リスク・コンプラ・監査の転職求人

1,558 件

【仕事内容】
暗号資産取引所でのシステムリスク管理業務全般をお任せいたします。
（1）システムリスク管理体制の構築・運用
・システムリスク管理方針、規程、手順書および関連ルールの策定・見直し
・システムリスクの特定、評価、分析および低減策の策定
・リスク管理状況の継続的なモニタリングと改善活動の推進
・システム開発・運用部門に対する独立した立場からの牽制・モニタリング
・経営陣および関係部門へのリスク報告、改善提言

（2）サイバーセキュリティ・情報セキュリティ管理
・情報セキュリティ管理体制およびセキュリティポリシーの整備
・サイバー攻撃、不正アクセス、情報漏えい等のリスク評価
・脆弱性管理、セキュリティ診断および改善状況の管理
・セキュリティインシデント対応体制の整備と対応状況の監督
・セキュリティ関連の外部専門機関との連携

（3）暗号資産取引システムに関するリスク管理
・暗号資産取引システム、顧客管理システムおよび関連インフラに係るリスク評価
・暗号資産の不正流出、秘密鍵管理、ウォレット管理等に関するシステムリスクの把握・管理
・API接続、外部サービスおよびクラウド環境に係るリスク評価
・システム変更・新サービス導入時のリスク評価および管理策の確認
・システム障害やセキュリティ事故が顧客資産・取引業務に及ぼす影響の分析

（4）システム障害対応・事業継続管理
・システム障害発生時のエスカレーションおよび報告体制の整備
・障害原因の分析、再発防止策の策定および実施状況の管理
・事業継続計画（BCP）および災害復旧計画（DR）の整備・検証
・障害対応訓練、復旧訓練およびインシデント対応訓練の実施
・必要に応じた関係当局への報告に関する社内調整・管理

（5）法令・監督指針・監査対応
・暗号資産交換業に係る法令、金融庁の事務ガイドラインおよび関連基準への対応
・システムリスク管理に関する社内規程・管理資料の整備
・内部監査、外部監査および関係当局による検査・照会への対応
・指摘事項に対する改善計画の策定、進捗管理および経営陣への報告
　その他、事業の運営に関する事項

●アピールポイント:
日本国内ではまだほとんど存在しない暗号資産のATMですが、アメリカなどではすでに普及しています。弊社では暗号資産ATMを全国展開に向けて現在準備中です。そのため、ほぼ創業初期メンバーとして事業拡大にご自身のアイディアが活かせます。銀行ATM等のエンジニア経験のある方のご応募をお待ちしております。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
データ活用領域を牽引する企業における法務担当のポジションです。個人情報保護やプライバシー意識の高まり、AI等のテクノロジー活用が進む中で、法務部門としてビジネス成長を後押しする課題解決を行います。契約審査をはじめ、データガバナンス構築、AI活用、M&Aや新規事業立ち上げのリーガル支援まで幅広く担当します。

【具体的な業務】
定常業務（約6割）と企画・戦略プロジェクト（約4割）を並行して担当します。
1. 定常業務（約6割）
・契約書審査（AI・ITツール、マーケティング、データ利用、PoC、共同開発契約等）
・各部署からの法律相談対応（著作権法、景表法、個人情報保護法、薬機法、電気通信事業法等）
2. プロジェクト・注力業務（約4割）
・AIガバナンス・ガイドライン等の更新（社内生成AI活用に伴うリスク管理、ルール策定）
・データ利活用ビジネスのスキーム構築（リーガルチェック、プライバシーポリシー改定等）
・新規事業のリーガル・クリアランス（法的リスクの洗い出しおよび代替案の提案）

【ポジションの魅力】
・定型業務はIT・AIツールを活用して徹底的に効率化されており、コア業務に集中できる環境です。
・全社的なAI・データ活用推進プロジェクトに立ち上げ段階から関わることができます。
・エキスパート指向またはマネジメント指向に合わせた複線型のキャリアパスが用意されています。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
配属予定組織では、株主総会における賛成率向上に向けたSR活動や、取締役会事務局機能の高度化に繋がる施策立案・推進等を通じて、コーポレートガバナンスのより一層の強化に取り組みます。

【具体的な業務】
●SR活動の推進
株主総会での着実な賛成票確保を目的とした、機関投資家に対するSR活動の戦略や計画策定、面談時のストーリーラインやFAQ策定、面談結果を踏まえたアクションプランの策定・推進を担います。

●取締役会事務局機能の高度化
社外取締役への情報提供の拡充、取締役会の実効性評価、その他審議の活性化・実効性向上に資する施策の立案・推進等を担います。

●その他付帯業務
株主総会や株式施策に関する下記業務の一部を担当する場合があります。
・株主総会事務局業務：招集通知/事業報告ビデオ/議長プレゼン資料等の制作、会場運営計画の策定及び運営スタッフ統括、総会用QAの全体取り纏め
・株式施策：個人株主向け施策の立案/推進（株主優待や株主通信等の個人株主向け施策の立案・推進、個人株主からの問い合わせ対応、その他株式実務等）

【ポジション・部門の魅力】
・SR活動と取締役会事務局機能のより一層の強化を目的として新設された組織です。
・本組織に対する経営層からの期待は大きく、経営層や株主とのコミュニケーション機会が多いため、大きな責任が伴う業務ではありますが、新たな発想や視点に基づく提案が歓迎されるため、これまでの経験や知見を活かしたチャレンジをしやすい環境にあります。
・基本的には、株主総会や取締役会を基軸として業務を遂行するため、やり抜いた後の達成感を感じられることに加え、メリハリを付けた働き方がしやすいです。
・社内の関係部門、グループ会社との連携はもちろんのこと、さまざまな外部企業と協働して業務を進めることも非常に多く、取り組み方次第で多くの知識・経験を得ることができ、業務の幅や人間関係も広がります。
・経営層との距離が近いため、株主総会・取締役会の運営等を通じて、経営に近い立場で経営の視座を学ぶことができる点も大きな魅力のひとつです。

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
BtoB決済やフィンテック分野の先端領域を展開する企業において、急拡大する事業を法務およびコンプライアンス面から支えるとともに、ビジネスチームと協力して新たな事業を開発していくポジションです。細かな規制対応や利用規約の制改訂にとどまらず、他社との協業による新規事業立ち上げなど、ダイナミックな業務を担当します。

【具体的な業務】
・新規事業の企画段階からの参画、立ち上げメンバーとしての関与
・金融関係の各種業法対応
・外部パートナー企業との業務提携契約、ライセンス契約等のドラフト、レビュー、交渉および締結支援
・海外人材を含むフルフレックスな働き方を担保した内部統制の実現
※希望に応じて、プロジェクトマネージャーとして事業を牽引する機会やグローバルな活躍も可能です。

【ポジション・部門の魅力】
事業部との距離が極めて近く、新規事業の構想段階から深く関与できます。「可否」の判断のみならず、事業の推進力となる法務を体現できる環境です。通常の法務の枠を超えて事業成長に直接貢献する機会があり、前人未到の課題に挑戦できるやりがいがあります。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。

【業務概要】
同社におけるコンプライアンス体制構築・コンプライアンス施策推進を担当します。経験に応じて業務を担当します。

【具体的な業務】
・コンプライアンスプログラムの立案・管理
・競争法（取適法含む）や贈収賄等に関するコンプライアンス規程の運用
・コンプライアンスに関するコミュニケーション戦略の立案・教育・研修・情報発信
・内部通報窓口対応、贈収賄審査、不正・不祥事に関する調査・原因分析・再発防止のモニタリング
・コンプライアンス組織の設計、現場・関係会社との対話推進
・コンプライアンス委員会の運営

【ポジションの魅力】
エネルギー事業を展開する企業のグローバルなバリューチェーン全体を支えるコンプライアンス基盤の確立・運用に携わることができます。内部統制・内部監査・リスクマネジメント等、他部門やステークホルダーと幅広く連携しながら、全社的なコンプライアンス体制構築をスピード感と裁量をもって推進できる環境です。コンプライアンスの専門知見を生かし、GRC（ガバナンス・リスクマネジメント・コンプライアンス）や組織管理・経営管理の知見を発展させることができます。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【具体的な業務内容】
・グループ全体の法務機能の統括（契約審査・作成、法律相談、紛争・訴訟対応）
・M&A・アライアンスにおける法務デューデリジェンス、契約交渉、PMIの法務支援
・株主総会・取締役会等の機関運営支援、適時開示・コーポレートガバナンス対応
・不動産関連法令（宅建業法・賃貸住宅管理業法等）および金融関連法令への対応
・コンプライアンス体制・社内規程の整備、役職員へのコンプライアンス・法務教育の実施
・顧問弁護士・外部専門家のマネジメント
・法務部組織のマネジメント、メンバーの育成・採用による組織構築

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【業務概要】
同社グループにおける内部監査業務全般を担当します。

【具体的な業務】
●内部監査
・年間監査計画の立案・実行
・グループ会社監査
・業務監査
・コンプライアンス監査
・改善提案およびフォローアップ

●J-SOX対応
・全社統制評価
・業務プロセス統制評価
・IT統制評価
・評価範囲の策定
・監査法人対応

●グループガバナンス
・M&A後のPMI支援
・新設子会社への統制構築
・グループ会社管理体制の整備
・リスク管理体制構築

●組織運営
・内部監査体制の強化・構築
・将来的なメンバー育成
・経営層へのレポーティング

【ポジション・部門の魅力】
プレイングマネージャーとして自ら手を動かしながら、内部監査・内部統制の構築および運用をリードできるポジションです。事業拡大やグループ子会社増加に伴い、体制強化・組織構築に直接携わることができます。

【業務概要】
基幹事業であるクレジットカード事業の事務処理を委託先管理も含めて安定的に遂行すること、コストおよびリスクをコントロールすること、さらには業務構造そのものを継続的に再設計していく役割を担います。
業務ノウハウの蓄積や委託先を含めたプロセス最適化（自社運営化、WEB完結化・自動化）を通じ、今後のさらなる事業拡大を支える業務の土台を構築します。

【具体的な業務内容】
・外部委託も含めた業務の可視化、ノウハウの社内蓄積
・業務削減と顧客利便性向上を両立する業務プロセスの再設計（自社運営化、WEB受付完結化）
・業界他社に負けない業務品質・顧客体験の実現に向けた施策推進
・AI・RPA等の新技術を活用した業務高度化の企画・推進
・カード不正利用抑止に関する運用管理および委託先との連携
・カードや帳票類の在庫管理、業務費用の予実管理

【ポジション・部門の魅力】
・多数の会員に影響する業務構造を自らの企画で変えていく達成感
・幅広い領域をカバー、コントロールするダイナミックさ
・AI、RPA、WEB完結化など新技術を前提にゼロベースで業務を設計できる裁量
・成長企業ならではの企画から実装までのスピード感

【業務概要】
東証グロース市場に上場した企業にて、組織の要として経営陣や事業部門と密接に連携し、株主総会・取締役会等の重要機関の安定的かつ高品質な運営体制構築、さらにはコーポレートガバナンスの高度化・深度化に向けた周辺領域の業務を担当するポジションです。

【具体的な業務内容】
法務・総務本部 取締役会室にて、取締役会を中心とした全社レベルの重要な意思決定にかかわる機関・会議体の企画・運営業務を担当するとともに、上場企業として求められるコーポレートガバナンス、株式等の実務全般を担当します。スキルや適性に応じて、まずは得意な領域からスタートし、徐々に業務範囲を広げます。
・株主総会、取締役会、経営会議、各種諮問委員会などの事務局業務全般
・アジェンダの整理、事前準備・調整、当日の進行サポート、議事録作成・フォローアップ
・社内規程の管理・改定プロセスの運用
・商業登記手続対応、株式管理実務
・適時開示・インサイダー取引管理、その他コンプライアンス・ガバナンス強化施策の推進 等

期待する役割
法務グループのグループリーダー候補として、DMaaS時代の法務・契約・ガバナンスの設計をリードしていただきます。クリティカルな契約交渉や新規スキームの判断を自ら担いながら、メンバーの育成と、判断の型(ナレッジ・判断基準・標準回答)の整備を通じて、チームの実力そのものを引き上げていただくことを期待しています。
また、実務で生まれた論点を研究として深め、社内の判断原理や契約体系に反映させるとともに、必要に応じて政策提言・業界ガイドラインなど社外のルール形成にもつなげていく、""実務と学問とルール形成の結節点""となる役割です。

想定される業務例
グループ運営・メンバー育成(案件アサイン、レビュー、判断基準の言語化と標準化)
エンタープライズ顧客(国内外の大手製造業)とのクリティカルな契約交渉・スキーム構築のリード
AIの判断・成果提供に伴う責任設計(出力の保証範囲、説明可能性と是正の仕組み、バーティカルAI/フィジカルAI時代の安全性・製造物責任の論点整理)
データ利活用の制度設計(データの帰属と対価、学習利用の選択肢、業界横断のデータ共有の設計と競争法上の検討)
グローバル規制への対応方針の策定(EU AI規則・データ法・新製造物責任指令、個人情報保護、輸出管理・経済安全保障 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約類型・責任構造の設計
部内研究の企画・執筆・改訂のリード(論点を理論で整理し、判断原理・契約体系・社内ルールへ反映)
政策渉外チームと連携した政策提言・ルール形成への専門的インプット
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
「AIが判断し成果を届ける事業」の法的な設計図を、ほぼゼロから描ける:AIエージェントの意思表示、AI誤出力の責任、データ協同組合など、通説も判例も追いついていない論点に、当事者として最初の答えを出せる
実務と学問を本気で往復できる:情報受託者論、共有資源の統治、デフォルト・ルール論、アジャイル・ガバナンスといった理論を、実際の契約設計・交渉・社内ルールに落とし込み、その結果を研究として書き直していく
物理世界にインパクトがある:当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
社内の判断がそのまま社会のルールにつながる:産業・業界全体のルール形成に法務の専門家として関わり、日本の製造業AIの制度設計に影響を与えられる
経営と近い距離で、事業の根幹に関わる意思決定を担える

今後のキャリア
法務グループのリーダーとして、チームの判断の質とスピードを高める組織づくりを担う
AI・データガバナンス領域の第一人者として、研究成果の社外発信や、政策・業界ルール形成への参画を通じて、社外でもプレゼンスを高められる
グローバル法務やデータガバナンス領域の専門性を伸ばし、より経営に近い役割も見据えられる

期待する役割
法務グループのメンバーとして、顧客との契約交渉・調整を中心に、DMaaS展開に伴う法務実務を幅広く担っていただきます。契約書のレビューにとどまらず、Go-To-Market・Product開発組織と連携してスキームを組み立て、そこで出会った新しい論点をリサーチし、チームの判断基準やナレッジとして残していくことを期待しています。
また、部内の研究にも初期から参加していただきます。担当案件の論点を調べ、理論や海外の議論と照らして整理し、社内ガイドとして書き上げる ― 実務の現場を研究のフィールドとして、実務家としての力を伸ばしていける役割です。

想定される業務例
契約法務(国内外の顧客・取引先との契約書のドラフト/レビュー・交渉)
顧客ごとの個別条件(データの利用範囲、機密保持、知財の帰属、責任範囲等)の交渉・調整
AI・データに関わる新しい論点のリサーチと整理(AIの出力と責任、学習データの適法性、データの帰属と対価、海外規制の動向 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約対応
新規プロダクト/新規ビジネスの立ち上げに伴う法的論点の整理・スキーム構築のサポート
顧客からの問い合わせに対する標準回答・FAQ・判断基準の整備
部内研究(社内ガイド)の調査・執筆
グローバル対応(米国など海外拠点との連携、英文契約書のレビュー)
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
""教科書に答えがない""論点の当事者になれる：AIが判断し成果を届けるサービスの契約は、業界全体でもまだ型が定まっていない。自ら調べ、考え、提案した内容が、そのまま当社の標準になりうる
実務と学問を両立できる：担当案件の論点を、法学・経済学・情報工学等の理論や海外の議論と照らして整理し、研究として書き上げる経験を積める。リサーチ力・文章力・論理構成力が、実務の武器として鍛えられる
大手製造業の顧客と、本丸の交渉に関われる：国内外の大手製造業の法務・事業部門と直接向き合い、事業のスケールとリスクコントロールを両立させる交渉を経験できる
物理世界にインパクトがある：当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
判断の背景まで学べる：リーダーや経営と近い距離で、難易度の高い論点への判断プロセスを間近で学べる
今後のキャリア
契約交渉・スキーム構築のエキスパートとして、ビジネス法務の中核を担う
AI・データガバナンス、知的財産、グローバル規制など、関心に応じて専門領域を深め、その領域の社内の第一人者を目指せる
研究成果の社外発信や、政策・業界ルール形成への参画にも挑戦できる
経験と成果に応じて、将来的にはグループリーダーとしてチームを率いる道も開かれている

職務内容
営業の商談から契約締結、更新・請求までの一連のオペレーションを担っていただきます。まずは通常実務を一人で回せる状態を目指し、その後は手順の型化やツールを使った業務改善、ルールにない案件の論点整理など、仕組みづくりをリードしていただきます。
担当領域は固定せず、ご経験や適性に応じて入社後に決定します。

＜具体的な職務内容＞
見積書・申込書の作成、条件確認
NDA・各種規約に関する対応、法務確認の取り次ぎ
契約/更新手続き・請求書発行・書類管理・捺印申請
既存ルールに当てはまらない案件の論点整理、法務・経理との調整
業務手順の型化、マニュアル整備
Salesforce・AI・スプレッドシート関数・GAS等を活用した業務効率化
生成AI（Claude Code 等）を活用した社内業務アプリの開発・運用・改善（※コーディング経験不問）
海外案件における英文の契約条件・申込書の確認、各種英語版帳票ひな型の作成、メンテナンス（翻訳ツール利用可）
将来的には、メンバーの育成やチームリード

入社後のイメージ
入社後は当社全体のオンボーディングに加え、チームの研修資料をもとに業務フローと契約まわりの基本を学んでいただきます。最初は見積書・申込書の作成や請求など定型業務から担当し、繁忙期にあたる3月（期末・更新時期）には定型業務の担当としてチームの戦力になっている状態を想定しています。
その後は、四半期ごとに変わる営業施策やルールへの対応、ルールにない案件の論点整理、手順の型化と効率化等、オペレーション改善・構築分野へと担当範囲を広げていただきます。

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

【業務概要】
通信サービスを安心・安全にご利用いただくため、不正利用の未然防止や被害最小化に向けた戦略企画・推進業務を担当します。通信サービスの契約・利用データを分析し、不正傾向の検知、審査プロセスの改善、AI技術の導入による業務高度化を牽引します。

【具体的な業務】
データ分析やAIなどの先端テクノロジーを駆使し、不正利用の未然防止および被害最小化に向けた高度な仕組みづくりを推進します。日々変化する不正手口に対し、社内外のステークホルダーやパートナーと協働しながら、以下の業務を主導します。
・通信サービスの契約・利用データの分析をもとに、新たな不正傾向・パターンの検知・把握
・不正利用防止に向けた最適な審査基準設計、および運用ルールの企画・改善
・AIや機械学習などのデータテクノロジーを活用した不正検知施策の企画・推進
・業務高度化施策の企画・システム導入推進
・社内関連部署や外部パートナー（セキュリティベンダーなど）と連携したプロジェクトマネジメント

【ポジション・部門の魅力】
・圧倒的なスケールと社会貢献度
約3,000万回線規模のビッグデータを扱い、数千万規模の利用者の「安全・安心」を守るという、社会的影響力の高いミッションに挑戦できます。
・最先端技術の社会実装
AIやデータ分析を活用したモダンな不正検知スキームの構築など、自らのアイデアを具現化させることができ、自身の提案を実業務に反映・高度化させるやりがいを実感できます。
・市場価値の高いキャリア形成
リスク管理、データ分析、AI活用、業務改革、プロジェクトマネジメントなど、セキュリティ・データサイエンス領域を網羅する、市場価値の高い汎用的なスキルを磨くことができます。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
生活領域等で多数のサービスを展開する企業にて、プロダクトにおけるセキュリティ強化に向けたAI
・クラウドセキュリティエンジニアを募集します。
リスクベース
・アプローチに基づき、クラウド環境のセキュリティ強化を起点として、新しい技術や事業の挑戦を安心かつスピーディに支える「攻めのセキュリティ基盤」構築を担当します。
インフラ領域（サーバー
・ネットワーク
・クラウド等）の実務経験を土台にセキュリティ領域へ幅を広げたい方を求めています。
【具体的な業務】
プロダクトにおけるセキュリティの技術的対策について、企画から実装
・運用まで一貫して担当します。
＜入社後すぐにお任せする業務＞
・ログ解析AIエージェントを活用したセキュリティ監視基盤の強化（ログの収集
・保管対象の整理、検証と設定の手順化、ログ監査レポートの改善と監視ロジックの検討、コスト見積もり等）
・脆弱性情報収集、影響範囲の特定
・対応
・ランサムウェア攻撃を想定したバックアップ
・復元対策の実装（バックアップ設定のIaC化、復元テストの手順化
・自動化、CI/CDへの組み込み等）
・AIを活用したセキュリティ教育の仕組みの実装 ＜中長期的にお任せする業務＞
・CNAPP（クラウドセキュリティ基盤）の導入
・運用設計
・クラウドアカウント
・権限管理の統合と最小権限化の推進
・上記プロジェクトの企画
・推進 【ポジションの魅力】
1.「ルール創出」と「意思決定」に関われる：設計方針の検討
・提案から関わり、形にしていくことが可能です。
2.事業の挑戦を止めない「攻めのセキュリティ」を担える：開発スピードを落とさずに守る基盤を作ります。
3.インフラ経験をそのまま活かし領域を拡張できる：これまでの経験を活かして対策を設計
・実装する側へステップアップ可能です。
4.AIセキュリティを実務レベルで実装できる：AIツール等の実務活用
・実績がある環境で経験を積めます。
5.少数精鋭のスピード感：自身の提案がダイレクトに形になる手応えを得られます。

不動産、金融、IT、ヘルスケア等の事業を展開する企業での法務部門におけるポジションです。
先輩メンバーの指導のもと、契約書のレビューや法務相談への一次対応といった企業法務の基本業務から担当し、習熟度に応じて不動産・金融商品取引・M＆A・新規事業支援といった戦略法務領域へ段階的に業務範囲を広げていきます。
法律の知識を実務で活かしながら、経営に近い距離で事業会社法務のキャリアを築ける環境です。

【具体的な業務内容】
入社後は習熟度に応じて段階的にお任せします。
・各種契約書の起案・レビュー（定型契約・ひな形運用から）
・法務相談・各種法的問い合わせへの一次対応
・契約書、社内規程、法務関連資料の管理・整備
・法令改正情報のキャッチアップと社内への共有
・各種プロジェクトにおける法的支援のサポート（外部法律事務所との連携を含む）
・許認可事業（金融商品取引業、宅地建物取引業等）に係る官公庁対応のサポート
・コンプライアンス研修の運営サポート

【ポジションの魅力・補足】
実務経験者を対象としたポジションとは異なり、入社当初は先輩メンバーのサポートのもとで補助的な業務や定型的な業務が中心となります。一人で判断できる業務範囲は習熟度に応じて段階的に広げていくことが可能です。

【業務概要】
複数ブランドや子会社を展開し事業を拡大している成長企業にて、同社およびグループ各社の事業成長を支える法務シニアマネージャーのポジションです。国内外の契約法務・法務相談を軸に、事業スキームの整理、子会社管理、M&A/PMI、ガバナンス・コンプライアンス領域まで幅広く担当します。

【具体的な業務】
・国内法務・事業法務
- 同社およびグループ各社の契約書レビュー・ドラフト（取引基本契約、業務委託契約、販売契約、OEM／製造委託契約、NDA、ライセンス契約等）
- 事業部からの法務相談対応（契約解釈、リスク整理、進め方の助言、代替案の提示等）
- 新規事業・新スキーム立ち上げ時のリーガル支援
- 事業理解を前提とした論点整理・リスク判断・スキーム検討
- 契約管理システムを活用した契約管理・運用改善

・子会社管理・グループ法務
- グループ各社・各ブランドに関する契約管理、法務リスク管理
- 子会社・事業部門との連携による法務相談体制の整備
- グループ横断でのルール・業務フロー・契約雛形の整備
- 関係部門と連携した稟議・押印・契約締結プロセスの改善

・M&A・PMI・ガバナンス
- M&A案件における法務デューデリジェンス対応（外部弁護士と連携しつつ、社内での論点整理・判断支援を担当）
- PMI（買収後統合）における契約・法務・ガバナンス体制の整備
- 上場準備に伴うガバナンス・コンプライアンス対応（上場会社水準で求められる体制整備・論点対応）
- 社内規程・各種ルールの整備、運用支援

・コンプライアンス・リスク管理
- コンプライアンス体制の整備・運用
- 個人情報保護、景品表示法、下請法、知的財産、製品表示・品質表示など、事業に関連する法規制対応
- トラブル・紛争・インシデント発生時の初動対応、外部専門家との連携
- 研修・啓発活動、社内相談対応

・海外・英文対応
- 英文契約書のレビュー・ドラフト
- 海外取引先・現地パートナーとの契約・法務対応
- 海外展開に伴う法規制調査・外部弁護士との連携

【ポジション・部門の魅力】
・一定範囲の契約・法務相談について、裁量を持って自走できます。
・事業判断を支え成長を促進するために、リスク対応の有用なアドバイスを創意工夫を持って行える環境です。
・少数精鋭のチームのため、担当領域を固定せず、経験や適性、事業状況に応じて柔軟に役割を広げることができます。

●業務概要
保証領域のパイオニアとして独自性の高いサービスや各種ソリューションを展開する企業にて、事業の急成長・多角化に伴い、法務体制を中核から担うマネージャー候補を募集します。
保証ビジネスは、法規制などスキーム設計の段階で法務の判断が事業の成否を左右する領域です。事業の初期段階から参画し、適法かつスピーディーに実現できるスキームを事業部門とともに設計します。
重要な判断は外部弁護士と協議のうえ決定し、経営陣も法務の意見を尊重する体制です。

●具体的な業務
・法務体制の整備とメンバーリード
入社後1年以内を目安に、社員・アルバイト・業務委託メンバーの役割分担を整理しながら、契約審査フロー、相談対応ルール、ナレッジ共有、顧問弁護士との連携体制を整備します。将来的には、法務・コンプライアンス部門の責任者として組織拡大・採用等もお任せする想定です。
・新規事業・商品開発における法務
新商品や新サービスの設計、新規事業スキームの検討段階から参画し、関連法令の観点からチェック・アドバイスを行います。事業部門に対して実践的なソリューションを提示する役割です。
・契約審査・法務相談対応
営業・企画部門と連携し、取引先との契約条件の調整、リスク整理、顧客提案時の法務相談に対応します。

●ポジションの魅力
・少人数体制の環境において、フロー・ルール・チーム編成まで自らの設計で形にする「部門立ち上げ」の経験が積めます。
・年齢や社歴に関係なく成果を評価する風土があり、体制構築の成果次第で法務・コンプライアンス部門の責任者へのステップアップが可能です。
・事業スキームそのものに深く関わるため、契約審査にとどまらない「事業設計型」の法務経験が得られます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

カスタマーエクスペリエンス部 カスタマーインサイト課は、将来に向けたあるべきカスタマージャーニーをデザインするために必要な方向性を導く役割を担います。具体的には、既存のタッチポイントから収集されたお客様の声の分析、顧客調査の企画、実行から、結果を元にした顧客インサイト分析、3C分析などから戦略的方向性を提言していきます。関連部門や経営層と全社的な共通認識を醸成し、お客様と会社がWin-Winとなるカスタマーエクスペリエンスの提供により、ビジネスグロースを実現することを目指しています。

【具体的な職務内容】
・競争優位性のあるカスタマージャーニー策定に必要な顧客調査の企画と実行、結果分析と提言レポート（外部ベンダーコントロール含む）
・各タッチポイントから収集されたお客様の声、各種顧客データを紐づけた詳細分析によるペインポイント、またはボトルネックの定量化
・カスタマー関連指標の統合的分析（リレーショナル/トランザクショナルNPS、顧客満足度など）によるフォーカスポイント、Key Driverの特定
・カスタマー関連指標のトラッキングとアクション効果測定
・カスタマー関連の全社的重要指標、VOC収集にあたる調査/収集品質管理

案件に係るコンプライアンスチェック、契約書レビュー、社内Q&A対応等を担当して頂きます。

（具体例）
・法令諸規則の遵守状況に係る検証・対応
・各種委員会付議事項・稟議の事前確認
・法令諸規則遵守に係るリーガル確認
・コンプライアンス違反事案の調査・対応
・リスク管理関連業務
・コンプライアンス研修の実施
・監督官庁・自主規制団体対応
・法令に基づく各種報告等

（所属先）コンプライアンス室2-3名

内部監査部門に設置されている内部通報窓口に寄せられるアクサ・ジャパン内の事案の受付から、調査計画の策定、関係者へのヒアリングや証拠収集など、関連部署と連携いただきながら事実調査の一連をご担当頂くポジションです。内部通報担当マネージャーを補佐し、部門運営、調査を推進していただきます。不正調査やコンプライアンスのご経験に加え、調査の記録や当社グループへの報告を英語で実施していただくなど英語力が生かせるポジションです。

部門運営、事案調査をAXAグループのメソドロジーに沿って実施頂きます。

・不正・不祥事の通報受付、申し立てのトリアージと適切なエスカレーション
・担当する事案の調査をリードし、匿名性を守りながら関係者（目撃者や行為者）へのインタビュー、

証拠収集・分析を通じ、調査の全フェーズを実行・記録
・人事部門やコンプライアンス、各ビジネス部門と連携しながら調査を推進
・定期的な、申し立て内容や調査結果の分析レポートの作成
・当部の運営や調査が、関連する法令・規制要件（公益通報者保護法、等）に合致していることを定期的に確認
・上席のマネージャー、アジアリージョンのInvestigationの責任者、ジャパンの内部監査責任者に、調査報告や相談を実施




経営層や関係部門と密に連携し、不正発生の統制の不備を分析することで、組織のコントロール環境を強化に寄与します。また、社員の通報チャネルに対する理解と信頼を高める啓発活動を実施、不正や不適切な行為の早期発見・未然防止に貢献いただけます。

組織全体のリスク意識や透明性を高め、コンプライアンス文化の浸透を促進し、当社の健全な運営と信頼性の向上に大きく貢献し、長期的な企業価値の向上に寄与することが期待されます。

●担当業務
【中心となる業務】
当社および国内グループ会社に関する法務全般をご担当いただきます。事業領域が広く案件数も多いため、スピードと質を両立させながら数多くの案件に対応していただくことになります。

契約審査（医療従事者向け会員制WEBサイトの運営や、会員制WEBサイトを活用した医薬品プロモーション・リサーチ事業、医薬品の治験・臨床研究関連の受託事業 など）
契約雛形・約款等の作成・改定
新規事業の構築や既存事業の変更に伴う法的な整理・スキーム検討
法令改正への対応
係争対応
各種法律相談

【希望・適性に応じて挑戦できる領域】
ご経験や関心に応じて担当の幅を広げていただくことを想定しています。

グループガバナンスの構築：海外子会社を含むグループ会社の法務・管理体制の整備を、本社法務として主導
グローバル法務：各国の法務責任者と連携し、重要な法規制への対応や係争対応の方針策定を推進
M&A関連：買収先の法務デューデリジェンス、買収後の管理体制の整備、子会社の設立
経営管理：株主総会・取締役会の運営、決裁・規程体系の整備、登記
コンプライアンス：社内教育の企画・実施、内部通報制度の運用
知的財産管理

公的資格関連費用支援あり（弁護士会費）

介護事業者経営支援事業における介護・医療・障害福祉事業者向けバーティカルSaaS事業領域の法務担当として、法務相談、許認可、紛争案件などに対応していただきます。
また、当社のテクノロジー保護の役割を担う知的財産・データ分野の法務担当も兼務いただき、プロダクト開発部門や事業部門と連携し、知的財産の保護・活用およびデータガバナンスの戦略推進にもご対応いただきます。
単に個別の案件に対応していくだけでなく、情報セキュリティ部門と連携した個人情報保護に向けた取り組みや、法令や業界ガイドラインに準拠した事業の設計支援など、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も担っていただきます。
将来的には、領域担当としての判断やスキーム構築を主導し、組織を牽引していく役割を期待しています。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・単なる事務処理に留まらず、全社的な最適解を導き出すための戦略立案や仕組み作りに深く関与できる環境です。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。
・既存の慣習に縛られず、論理的整合性を追求した組織設計やリスクコントロールの基盤構築に挑戦可能です。

【多種多様なサービス対応】
・介護・医療・障害福祉事業者向けバーティカルSaaS事業領域は、主力製品であるカイポケを始めとして多種多様なサービスや機能を有しており、常に新しいサービスと技術に接することができます。
・複雑な法規制とテクノロジーが交差する領域において、本質的な課題を抽出し、一貫性のあるスキームを構築する知的難易度の高い業務を経験できます。

将来のキャリアパス
【リスクマネジメント部内でのキャリアパス】
ご本人の興味や志向性にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内の事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【全社横断的なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

●採用背景
・国内子会社に対する監査等コーポレートガバナンスの強化を目的として、監査・コンプライアンス人材を募集

●職務概要
・国内子会社に対する監査業務
・国内子会社に対するコンプライアンス指導業務
・その他、国内子会社に対するコーポレートガバナンスに関する指導業務等
〜自ら考え、行動するプレーヤーとしての役割と、社内関係者や子会社との折衝等のマネジメントとしての役割が求められます〜

●職務詳細
・国内子会社の取締役会への参加等による業務監査や会計監査人とのコミュニケーションを通じた会計監査を担っていただきます。
・国内子会社の内部統制システムの適切性の確認を通じ、ガバナンス強化を推進していただきます。特に、子会社のリスク管理・コンプライアンス体制の整備、改善取組のフォローアップ等に寄与いただきます。
・国内子会社全体の経営管理に係る運営全般（各専門組織への指導・調整等）に関与いただきます。

●キャリアパス
・まずは国内子会社の経営管理を担当する関連事業部にて勤務。
・当社業務に関する理解、経験を深めた後、国内子会社の監査・コンプライアンス業務ポストへ出向する場合があります。

●特徴・魅力
・国内約40社の子会社への監査・コンプライアンス指導業務において、知識・経験をいかした活躍が可能です。
・幅広い業種の子会社を担当することで、監査業務のより深い習熟が可能です。

【業務概要】
生成AIやAIエージェントの拡大に伴い、案件数が大幅に増加しており、契約書審査や法律相談も増加しています。法務チームのリーダーがAIに関するルールメイキングやリスクマネジメントのコンサルティング、大学連携等の業務に注力しているため、契約書審査や法律相談を中心とした法務業務を担当するメンバーを募集します。
事業部門や技術部門との密接なコミュニケーションを通じて、顧客ニーズや開発するAIの内容を的確に把握し、法的・コンプライアンス上の課題を抽出・解決することが求められます。

【具体的な業務】
同社の事業全般における法務業務を担当します。具体的には、契約書審査や法律相談を中心に以下の業務を行います。
- 契約書審査、法律相談：AI開発委託契約書、NDA、各種業務委託契約の審査。特に中核となるAI開発委託契約やコンサルティング契約に重点を置き、顧客ニーズや技術特性を理解した適切な契約内容の実現。
- サービス利用規約作成：AIを活用したクラウドサービス等の利用規約の作成。
- 個人情報保護法・プライバシー保護相談：顔画像分析AIを使用したサービスなど、個人情報保護やプライバシーに関連した法律相談への対応。
- 知的財産相談：生成AIに関連する著作権の処理、AI業務委託契約に付随する知的財産の取り扱いに関する相談。
- 知財管理：同社が保有する特許権等の知的財産の管理。
- その他の法務業務：下請法、フリーランス保護法、労働法に関する対応、契約書管理、法務関連業務フローの整理、社内研修の実施、M&Aの法務サポート、社内規程管理、株主総会・取締役会運営支援など。

【ポジション・部門の魅力】
- 多数のAI案件への関与：AI関連の多様な案件に関与でき、最先端のAI法務の深い知見を獲得できる環境です。
- 重視される法務部門：経営陣も含め、契約や知的財産分野に対する理解と尊重が非常に高い環境です。
- 業界をリードするリーダー：AI法務業界の第一人者であるリーダーのもとで、最先端の知見を学びながら経験を積むことができます。
- リアルなビジネス知見：事業部門や技術部門と連携し、最先端のAIビジネスや技術に関する情報に触れる機会が豊富です。
- 契約交渉の推進経験：顧客との契約交渉を通じて、自らの手で契約をまとめ、案件を前進させる経験が得られます。
- 柔軟な働き方：リモートワークやフレックスタイム制を導入しており、柔軟な働き方が可能です。
- 研究・出版の自由：AI法務に関する研究活動や出版、講演活動を比較的自由に行うことが可能です。

ご経験に応じ、コンプライアンスの管理を担うチームやコンプライアンス企画を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。
コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。
コンプライアンス企画業務としては、国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等にも携わっていただきます。
ご経験に応じ、両チームを兼務いただく可能性があります。
高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

This role provides a unique opportunity to drive Audit remediation, IT risk mitigation initiatives across the IT department withing organization. Ideal for candidates with strong planning, project management, and stakeholder engagement skills, the position involves developing and maintaining action plans, tracking progress, and ensuring timely resolution of Audit issues. It offers visibility to senior leadership and plays a key role in supporting the organization’s Audit and Risk management and operational excellence efforts.

Key Responsibilities

Develop, maintain, and oversee comprehensive action plans for audit remediation, risk mitigation, ensuring clear deadlines with assigned owners and progress tracking.
Coordinate with relevant teams and stakeholders to follow up on task completion and ensure adherence to timelines.
Monitor the progress of remediation efforts, identify potential delays or obstacles, and escalate issues promptly to ensure timely resolution.
Facilitate regular follow-up meetings to review progress, update action plans, and ensure accountability among owners and stakeholders.
Track key risk management activities, supporting the identification of new risks and the development of mitigation plan.
Prepare regular status reports and dashboards for senior management, highlighting progress, risks, and upcoming deadlines.
Collaborate with internal teams, risk owners, and auditors to ensure alignment and transparency in remediation efforts.
Assist in the continuous improvement of follow-up processes and tools to enhance efficiency and effectiveness.

Process

The jobholder will typically support the IT Internal Audit manager and the general manager in delivering the following tasks timely and in accordance with the our Group Internal Audit methodology:

Audit Planning: identifying and clearly articulating all key risks; identifying and clearly articulating key controls; defining effective audit testing procedures.
Audit Fieldwork: executing the audit testing procedures plus any other testing identified as necessary during fieldwork.
Audit Reporting: clearly articulating the results of the audit and sharing them with key stakeholders.
Audit Issues Follow-up: monitor remediation by Management of the issues reported by Internal Audit.

Partnership

The jobholder will typically support the IT Internal Audit manager and the general manager in delivering the following tasks effectively:

Build and maintain good relationships with business staff and stakeholders. Build a positive and supportive culture across the Internal Audit team, Work as an effective member of the team, maintaining good relationships at all levels.
Build relationships and deliver positive impacts to the business contributing to their status as a trusted advisor that is called upon by management for consultation and problem solving.

Business Acumen

The jobholder will typically undertake the following tasks effectively, under the supervision of the IT Internal Audit manager

Develop self through professional and personal development. Maintain up-to-date knowledge of business, products, industry and audit practice and the regulatory environment.
Respond positively and effectively to any feedback raised by Head of Internal Audit, Internal Audit General Managers, or any other stakeholders.

Measures

Quality audit workpapers and reports, delivered to the planned timeline
Recognised as subject matter expert on the covered areas.
Positive feedback form relevant management.
Evidence of working proactively with management to close issues, contributing to real and sustainable improvement.
Evidence of sharing relevant information.
Evidence of own skills and competencies developed.

Process
You will be typically responsible to either undertake directly, or monitor effective completion by more junior auditors of the key following audit process steps:

Audit Planning: identifying and clearly articulating all key risks; identifying and clearly articulating key controls; defining effective audit testing procedures.
Audit Fieldwork: executing the audit testing procedures plus any other testing identified as necessary during fieldwork.
Audit Reporting: clearly articulating the results of the audit and sharing them with key stakeholders.
Audit Issues Follow-up: monitor remediation by Management of the issues reported by Internal Audit.

Partnership
You will be responsible to either undertake directly, or monitor effective completion by more junior auditors of the key following process steps:

Build and maintain good relationships with business staff and stakeholders. Build a positive and supportive culture across the Internal Audit team, Work as an effective member of the team, maintaining good relationships at all levels.
Build relationships and deliver positive impacts to the business contributing to their status as a trusted advisor that is called upon by management for consultation and problem solving.

Business Acumen
You will be responsible to undertake the key following process steps:

Coach and develop of more junior auditors and/or peers. Cascade relevant intelligence to other team members.
Contribution to Performance manage team members.
Develop self through professional and personal development. Maintain up-to-date knowledge of business, products, industry and audit practice and the regulatory environment.
Respond positively and effectively to any feedback raised by Head of Internal Audit, Internal Audit General Managers, or any other stakeholders.

Measures
Quality audit workpapers and reports, delivered to the planned timeline
Recognised as subject matter expert on the covered areas.
Quality risk assessment linked to the business strategy
Positive feedback form relevant management.
Evidence of working proactively with management to close issues, contributing to real and sustainable improvement.
Evidence of sharing relevant information.
Evidence of own skills and competencies developed.

当グループの内部監査担当として、内部監査の企画・実行を中心に、J-SOX対応や内部統制の評価・改善などを担っていただきます。
単にルールや手続きへの適合性を確認するだけではなく、事業や現場の実態を理解したうえで、リスクや課題を捉え、より良い業務プロセスや仕組みづくりにつなげていくことを期待しています。

今後の事業・組織拡大を見据え、内部監査の運用や内部統制の仕組みを整備・高度化していく過程にも携わっていただけます。

●内部監査業務
・内部監査計画の策定
・内部監査の企画・立案、実施
・監査調書、監査報告書等の作成
・監査結果の経営陣・各部門へのフィードバック
・改善提案及び改善状況のモニタリング
・内部監査に関する各種資料・証跡の整備
・監査役、監査法人等との連携

● J-SOX・内部統制業務
・内部統制評価の計画立案・実施
・業務プロセスの評価、文書化
・IT統制に関する評価・対応
・内部統制上の課題整理及び改善支援
・監査法人との連携
・内部統制報告書の作成
・監査役会、取締役会等への報告

● 内部監査・内部統制の仕組みづくり
・内部監査プロセス、監査手続きの整備・改善
・監査に必要な規程・マニュアル・チェックリスト等の整備
・リスクや事業環境の変化を踏まえた監査テーマの検討
・各部門と連携した業務プロセス・内部統制の改善
・グループ会社を含めた内部監査・内部統制体制の整備

● 主な使用ツール
・社内コミュニケーション：Slack
・資料作成：Microsoft Office、Google Workspace
・社内ポータル：Notion
・ファイル管理：Google Drive
・AIツール：Gemini、Claude、ChatGPT等

当グループの内部監査担当として、内部監査の企画・計画策定から実行、結果報告、改善状況のモニタリングまで、一連の業務をリードしていただきます。

また、J-SOXをはじめとする内部統制評価や監査法人との連携、グループ会社を含めた内部統制の整備・改善にも携わっていただきます。
単にルールや手続きへの適合性を確認するだけではなく、事業や現場の実態を理解したうえでリスクや課題を捉え、経営・事業部門と連携しながら改善につなげていくことを期待しています。
今後の事業・組織拡大を見据え、内部監査の高度化や体制整備を推進し、将来的には内部監査組織の中核を担っていただくポジションです。


●内部監査業務
・年間内部監査計画の策定、監査テーマ・対象の決定
・内部監査の企画・立案、実施のリード
・監査調書、監査報告書等の作成・レビュー
・監査結果の経営陣・各部門への報告、改善提案
・改善状況のモニタリング
・監査結果を踏まえたリスク・課題の整理
・監査役会、監査法人等との連携
・内部監査に関する経営層へのレポーティング

● J-SOX・内部統制業務
・内部統制評価の計画立案・実施
・業務プロセスの評価、文書化
・IT統制に関する評価・対応
・内部統制上の課題整理及び改善支援
・監査法人との折衝・連携
・内部統制報告書の作成
・監査役会、取締役会等への報告
・グループ会社を含む内部統制体制の整備・高度化

● 内部監査・内部統制の仕組みづくり
・内部監査プロセス、監査手続きの整備・高度化
・監査方針、監査基準、チェックリスト等の整備・改善
・リスクや事業環境の変化を踏まえた監査テーマの設計
・監査結果を踏まえた業務プロセス・内部統制の改善推進
・グループ会社を含めた内部監査・内部統制体制の構築
・内部監査業務の効率化・標準化

● 主な使用ツール
・社内コミュニケーション：Slack
・資料作成：Microsoft Office、Google Workspace
・社内ポータル：Notion
・ファイル管理：Google Drive
・AIツール：Gemini、Claude、ChatGPT等