたします。
・不動産関連の契約書類のチェック・審査対応
・社内リーガルサポート（各支店、部門からの照会対応）
・法令改正追随対応（雛形の更新・社内報の発布）
・弁護士窓口業務（訴訟、法律相談）
・社内書類（稟議書、押印書類等の作成）
・その他法務業務全般

入社後、まずは経験やスキルに応じて業務をお任せします。
わからないことは丁寧に教えるので安心してください。
少数精鋭のため、様々な法務業務を経験でき、キャリアアップが叶う環境です。

●業務内容(仕様 / 要件)
●受注前(ビジネス構築・営業支援)
・営業・プロダクト開発チーム・管理本部と連携した、新規取引スキームの検討・構築
・送金・決済領域におけるリスク判定および、法(資金決済法等)に準拠した代替案の提示
・商談やプロダクト設計段階からの同席・アドバイザリー業務
●受注後(オペレーション構築・定着)
・新規案件・新機能のリリースに伴うオペレーションルールおよび業務フローの策定
・既存オペレーションの継続的な見直し、効率化およびリスク低減に向けた改善推進
●ナレッジ・組織強化
・自社プロダクト・業界動向・金融規制の深い理解に基づく、社内向けコンプライアンス・オペレーション指導

●本ポジションの魅力 / 醍醐味
●「NG」を出さない、攻めのビジネスコンプライアンス
・リスク管理を徹底しつつも、ビジネスの実現性を最大化する取引スキームを構築し、自らの提案が直接自社の
主要KPI(GMV)拡大に繋がるダイナミズムを実感できます。

●ルールを守る側から「ルールを創る側」へ
・変化の速い送金市場において、既存の枠組みに囚われず、新規案件や新機能リリースに伴うオペレーション
ルールや業務フローをゼロから定義し、形にしていく圧倒的な裁量権があります。
●全社を巻き込み事業を推進する「ハブ」としての介在価値
・営業、プロダクト開発、管理本部という異なる視点を持つチームの間に立ち、双方の意図を汲み取って円滑な
合意形成を導く、組織全体の推進エンジンとして活躍できます。
●最前線で金融インフラの変革に立ち会う
・「第二種資金移動業」の登録を完了した環境下において、法規制やテクノロジーへの深い理解をベースに、市
場にインパクトを与える新しい決済・送金のインフラ構築に携わることができます。

【業務概要】
医療情報ポータルサイトを運営し、事業投資と成長を加速させている企業でのポジションです。事業拡大に伴い、同社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンス強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化を一体となって推進するリーダーを募集します。

【具体的な業務】
●ITマネジメント／情報システム運営
・コーポレートIT・社内システムの運営統括（同社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営）
・ITチームの構築・育成
・グループIT基盤の標準化・共通化（ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開）
・ITガバナンス・IT全般統制（ITGC）の整備、運用・サポート体制の確立
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化

●情報セキュリティ
・グループ全体の情報セキュリティ体制の構築・展開（グループ会社向け基準策定、SaaS移行プロジェクトへのセキュリティ要件策定・導入等）
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行
・ISMS（ISO27001）等の認証取得・維持（リスクアセスメント、内部統制文書整備、審査機関・支援会社との連携、内部監査・マネジメントレビューの運用）
・グループセキュリティ課題の整理、経営層への報告・エスカレーションの仕組みづくりと対応策の実施

【ポジション・部門の魅力】
現在のCISOおよび関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化する中心人物として活躍できます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画するキャリアパスが開かれています。

法務業務全般（内部統制、ビジネス法務等）、リスク管理、稟議書等事前審査、規程改訂他

【業務概要】
内部統制構築・改善支援、内部監査高度化支援、ガバナンス・内部統制の強化対応、内部監査アウトソーシング/コソーシング、クロスボーダーサービス、およびデジタル技術を活用したDX支援など、内部統制・内部監査に関する包括的なアドバイザリーサービスを提供します。

【具体的な業務】
1. 内部統制支援
・J-SOX/US-SOX対応支援（PMO、文書化、評価、改善等）
・財務報告リスクに限らない広範なリスクに対応する内部統制の構築・改善支援
・CSA（Control Self-Assessment）導入支援
・新規上場時および企業買収時における内部管理体制・内部統制の構築支援

2. 内部監査高度化支援
・グローバル監査体制構築支援、内部監査戦略策定支援
・内部監査高度化マスタープランおよびフレームワークの構築支援
・内部監査メソドロジー高度化支援、人材育成支援、外部品質評価等

3. 内部統制・内部監査に関する包括的サービス
・IPO、M&A、不祥事発生、基幹システム導入・入替などの重要事象発生時や、法規制・基準改定等に伴う包括的サービス提供

4. 内部監査アウトソーシング・コソーシング
・国内外組織に対する業務プロセス監査、店舗監査等のスタンダードな監査から、経営監査、IT監査、テーマ監査等のハイバリュー監査まで実施を支援

5. クロスボーダーサービス
・グローバルグループ全体の内部統制標準策定・導入・運用支援、海外拠点における内部監査実施支援等のアウトバウンド業務
・海外企業による日本法人への内部監査・US-SOX対応支援等のインバウンド業務

6. 内部統制・内部監査DX支援
・内部統制・内部監査DXの構想策定、AIツール等を活用した業務の自動化・効率化・高度化、GRCツールやデータアナリティクスの導入・運用支援

【ポジション・部門の魅力】
・不正調査・会計・法律・コンプライアンスの専門家や、データサイエンティスト、サイバーセキュリティ等の専門家が多数在籍し、ワンチームでプロジェクトに取り組む環境です。
・社内の各種サービスラインや他部門と強固に連携し、多様なシナジーを生み出しながらキャリアを築くことができます。
・中長期的なキャリア形成に向けた研修、OJT、カウンセラー制度、およびグローバル共通のオンライン研修などサポート体制が整っています。

【業務概要】
D&O保険、サイバー保険、E&Oをはじめとするフィナンシャルライン分野における保険金支払いおよび事故対応業務を担当します。

【具体的な業務】
・フィナンシャルライン分野（D&O保険、サイバー保険、E&O等）の保険金支払い・事故対応業務
・専門的知識を駆使し、国内外の関連部署や社外専門家（鑑定人や弁護士等）と適切に連携しながら主体的に解決へと導く業務
・サイバー保険等の事故対応における社外専門家（主に弁護士）ネットワークの拡大および安定的な運営体制の構築
・事故対応に関する各種規定やマニュアルの策定・整備
・事故データの分析や事故削減に関する提案、関係部署との連携実行
・蓄積した知見を基にした営業部門・アンダーライティング部門との連携（契約条件の改善、商品開発、ロスプリベンションサービスの提案への貢献）

【ポジション・部門の魅力】
専門性を発揮しながら、社内外のプロフェッショナルと連携して複雑な事故対応・解決に主体的に関わることができる環境です。

業務概要:
企業法務のスペシャリストとして、上場を目指す企業におけるガバナンス・コンプライアンスの強化および各種リスクヘッジ施策の策定・実行を担当するポジションです。

具体的な業務:
・契約書のリーガルチェック
・内部監査対応
・内部統制の整備および運用
・企業ガバナンス、コンプライアンスの構築・強化
・株主総会および取締役会の管掌・運営
・経営会議、リスク関連委員会等の管掌・運営

ポジション・部門の魅力:
企業法務のスペシャリストとしての道を極めるだけでなく、内部統制やガバナンス構築・整備など、強固な経営基盤を管掌するコーポレートのスペシャリストを目指すなど、自由度の高いキャリアパスを選択することが可能です。

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【業務概要】
IT活用やデジタル化推進による事業拡大に伴い、より安全かつセキュアに施策を推進できるよう、IT統制・マネジメントおよび情報セキュリティ管理の強化を担います。IT管理規定や情報セキュリティ管理規定の管理・改訂を行うとともに、事業価値向上に資する運用ルール整備やグループ各社への現場適用・定着を目指します。

【具体的な業務】
1. IT予算・投資管理における運用改善・定着推進
・IT予算策定業務の標準化、実績管理ルールの改善・運用推進
・IT投資審議と効果振り返りルールの整備・改善・運用推進、現場展開および定着支援
2. IT資産管理における運用改善・定着推進
・SaaSを含むシステム管理台帳および構成要素含むIT資産管理運用ルールの整備
・最新性を維持するための仕組み・ルール見直し、運用推進および現場定着支援
3. 情報セキュリティ管理における運用改善・定着推進
・脆弱性診断やバックアップ取得などの運用整備
・クラウド・AI・SaaS利用におけるチェックリスト運用の確立
・社員向け情報セキュリティ教育プログラムの整備と各種課題解決の推進
4. SCS評価制度への対応
・サプライチェーンセキュリティ評価制度に準拠したアセスメントの準備・実施および改善施策の企画・実行
5. チームと他部署の連携強化
・事業部門や開発部門など他部署と連携し、IT統制全体の改善に向けた働きかけを推進

【ポジションの魅力】
・グループ全体のIT領域におけるポリシー策定・展開を一手に担う責任と貢献を実感できます。
・職場環境は協力的で人間関係も良好です。
・社内外の研修制度や資格取得費用の援助などスキルアップ環境が充実しています。

現状コーポレート部門の体制強化や内部監査の体制作りが課題となっておりますので、会社の状況を理解した上で、経営陣と協同し、柔軟な考え方で適切な提言をいただける方に参画いただきたいと考えています。


●詳細
【業務内容】
・取締役会、監査役会、株主総会への出席と監査的見地からの報告
・意見陳述・監査方針
・計画の策定及び監査業務の実施・監査役会の運営および監査報告書の作成
・取締役の職務執行に対する監督
・助言、内部監査室・会計監査人との連携



【魅力】
少子高齢化により今後も成長する事業を展開しており、成長中の企業です。
「インターネットでのお仏壇の通販」という、当時一般的でなかったサービスをいち早く取り込むことによって売上を伸ばしています。


【働き方】
ワークライフバランスを大切にしており、定時出社・定時退勤を基本としています。
プライベートの時間も十分に確保できる働きやすい環境が整っています。

【職務概要】
・ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
・セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
・ITサービスチームや上位組織との業務上での調整
・発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

●業務概要
光通信および光半導体製品等の開発・製造・販売を支えるコンプライアンス（輸出管理等）およびCSR業務を担当します。

●具体的な業務
・輸出管理に関する該非判定、顧客審査および取引審査の確認・支援
・輸出管理に関する技術提供管理および申請者指導
・輸出管理プロセスの維持、改善および輸出事故の再発防止活動
・主管部門および国内外関係会社との輸出管理に関する調整
・教育、監査等を通じた輸出管理体制の強化
※入社後は関係者の把握や製品の理解を深めるためクレーム処理対応（原因分析で各部と連携）から開始し、半年後を目処に輸出管理のメイン業務へシフトする想定です。

●ポジション・部門の魅力
・法令遵守と事業成長の両立に直接貢献できるやりがいのあるポジションです。
・将来的には輸出管理の専門人材として中核を担うほか、製品含有化学物質管理や環境管理等のCSR業務へも経験領域を拡大していくことが可能です。

●業務概要
店頭デリバティブ規制対応、デリバティブ取引の基本契約や担保契約関連の法務対応、および付随業務を担当します。継続的にデリバティブ取引が行えるよう、情報収集や社内展開を図り、必要な書類の準備、組織体制の構築などに取り組んでいただきます。

●具体的な業務
・デリバティブ取引の基本契約や担保契約等契約締結
・デリバティブ取引に関わる規制法令の情報収集
・社内関係部署との交渉
・顧客向け、社内向けの資料作成

●ポジションの魅力
・金融市場における各種取引や取引に関連した法令対応等、粘り強く細かな交渉を行い、制度をより良いものにしていくことで顧客のほか、営業員など社内の関係者に貢献することができます。
・デリバティブ取引の基本契約や担保契約等契約締結、規制法令確認、社内関係部署との交渉等を通じて専門的な知識・スキルを得ることができます。

【業務概要】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署でのポジションです。
利用者向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保のため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけられる環境です。

【具体的な業務】
サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当します。入社後はシステム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

＜入社後に担当する業務（既存メンバーの支援あり）＞
・システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
・脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
・セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
・標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート
・セキュリティ関連手順書、資料、報告書の作成・更新

＜経験を積んだ後にチャレンジできる業務＞
・セキュリティ対策の企画立案および改善プロジェクトの推進
・開発案件・クラウドサービス等のセキュリティリスク評価

【ポジション・部門の魅力】
・システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
・セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
・クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
・開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。

【業務概要】
資産運用会社における第3線として、主に内部監査に関する業務を担当します。

【具体的な業務】
◆内部監査計画に基づく内部統制監査および業務監査（特別監査含む）における監査スタッフ業務
・個別監査計画の作成、監査ポイントの確認および実地監査
・被監査部署等への資料提供依頼、関係資料・規程等の収集および分析
・外部専門家とのコソーシングに伴う調整、折衝および協議
・監査結果の一次確認

◆内部監査計画の作成立案や内部監査関連プロジェクト等における社内外調整業務
◆内部監査体制高度化プロジェクト
・内部監査手法（方針、プロセスおよび手続き）の確立を企図するプロジェクトへの参画と業務推進

【ポジション・部門の魅力】
将来的には監査の企画・設計やマネジメント、重要な委員会・会議体への報告・取りまとめを担い、チームをリードする内部監査人として活躍することが期待されるポジションです。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

主な業務内容
法務・コンプライアンス室の責任者として、メンバーのマネジメントや育成をはじめ、国内外事業の法務支援、経営陣・事業部との折衝まで、ご経験やスキルに応じて幅広く業務をお任せします。

【具体的には】
・法務・コンプライアンス室メンバーの目標設定、業務マネジメント、評価、育成
・メンバーが対応する契約審査や法律相談に対するフィードバック、適切な判断・助言
・新規事業開発やアライアンス（大手事業者との提携等）における法的スキームの検討および事業伴走
・海外拠点の拡大やグループ再編に伴う、クロスボーダーでの法的検討・スキーム構築
・各部署からの高度な法律/コンプライアンス相談対応、高難度案件の各種契約審査（和文・英文）
・上場企業としての株主総会・取締役会対応、内部統制、およびグループガバナンス体制の構築・運用
・法務ナレッジベースの構築、契約審査プロセスの効率化（LegalTech・生成AIの活用推進）
※ご経験や語学力に応じて、海外拠点側の法務・ガバナンス構築やグローバルプロジェクトにも挑戦していただけます。
本ポジションの魅力
●「グローバル × 成長企業 × 上場企業」というユニークな環境で、専門性を磨くことができます
グローバル企業の本社という立場から、国際的な法務・コンプライアンス業務に携わり、世界を股にかけた事業展開を法的な側面から支え、牽引する手応えを感じられる環境です。米国のジェネラル・カウンセルと協働する機会もあります。

●事業部と伴走し、スピード感を持って「仕組み」をゼロから創り上げることができます
スピード感のある環境で、コンプライアンスやリスクマネジメントに必要な仕組みを自ら提案し、具現化することができます。法務チーム自体の組織づくり・マネジメントを着実に推進する手触り感を味わえます。

●フラットな組織で、多様なステークホルダーと対等に議論し協働できます
非常にフラットな組織文化であり、役職や部署の垣根を超えて経営陣や各事業部トップと自由に議論し、協働できる環境です。

組織のミッション

法務部門は、経営の意思決定および事業活動を支える役割を担い、ビジネス法務、商事法務、データ保護、知的財産、コンプライアンスなど、多岐にわたる業務を担当しています。事業の拡大に伴い、金融サービスや人材サービスに関する規制対応、諸外国のデータ保護法への対応、M&Aによるグループ会社のガバナンス体制整備など、新たな業務も発生しています。
法務部門は、これらの幅広い業務と課題に対応し、当社の成長を支えています。

具体的な業務
当社の法務部は、ビジネス法務、コーポレート法務、データ保護、知的財産、コンプライアンスの各領域に分かれています。本ポジションは、コーポレート法務担当として以下の業務を担当します。

●業務内容
取締役会の事務局運営、議案作成、議事録の作成、実効性評価
子会社を含む業法・許認可の取得、維持、管理、当局対応、登記申請
※親会社：子会社業務が5：5の比率となります

定款その他社内規程の制定、改廃
職務権限基準などの決裁権限や仕組みの管理、運用
グループガバナンスの整備・運用としての子会社の管理
M&Aにおけるデュー・ディリジェンス、スキームなどの法的リスク分析、助言、実行支援
上記に関連する契約審査、法定開示書類作成

本ポジションの魅力
既存事業・プロダクトの新規サービス開発および新規事業開発を行う中で、関連法令の論点整理とリスク評価を行い、必要な許認可取得・維持管理に携わることで自身の専門性と経験を拡張することができます。
業法対応だけでなく、取締役会事務局やグループガバナンス、M&Aなどコーポレート法務全般に業務範囲が広がるキャリアを描けます。
AIエージェント活用による業務効率化など、法務の新たな在り方を模索し、新しい取り組みを企画・実行する機会が得られます。

●担当業務
2024年に東証グロース市場へ上場した当社にて、法務業務をご担当いただきます。
宇宙・衛星データビジネスという前例のない領域において、法務のスペシャリストとして事業部門・経営陣と並走し、ビジネスを法的側面から構築・加速させる役割を担っていただきます。 特定の専門領域に留まらず、データ販売、衛星製造、M&A、ガバナンスなど、多岐にわたる案件をスピード感を持って主体的にハンドリングすることが求められるポジションです。


具体的には：
【特許・商標の権利化（出願・登録）】
・発明発掘（研究開発部門へのヒアリング・評価）、先行技術調査、特許性判断
・国内外の出願要否判断、特許事務所への出願指示・明細書レビュー
・中間対応（拒絶理由通知への対応方針決定、意見書・補正書の内容確認）
・外国出願の各国移行手続・期限管理
・類似商標調査、出願・中間対応・登録
・権利維持管理（年金・更新料の管理、保有権利の定期的な棚卸しと維持要否の判断）
・弁理士との連絡窓口

【契約関連】
・共同研究契約、ライセンス契約等のレビュー・交渉支援
・国からの助成事業における対応（成果の帰属管理、報告対応等）

【社内規程・体制整備・社内相談】
・職務発明規程、営業秘密管理規程の整備・運用
・発明報奨制度の運用
・研究開発部門向けの知財教育・研修
・社内各部門からの知財相談対応（商標の使用、著作権、OSSライセンス、データ・ソフトウェアの利用許諾条件等）
上記は将来的な業務も含まれており、入社時点ですべてのスキル・経験を有している必要はありません。

●仕事の魅力
・小型SAR衛星や衛星データ解析など、宇宙分野の先端技術に関する知財業務の知見を深めることができる
・発明発掘から権利化、契約、紛争予防まで、知財業務全般に一貫して携わることができる
・研究開発部門・事業部門と近い距離で連携し、事業に貢献する知財活動を実践できる
・経営層への報告や社内規程・体制の整備を通じて、成長企業の知財機能づくりに関わることができる
・外国出願や海外パートナーとの契約など、国際的な知財実務の経験を積むことができる
・リモートワークやフレックスタイム制により、柔軟な働き方ができる

営業企画では以下のような業務を推進し、事業活動や経営層のサポートを行っています。



＜主な業務内容＞

・取引先との契約書審査（委託／受託、販売／調達、秘密保持その他）

・契約交渉

・契約書雛形の作成や改定

・広告表示類審査

・その他各種法律相談対応

・情報セキュリティ体制の強化

・コンプライアンス体制の強化

・マニュアル、規定類作成サポート

・外部委託先（弁護士等）との連携

・社内研修



＜具体的なプロジェクト事例＞

・新しい広告商品の販売における法的リスクの解消に向けた取組

・契約審査AIツールの導入検討　など



＜主な取引先＞

ナショナルクライアント、化粧品メーカー、芸能事務所、インフルエンサー事務所・個人、各種SNSプラットフォーム　など

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
グローバルガバナンス・海外業務企画を担当します。

【具体的な業務】
詳細な業務内容の記載なし

【ポジション・部門の魅力】
記載なし

【業務概要】
グループ会社傘下の子会社31社（国内3社
・海外28社）を対象に、海外拠点担当として内部統制の整備や改善支援を行います。
【具体的な業務】
1. 子会社の内部統制整備
・改善支援：国内
・海外の子会社を訪問して事業や業務の実態を把握し、現地メンバーと協力しながら実効性のある内部統制を構築します。
2. 子会社の内部統制の運用状況の確認
・改善支援：運用状況を確認し、内部監査で抽出された課題に対して改善策の立案から定着までを進めます。
監査時にはオブザーバーとして参加し、改善指導を行います。
3. 業務プロセスの整備支援、その他内部統制関連業務：業務フローの可視化や改善提案、RCM等の作成支援などを行います。
【ポジション
・部門の魅力】
単なるチェックにとどまらず現場と一緒に課題を解決し、改善まで伴走できる点が特徴です。
海外28社を含めたグローバルな環境で、組織の成長を支えるキーパーソンとして活躍できます。

【業務概要】
決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。

【具体的な業務】
・各種認証・監査対応：ISMS／Pマーク／PCI DSSの認証維持・更新、外部・取引先監査対応
・セキュリティガバナンス・リスク管理：リスク評価、改善施策の企画・推進、規程・ルールの整備・運用
・システム・運用レビュー：新規／既存システムのセキュリティレビュー、アクセス権管理
・教育・啓発・社内連携：社内教育の企画・実施、経営層・関連部門との調整

【ポジションの魅力】
・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます。
・PCI DSSなど高度なセキュリティ要件に携わり、専門性を高められます。
・ISMS／Pマーク運用の実務を体系的に経験できます。
・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます。
・仕組みづくりや改善を主体的にリードできる環境です。

【業務概要】
同社および子会社を含むグループ全社を対象に、内部監査業務全般を担当します。グループ全体のガバナンス体制強化と経営目標の達成に貢献するポジションです。

【具体的な業務】
1. 内部監査の計画・実施
・リスクアセスメントおよび監査計画策定への参画
・監査対象部門との事前調整、ヒアリング
・業務プロセス、内部統制、規程遵守状況等の確認
・監査調書の作成、監査結果の整理・分析

2. 監査結果の報告・改善支援
・監査報告書の作成
・監査対象部門との監査結果に関する協議
・リスク低減や業務改善に向けた提案
・改善状況のフォローアップ

3. 内部監査活動の高度化
・監査手法やチェック項目の見直し
・監査品質・業務効率向上に向けた取り組み
・AIやExcel等を活用したデータ分析
・新たな事業リスクや監査テーマの検討

※主な監査領域：業務監査、個人情報保護監査、基本的内部統制監査、その他テーマ別監査
※主任監査人を担当する場合は、個別監査計画策定、進捗管理、監査報告書作成、経営陣報告、メンバーフォロー等も主導します。

【ポジション・部門の魅力】
・多様な事業（インターネット×地域活性化領域など）の監査に携わり、専門性を広げることができます。
・社長直轄の組織として、経営に近い立場から組織改善や事業の健全な成長に貢献できます。
・少人数チームのため、監査計画から改善フォローまで主体的に関わることができます。
・週2 3日程度の在宅勤務制度や各種資格取得支援制度（CIA等）が整っています。

＜内部監査の主なミッション＞
内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現
経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価
内部監査結果に基づく情報提供ならびに改善への助言

＜チーム構成＞
現在は十数名程度のメンバーが在籍しており、テーマ監査、業務営業監査、システム監査の3チームで構成されています。
前職の出身企業は事業会社や監査法人など多様なメンバーが活躍をしております。

▼具体的な業務内容

システム監査、サイバーセキュリティ監査等の個別監査の実施の他、監査部門運営に係る以下の実務を想定しております。
また、当社のみならず、グループ会社のシステム監査、サイバーセキュリティ監査に関する支援も実施することを想定しています。

●個別監査の遂行
・予備調査
・監査計画・監査手続書作成
・監査対象領域の評価
・原因分析及び改善案の立案
・監査報告書の作成・報告
・監査発見事項のフォローアップ 等
●オフサイトモニタリング
・社内外のリスク情報の収集・整理 等
●リスクアセスメント
・年間監査計画の基礎となる業務プロセスのリスク評価 等
●内部監査態勢の向上
・監査の実効性、効率性向上に向けた監査プロセスの改善 等

▼本ポジションの魅力

会社全体を俯瞰する立場から、経営目線で社内業務の改善・高度化、企業の成長に貢献することができます。
モバイル決済最大手のフィンテック企業において内部監査業務経験を積み、新ビジネススキームを習得しつつ、監査キャリアを拡大できます。
デジタル監査（分析支援ツール・AI活用）も含めた新たな監査手法等の導入に携わることができます。
リスク高領域を中心に機動的に調査を進めるフレームワークの導入経験を積むことができます。
ALL中途入社の多種多様な人材の中で切磋琢磨できる環境があります。

●業務概要
設立準備中のデジタル銀行において、開業に向けたシステムリスク管理の実務を推進するポジションです。第2のディフェンスライン（2線）として、開発・運用・セキュリティ等の現場部門（1線）と直接対話しながらシステム構成や技術的課題を把握し、リスク評価を実施します。評価結果を現場や経営層など立場が異なる関係者にわかりやすく共有し、安全なシステム体制の構築に貢献します。

●具体的な業務
1. 開業に向けたシステムリスク評価（システム重要度評価、リスクアセスメント等）の実施と、残存リスク・対応計画の管理
2. テスト・本番移行・開業判定におけるシステムリスクの課題や残存リスクの整理
3. 開発・運用・セキュリティ担当者との対話を通じたリスクの把握と、関係者向け説明資料の作成
4. 評価結果やリスク管理上の要求事項の現場へのフィードバックと適切なコミュニケーション
5. 社内向けのシステムリスク管理に関する研修の企画・実施
6. システムリスクに関する台帳、マニュアル、チェックシート等の整備・改善
7. システムリスクに関する経営層への報告

●ポジションの魅力
・希少なキャリア機会: ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立する極めて希少なフェーズにリスク管理の専門家として深く関与できます。
・技術に強いリスク管理人材への成長: クラウドやアジャイル開発、セキュリティなどの最先端技術に触れながら、技術を理解したリスク評価の専門性を磨けます。
・経営との近さ: 経営層への報告を担うなど経営との距離が近く、意思決定のダイナミズムを感じながら業務を進められます。
・活躍領域の広がり: オペレーショナル・レジリエンス、サードパーティリスク管理、AIガバナンスなど、注目度の高い領域へ活躍の場を広げられます。
・大手金融グループとの連携: 大手金融グループとの提携により、高い信用力と実行力を備えた環境でダイナミックな事業展開が可能です。

【業務概要】
契約書の起案・調整を主な業務として担当します。営業担当からの調整要望をヒアリングし、自立して契約書の起案および調整を行ないます。

【具体的な業務】
商社（物販）としての契約書作成・調整
・売買契約
・取引基本契約
・秘密保持契約
・業務委託契約 等

【ポジション・部門の魅力】
・仕事とプライベートの両立がしやすい環境です。
・事業基盤が安定しており、腰を据えて長期的に働くことができます。
・職場の雰囲気が良く、在籍年数の長いメンバーが多数活躍しています。
・能力や実績に応じた昇給制度があります。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
急成長・グローバル展開・IPOに対応できる法務・総務・コーポレートガバナンス基盤を構築し、事業成長のスピードと適切な統制を両立させるポジションです。

【具体的な業務】
・契約書の作成・レビュー・契約管理
・事業部門からの法務相談対応
・外部弁護士・司法書士等の専門家管理
・反社会的勢力チェックの運用設計・実施・記録管理
・取引先審査・リスク確認プロセスの整備
・稟議・決裁制度の設計・運用改善
・決裁権限規程・職務権限規程・稟議規程等の整備・運用
・社内規程体系の整備・改定・運用定着
・取締役会設置会社への移行プロジェクト推進
・定款変更・株主総会決議・役員選任・登記等の手続管理
・取締役会規程・関連規程の策定
・株主総会・取締役会の運営、議案・資料・議事録管理
・取締役会付議事項・報告事項と日常的な決裁事項の整理
・株主名簿・株式関連事務・重要文書の管理
・コンプライアンス体制・社内ルールの整備
・IPOに向けた法務・総務・ガバナンス課題の管理
・内部監査・監査法人・証券会社への対応
・内部統制に関する文書・証跡の整備
・電子契約・契約管理・稟議システム等の導入・改善
・総務業務の効率化・標準化

【ポジション・部門の魅力】
急成長中の組織において、法務・総務・ガバナンス基盤のゼロからの立ち上げ・構築に携わることができます。

職務概要（Job Purpose and Responsibilities）


本ポジションでは、テクノロジー部門のステークホルダー、日本および海外のメンバー、ならびに他のアシュアランスチームと連携し、以下の業務を遂行いただきます。

・主要なリスクおよびコントロールに焦点を当てた監査プロジェクトを推進するため、テクノロジー監査ポートフォリオの策定に参画する。
・監査案件を管理し、当社のテクノロジーおよびセキュリティ機能に内在するリスクの特定・分析、および経営陣が導入しているリスク軽減策の評価を支援する。
・リスクベース監査計画の策定および実行に参画し、個別監査案件について監査ライフサイクル全体（計画策定、統制テスト、監査結果の報告、改善事項のフォローアップ・検証）をリードする。
・ITモダナイゼーションやクラウド移行を含むテクノロジー変革施策をモニタリングし、必要に応じてChange Reviewを実施する。
・データ分析、オートメーション、アジャイル監査手法などの革新的なアプローチを提案・推進し、当社全体の有効性と付加価値向上に貢献する。

主な職務内容（Specific Responsibilities Include）

・テクノロジー部門の主要ステークホルダーとの良好な関係を構築・維持する。
・シニアマネジメントと連携し、リスクベース監査計画の策定・実行を支援するとともに、監査案件における監査ライフサイクル全体（計画、統制テスト、結果報告、課題検証）を主導する。
・グローバルチームと連携しながら、リスクおよびコントロール評価、監査テスト、監査報告書の発行、調書レビュー、改善事項のフォローアップおよび完了確認を含むテクノロジー監査計画の遂行を推進・管理する。
・シニアビジネスマネジメント、監査マネジメント、規制当局を含むさまざまな関係者に対し、監査結果や重要事項を明確かつ簡潔に報告するとともに、監査対象範囲へ影響を与える業界・規制動向に関する助言を行う。
・定期的なステークホルダーミーティング、アドホックな業務確認、およびデータ分析を通じて、主要リスクおよびコントロールを含むテクノロジー領域のリスク・コントロール環境評価を継続的に更新する。
・監査担当者に対する指導、育成、および方向性の提示を行い、業務知識・監査知識の向上、明確な期待値の設定、適時かつ建設的なフィードバックの提供、キャリア開発支援、ならびに知識共有の促進をリードする。
・必要に応じて国内外への出張が発生する場合がある。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りをチームメンバーや先輩とともに推進し、更なる高度化に取り組んでいただくことを期待しております。
位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者や先輩社員のフォローのもと、まずはサポート業務やできる領域からスタートしていただきます。多様なバックグラウンドを持つメンバーと一丸となり、会社全体のセキュリティ文化を一緒に育んでいける方を歓迎します！

●業務内容
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【仕事内容】
暗号資産取引所でのシステムリスク管理業務全般をお任せいたします。
（1）システムリスク管理体制の構築・運用
・システムリスク管理方針、規程、手順書および関連ルールの策定・見直し
・システムリスクの特定、評価、分析および低減策の策定
・リスク管理状況の継続的なモニタリングと改善活動の推進
・システム開発・運用部門に対する独立した立場からの牽制・モニタリング
・経営陣および関係部門へのリスク報告、改善提言

（2）サイバーセキュリティ・情報セキュリティ管理
・情報セキュリティ管理体制およびセキュリティポリシーの整備
・サイバー攻撃、不正アクセス、情報漏えい等のリスク評価
・脆弱性管理、セキュリティ診断および改善状況の管理
・セキュリティインシデント対応体制の整備と対応状況の監督
・セキュリティ関連の外部専門機関との連携

（3）暗号資産取引システムに関するリスク管理
・暗号資産取引システム、顧客管理システムおよび関連インフラに係るリスク評価
・暗号資産の不正流出、秘密鍵管理、ウォレット管理等に関するシステムリスクの把握・管理
・API接続、外部サービスおよびクラウド環境に係るリスク評価
・システム変更・新サービス導入時のリスク評価および管理策の確認
・システム障害やセキュリティ事故が顧客資産・取引業務に及ぼす影響の分析

（4）システム障害対応・事業継続管理
・システム障害発生時のエスカレーションおよび報告体制の整備
・障害原因の分析、再発防止策の策定および実施状況の管理
・事業継続計画（BCP）および災害復旧計画（DR）の整備・検証
・障害対応訓練、復旧訓練およびインシデント対応訓練の実施
・必要に応じた関係当局への報告に関する社内調整・管理

（5）法令・監督指針・監査対応
・暗号資産交換業に係る法令、金融庁の事務ガイドラインおよび関連基準への対応
・システムリスク管理に関する社内規程・管理資料の整備
・内部監査、外部監査および関係当局による検査・照会への対応
・指摘事項に対する改善計画の策定、進捗管理および経営陣への報告
　その他、事業の運営に関する事項

●アピールポイント:
日本国内ではまだほとんど存在しない暗号資産のATMですが、アメリカなどではすでに普及しています。弊社では暗号資産ATMを全国展開に向けて現在準備中です。そのため、ほぼ創業初期メンバーとして事業拡大にご自身のアイディアが活かせます。銀行ATM等のエンジニア経験のある方のご応募をお待ちしております。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
データ活用領域を牽引する企業における法務担当のポジションです。個人情報保護やプライバシー意識の高まり、AI等のテクノロジー活用が進む中で、法務部門としてビジネス成長を後押しする課題解決を行います。契約審査をはじめ、データガバナンス構築、AI活用、M&Aや新規事業立ち上げのリーガル支援まで幅広く担当します。

【具体的な業務】
定常業務（約6割）と企画・戦略プロジェクト（約4割）を並行して担当します。
1. 定常業務（約6割）
・契約書審査（AI・ITツール、マーケティング、データ利用、PoC、共同開発契約等）
・各部署からの法律相談対応（著作権法、景表法、個人情報保護法、薬機法、電気通信事業法等）
2. プロジェクト・注力業務（約4割）
・AIガバナンス・ガイドライン等の更新（社内生成AI活用に伴うリスク管理、ルール策定）
・データ利活用ビジネスのスキーム構築（リーガルチェック、プライバシーポリシー改定等）
・新規事業のリーガル・クリアランス（法的リスクの洗い出しおよび代替案の提案）

【ポジションの魅力】
・定型業務はIT・AIツールを活用して徹底的に効率化されており、コア業務に集中できる環境です。
・全社的なAI・データ活用推進プロジェクトに立ち上げ段階から関わることができます。
・エキスパート指向またはマネジメント指向に合わせた複線型のキャリアパスが用意されています。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
配属予定組織では、株主総会における賛成率向上に向けたSR活動や、取締役会事務局機能の高度化に繋がる施策立案・推進等を通じて、コーポレートガバナンスのより一層の強化に取り組みます。

【具体的な業務】
●SR活動の推進
株主総会での着実な賛成票確保を目的とした、機関投資家に対するSR活動の戦略や計画策定、面談時のストーリーラインやFAQ策定、面談結果を踏まえたアクションプランの策定・推進を担います。

●取締役会事務局機能の高度化
社外取締役への情報提供の拡充、取締役会の実効性評価、その他審議の活性化・実効性向上に資する施策の立案・推進等を担います。

●その他付帯業務
株主総会や株式施策に関する下記業務の一部を担当する場合があります。
・株主総会事務局業務：招集通知/事業報告ビデオ/議長プレゼン資料等の制作、会場運営計画の策定及び運営スタッフ統括、総会用QAの全体取り纏め
・株式施策：個人株主向け施策の立案/推進（株主優待や株主通信等の個人株主向け施策の立案・推進、個人株主からの問い合わせ対応、その他株式実務等）

【ポジション・部門の魅力】
・SR活動と取締役会事務局機能のより一層の強化を目的として新設された組織です。
・本組織に対する経営層からの期待は大きく、経営層や株主とのコミュニケーション機会が多いため、大きな責任が伴う業務ではありますが、新たな発想や視点に基づく提案が歓迎されるため、これまでの経験や知見を活かしたチャレンジをしやすい環境にあります。
・基本的には、株主総会や取締役会を基軸として業務を遂行するため、やり抜いた後の達成感を感じられることに加え、メリハリを付けた働き方がしやすいです。
・社内の関係部門、グループ会社との連携はもちろんのこと、さまざまな外部企業と協働して業務を進めることも非常に多く、取り組み方次第で多くの知識・経験を得ることができ、業務の幅や人間関係も広がります。
・経営層との距離が近いため、株主総会・取締役会の運営等を通じて、経営に近い立場で経営の視座を学ぶことができる点も大きな魅力のひとつです。

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
BtoB決済やフィンテック分野の先端領域を展開する企業において、急拡大する事業を法務およびコンプライアンス面から支えるとともに、ビジネスチームと協力して新たな事業を開発していくポジションです。細かな規制対応や利用規約の制改訂にとどまらず、他社との協業による新規事業立ち上げなど、ダイナミックな業務を担当します。

【具体的な業務】
・新規事業の企画段階からの参画、立ち上げメンバーとしての関与
・金融関係の各種業法対応
・外部パートナー企業との業務提携契約、ライセンス契約等のドラフト、レビュー、交渉および締結支援
・海外人材を含むフルフレックスな働き方を担保した内部統制の実現
※希望に応じて、プロジェクトマネージャーとして事業を牽引する機会やグローバルな活躍も可能です。

【ポジション・部門の魅力】
事業部との距離が極めて近く、新規事業の構想段階から深く関与できます。「可否」の判断のみならず、事業の推進力となる法務を体現できる環境です。通常の法務の枠を超えて事業成長に直接貢献する機会があり、前人未到の課題に挑戦できるやりがいがあります。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。