リスク・コンプラ・監査、800万以下の転職求人

1,212 件

情報セキュリティの維持・管理に関わる以下の業務をご担当いただきます。

セキュリティコンサルティング／リスク評価システム構築時のセキュリティ設計レビューおよび改善提案
・SaaS／クラウドサービス導入におけるリスク評価および導入支援
・プロジェクトへの参画によるセキュリティ要件の整理・推進

2. ガバナンス運用・高度化
・ISMS（ISO 27001）に基づく運用および規程管理
・委託先リスク評価の実施および運用プロセスの改善

3. インシデント対応・教育
・セキュリティインシデント発生時の対応および再発防止策の推進
▼本ポジションの魅力

会社の変革に直接関与できる
事業やシステムの進化に伴い、セキュリティの観点から新たなスタンダードを自ら創り上げる、変革期の醍醐味を味わえます。
高度な調整力・推進力の獲得
多様なステークホルダーと連携しながら、技術とビジネスの両面を踏まえて最適解を導く経験を積むことができます。
多様なキャリアパス
既存メンバーの深い知見に触れながら、特定技術のエキスパート、あるいはガバナンス領域のリーダーとして、自らの志向に合わせたキャリア形成が可能です。

旅行保険を中心にペット保険等の事業を展開する損害保険会社です。
今回、法務コンプライアンス部の責任者として、法務業務全般の統括およびコンプライアンス・ガバナンス体制の整備・強化を担っていただく部長職の方を募集します

経営陣や各部門と連携し、法的リスクの適切な管理、法令等遵守の徹底、コンプライアンスや内部管理体制の高度化を推進していただくポジションです。

●業務内容
法務コンプライアンス部長として、以下の業務を統括・推進していただきます。
- 法務業務の統括：各種契約書の審査・管理、法的相談への対応、法改正への対応、弁護士との連携
- コンプライアンス体制の整備・運営：コンプライアンス施策の企画・推進、社内規程の整備、法令等遵守状況の管理
- 保険募集管理：保険募集文書の審査、適正な保険募集に向けた管理体制の整備
- リスク管理・不祥事件対応：個人情報保護、情報漏えい・不祥事件等への対応、再発防止策の策定・推進
- 委託先管理：外部委託先に関する管理体制の整備および適切な運用の推進
- 経営層への報告・提言：法務・コンプライアンス上の重要課題の報告、対応方針の立案・提言
- 組織マネジメント：部門の業務管理、メンバーの指導・育成、業務効率化および組織運営

【業務概要】
グループ全体の事業法務・戦略法務（M&A等）、コンプライアンス等を幅広くカバーする法務グループにおいて、外部弁護士とも連携しながら、グループ全体の事業法務に関する課題解決やM&A等の全社案件を主担当として推進するポジションです。法務領域を牽引するリーダー候補として幅広い業務に対応します。

【具体的な業務】
- 同社およびグループ会社の新規事業立ち上げに関連する法務業務（スキーム検討、関連法令調査、各種契約ドラフト・レビュー、業務フロー策定等）
- M&A、組織再編等に関連する法務業務（法務DD、投資契約等のドラフト・レビュー、グループ会社の法務対応等）
- 同社およびグループ会社の既存事業に関連する法務業務（利用規約・各種契約のドラフト・レビュー、各種法務相談対応等）
- 個人情報保護・データ利活用に関連する法務業務、および危機発生時の対応
- 同社およびグループ会社のコンプライアンスに関連する法務業務（コンプライアンス委員会の事務局運営、内部通報対応等）
- グループ全体に影響を及ぼす関連法規制・政策等の調査、体制整備・運用
- AIを活用した法務業務の仕組みづくり（ナレッジの整備、業務フローやAIツールの設計・改善等）

【ポジションの魅力】
1. 経営判断に近い立場で、法務の総合力を身につけることができる
既存事業から新規事業、M&A・組織再編、個人情報・データ、コンプライアンス・内部通報まで、細分化された一領域にとどまらず法務全般を主担当として経験できます。事業責任者と直接コミュニケーションを取り、スピード感をもって対応する中で貢献と成長を実感できます。
2. AIを徹底的に活用し、法務の仕事のあり方そのものを変えていく経験ができる
全社でAI活用を進めており、法務グループでもAIを積極的に導入しています。先進的な環境でAIを前提とした新しい法務の働き方を経験できます。
3. 法務グループの将来像を共に描き、共に成長できる
少数精鋭のチームで一人ひとりが自律的に業務を進めつつ、お互いに知見を共有し信頼を積み重ねて支え合える環境です。
4. 法務の枠を越えて、キャリアを広げることができる
法務で経験を積んだ後、機関法務・株式実務・内部統制・ガバナンス・コンプライアンス等へ領域を広げることも可能です。将来的にはマネジメントへの挑戦機会もあります。

【業務概要】
CEO直下の独立組織として、内部統制監査やモニタリング等の実務をご担当いただきます。同社では事業の多角化・グループ化が進むなか、子会社・BPaaS・AIといった新たなリスクにも対応できる「グループとしてのガバナンス体制」の構築を進めており、J-SOX対応や業務監査に加え、アジャイル監査やAIを活用した監査手法の高度化など、経営に貢献する監査活動を行っています。

【具体的な業務】
・内部統制監査: 各部門へのインタビュー、資料の閲覧、文書やフローチャートの作成、改善状況の確認等
・モニタリング: 各種データの作成や分析、資料の閲覧、各部門へのインタビュー等
・その他: 内部監査やリスクマネジメント活動のサポート（日程調整、データ収集や分析、調書の作成等）

【ポジション・部門の魅力】
・CEO直下の独立組織として、経営に近い立場で全社を俯瞰できる環境です。
・AIを監査業務に実際に組み込みながら、監査のやり方そのものをアップデートできます。
・BPaaS・AI・M&Aなど、新しい事業とリスクに向き合い、グループ会社の増加に合わせたグループ監査体制の構築に携われます。
・体制拡大期のため、マニュアルやツール、仕組みづくりから関わることができ、将来的にはリーダー・マネージャーとしてのキャリア構築も可能です。
・J-SOX、業務監査、IT統制、コンプライアンスまで幅広い経験を積むことができます（ジョブローテーションあり）。
・内部監査が未経験の方でも、OJTを通じて基礎から実務を身につけられる環境です。

【業務概要】
CTO直下に新設された技術組織における「プロダクトセキュリティグループ」でのポジションです。プロダクトの安全性を開発の上流から作り込み、信頼を守る仕組みづくりを行います。仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込み、開発のスピードを落とさずにセキュリティを高める体制構築を担います。

【具体的な業務】
- 仕様検討・設計段階でのセキュリティレビューと脅威分析
- セキュアな設計・実装に向けた、開発チームへの技術支援とガイドラインの整備
- リスクに応じたリリース前のセキュリティレビューと脆弱性の検証
- SAST・DASTなど、開発プロセスに組み込むセキュリティテストの導入と運用
- リリース後の脆弱性への対応（報告の受付、影響の評価、修正の推進）
- 各開発チームのセキュリティチャンピオンの育成と、勉強会などによる啓発
- プロダクトのセキュリティ機能の改善提案と、プロダクトロードマップへの反映
- LLMを組み込んだ機能のセキュリティ評価、AIを活用したセキュリティ業務の効率化

【ポジション・部門の魅力】
- 多くの企業が業務で利用する主要サービスのセキュリティを開発の内側から担えます。
- 立ち上げ期のグループで、プロダクトセキュリティの進め方や仕組みを自ら設計できます。
- 主力サービスに加え、新規事業やグループ会社を含む複数のプロダクトに関われます。
- AIを前提とした開発組織で、AI時代のプロダクトセキュリティのあり方を実践できます。

【業務概要】
上場企業での内部監査体制の強化に向け、内部監査計画の策定から実施、リスク評価、内部統制の評価などを統括・推進するポジションです。最新のIT技術を活用しながら、経営陣や各部門と連携して経営視点に基づいた監査対応を行います。

【具体的な業務】
・内部監査計画の策定と実施、リスク評価
・各部門における業務監査のサポートおよび改善提案
・ITシステムの監査、セキュリティリスクの評価
・内部統制の評価と改善活動の推進
・監査等委員との連携
・法令遵守の確認、内部規程の整備、コンプライアンス強化
・最新ツールを活用した監査業務のデジタル化推進
・若手メンバーの育成

【ポジション・部門の魅力】
・上場企業における内部監査を担当することでキャリアのステップアップを目指せます。
・最新のIT技術を駆使した高度な監査業務に携わることができます。
・経営陣との密接な連携を通じて経営視点を養い、企業の持続的成長に貢献できる重要な役割です。

【業務概要】
株式上場企業での総務・法務・広報領域を担う部門の体制強化に伴う募集です。上場企業としての内部体制の高度化や、M&A・組織再編を見据えたコーポレート機能の強化を担当します。将来的に部門の責任者として運営を担うことが期待されています。

【具体的な業務】
・取締役会等各種法定会議の運営業務（議事録作成など）
・株式事務（ストックオプション、持株会など）
・登記業務
・契約書のリーガルチェック・ドラフト作成（主にNDA、業務委託契約書）
・規程・規約の整備
・知的財産権関連業務、プライバシーマークの維持
・官公庁対応（届出など）、社内の法律相談
・総務・庶務全般（オフィスの環境整備、備品の管理・発注、郵便物対応、押印手配、請求書処理など）
・物件管理、保険関係の処理、海外渡航手配
・社内広報（社内報制作、社内イベントの企画・運営）
・社外広報（プレスリリース、コーポレートサイト事例制作、社外イベントの事業部サポート）
・その他、M&A・会社設立・分社化などコーポレート機能の中核業務

【ポジション・部門の魅力】
裁量を持って幅広い業務スキルを身につけることが可能です。将来的に部門責任者として組織運営に関わることができます。

【業務概要】
法務責任者と連携しながら、事業拡大フェーズにおける契約確認・各種申請・期限管理といった法務実務全般を担当します。

【具体的な業務】
・契約書の一次確認（NDAなど定型的な契約が中心）
・社内からの法務相談の一次対応と、法務責任者・顧問弁護士へのエスカレーション
・契約・案件の期限管理、進捗管理、関係部署へのリマインド
・電子契約の送信時のダブルチェック、締結後の契約書管理
・各種申請・届出の対応
・AIツールを活用した法務オペレーションの運用・改善
・M&A後の子会社管理に関する法務サポート
※入社後は定型業務から開始し、習熟に応じて担当範囲を広げていきます。

【ポジション・部門の魅力】
・AIツールを前提にした法務オペレーションを運用しながら形にしていける環境です。
・サービス運営を行う事業会社として、契約に加えプラットフォーム規制など幅広い法律に触れられます。
・事業の拡大・成長フェーズにおいて、M&A後のグループ会社管理など、成長に伴う法務実務に関わる機会があります。
・意見交換が活発で風通しの良い組織文化があり、自ら提案や発言がしやすい環境です。
・リモート勤務を取り入れつつ、スピード感と働きやすさを両立できる環境が整っています。

法務領域において、主に以下の業務推進を担っていただきます。

・各種契約書の審査（国内9割・海外1割、NDA・コンサル業務受委託が主）
・社内の契約締結手続きにかかる相談対応
・契約書の社内決裁手続管理、押印／電子署名対応、インサイダー取引管理
・コーポレートガバナンス推進、内部統制の強化・効率化のための業務改善施策の検討・推進
（※リーガルテック等を用いた業務改善の提案・推進も期待されています）
・株主総会対応（議案作成、有価証券報告書担当分作成、独立役員届出書作成など）
・新しいビジネスモデルに関する契約書作成
・法律相談に対する法的アドバイス、弁護士相談対応
・法令情報（取適法、フリーランス法、著作権法、不競法、民法、会社法など）の調査・周知、当局からの調査・立入検査対応
・M＆Aに関する法務支援(子会社再編含む)、商業登記申請

【事業概要】
ビジネスプロデュース事業（戦略コンサルティング）
・主に大企業向けの将来の成長を牽引する新規事業創出や、成長戦略立案支援に関する戦略コンサルティングを提供しています

・法令等遵守態勢の整備および運用
・社内規程等の策定、改定および運用・管理
・契約書等のチェック
・当局への届出、相談、検査等の対応
・広告審査
・AML/CFT に係る業務
・リスク管理態勢の構築
・委員会等の会議体の運営
・コンプライアンス研修の企画・実施
・その他コンプライアンスに係る業務

未経験からでも段階的に業務をお任せしていきます。

・法令等遵守態勢の整備および運用
・社内規程等の策定、改定および運用・管理
・契約書のチェックなど一般的な法務業務
・当局への届出、相談、検査等の対応
・広告審査
・AML/CFT に係る業務
・リスク管理態勢の構築
・委員会等の会議体の運営
・コンプライアンス研修の企画・実施
・その他コンプライアンスに係る業務

当社およびグループ会社を対象に、内部監査および財務報告に係る内部統制評価（J-SOX）を担当いただきます。監査結果を指摘するだけでなく、被監査部門と対話し、改善提案とフォローアップを通じて、グループ全体の業務品質・統制水準の向上を支援する役割です。

●具体的な業務
・年度内部監査計画の策定、リスクアセスメント
・本社および国内外グループ会社に対する業務監査、テーマ監査
・監査手続の設計、監査調書および監査報告書の作成
・監査結果の経営層、監査役等への報告
・指摘事項に対する改善提案、是正状況のフォローアップ
・J-SOXに関する全社的統制、決算・財務報告プロセス、業務プロセス、IT全般統制等の整備・運用評価
・内部統制文書（業務記述書、フローチャート、RCM等）の作成・更新支援
・監査法人、監査役、関係部門との連携・調整
・内部監査規程、関連ルール、監査手法の整備・改善
・M&A後の新規グループイン企業に対する監査・内部統制体制の整備支援
・必要に応じたコンプライアンス、リスク管理に関するモニタリング

※ご経験・適性に応じて、担当範囲を決定します。
（業務内容の変更の範囲）当社業務全般

●期待する役割
内部監査・内部統制の専門性を活かし、成長するグループのリスクを把握したうえで、監査の実施、改善提案、是正フォローを一貫して推進していただきます。
将来的には、グループ監査の標準化、監査品質の高度化、プライム市場上場を見据えたガバナンス強化への貢献を期待します。

●業務概要
同社における内部監査業務全般を担当します。経験やスキルに応じて以下の業務をお任せします。

●具体的な業務
・内部監査業務（事業所監査、テーマ監査、グループ子会社監査、海外現法監査、情報システム/セキュリティ監査他）
・J-SOX評価業務
・内部通報に基づくリスク調査業務
・ガバナンス・業務プロセスに関する改善提言

●ポジションの魅力
同社の内部監査部門は、国際基準「グローバル内部監査基準」に準拠した監査の高度化に取り組んでおり、監査委員会との連携が強固で経営に直結する重要な組織です。国内事業所だけでなく、アジアやアメリカなどの現地法人監査も手がけるため、グローバルに活躍できる環境です。在宅勤務制度を含めワークライフバランスを保ちやすい労働環境が整えられています。

【業務概要】
新規事業の立ち上げや契約業務の増加に伴う法務体制の強化に向けた法務担当のポジションです。

【具体的な業務】
・新規事業の企画・立ち上げ段階から参画し、潜在的な法的リスクの評価と適切な対応策の立案を行う
・和文・英文契約書の作成、審査業務
・事業部門からの法務相談への対応
・海外事業における法的課題の整理と助言
・紛争・訴訟案件に関する対応
・社内研修の立案と実施

【ポジション・部門の魅力】
事業拡大や新規事業の推進に直接携わり、事前評価から適切な対応策の立案まで幅広く法務スキルの幅を広げられる環境です。

【業務概要】
食品EC・宅配をはじめ複数の事業を展開する企業グループにおいて、グループ全体のセキュリティ向上を目的とした企画・導入・実装のリードおよび運用業務を担当します。得意分野を生かしセキュリティのあるべき姿を描きながら、インシデント対応や評価・監査などの定常業務をチーム内で分担して進めます。

【具体的な業務】
＜得意分野でリードする領域（いずれかを担当）＞
・防御運用・インシデント対応：EDR・WAF・SSEを中心とした監視およびインシデント対応体制の設計・改善
・攻撃的検証：外部公開資産やActive Directoryの攻撃経路評価、演習設計および組織への提言
・ガバナンス・統制：規程体系の設計、グループ会社・委託先・SaaSの統制、監査対応
・検知改善・構造対策：攻撃手法を踏まえた検知ルールの設計・効果測定、認証経路等のハードニング

＜チームで分担する領域＞
・インシデント対応およびアラートの一次対応（当番制）
・取引先・委託先・SaaSのセキュリティ評価およびグループ各社支援
・全社研修、標的型メール訓練、監査対応などの定常業務
・社内からのセキュリティ相談への回答
・PythonやPowerShellを活用した運用の自動化

【ポジション・部門の魅力】
社会的意義の高い事業領域において、組織全体のセキュリティを担保する重要な役割を担います。専門性を深めつつ、将来的には経営リスクから逆算したセキュリティ投資や制度設計など、経営視点でのセキュリティ戦略へキャリアを広げることが可能です。

●業務概要 事業領域の急速な拡大に伴い、内部統制評価業務の重要性が高まっています。
業務増加への対応に加え、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推進するため、J-SOX評価のスペシャリストとして業務フローの改善やメンバーのマネジメント、監査法人対応までを一気通貫で主導するマネージャーを募集します。
●具体的な業務 役職者として内部統制評価業務を担当します。
トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進します。

・グループ全体のJ-SOX評価業務の計画策定
・実行
・レビュー
・報告
・内部統制に関するコンサルティング
・監査法人
・外部専門機関対応、その他内部統制に関する業務
●ポジション・部門の魅力 将来的には内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に大きく貢献できる重要なポジションです。

【ミッション】
先端エネルギー事業を展開するグローバル企業における、国内外法務を担当する法務ジェネラリストのポジションです。法務部門の役割は、単なるバックオフィスのアドバイザーではなく、プロジェクトの一員として国内外の事業部メンバーと密接に連携しプロジェクトの成功に貢献することです。事業と同様に法務業務も多岐にわたるため、専門性だけでなく、未経験分野でも素早くキャッチアップすることが求められます。ゼロリスクの追求ではなく、ビジネスリスクを把握しマネージしていくことが事業の成長につながります。すなわち、あくまで出発点が法務の立場であって、そこから周囲を巻き込み、相手の課題を理解しながら、自らのリスク評価と現実的なアイデアを提案し、それを自ら遂行していくことを通じて事業の早期実現を目指すことがミッションです。

【業務概要】
先端エネルギー事業を展開するグローバル企業における、国内外法務を担当する法務ジェネラリストのポジションです。法務部門はプロジェクトの一員として国内外の事業部メンバーと密接に連携し、プロジェクトの成功に貢献する役割を担っています。自らのリスク評価と現実的なアイデアを提案・遂行し、事業の早期実現を目指します。

【具体的な業務】
1. 契約法務の企画・推進（国内外・プラント関連事業）
国内外のプラント関連事業を中心に、共同研究契約、技術ライセンス契約、調達・販売に関する売買契約、公共購買契約、秘密保持契約、業務委託契約等、多様な契約類型について、事業スキームを踏まえた契約構造の設計、条文の起案・審査（英文・和文）を行います。事業部門と密に連携し、技術内容・商流・リスク分担を的確に反映した実効性の高い契約実務を推進します。

2. 契約交渉支援・取引リスクのコントロール
事業部門・プロジェクトメンバーと協働し、国内外の取引先との契約交渉を法務面から支援します。法的リスク・事業リスクを整理・可視化したうえで、交渉方針や代替案を提示し、同社の事業戦略・収益性・長期的なパートナーシップを踏まえた最適な着地をリードします。

3. ひな形・契約基盤の整備による業務高度化
契約書ひな形やガイドラインの整備・更新を通じて、契約実務の品質向上と効率化を図ります。事業環境や法令・国際取引慣行の変化を踏まえ、標準条項の見直しや類型別のひな形開発を行うとともに、社内の契約プロセス全体を俯瞰した運用改善にも取り組みます。

4. トラブル・紛争対応および法令調査
契約履行過程で発生するトラブルや紛争について、事実関係の整理、リスク評価、解決方針の立案を行い、必要に応じて外部弁護士と連携しながら対応します。また、プラント関連事業に影響を与える国内外の法令・規制について調査・分析を行い、事業部門に対して実務に即した助言を提供します。

5. 社内教育・コンプライアンス意識の向上
契約締結や法令遵守に関する社内教育・啓発活動を企画・実施します。事業部門やプロジェクト担当者向けに、契約実務上の留意点や最新の法令動向、過去事例を踏まえたリスク説明を行い、現場での適切な判断力向上と、全社的なコンプライアンス意識の醸成に貢献します。

【ポジション・部門の魅力】
ライフスタイルに合わせた関わり方を起点に、企業法務のプロフェッショナルとしての知見を状況や志向に応じて活かせる柔軟な働き方が可能なポジションです。先端分野が研究段階から社会実装へと進むいま、その基盤を支えるのが高度で実践的な法務の力です。国内外の契約業務やリスクマネジメントを中心とした、技術・商流・国際取引を横断する実践的な経験は、どのようなキャリアパスにおいても確実な資産となります。世界規模のエネルギー転換を、法務の最前線から支えたい方を歓迎します。

【応募に関する補足事項】
再評価に必要な期間を確保する観点（ご経歴・採用ニーズ双方の変化を踏まえるため） から、前回応募より一定期間内の同一ポジションへの再応募はご遠慮いただいております。

最先端エネルギー分野を中心とした各種事業を展開するグローバル企業において、国内外法務を主体的に遂行する法務ジェネラリストのポジションです。法務部門としてプロジェクトの一員となり、国内外の事業部門と密接に連携しながらプロジェクトの成功に貢献します。

1. 契約法務の企画・推進（国内外・プラント関連事業）
国内外のプラント関連事業を中心に、共同研究契約、技術ライセンス契約、売買契約、公共購買契約、秘密保持契約、業務委託契約等について、事業スキームを踏まえた契約構造の設計、条文の起案・審査（英文・和文）を行います。

2. 契約交渉支援・取引リスクのコントロール
事業部門・プロジェクトメンバーと協働し、国内外の取引先との契約交渉を法務面から支援します。法的リスク・事業リスクを整理・可視化したうえで、交渉方針や代替案を提示し、最適な着地をリードします。

3. ひな形・契約基盤の整備による業務高度化
契約書ひな形やガイドラインの整備・更新を通じて、契約実務の品質向上と効率化を図り、全社的な運用改善に取り組みます。

4. トラブル・紛争対応および法令調査
契約履行過程で発生するトラブルや紛争について事実関係の整理、リスク評価、解決方針の立案・対応を行います。また、国内外の法令・規制について調査・分析を行い助言を提供します。

5. 社内教育・コンプライアンス意識の向上
契約締結や法令遵守に関する社内教育・啓発活動を企画・実施し、現場での適切な判断力向上とコンプライアンス意識の醸成に貢献します。

【ポジションの魅力】
先端分野が研究段階から社会実装へと進む中、最先端のプラント関連事業を舞台に、国内外の契約交渉やリスクマネジメントを通じて事業の推進力を担います。技術志向のプロフェッショナルが集う環境において、技術・商流・国際取引を横断して意思決定を支える中核人材としての活躍が期待されています。

【業務概要】
グループ企業における内部統制担当（契約審査担当）として、契約行為の審査・チェック業務を中心に、庶務業務全般をご担当いただきます。

【具体的な業務】
●契約審査・契約書チェック業務（全体の約8割）
・システムを活用した契約および購買審査、契約書チェック（物品等の購買、オフィス賃貸借、清掃契約、車両リース契約、駐車場契約、募集費用、業務委託契約等）
・契約書押印（書面および電子）対応
・登記簿等の証明書類在庫管理・発行手続き
・印章管理、電子証明書の取得手続き
・保険更新手続き
・従業員向け法務研修や啓蒙活動の実施

●庶務的業務（全体の約2割）
・請求書処理、ファイリング
・電話対応、備品発注、会議設定など

【ポジション・部門の魅力】
未経験から挑戦できる環境です。入社後はOJTによる丁寧なサポートがあり、資格取得支援制度などを活用してスキルアップを目指せます（ビジネス法務実務検定3級等の取得目標あり）。既存メンバーも未経験からスタートしているため安心して業務を開始できます。また、テレワーク制度やフレックスタイム制が導入されており、柔軟な働き方が可能なポジションです。

当社の監査部にて、内部監査（3線）業務にご従事いただきます。当社は金融持株会社という組織形態であることから、当社における監査に加え、グループ会社への監査にもご従事いただきますので、ご活躍の機会が多い環境です。
＜業務詳細＞
●ホールディングス監査業務（当社のガバナンス・マネジメント態勢を対象とした監査業務）
　ーチーム（2〜4名）に属し、年間3〜6本程度の監査をリード・ご担当
　ー監査対象領域：統合的リスク管理、信用リスク管理・自己資本管理、グループコンプライアンス、ITガバナンス、AML/CFTグループ管理、等
●グループ会社監査業務（auフィナンシャルグループ各社の各管理態勢を対象とした監査業務）
　ーチーム（2〜4名）に属し、年間3〜6本程度の監査をリード・ご担当
　ー監査対象領域は、業務リスク管理、コンプライアンス、ITリスク管理、情報セキュリティ管理、AML/CFT管理、自主規制・ガイドラインの適合、お客さま本位の業務運営、等
●監査企画業務
　ーリスクアセスメントの実施、監査計画の立案等を行っていただきます。また、業務効率化の検討・実装、データやAIを活用した監査手法の開発等の取り組みも行っていただきます。
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
　　また、将来的にグループ会社の監査部門へ出向の可能性もあります。

当社のリスク統括部にて、オペレーショナル・リスク/外部委託先管理/危機対応等の非財務リスク管理における企画立案・実行等にご従事いただきます。
当社における非財務リスク管理業務のみならず、当フィナンシャルグループにおけるルール・ポリシーメイキングやグループ会社担当者の側面支援業務等、持株会社という組織形態ならではの業務も存在することから、様々な金融知見に触れて専門性を獲得することが可能な環境です。

＜業務の具体例＞
●グループ全体の危機管理対応の高度化：BCP態勢の高度化の推進、危機事象発生時の事務局対応
●グループ全体のオペレーショナル・リスク管理態勢の強化：事故報告の事象分析や研修の立案等
●外部委託先管理態勢の強化：サードパーティリスク管理で求められる目線に沿った運用の立案等
●各種金融規制対応等
●各種会議体・経営陣向けの資料作成及び一部レポーティング
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

同社の監査部にて、IPOに向けたJ-SOX（財務報告に係る内部統制）の整備・運用評価を担当いただきます。同社は金融持株会社という組織形態であることから、同社の評価に加え、グループ会社における評価業務にも従事いただきます。ホールディングスおよびグループ各社の内部統制高度化を推進する重要な役割を担っていただきます。

＜業務詳細＞
●J-SOX評価業務（IPO準備）
監査法人と連携しながら、上場審査に向けた内部統制体制の高度化を推進いただきます。
1. 全社統制、決算財務報告プロセス統制、業務プロセス統制およびIT統制文書のレビュー
2. J-SOX評価計画の策定、ウォークスルーの実施、整備および運用評価の実施
3. 内部統制上の課題抽出、改善提案および改善状況のモニタリング

上場後は、グループ各社の内部統制評価業務をリード・担当いただきます。
1. 重要拠点・重要業務プロセスの評価
2. 業務プロセス統制およびIT統制の評価
3. グループ共通統制の有効性検証
4. 各社管理部門とのコミュニケーションを通じた内部統制の高度化支援

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサインいたします。
また、同社およびグループ会社におけるテーマ監査にも携わっていただく可能性があります。

【組織構成】
監査部として約13名の体制（中途採用者のみ）。
J-SOX評価においては、監査部内の担当者およびグループ各社の内部統制担当者と連携しながら業務を推進していただきます。

【業務概要】
事業のさらなる飛躍に向けて、法務部門の抜本的な業務プロセス再構築や最新テクノロジーの導入等のプロジェクトを牽引する専任のポジションです。法務部門全体の生産性向上および提供価値の最大化に向け、リーガルテックを含む新たなテクノロジーの利活用推進、スケーラビリティを考慮した業務プロセスの標準化、全社的な組織基盤の整備、法務/コンプライアンス関連施策のプロジェクトマネジメントを主導します。現場の課題に即した本質的な改善を行うため、主業務のリーガルオペレーションズに加え、法務実務も一部担当します。

【具体的な業務】
●リーガルオペレーションズ
・法務業務の可視化（CORE8等のフレームワークを用いた部門方針・状況・費用の整理）
・AIやリーガルテック等の最新テクノロジーの導入推進、現場定着および利活用強化推進
・事業拡大を見据えた、法務業務プロセスの改善および標準化
・法務業務ニーズを踏まえたあるべき法務組織の検討と整備
・法務/コンプライアンス関連施策の企画、実行およびプロジェクト管理
・ナレッジマネジメント（契約雛形・法務相談知見のデータベース化、事業部向けセルフサービス化の推進）
・外部リソース（法律事務所・外部ベンダー）の活用方針策定およびコスト・パフォーマンスの最適化

●法務業務
・契約書レビュー・作成支援、社内法務相談への対応
・コンプライアンス関連施策・各種プロジェクトの法務支援
※法務実務は、現場の課題やペインポイントを把握し実効性の高いオペレーション構築につなげる目的で担当します。

【ポジション・部門の魅力】
・日本企業において黎明期にある「リーガルオペレーションズ」の体制立ち上げをゼロからリードできます。
・単なる業務効率化にとどまらず、法務機能を「守りのバックオフィス」から「事業推進を加速する戦略的組織」へと変革する手応えが得られます。
・生成AIやリーガルテックを現場実務に深く組み込む先端的な取り組みを推進できます。

【業務概要】
決済サービスおよび社内IT環境におけるセキュリティ管理業務を担当します。既存メンバーや関係部署、外部パートナーと連携し、セキュリティ対策の実行と継続的な運用改善を進めます。

【具体的な業務】
・新たなセキュリティ製品・サービスの導入支援、運用定着
・セキュリティ対策の運用、課題抽出、改善施策の実行
・脆弱性情報の収集、影響調査、対応状況の管理
・セキュリティイベントの調査、初動対応、原因分析、再発防止策の推進
・SOC等の外部パートナーと連携した監視・検知体制の運用改善
・PCI DSSに関する運用、監査対応、是正措置の推進

【ポジション・部門の魅力】
・社会インフラを支えるセキュリティ業務：キャッシュレス決済を支えるシステムの安全性確保に携わり、お客様の大切な情報と決済インフラを守る仕事です。
・技術対策とガバナンスの両面で経験を積める：脆弱性管理、インシデント対応、セキュリティ監視などの技術的な対策に加え、PCI DSSに関する運用・監査対応にも携わることができます。
・課題の発見から改善施策の実行まで関われる：日々の運用を通じて課題を見つけ、改善提案や関係部署との調整、施策の実行まで主体的に取り組めます。
・関係者との連携を通じて専門性を高められる：セキュリティリードや社内のIT部門、外部専門パートナーと連携しながら、実務を通じて知識・経験を深めることができます。

【業務概要】
コーポレートインテリジェンスチームにて、クロスボーダーM&Aや業務提携、新規取引先との契約など、クライアントが重要な経営判断を行う局面において、対象企業・経営者・株主などに関する情報調査を実施し、リスク対策を支援します。

【具体的な業務】
1. インターネットや各種データベース、メディア情報、公的機関の情報などを対象としたオープンソース情報（OSINT）の収集
2. グローバルなネットワークを活用した調査により得られた、調査対象の実態やレピュテーションなどに関する情報の収集
3. 収集された多様かつ膨大な情報の分析・取り纏めならびに、英語・日本語での報告書の作成
4. 同部門の一員として行う企業の不正・不祥事に関する調査業務

【ポジション・部門の魅力】
・自ら調査・分析した報告書がクライアントの重要な経営判断に直接関わるため、大きな貢献性を実感できます。
・国内外の企業の不祥事リスクや多様な業界・海外のビジネス慣習に触れることで、グローバルなビジネス運営に必要な視点を養えます。
・徹底した情報収集とロジカルな分析・報告書の作成を通じ、高度なリサーチ能力やプロフェッショナルレベルのライティングスキルを磨くことができます。

【業務概要】
自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、CI/CDに組み込まれたセキュリティツールの運用や脆弱性対応を通じて、事業部プロダクトのセキュリティ品質向上を担います。

【具体的な業務】
● セキュリティを意識したWebアプリケーションのルール策定および浸透
・事業部内のセキュアコーディングガイドラインに則った、Webアプリケーションの包括的なルール策定と開発現場への浸透
・新機能開発時における、セキュリティリスクの洗い出し（脅威モデリングのサポート）と適切な防護策の技術支援

● 脆弱性の検知・改修とプロセス改善
・CI/CDパイプライン上のSAST/DASTツールから通知されるアラートの確認、影響調査、および各案件チームへの連携
・依存ライブラリの脆弱性（SCAアラート）に対する定期的なアップデート対応
・検出された脆弱性に対する、修正方針の決定と標準対応パターンの策定

● コード品質の継続的向上とイネーブルメント
・チーム内のピアレビュー等を通じた、セキュリティ・パフォーマンス・保守性の観点からの品質担保
・セキュリティにおける開発プロセスやツールの改善提案

【ポジション・部門の魅力】
・プロダクトの開発最前線に伴走するDevSecOpsエンジニアとして、モダンな環境下で最新のWebセキュリティ技術を習得できます。
・単なるルール策定・適用をするだけでなく、現場のプロジェクト固有の課題を解決する手応えの大きいポジションです。
・将来的に、セキュリティスペシャリストやテックリードへとキャリアを広げるための強固な土台を築くことができます。
・フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます。

【業務概要】
全社プロダクトを横断した非機能要件の強化、開発環境・プロセスの改善、セキュリティおよび信頼性の向上を専門に担うポジションです。プロダクトごとの個別機能実装ではなく、社内エンジニアが安全かつ効率的に開発できる基盤・土台づくりを担います。

【具体的な業務】
1. 脆弱性・EOL（ライフサイクル終了）対応の推進
各プロダクトで利用している主要言語（Ruby、Python、TypeScript等）、フレームワーク（Ruby on Rails、Django等）、依存ライブラリのバージョン追従・アップデート計画の立案と実行、既知の脆弱性検知と修正パッチ適用を継続的に実施します。
2. プロダクト横断のコード改修・共通モジュール整備
複数プロダクトにまたがる認証・認可基盤や共通API、データアクセス層などの共通モジュールの改修・リファクタリングを実施し、技術的負債の解消とアーキテクチャの標準化をリードします。
3. 開発ルールの策定・品質基準の標準化
全社の開発標準（コーディング規約、テスト自動化方針、Git運用ルール、静的解析ルール等）の策定とメンテナンスを行います。
4. AI駆動開発ツールの検証・開発環境の継続的改善
先端AIツールの全社適用推進、プロンプト・ワークフローの整備、CI/CDパイプラインへの組み込みなど、開発組織の開発生産性最大化に向けた仕組みづくりを行います。
5. 非機能要件の改善とセキュリティガバナンス強化
DevSecOpsの推進、性能低下やボトルネックの調査・解消など、プロダクトを中長期的に安定稼働させるための改善を行います。

【ポジション・部門の魅力】
・高度なエンジニアリング課題に100%集中できる環境です。
・先端のAI開発環境が整っており、AIを活用した開発プロセスの進化を自ら設計・リードできます。
・全プロダクトの足回りを支えるため、開発組織全体の生産性やセキュリティにダイレクトに貢献できます。

【業務概要】
同社およびグループ各社に関する企業法務全般を担当します。契約審査等の日常的な法務業務に加え、新規事業、M&A、ガバナンス、コンプライアンスなど、事業成長に伴って生じるさまざまな課題について、関係部門と連携しながら対応方針の検討から実行まで担います。将来的には、担当領域のリードやメンバー育成、業務プロセスの改善など、法務部門の中核として組織運営にも関わることを想定しています。

【具体的な業務】
・各種契約書の作成、審査、交渉および契約締結支援
・事業部門からの法務相談、法的論点の整理および対応方針の提案
・新規事業、新たな取り組みに関するリーガルリスクの検討
・M&A、業務提携等における法務支援、法務DD
・株主総会、取締役会等の会議体運営
・社内規程、決裁プロセス等の整備・改善
・コンプライアンス、リスク管理に関する企画・対応
・外部弁護士等の専門家との連携
・法務業務の仕組み化、業務改善
・経験に応じたメンバー育成、チームマネジメント
※すべての業務経験を入社時点で求めるものではありません。経験・適性に応じて担当領域を決定します。

【ポジション・部門の魅力】
・法務として、より事業・経営に近い課題に関わることができます。契約審査や法令調査にとどまらず、新規事業、M&A、ガバナンスなど、事業拡大に伴って発生するさまざまな経営課題に法務の立場から関わります。
・「法的に可能か」だけでなく「会社としてどうするか」を考え、法的リスクだけを指摘するのではなく、事業への影響や実行可能性を踏まえて選択肢を整理し、事業部門や経営層とともに対応方針を考えることが求められます。
・個人として法務実務を担うだけでなく、業務プロセスの改善や仕組みづくり、メンバー育成などにも関わり、将来的には法務部門のマネジメントを担う役割へステップアップが可能です。

【業務概要】
コンプライアンス強化全般を担う内部監査のポジションです。同社および事業所の健全な組織運営を支えます。

【具体的な業務】
・本社および事業所の内部監査（計画 実施 報告・フォロー）
・内部統制の評価、構築支援
・監査法人対応 など

【ポジション・部門の魅力】
内部統制やコンプライアンスの強化に主導的に携わることができ、組織の基盤構築に広く貢献できる環境です。

【業務概要】
監査法人・税理士法人・法律事務所での定型実務や細分化された担当領域から飛び出し、事業会社の中核で専門性を発揮するポジションです。管理本部に配属のうえ、同社が展開する各事業（サイバーセキュリティ・フォレンジック・データ復旧・リスクコンサルティング）を横断し、自らリスク・課題を発見して改善をやり切る「企業リスク管理」を担います。単なる指示待ちの回答者や調書作成者ではなく、新サービスの立ち上げや事業性評価など「攻めのアドバイザリー」まで関与し、事業成長とガバナンスを両立させる要として活躍します。

【具体的な業務】
出身分野および保有資格に合わせて、以下のいずれかの領域を中心に担当します。
A. 弁護士／リーガル・リスクマネジメント
・企業リスク管理（メイン）：同社全体の法的リスク管理（契約審査、個人情報保護、コンプライアンス、労務、知財）、インシデント発生時の社内法的整理（証拠保全・当局/顧客対応）
・攻めのアドバイザリー：新規事業・新サービス立ち上げ時の法的スキーム設計・規制対応、事業部門への能動的な改善提案

B. 公認会計士／コーポレート・リスクマネジメント
・企業リスク管理（メイン）：各事業の収益性・リスク分析、経営管理指標の整備、内部不正予防策の策定、内部統制・ガバナンス体制の構築・運用改善
・攻めのアドバイザリー：新規事業・投資案件の事業性評価・意思決定支援、事業数値を能動的に読み解いた改善提案

C. 税理士／財務・経営管理
・企業リスク管理（メイン）：グループ税務・申告・税務調査対応の内製化、事業別採算管理・原価構造分析、経理財務プロセスの標準化
・攻めのアドバイザリー：事業発展のためのタックスプランニング、経営層への能動的な財務提言

【ポジション・部門の魅力】
・「現状維持保証」により給与を下げずにキャリアチェンジが可能（現職年収を下回らない条件を保証）
・資格の枠に閉じず、将来的には「フォレンジック調査」「サイバーセキュリティ」「不正調査コンサルタント」など高度専門職へのキャリア展開が可能
・士業としての継続・学習支援（弁護士会費・会計士/税理士登録費用・年会費は会社が全額負担）
・IPO準備中の成長企業であり、自ら構築した仕組みがIPO実現に直結するダイナミズムを実感できる環境
・若手から経営陣と直接議論を交わしながら意思決定に関われる風通しの良い組織

IT部門におけるITリスク・セキュリティ業務
・ ITリスクに関する企画立案およびリスク評価
・システムインシデント管理
・情報セキュリティポリシー、規程、マニュアルの策定と保守
・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理
・情報セキュリティインシデント対応と管理プロセスの構築、改善
・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
・個人情報保護対策の策定、導入
・データガバナンスに関する企画推進

＜働く環境＞
キャリア採用中心
Windows / Linux

- 外部委託（サードパーティ）リスク管理における企画・立案
- 外部委託に係る管理態勢・規程／手順の構築
- 外部委託先のリスク評価・デューデリジェンスの設計／実行
- 外部委託開始前および契約期間中のモニタリング運用
- 外部委託先起因のインシデント／不備発生時の対応推進
- その他、リスク管理に関連する業務全般

●ユニークなチャレンジ
- 当社決済サービスの非連続な成長を支える新サービスを、適切なリスクコントロールのもとスピーディーに世の中に送り出していくことが求められます。
- ビジネスの進化に合わせ、リスク管理体制も常にアップデートを行う必要があるため、自ら未来を見通す力と前例にとらわれない柔軟な思考が求められます。
-従来のリスク管理に関する知見を発揮しつつ、当社決済サービスが取り組む多様な事業領域における新たなリスク管理の在り方や構築にチャレンジすることができます。

【業務概要】
同社およびグループ会社（国内外事業会社、海外現地法人等）を対象とした内部監査またはJ-SOX評価を担当し、将来的には両領域を担当いただきます。

【具体的な業務】
●内部監査
・監査計画・重点監査項目の策定
・会計データ・証憑等の確認、現物実査、関係者インタビュー
・監査報告書・調書の作成、改善提案および改善状況の確認
・国内外の事業会社・海外現地法人への往査

●J-SOX評価
・内部統制の整備・運用に関する方針策定・実行支援
・内部統制の有効性評価（文書化、整備・運用評価等）の実施・報告
・評価結果に基づく改善提言・是正状況のモニタリング
・不正事案等の調査および是正・フォローアップ
・監査法人対応（評価範囲・手続内容・判断の妥当性に関する協議・調整等）
※国内外事業会社への出張（年複数回、1〜3週間）の可能性があります。

【ポジション・部門の魅力】
幅広い事業領域・地域の現場に触れながら、経営視点でリスクと課題を捉え、改善を提案する力を身につけることができます。専門性に加えて全社横断的な知識や人脈を築き、将来的には監査部門のリーダーやグループ会社の管理・監査責任者等として活躍するキャリアパスを描けます。

グループ全社の法務関連業務を担当します。
入社後はコーポレートサービス機能を一体化して各社・各事業を支援し、新しい施策をともに企画・実現するグループ会社に出向します。

【具体的な業務】
経験に応じて下記いずれかの業務を担当します。
・事業法務
　事業部門からの契約・法律相談、紛争対応、新規事業立ち上げ時のリーガルサポートなど
・コーポレート法務
　グループ各社の株主総会・取締役会運営、株式登記事務、組織再編対応、全社規程の整備など
・コンプライアンス業務
　許認可管理、法改正対応、コンプライアンス（教育含む）の推進など

【ポジションの魅力】
・挑戦を後押しする社内風土
新しいことに積極的にチャレンジする風土があり、主体的に取り組める環境です。事業拡大に伴い多様な法務経験を積むことができます。
・幅広い事業の法務課題に関われる
不動産を軸に多様な事業を展開しており、様々な法務課題を関係各所と協力しながら解決するやりがいがあります。

●業務概要
ミドルオフィス部門として、会社横断的な立場から開発・保守・運用現場のガバナンス向上や統制活動を担当します。

●具体的な業務
・社内業務に対するガバナンス向上を目的とした牽制・統制活動
・SOX外部監査対応の全体取りまとめ、および指摘事項に対する改善対応や現場サポート
・SOX内部監査における整備・運用状況の検証、統制活動
・グループ全体の法務・コンプライアンス、情報セキュリティに関する方針に基づく統制活動

●ポジション・部門の魅力
グループIT部門の専門職としてキャリアを積んだ後、キャリアパス拡大の一環として異動の機会もあります。年に一度の「キャリア面談」や「自己申告制度」などを利用し、ご自身の希望業務を配慮した新たな職務へのチャレンジが可能です。

年度内部監査計画に基づく内部監査の実施
金融商品取引法、投信法、宅建業法、社内規程等の遵守状況の確認
業務運営、情報管理、事務リスク、システムリスク等の監査
内部監査報告書の作成および経営層・取締役会への報告
監査指摘事項に対する改善策・再発防止策の策定支援およびフォローアップ
監査役、各部門その他関係者との連携
内部監査体制、監査手続および業務マニュアル等の整備・改善

※入社後は経験・適性に応じて担当範囲を決定します。

1．募集の背景と部門のミッション
当社では、営業社員向けの保険販売システム、代理店向けポータル、契約管理システム（メインフレーム）、保険金支払システムといった基幹システムの刷新を進めています。あわせて、技術的負債の削減、サービス品質の安定化、データ&AI基盤の整備を全社ITプログラムとして推進中です。本求人は、システム開発、テスト、運用、データ&AI、セキュリティの各チームで募集している13職種をまとめた合同募集です。

2．組織体制
業務システムの開発チームはビジネス部門と一体のチーム（Squad）を組み、要件定義からリリース、障害対応までを担います。これを品質保証（テスト）チーム、運用チーム、全社ITプログラムを統括するPMO、保険金領域のデータチーム、セキュリティ部門が支える体制です。開発はスクラムやカンバンを取り入れたアジャイル型が中心で、外部ベンダーやオフショアの開発メンバー、海外のグループ会社とは英語でやり取りします。

3．募集ポジション（6領域・13職種）
●保険販売・代理店向けシステム開発チーム（3職種）
・営業社員向け保険販売システム リードビジネスアナリスト／プロジェクトマネージャー：ビジネス部門と業務プロセスを定義し、要件定義、リリース準備、障害時の窓口対応、チームマネジメントを担う
・営業社員向け保険販売システム ビジネスアナリスト：同システムの要件定義、受入テスト、リリース準備、インシデント対応。テストチームと組んでテスト自動化も進める
・代理店向けポータル リードビジネスアナリスト／リードシステムアナリスト：新契約、保全、手数料、募集人管理などの機能について、要件定義、外部設計、リリース、保守を担う

●契約管理・保険金システム開発チーム（2職種）
・Mainframe System Analyst：契約管理システム（IBMメインフレーム、COBOL、DB2）の要件確定、開発ベンダーの管理、受入テスト、インシデント対応
・保険金システム システムアナリスト（プロダクトオーナーサポート）：保険金支払業務のデジタル化とモダナイゼーション。バックログの優先順位付け、ユーザーストーリー作成、リリース計画の立案を主導する

●全社ITプログラムの統括部門（1職種）
・Technical Program Manager（全社ITプログラム統括）：技術的負債の削減、グローバル共通ソリューションの展開、サービス品質の向上、データ&AI基盤の導入を目的とした全社ITプログラムについて、3か年計画の策定、予算と効果の管理、ガバナンス体制の構築を担う。業務は主に英語

●テスト・品質保証チーム（2職種）
・アプリケーション開発プロジェクト テストリード：生命保険システムのテスト戦略と計画を立て、システム統合テストの設計・実行と回帰テストの自動化を推進する
・Test Lead：保険商品に関わるITプロジェクトに計画段階から参画し、プロジェクトごとのテスト戦略（MTP）策定、テスト設計、進捗とリスクの管理を担う

●運用・データ&AI・業務デジタル化（3職種）
・Ops Lead Engineer：業務アプリケーションの運用とリリースを担い、CI/CD（Jenkins、GitHub Actions等）と監視（Prometheus、Grafana、Dynatrace等）を改善する。AWSやOpenShift上での運用も担当
・Data & AI Scientist：保険金領域のデータ分析チームで、機械学習モデルや生成AIソリューションの開発と導入、探索的データ分析、AIガバナンスの支援を担う
・業務デジタル化スペシャリスト候補：法人・団体向け保険の契約者サービスについて、業務プロセスを分析して改善を提言し、ローコード／ノーコードツールでの開発を促す。海外のグループ本社との協業あり

●情報セキュリティ部門（2職種）
・Business Continuity Management Expert：情報セキュリティ部門のレジリエンス担当チームで、事業継続管理（BCM）とITサービス継続管理（ITSCM）の責任者を務める。業務影響度分析、リスク評価、BCPの維持、年次訓練を統括する
・Technical Security Assurance Specialist：ネットワーク分離、暗号化、権限管理、データマスキングなどのセキュリティ統制が正しく実装されているかを技術的に検証し、脆弱性の評価と改善策の提言を行う

4．応募について
本求人はIT部門とセキュリティ部門の13職種をまとめた合同募集です。応募時点で職種を一つに決めていただく必要はありません。ご経験とご志向をうかがったうえで、上記のなかから合うポジションをご相談しながら選考を進めます。
以下のような方に向いています。
・保険会社の基幹システムに、要件定義からリリース、運用まで当事者として関わりたい方
・外国籍のメンバーや海外のグループ会社と、英語を使って仕事をしたい方
・アジャイル開発、テスト自動化、CI/CD、生成AIといった手法を事業会社の現場で使いたい方

【業務概要】
コンプライアンス、リスクマネジメントおよびコーポレートガバナンス領域の法務担当として、取締役会・株主総会、コーポレートガバナンス対応、組織再編やM&Aに伴うコーポレートアクション、リスクマネジメント・コンプライアンス体制の整備・運用、内部通報制度の運用、社内規程の整備、株式実務、コンプライアンス教育の実施、反社会的勢力排除体制の運用、法規制対応など、幅広い業務を担当します。
特に現在は、グループの新体制移行に伴い、既存のガバナンス・リスク管理手法をアップデートしていく重要なフェーズにあります。従来の運用を維持するだけでなく、新体制に合わせたより実効性の高いルール作りや、各社への丁寧な定着化を実務面から具体的に推進する役割が求められています。

【具体的な業務内容】
・取締役会、株主総会の事務局運営
・取締役およびCxOの選任、報酬決定手続
・社内グループ再編やM＆A案件における会社法等の実務対応
・取適法（旧下請法）など各種法規制への対応
・リスクマネジメント委員会、コンプライアンス委員会の事務局運営
・リスクマネジメント施策の取組み
・内部通報制度および取引先通報制度の整備・運用
・定款その他社内規程の整備・運用
・稟議その他社内決裁制度の整備・運用
・株式および新株予約権の発行、管理等
・コンプライアンス教育、風土改革プログラムの計画・実施
・反社会的勢力排除体制の整備・運用

【ポジション・部門の魅力】
部門内の幅広い業務に携わるため、特定の領域に縛られず、組織運営の全体像を把握する視点が身につきます。また、グローバル展開に伴う組織の変化を感じながら、自身のサポートによって部署が円滑に機能していく手応えを実感できるポジションです。
グループの新体制移行に伴い、国内グループ各社へのガバナンス体制の適用や既存のリスク管理手法の見直しを推進しているフェーズであり、現場の実情に即した実効性のある仕組みを自ら考え形にしていくプロセスを経験できます。

【業務概要】
グループ全体の内部監査および内部統制評価（SOX評価）を担当します。親会社の上場に伴い、「K-SOX（韓国内部統制基準）」の新規構築という重要なフェーズにおいて、2026年度の運用開始に向けた仕組み作りを中心となって推進します。

【具体的な業務】
監査企画局にて、まずはアサインされたプロジェクトのメンバーとして業務に従事し、適性に応じてチームリーダーとしてプロジェクトを遂行します。
・内部統制評価（SOX評価）の実施・企画
・内部監査の実施および企画
・各種オフサイトモニタリングの実施
・臨時監査（ヘルプライン等内部通報対応など）の実施
・その他上記に関連するアドミニストレーション業務

【ポジション・部門の魅力】
経営層に近い立ち位置でグループ全体の企業活動を俯瞰し、会計・法令・内部統制など幅広い専門性を磨ける環境です。グローバル水準の内部統制構築に初期段階から携わることができ、チームリーダーとしてのマネジメントスキルやグローバルな折衝能力を高めることが可能です。

●業務概要
デジタルテクノロジーの進化やソーシャルメディアの浸透など、広告業界を取り巻く経営環境が激変する中で、企業の成長を支える法務部門でのポジションです。契約審査や法律相談、紛争対応、業務提携・資本提携等のプロジェクト支援まで、幅広い実務に携わります。国内グループ各社に対するリーガル機能の展開や、既存の契約管理手法の見直しを進め、グループ各社の実情に即した法務サポートの構築を推進します。

●具体的な業務内容
・契約書（和文・英文）の審査・作成、契約条件に関する交渉支援
・広告関連法規（景表法、著作権法等）、個人情報保護法、取適法・フリーランス保護法などを中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応（経験・スキルに応じる）
・業務提携・資本提携、新規事業立上げ、新規サービス導入等のプロジェクト案件に対する法務支援
・商標、特許等知的財産権の管理、申請等の実務推進、支援
・紛争対応（訴訟対応を含む）およびコンプライアンス対応の支援
・法令制定・改正や事業環境の変化を踏まえた社内ルール・業務フローの検討および改善提案
・法務業務の効率化・高度化に向けた業務基盤整備、ツール活用（契約管理ツール、AI等）の検討・推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

●ポジション・部門の魅力
・メディア取引や広告制作取引に加え、デジタル・DX領域、コンテンツ・エンタメ分野など、多様なビジネスに法務として関与できます。
・業務提携・資本提携、新規事業の立上げ等ではプロジェクトの初期段階から参画し、経営陣や事業責任者と直接議論する機会もあります。
・適性や志向に応じて役割の拡張やプロジェクトリードなど、複数のキャリアパスが可能です。

【業務概要】
RBF（レベニュー・ベースド・ファイナンシング）サービスを展開する企業にて、法務責任者をお任せします。
金融関連法規への対応・確認が必要な事業環境において、事業成長を法務面から力強く支えていくことが期待されています。将来的には経営陣（CLO）として法務領域全般を統括する役割も担うポジションです。

【具体的な業務】
・RBF事業における法務対応（契約書の作成・レビュー、コンプライアンス対応等）
・ファンド運営関連の法務対応（ファンド設立、投資契約、投資家対応等）
・新規事業の法規対応（関連法規のリサーチ、許認可手続き、法的リスク評価等）
・資金調達に関する法務対応（エクイティファイナンス、デットファイナンス等）
・契約書のリーガルチェックおよび契約交渉
・外部顧問弁護士および専門家との連携

【ポジション・部門の魅力】
・代表直下のポジションとして、各部署と密に連携しながらスピード感をもって業務を推進できます。
・多様なバックグラウンドを持つメンバーが集まる環境で、グローバルな事業展開を見据えた法務構築に携わることができます。

【業務概要】
自社プロダクトのサーバーサイド開発と、セキュリティ・SRE領域の設計・構築・運用を担当します。自ら機能を実装しながら、プロダクト全体のセキュリティと信頼性を引き上げていただくポジションです。

【具体的な業務】
● サーバーサイド開発
・新機能の要件定義・設計・実装（TypeScript / NestJS / GraphQL）
・認証・認可、監査ログ、データ暗号化などセキュリティ機能の設計・実装
・AI機能におけるデータの取り扱い設計（機密情報の分離、LLM連携時のリスク対策など）

● セキュリティ
・GCP / Firebase環境のセキュリティ設計・運用と継続的な強化（IAM、ネットワーク、シークレット管理など）
・アタックサーフェス管理、脆弱性管理・パッチ適用の運用と高度化
・依存パッケージやCI/CDパイプラインを含むソフトウェアサプライチェーンの安全性向上
・顧客企業からのセキュリティチェックシート回答、監査・認証対応への技術面での協力

● SRE
・Terraformで管理されたインフラの運用・改善と、Policy as Code等を活用したセキュリティチェック自動化の高度化
・SLI/SLOの策定と、それに基づく可用性・パフォーマンスの改善
・ログ設計、監視・アラート・異常検知の運用と改善
・バックアップ・復旧設計など、事業継続体制の継続的な強化
・運用業務の自動化（トイル削減）

● 障害対応
・障害発生時の初動対応・原因調査・再発防止策の立案

【開発環境・技術スタック】
・Frontend: TypeScript, Next.js, React
・Backend: TypeScript, NestJS, Node.js, Prisma, GraphQL
・Infrastructure: GCP, Terraform, Firebase, MySQL
・開発手法: スクラム開発

【ポジション・部門の魅力】
・インフラ・セキュリティ領域のオーナーとして、技術的な意思決定を自ら担える環境です。プロダクトの基盤を自分の手で形づくれます。
・開発チームはフルスタックに活躍しており、ご志向に応じてフロントエンドやプロダクト領域にも挑戦可能です。
・AIを組み込んだプロダクトにおける最前線のセキュリティ設計に、プロダクトの中核メンバーとして向き合えます。

設立準備中の新銀行において、銀行業における、ネットバンクにおける、また、当社グループにおけるリスク管理の在り方を踏まえ、システムリスク管理態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただきます。
第2のディフェンスライン（2線）として、新銀行におけるシステムリスクマネジメント全般の実務をご担当いただきます。

経営層や事業部門、開発部門と直接コミュニケーションを取りながら、スピード感を持って堅牢な態勢を構築していくことが求められます。
思考の深さ、高度なコミュニケーション能力が求められますが、その分大きなやりがいと成長を実感できる環境です。
新銀行設立という貴重な経験を通じて、これまでにない金融サービスを創造し、日本の金融業界に新たな風を吹き込む原動力となることを期待しています。

【具体的な業務内容】
1. 新銀行設立に向けたシステムリスク管理方針・体制・施策に関する企画、立案、導入、定着
2. システムリスク管理に関する法令要件等の調査と、それに基づいた取組みや体制整備の企画・立案
3. ITガバナンス、システムの開発ライフサイクルを通じたリスク管理、システムの安定稼働、情報/サイバーセキュリティリスク管理、外部委託先管理等の態勢構築と運用
4. システムリスクに関する経営陣への報告作成と、関連会議体の運
5. システムリスク管理に関する社内規程・マニュアル等の整備・運用
6. 経営陣に対するシステムリスク関連の研修、トレーニングの企画・実施
7. 事業継続計画（BCP）と危機管理体制の整備・改善に関する企画と実行


◆ポジションの魅力
- 希少なキャリア機会:
- ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立するという極めて希少なフェーズに、システムリスク管理の専門家として深く関与できます。
- 裁量と挑戦:
- これまでの銀行・金融業界での経験を活かし、新しい銀行のシステムリスク管理態勢を自ら構想し、裁量を持って構築していくことができます。
- 事業と経営への近接性:
- 経営層との距離が近く、意思決定のダイナミズムを感じながら業務を推進できます。
将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げ、経営に関わるキャリア形成も可能です。
- 最高のパートナーシップ:
- 大手金融グループとの連携により、信用力と実行力を両立したダイナミックな事業展開が可能です。
- 刺激的な環境:
- 環境の変化が大きく、新しい課題やテーマが次々と出てくるため、常にエキサイティングでチャレンジングな仕事が待っています。

【業務概要】
世界4大プロフェッショナルファームの一角である大手グループの日本における中核法人にて、グループ全体のAIを含む情報セキュリティに関するガバナンス・リスク管理の状況を評価・モニタリングし、改善を促進するポジションです。
リスク管理部門として独立した立場から、グループ全体の情報リスク管理の高度化に向けたモニタリング、リスク評価、改善方針の策定・提案を担当します。

【具体的な業務】
1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. ITを含む情報リスクマネジメント
・ベンダーマネジメント（委託先の情報リスク管理など）
・AI利用に関するガバナンスの整備
・データの適正な保全に係る仕組みの整備
・情報管理に関するルール等の整備及び運用状況の確認
・情報セキュリティ部等の関係部署との調整及び重要課題のフォロー

3. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・部内の横断的業務への関与や他業務（アドバイザリー品質管理、コンプライアンス・独立性管理業務）との連携・調整

【ポジション・部門の魅力】
・グループ全体における情報リスク管理領域のエキスパートとして、全社的な統制設計・課題整理・改善方針の策定に関与できます。
・関係部門、IT部門、グローバルとの調整やメンバー育成など、幅広い役割への関与を通じて専門性をさらに高め、プロジェクトリードや管理職へのキャリア発展も可能です。

【業務概要】
中部地区の大手製造業グループ向けに、セキュリティ運用、セキュリティサービス導入支援、問い合わせ対応、関係者調整などを担うポジションです。CSPM等のクラウドセキュリティ管理ツールを用いたログ/アラート確認、設定状況確認、リスク内容の一次整理などに関わります。ITインフラやネットワーク、サーバー、クラウド等の経験を活かし、セキュリティ領域へキャリアを広げることができます。

【具体的な業務】
・CSPM等のクラウドセキュリティ管理ツールを用いた運用
・ログ/アラート確認
・クラウド環境の設定状況、権限設定、外部公開設定などの確認
・セキュリティデバイスや脆弱性管理ソフト等の運用
・セキュリティサービス利用開始に向けた事前調整
・ネットワーク/セキュリティ環境の確認
・問い合わせ対応、関係部門への確認
・運用手順、ガイドライン、資料の作成・更新
・セキュリティ環境導入に伴う設計、PoC、設定確認
・顧客や関係者との調整、説明対応
・運用設計、業務整理、改善支援

【ポジション・部門の魅力】
・名古屋・中部エリアでセキュリティ領域の実務経験を積むことができます。
・大手製造業グループ向けのセキュリティ運用、導入支援、関係者調整に関われます。
・インフラ/NW/サーバー経験を活かして、セキュリティ領域へキャリアを広げられます。
・単なる監視や手順作業だけではなく、顧客調整、資料作成、サービス導入支援、運用設計にも関われます。

【業務概要】
グループ企業におけるWebアプリケーション脆弱性診断サービスにおいて、Webアプリケーション診断、診断結果の整理、報告書作成、問い合わせ対応、品質確認などを担当します。入社後はサービスの診断手順や品質基準をキャッチアップし、経験・スキルに応じて主担当、チェック担当、品質レビュー、案件管理などへ段階的に役割を広げます。

【具体的な業務】
・Webアプリケーション脆弱性診断の実施（ツール診断・手動診断）
・診断対象サイトの仕様確認、診断準備
・診断結果の整理、報告書作成
・報告書や診断結果に関する問い合わせ対応
・診断結果や成果物のクロスチェック、品質確認、指摘内容の妥当性確認
・案件管理、進捗管理
・診断手順や品質向上に向けた改善業務
・経験に応じた主担当、チェック担当、品質レビュー業務

【ポジション・部門の魅力】
・ツール診断と手動診断の双方を活用した実践的な診断経験を積むことができます。
・診断業務にとどまらず、成果物のレビューや品質確認、サービス改善まで幅広く関わることができます。
・一人で案件を抱え込むのではなく、別メンバーによるクロスチェックやレビューを通じてチームで品質を担保する体制が整っています。
・将来的にチームリーダーやグループマネージャー等の管理業務へのキャリアアップも目指せます。

主に以下の業務に従事していただきます。
・契約書の審査、作成（和文）
・各種法律相談対応
・社内教育
・社内法務インフラの整備
・株主総会対応　等

経験面で不安のある方は経験豊富な周りのメンバーがサポートいたしますのでご安心ください。

【業務概要】
同社グループ全体における内部監査業務全般および内部監査のDX化を推進するポジションです。

【具体的な業務】
●内部監査（グループ全体）
・リスク評価に基づく年間監査計画策定支援、スケジュール・リソース計画管理
・国内外子会社等を対象とした業務プロセス監査、拠点監査、テーマ監査（購買、販売、給与、経費精算、固定資産、情報セキュリティ、データ管理、コンプライアンス等）
・監査調書・報告書の作成、改善提案の取りまとめおよび改善フォロー
・J-SOX評価（全社、決算財務報告、業務プロセス、IT全般統制）
・監査法人対応

●内部監査DX
・監査データの抽出・分析、可視化、異常検出、リスクマップ化
・計画案や報告書作成支援等における生成AIの活用
・RPAやAPI等の自動化検討および実装
・監査手法の高度化、ベストプラクティスの共有、監査チームのスキル底上げ

【ポジション・部門の魅力】
グループ全体のガバナンス強化に寄与する内部監査業務に加え、データ分析・生成AI・RPA等の先進技術を取り入れた監査手法の高度化（内部監査DX）に携わることができます。

【業務概要】
監査等委員会設置の準備および内部監査・J-SOX評価に関する業務を担当します。

【具体的な業務】
●監査等委員会事務局／設置準備
・監査等委員会設置準備、年間スケジュール策定支援
・委員会資料作成・取りまとめ、議案・報告事項整理、議事録案作成
・監査委員・取締役・執行部門・会計監査人・内部監査部門等との連絡調整、情報収集・分析
・関連規程・運営ルール整備支援、ガバナンス対応支援

●内部監査・J-SOX
・国内外子会社監査、業務プロセス・拠点・テーマ監査
・監査計画策定支援、監査調書・報告書作成、改善提案・フォロー
・J-SOX評価支援、監査法人対応、評価資料整備・取りまとめ

【ポジション・部門の魅力】
ガバナンス体制構築から運用、内部監査業務まで幅広く関わり、企業のガバナンス強化に寄与できるポジションです。