リスク・コンプラ・監査、800万以下の転職求人

1,193 件

法務・契約に関する業務全般

【職務詳細】
●契約書のレビュー・ひな形作成／管理等
　・ライセンス業務にかかる各種契約書、業務委託契約書、秘密保持契約書のリーガルチェック
●法務相談対応
　・法令・ガイドライン等に関する解釈や契約書の条項に関する相談、苦情の相談対応
●法的リスクの調査・対応
　・新規事業やライセンス業務に関する法的リスクの調査・検討、社内への助言対応
●稟議・捺印対応
　・各部署から申請された稟議の審査、稟議に関する相談対応、捺印申請の審査対応
●あっせん・訴訟対応
　・弁護士との連携、あっせん・訴訟等対応及びこれらに付随する書面の作成（通知書、和解書等）
●その他法務関連業務
・株主総会、取締役会対応、議事録の作成、商標権の管理等

【今後のキャリアパス】
当社は、金融商品仲介業、第二種金融商品取引業、保険代理店業、貸金業、銀行代理業、宅地建物取引業を行っておりますので、証券外務員1種、生命保険募集人資格、損害保険募集人資格、内部管理責任者の資格を6か月から1年程度で取得していただきます。
その後、貸金業務主任者資格、宅地建物取引主任者資格を取得していただきます。

【業務・会社の魅力】
◆働きやすい環境
・六本木一丁目直通、利便性高く綺麗なオフィス
・週に1度の早帰りDAYあり
・休日日数120日以上
・育休/産休制度、時短勤務制度
・ワークライフバランス保てる環境

◆入社後の流れ
・まずは現在の担当者によるOJTで、当社の業務についての理解を深めていただきます。
・スキル・ご経験にもよりますが、入社後3カ月〜6カ月程度での独り立ちを想定しております。
・不明点などはすぐに周囲に確認できる雰囲気ですので、業界未経験でも問題ございません。

◆1日の主なスケジュール
・主に法務相談対応、契約書のレビュー・ひな形作成／管理等、稟議・捺印対応がメインの業務になります。
・1か月に1回以上、定時取締役会（実開催）、必要に応じて臨時取締役会（書面決議）の対応（議案の審査、上程、当日の会議室の設営、議事録作成等）対応の業務があります。
・不定期に新規事業や他社の業務提携等に伴う法的リスクの調査・対応及びあっせん・訴訟対応の業務が発生します。

急拡大する組織や事業の多角化に伴う様々なセキュリティリスクに対応するため、情報セキュリティ戦略の立案から各セキュリティ施策の導入・運用、社内啓発まで、全社の情報セキュリティ水準の向上とガバナンス強化を幅広く担当しています。

●具体的な業務内容
ご経験やスキルに応じて、以下いずれかのプロジェクトや業務をメンバー（またはリード）として推進していただきます。
・セキュリティ関連プロジェクトの推進
・ゼロトラストネットワーク、およびアイデンティティ・アクセス管理の強化
・インフラ・開発案件におセキュリティ要件定義・レビュー
・全社セキュリティガバナンス推進、およびインシデントレスポンス
※具体的な業務については選考の中で、ご経験や志向性をお伺いしながら相談・調整させてください。

●得られる経験やキャリアパスについて
ガバナンス、サイバーセキュリティ、プロダクトセキュリティなど、ご自身の志向性や希望に応じて幅広いキャリアパスを選択いただけます。
まずは各種セキュリティ施策の推進やプロジェクト業務をご経験いただき、将来的には以下のような上流工程や専門領域へのチャレンジが可能
です。

・全社セキュリティ戦略や中期計画の策定、執行
・事業の多角化や組織拡大に合わせた次世代セキュリティアーキテクチャの企画・導入
・インフラ部門や開発部門などの部署・グループを横断した大規模セキュリティプロジェクトの企画・推進

●働く魅力
当室では多くの機能を担い、全社セキュリティ企画の立案から技術選定、実行までを非常に大きな裁量を持って牽引できます。

現在当社では組織規模の急拡大やM&Aによるグループ会社の増加など、事業の多角化がかつてないスピードで進んでいます。
安定した収益基盤となる事業から、立ち上げたばかりの新規事業までフェーズは様々であり、直面するセキュリティリスクや求められる要件も異なります。
そのため、一律に厳しい制限をかけて業務を阻害するのではなく、事業のスピードを維持しながら「全社最適のルールとするか、事業に合わせた個別最適とするか」を見極め、
柔軟かつ強固な環境などを自らの手で設計・構築していく面白さがあります。
単に会社を守るだけでなく、ビジネスの安全な加速と進化をセキュリティの側面から直接的に推進していける点が大きな魅力です。

内部監査業務に従事頂きます。
組織メンバーに応じて業務分担の再構築を進めていく方向です。

【具体的な仕事内容】
・内部監査の企画立案、往査（実地監査）の実施
・往査時の確認・分析、関係部署との折衝、インタビュー、調書・報告書の作成
・改善の提言、関係部署への情報提供・支援要請、改善状況のフォローアップ

【魅力】
・ファンド事業の内部監査に携わることができ、知見や経験を積むことができる

●業務概要
当社は、サイバーセキュリティサービスを開発・提供しているセキュリティメーカーです。
複数の自社サービスで国内トップシェアを獲得しています。
また、グローバルセキュリティメーカーとして世界中で信頼されるサービス提供を目指し、海外進出も進めており、ユーザーは全世界に広がっています。
ベンチャーらしいスピード感を大切にしながらも、上場企業としてのガバナンスと成長性を両立しています。
今後の更なる事業拡大と組織拡大を見据え、内部統制および内部監査機能の強化を図るべく新たなメンバーを募集します。

●具体的な業務
【雇い入れ直後】
1. 内部統制（J-SOX）に関する業務
・内部統制評価（J-SOX）の年間基本計画立案
・内部統制文書化（業務記述書、RCMの作成・更新、レビュー）
・全社統制、決算全般統制、業務プロセス、IT全般統制の評価および評価結果の取り纏め
・内部統制上の不備改善のモニタリング及びフォローアップ
・内部統制報告書の作成
・上記各業務における関係各部門、監査法人との折衝
2. 内部監査に関する業務
・内部監査の年間基本計画立案および内部監査の実施
・監査対象部門への改善提案およびフォローアップ
・監査役との協議およびコミュニケーション
【変更の範囲】
・会社の定める業務

●ポジション・部門の魅力
1. 大きな裁量で仕事を創れる
経営に近い立場で自身の専門領域を生かしながら、主体的に必要な仕事を提案し実行できます。
2. 急成長中のマーケットに挑戦
成長著しいマーケットにおいて、自身をストレッチして成長させながら事業をサポートする経験が得られます。
3. 現代社会を支えるインフラビジネス
サイバーセキュリティ領域という、インターネット社会を支えるインフラビジネスに関われます。
4. グローバル法務へのチャレンジ
海外子会社の監査にも携わる可能性があるため、グローバルな環境で活躍するチャンスがあります。
5. 社内のサポート体制
公認会計士資格を保有するCFOと管理部長がサポートします。

業務概要:当社が展開する全サービスライン及びファンクションに対し、DRMメンバーとして戦略的かつ包括的にデータリスク管理態勢を構築し、運用、測定
・評価、及び改善を行って頂きます。
DRMが担当する領域には、個人情報をはじめとするデータプライバシー、データリスク、データリスク関連法令及び社内規程遵守のためのコンプライアンス等があり、様々な部門（法務、品質管理、IT、人事、マーケティング
・コミュニケーション、他）及びビジネスと密接に関わり、データリスクを解決するための要件を理解し、必要な対策を実施します。
具体的な業務:1. データリスクや個人情報に関するクライアントから依頼される調査票への回答、及び品質管理部から連携される契約内容の確認及び進言2. 各サービスライン
・ファンクションから依頼されるデータリスクに関する質問やリクエストへの対応3. データインシデント発生時の対応（関係各部署との連携を含む）4. DRM所管文書（データリスク、個人情報保護関連、他）の管理（策定
・改訂
・廃棄等）5. DRMが使用する簡易ツールの開発
・保守6. チーム内の事務作業7. IT部門をはじめとした関連部門との連携

貿易関連業務を総括する部署で下記の業務のいずれかに携わって頂きます。
＜安全保障貿易管理＞
外為法に基づいた輸出審査、輸出許可申請、社内教育　等

＜OFAC規制等取引審査＞
OFAC規制等規制ルールに基づいた取引審査、社内教育　等

＜認定事業者(AEO)総括管理＞
認定事業者(AEO)制度に関する社内体制の整備、社内教育、内部監査、委託先管理、税関からの監査対応　等

＜社内貿易管理＞
貿易関連の諸制度や規制の情報収集、社内教育コンテンツ作成や研修会の開催　等

※出張が2回/年ほど発生します。

業務概要: 当社では上場企業から依頼を受けて、直営及び関係会社や全国の事業所等の会計・税務・業務監査のアウトソーシングを行うほか、相談室の名のもと、種々の相談業務など承っております。今回はその内部監査業務他、相談業務に広く対応するスタッフを募集しています。
具体的な業務:
1. 内部監査業務及び監査報告書作成・課題抽出、解決策の提案
2. 上場企業子会社等の連結決算処理のチェック業務
3. クライアント企業の会計・税務業務に関する問合せ対応
4. FC加盟店の事業承継・相続対策、会社再編案件に対する相談業務
5. クライアント企業における新規業務・制度対応のPJ参加
6. 各種研修会に関する企画・運営・登壇
※入社後は業務内容やクライアント企業について先輩社員からレクチャーを受けていただきます。その後、実際に先輩社員の同行のもと、監査業務を行っていただきます。3ヶ月を目安に、監査業務を単独で実施いただく想定です。
※内部監査業務、決算チェック業務以外の相談業務、研修会講師についてもご担当いただきます。
※監査業務は全国の直営及び関係会社・事業所等に赴いて実施します。（宿泊を伴う出張があります。）

業務概要:企業が直面するセキュリティリスクは多様化・高度化しており、それに伴い情報セキュリティレベルを上げる為の内部監査・外部監査の重要性が高まっています。当社のクライアントには、商社・製造業・流通業など幅広い業界の企業が含まれており、それぞれの業界で求められるセキュリティ基準や規制も多岐にわたります。こうした状況に対応するため、当社では監査支援体制の強化を進めており、より高いレベルでの監査準備・対応を目指しています。そこで、組織体制強化と監査業務をリードしていただける方を新たに募集しています。
クライアントの中長期的なセキュリティ強化を実現するため、システム環境のセキュリティ評価、リスクアセスメント、脆弱性の特定とその改善策の提案などセキュリティ監査業務全般をお任せします。またセキュリティ監査グループの立ち上げメンバーとして、組織全体のセキュリティ体制の構築に貢献できる非常に重要な役割を担っていただきます。

具体的な業務:
事業会社の情報システム部門でのセキュリティ監査業務となります。
1. 関連諸規程の改定
2. システム開発のガイドライン策定
3. 関係部門とのステアリングコミット
4. クラウド環境のセキュリティ対策の確認
5. 内部監査の実施
6. 監査結果から見えるクライアントの課題抽出、改善提案
7. 各種ドキュメント作成

ポジション・部門の魅力:
多様な業種・業界・企業においての監査経験を積むことにより以下の専門知識が深まります。
1. リスクマネジメントやセキュリティポリシーの策定・運用、ISMSの管理のスキル。
2. IT監査プロセスの理解やNISTCSF、ISMS、PCI DSSなどの対応能力
3. 経営層や技術部門との調整力、問題解決・分析力、監査報告書の作成スキル、プロジェクト管理能力

業務概要:ITインフラを担う企業として事業の成長に伴い、潜在的なリスクに今後もいち早く対応していく為、内部監査室の体制強化を行います。
ITインフラ企業としてのリスク管理体制の高度化、ガバナンス強化を推進し、企業価値向上に貢献する役割です。
具体的な業務:1. 内部統制評価（J-SOX）: リスクアセスメントの実施、内部統制評価（整備、運用、ロールフォワード）、課題の抽出および改善提案。
2. 内部監査: 監査計画の策定、監査の実施（インタビュー
・ドキュメントレビュー
・データ分析等）、監査報告書の作成および報告、フォローアップ監査の実施。
3. その他、内部監査およびガバナンス強化に関する業務。
IT領域を含め、業務全般に携わっていただきます。
リスクアセスメント、全社統制、IT全般統制、業務処理統制の評価、監査計画の策定、監査の実施、報告書作成、フォローアップまで、内部統制および内部監査業務全般を幅広く担当。
直近は内部監査のメンバーとして、将来は内部監査室長としてのポストを目指していただきます。
生成AIの活用を推奨しており、チェックリスト作成、文書化の下書き、データ整理などの「中間工程」でAIを積極的に利用し、生産性を高める工夫を求めます。
AI利用経験が浅くても、新しいツールへの抵抗感がなければ問題ありません。
業務監査はJ-SOX評価の合間（1Q後半、2Q後半から3Q）に実施。
監査の範囲
・対象は当社及び当社子会社含む全部署（部長）へのヒアリング及び証憑閲覧。
別途テーマ監査として、現預金管理と情報セキュリティも行います。
当グループの各社内部監査部門担当者とは四半期に1度、当グループの親会社の内部監査部門とは月次で会議を行い情報共有しています。
ポジション
・部門の魅力:現室長と共に、中長期的に組織を牽引する存在を目指せます。
まずは実務リーダーとして経験を積み、当社のカルチャーや監査手法を習得してください。
業務部門へのヒアリングや信頼関係構築といった「人間にしかできない対話」を大切にし、文書化などの作業はAIを駆使して効率化します。
「人間力」と「先端技術」の両輪で監査品質を高めるスキルが身につきます。

【業務概要】
海外拠点（現地法人、出資先法人、駐在員事務所、出向者等）について、国内関連部署と連携し、主にガバナンスやリスク管理の観点から適切な管理を行っていただきます。

【具体的な業務】
海外現地法人等におけるガバナンス、信用リスク、コンプライアンス、IT等の様々な「課題対応」や「重要なポリシーの制改定」についてはその重要度に応じて親会社である当社が事前に相談を受ける体制をとっています。国際業務管理室はその一元的な窓口として必要なアドバイスや牽制、モニタリングを実施しています。
対応時は当グループの各所管部（グループ戦略部、信用リスク統括部、コンプライアンス、ITセキュリティ統括部）および現法と協議等を行いながら、グループ統制の観点および現地法準拠の観点を両立させるべく最善の着地点を見出します。
現地法遵守の観点から原則的には現地法人の独立性を尊重しています。但し、グループ統制は一層重要性を増しており、本邦から現地に対し統制の強化を依頼することも増加しています。その際も現地独立性とグループ統制を両立する解決策を提示できるよう仲介に努めます。

【ポジション・部門の魅力】
当部は目指す姿として「グローバル化」を掲げ、日系中堅中小企業の海外ビジネスのサポートに注力しています。
当社グループには多くのお客さまがいらっしゃり、多くのお客さまが海外に進出をされています。国内外におけるお客さまのサポートを通じ、様々な経験を積んで頂くことができます。
当社は、現中期経営計画を資本の本格活用フェーズと位置付けており、海外ネットワークについても大きく拡大していくことを検討しています。国際事業部にて中長期的なキャリアを積んで頂くことで、国際ビジネスについての専門性も高めて頂くことができます。

【当社の海外サポート体制】
インドネシアの当社の海外現地法人（銀行）、当社の海外現地法人（リース会社）、シンガポールの当社の海外現地法人（マーチャントバンク）、などの現地法人を有しており、日系企業に加え、現地企業のサポートを行っています。
日系企業の進出が多いアジアの複数の国・地域に駐在員事務所を設置し、お客さまの海外進出や現地における様々な課題の解決についてきめ細かくサポートしています。
シンガポールを中心にIPO支援・M&A助言等の投資銀行業務を展開する現地の有力企業と資本業務提携をしています。同社の有する現地の豊富なネットワークを活用し、日系企業による東南アジアでのM＆A業務を支援、お客さまのASEANにおける更なる成長をサポートしています。
海外での金融機能を補完するために各国の有力銀行と業務提携し(複数の国・地域、複数の銀行)、アジアではほぼ全域、北米ではアメリカにて地場銀行が有する豊富な支店網やジャパンデスク(日系取引部署)を通じたきめ細かい顧客支援を行っています。

クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務。クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務。
クラウドサービスに依らない情報システム全般に求められるセキュリティ基準などのシステムリスク管理関連ルールの整備およびシステムリスク評価の企画・推進を行う業務。

主な業務内容:
クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進。
当社が企画・開発する情報システムに求められるセキュリティ要件等の関連ルール整備、システムリスク評価や改善策の企画・推進。

業務概要:当社サイバーセキュリティ統括部にて、下記の業務を担っていただくことを想定しています。

具体的な業務:
1. サイバーセキュリティに関する戦略企画、管理業務
2. サイバーセキュリティ技術対策のシステム導入企画、立案、プロジェクト管理
3. サイバーセキュリティに関する当グループ／グローバル連携の強化推進
4. 各種監査や照会等の対応

「社会的責任」「最新技術への挑戦」「経営インパクト」「グローバルな成長」「多様な人材との協働」「守護者としての誇り」など、多面的な魅力にあふれていますので、社会に貢献しながら成長したい方に最適です。

グループ全体（国内 + 海外）の情報セキュリティ運用を担当するポジションです。具体的には、下記の業務を担当します。

【業務内容】
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案
・CSPM／CNAPP（CSPM・CWPP・CIEM）の導入・運用設計と、検出事項の是正プロセスの設計
・クラウドのIAM・特権アクセスの設計レビューと定期的な棚卸し
・クラウドのログ集約・保全の設計と、SIEM／SOC委託先との連携（検知ルール・エスカレーション基準の整備）
・クラウド起因のインシデント（アクセスキー漏えい、公開設定ミス等）の初動対応・原因分析・再発防止策の立案
・DevSecOps（IaC・CI/CDパイプラインへのセキュリティチェックの組み込み）をプラットフォーム担当と推進
・グループ会社・海外拠点のクラウド環境に対するセキュリティ基準の展開と合意形成
・生成AI・AIエージェント利用のセキュリティ基準（データの扱い、利用ガードレール、エージェントの権限・ログ）の策定と、基盤側への実装
・AIを活用した検知・調査・対応の効率化（アラートのトリアージ、調査の自動化など）の企画
・ISMS／内部監査・外部監査におけるクラウド領域の対応
・パートナー（SIer、SOC委託先、セキュリティベンダー）への要件提示、作業指示、成果物レビュー

【配属】
DX本部 インフラ・セキュリティチームへの配属となります。

【採用背景】
既存運用を安定して回すだけでなく、技術判断・作業判断・作業指示とレビューを社員側で担い、定型運用や手順化できる作業は自動化・外部化していく体制への転換を進めています。
現在、サーバー・ミドルウェア領域は担当者がおり、クラウド統制は実質的に担当が置けていない状態です。
あわせて、会社として生成AIの業務活用を全社的・戦略的に進めています。インフラ・セキュリティチームもAIを前提に仕事の進め方を組み直し、AIと調和した、変化に強い基盤と仕組みをつくることを目標にしています。

【本ポジションのミッション】
グループ全体のクラウド環境（AWS・GCP・Alibaba Cloud 等）について、設定不備・脆弱性・過剰な権限を継続的に検出し、是正まで回る仕組みをつくる。プラットフォーム側が組み込む統制が守られているかを確かめ、クラウド起因のインシデントに対する技術判断を担う。
あわせて、生成AIの全社活用に伴う新しいリスク（データの持ち出し、AIエージェントの権限、プロンプトインジェクション等）も含め、AI時代に合ったセキュリティ戦略と環境を一緒に作る。

【業務の進め方】
・マネジメント：実務 ＝ 8：2 のイメージです。
・基本設計やコアな構成検討は同社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業（SIer、オフショア開発チーム、監視ベンダー）と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローを一緒に作り上げていくポジションです。

【本ポジションで重視すること】
自分ですべての作業を実施することではなく、
1. 技術的に何をすべきか判断できる
2. 誰がどの方法で作業すべきか判断できる
3. パートナーやメンバーに明確な指示を出し、成果物をレビューできる
この3点を重視します。

当社のDX本部インフラチームで当グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。

・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得
・拡大
・運用
・SIEM基盤構築／ログ統合
・EDR／CNAPP（CSPM
・CWPP
・CIEM）／DMARC
・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画
・実装
・定着化
・インシデント対応プロセスの改善および訓練計画立案

業務概要: 当社の成長ビジョン実現を加速させるため、法務部門の体制強化を目指しています。
具体的な業務:
Legal Unitには現在メンバーが所属しています。この中で、契約法務及びリスク・コンプライアンス業務を中心に対応していただきます。
ご経験・能力に応じて、以下から業務をお任せいたします。※マネジメント経験をお持ちの方にはユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
1. 契約レビュー: 国内および海外案件のコンサルティング、ソフトウェア開発、業務提携契約等のレビュー・ドラフト・交渉（国内：海外契約の比率／各人の能力・経験によって異なるが、おおよそ6:4〜8:2）
2. コンプライアンス関連業務: 当グループの統制規範、内部通報制度（ヘルプライン）の国内外担当窓口、相談対応、個人情報、規定関係等
3. 情報セキュリティ: プライバシーマークの運用、GDPR対応、海外オフィスPDPA対応
4. 社内法務トレーニング（主に情報セキュリティ、コンプライアンス関連 ※国内・海外オフィス向け）: 中途入社オリエンテーション及び新入社員向けオリエンテーション、e-learning
5. その他: 内部通報関連業務、M&Aやグループ会社再編の法務サポート、法務相談（新規事業・サービス立ち上げ、新ソリューションの導入、紛争案件など）、訴訟を含む紛争解決のサポート、知的財産権管理（商標・特許）、商事法務関連業務（国内・海外）※グローバル企業の本社として、海外子会社の法務対応も行います。
ポジション・部門の魅力:
【このポジションに期待するミッション】
・ビジネスコンサルティングやシステム開発といったIT関連コンサルティングといった従来型のコンサルティング業務における、契約・交渉や紛争解決を中心とした法務観点でのサポート
・他社との共創活動といった新しいスタイルのビジネスを模索する事業部に対する法務観点でのサポート
・国をまたいで実施されるプロジェクトにおけるグローバルでの法務サポート
・各種業務における法務リスク低減策の検討・実施
【キャリアを通じて身につけられること】
・国内外コンサルティングビジネス全体の理解
・法務・知財関連業務知識全般

【概要】
同社は、グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する人材を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、同社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理するツールの運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当します。
入社時は、経験やスキルを考慮して得意分野から携わります。
経験を積んだ後に、新しい業務にもチャレンジする想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツールを用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
※入社後は、複数メンバーによるOJT形式でフォローします。また、スキル向上のために、社外研修やセミナー等にも積極的に参加できる機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

業務概要: リスクの“早期発見”と“改善支援”を通じ、金融機関としての堅牢性とテクノロジー企業としてのスピードや革新性の両立を実現し、当社の持続的な成長と信頼を支えることをミッションとする組織です。
具体的な業務:
監査チームの一員として、システム領域の個別監査計画の策定、実査、報告書のとりまとめ業務を行っていただきます。
1. リスクの変化を踏まえた個別監査計画および点検項目の設計
2. データ分析や現場ヒアリングを通じた実態把握
3. 重大リスクの分析／評価および事業成長につながる改善提案の立案
4. 監査結果の取りまとめ、経営層とのディスカッションを通じた意思決定支援
ポジション・部門の魅力: 当社は、革新的な金融サービスを武器に、インターネット銀行として成長を続けています。自社サービスとの強固なエコシステムを背景に、決済・融資・API連携など、デジタル金融の最先端を切り開くサービスを次々に展開しています。こうした急速なビジネス拡大を支えるのが、高度なシステムリスク管理と信頼性の確保です。その最前線に立つのがシステム監査人であり、当ポジションはまさに“攻めの金融IT戦略を支える守りの要”として極めて重要な役割を担います。

業務概要: ITセキュリティ統括部システムリスク統括グループにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。
自社サービス内製化含む、当社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的な業務:1. ハード面
・ソフト面や当社内外のリスクを考慮した対策2. システム開発の委託等の外部発注にかかるリスクを考慮した対策3. 災害対策4. 障害発生対策5. 自社サービス内製化6. クラウド管理強化7. その他、システム品質管理全般ポジション
・部門の魅力: 3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

●具体的な業務内容
サイバーディフェンスの中核として、以下の領域をリードしていただきます。

1. デジタルフォレンジック＆インシデントレスポンス（DFIR）
エンドポイント、ネットワーク、クラウド環境における証拠保全および詳細解析
マルウェア解析およびC2通信の特定

2. プロアクティブ・スレットハンティング
侵害を前提とした、SIEM／EDRを活用した能動的な脅威探索
最新の脅威インテリジェンスに基づく検知ロジックの開発・高度化
　
3. パープルチーミングのリード
攻撃側（Red Team）の視点を取り入れた擬似攻撃シナリオの策定
検知・対応能力の検証および改善の推進

4. セキュリティ運用の自動化（SOAR推進）
分析ワークフローの自動化・標準化による初動対応の高度化

●本ポジションの魅力
業界最高水準のセキュリティを目指す環境で、運用に留まらず、戦略的な検討から業務設計、意思決定まで一気通貫で関与できます。
サイバーセキュリティの中核として実践的な経験を積みながら、自らの技術で組織全体の安全性向上に直接貢献でき、自身の成長を実感しやすい環境です

当行は大手グループのインターネット銀行で、順調に業容拡大しています。新しいことにチャレンジしていく気持ちのある方の応募をお待ちしています。

●仕事内容
当行各部門及び各業務に対する内部監査の実施。内部監査企画。J-SOX評価等
・個別内部監査の実施に係る一連の業務（監査プログラムの作成、監査実施、監査報告書の作成、講評会の実施等）
・監査に係る企画業務（リスクアセスメントの実施、中期・年度監査計画等の立案、年度報告、仕組みの改善等）
・J-SOX評価
・システム監査　等

システム本部は、基幹業務システムからiPhone/Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。
システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。
私たちシステムセキュリティ統括部は、近年その脅威度合いが増しているサイバー攻撃や、不正送金やマネーローンダリングをはじめとする金融犯罪に対するシステム企画や犯罪を未然に防ぐためのモニタリングや規程整備を行う部署です。
このポジションでは、システムセキュリティやネットワーク基盤の知識・経験を持ち、上記システム企画や各種モニタリング、脆弱性検査を行えるエンジニアを募集します。

職務内容
・サイバー攻撃対策製品
・サービスの企画・導入・運用
・金融犯罪対策製品・サービスの企画・導入・運用
・脆弱性検査
・ユーザ部署からの情報セキュリティ相談への対応

システム管理部は、、契約管理、システムの予実管理、品質管理、情報システムセキュリティ・リスク管理等を担当し、CIOに対してIT投資に係る意思決定やサービス運用状況に係る情報をタイムリー且つ高精度に提供、システム開発・運用など各部門と連携しサービス提供と安定稼働を強力にサポートする重要な部門です。
職務内容
・社内外のシステム監査対応
・国際認証の継続審査対応
・システムリスク管理

●業務概要
サイバーセキュリティ対策業務全般を担当いただきます。

●具体的な業務
1. サプライチェーンセキュリティ対策強化
2. インターネットセキュリティ運用・維持
3. サイバーセキュリティ教育・インシデント対応訓練企画・立案
4. アラートログの解析
5. メールセキュリティ強化(DMARC等)
6. グローバルでのセキュリティ対策の統制

●ポジション・部門の魅力
サイバーセキュリティ対策の重要性が高まる中、当社では将来を見据え、経験豊富なサイバーセキュリティ専門家を増員することが急務です。特に、サプライチェーンセキュリティやインターネットセキュリティの運用強化に向けた体制を整える必要があります。

当社の事業支援・企業再生のお手伝いをしている当社において、新設された法務ポジションでございます。
契約書の作成/改修、弁護士とのコミュニケーションは勿論、法律相談等による営業社員のバックアップなどオフィス全般のサポート対応や本部と伴走しながら業務を行っていく要素もございます。
具体的なお仕事内容は…
・契約書の作成/改修
・契約書レビュー
・顧問弁護士とのやり取り
・訴訟対応、紛争対応等を含むリーガルトラブル対応
・各種法務局への申請
・裁判所対応
・契約書類管理

まずはひな型を用いた契約書の作成や営業事務からスタートしていただき、ゆくゆくは契約書レビューや紛争対応、事業戦略に関する法的リスクの分析・提言等レベルの高い業務にも挑戦していただくことを想定しています。

上記は現時点で想定している業務ですが、皆さんが主体となって業務の幅を広げていただく事に期待をしております。

当行およびグループ全体を対象に、脅威ハンティング業務のスペシャリストとして、グローバルにおける脅威ハンティングの企画・導入・運用業務を実施いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●脅威インテリジェンスを踏まえた仮説の立案と検証
●能動的な脅威ハンティングおよび検知ロジックのカスタマイズによる潜在的な脅威の検出
●脅威ハンティングの企画・ツール検討

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●金融業界最高峰のセキュリティプロフェッショナルチーム。高度化するサイバー攻撃の脅威にプロアクティブに対応。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
脅威ハンティング領域に限らず、部内ローテーションにより多様なサイバーセキュリティ関連業務へのチャレンジが可能です。サイバーセキュリティのプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして幅広い領域をリードいただくことを期待します。また、他のIT関連業務へのチャレンジも可能です。

【業務概要】
当グループをサポートする当社の法務部において、部門長・チームマネージャーの下、その機能の一つである保険実務を行っていただける方を募集しています。ESG経営が求められる時代においてグループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、当グループのパーパスの実現を共に目指していただける方を募集しています。当社の保険チームは、営業部やプロジェクト部門とともに、国内・海外を問わずプロジェクト遂行に関する工事保険や会社運営に関する管財保険をはじめ様々な案件の保険手配において、リスクとコストとを評価して事業および会社が晒されるリスクを最適にヘッジすべく戦略的にリスクマネジメントを行う業務です。通常期の残業時間は、月10 15時間です。

【具体的な業務】
1. 主たる事業である国内・海外の大型建設工事および新規事業に関連する契約の検討や各種相談対応
2. 保険関連対応
* プロジェクトのリスク評価と保険設計検討
* 保険付保指針の策定と付保業務
* 保険事故求償対応業務
* 保険ブローカー/保険会社との折衝業務
* グループ会社の事業への保険業務的サポート

【ポジション・部門の魅力】
ESG経営が求められる時代においてグループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、当グループのパーパスの実現を共に目指していただける方を募集しています。

金融機関としての業務運営やリスク管理態勢を、独立した立場から検証・評価する部門です。オフサイトモニタリングやリスク分析を踏まえた業務監査を中心に、監査の実施からフォローアップまでを担うほか、監査計画立案や品質管理などの企画業務にも携わります。被監査部署や経営層と連携しながら、経営に資する内部監査の実現を目指しています。

精通する業務分野での監査主任として、オフサイトモニタリング、リスク分析ならびに監査の実施（フォローアップ管理含む）を担当いただきます。その他、監査に関連する企画業務（監査計画立案、品質管理等）にも従事いただきます。

入社直後〜入社半年は、既存のメンバーと一緒に活動いただき、あわせて、必要な専門知識を習得いただきます。入社半年以降は、担当監査、担当領域をもって、活動いただきます。

中途採用メンバーが多く、銀行以外の職歴を持ったメンバーもたくさん在籍しています。やることに対してのスピード感は早いと思います。銀行特有の縦割りも一定あるかもしれませんが、進め方、関係性でいかようにも突破できるレベル感で、周囲・上長含め社内での関係性を構築できているメンバーが多く在籍しています。

ローン以外の商品・サービス全般を所管している部署なので、企画の幅も広く、様々なプロジェクトに携わることができます。お客さまのために自身で考えたこと、やりたいことをお客さまに届けるところまでを一気通貫で担当することができます。商品によっては事務オペレーション部門とも密に連携することも多いので、銀行全体の業務知識が身に付きます。

グループ全体を統括する同社のコンプライアンス・輸出管理部門において、部門長の元、部門全体を牽引できるマネージャーまたはマネージャー候補を募集しています。
グループ全体のビジネス倫理を牽引し、輸出管理および制裁管理などの経済安全保障、グループのコンプライアンス体制の構築・運営・内部調査をリード、不祥事対応等の重責を担っていただくポジションです。
具体的には、次の業務を担っていただくことを想定しています。

【コンプライアンス】
* 倫理的なビジネス文化の醸成（教育や啓発活動の展開）
* 現行コンプライアンス・プログラムの実効性の評価とその継続的な改善
* 社会が求める法的、倫理的要請の変化を敏感に捉え、予想される新たなコンプライアンス・リスクに備え、それに対応すること
* グループ全体のコンプライアンス体制の設計、構築、運営そしてその最適化
* 取引先のコンプライアンス・リスク・アセスメントのシステム整備とその運用
* 通報窓口の設置と運用、各事案の事実確認に必要な内部調査の指揮、全体の取りまとめ
* 年度計画、中期計画の策定とその実行
* 各拠点へのコンプライアンス要員の配置とそれら要員の継続的なスキルアップ
* 人権、制裁の分野における営業部門、人事部門、輸出入管理部門、サプライチェーン管理部門との連携

【輸出管理】
外為法、米国輸出管理規制（EAR）等の輸出関連法令および経済制裁法令に基づく安全保障輸出管理および制裁対応業務の統括。
* 社内管理体制の構築（規程・マニュアル整備、教育、監査）
* 取引審査（該非判定の支援含む）
* 主管官庁との連絡・折衝

【選考ステップ】
* STEP 1：人事採用担当者による書類選考
* STEP 2：部門マネジメントによる書類選考
* STEP 3：1次面接 部門マネジメントによる面接（転職動機やこれまでの経験について）
* STEP 4：2次面接 役員による面接（同社で実現したいことやキャリアについて）
* STEP 5：内定
※面接日・入社日は相談に応じますので、在職中の方もお気軽にご応募ください。
※応募から内定までは約4~6週間を予定しています。

【業務経験】
* 必須要件（経験年数・応募資格）：以下のいずれかに当てはまる方
* 法務・コンプライアンスの実務経験を有する方
* 安全保障輸出管理業務の経験をお持ちの方
* 必須要件（英語力）：TOEIC730点以上が望ましい。

【業務概要】
当グループをサポートする当社の法務部において、部門長の下、グループ事業会社の法務実務を行う部門として、会社の経営及びプロジェクトのThought Partnerとなり、高い法務的専門性とリーダーシップを持ち、新しい発想で、ESG経営が求められる時代においてグループとしてのあるべき姿を考えます。

【具体的な業務】
1. 国内外の大型PJ案件にかかるEPC契約のドラフト作成、交渉、紛争解決対応。
2. 事業に関する法務業務全般（各種契約のレビュー、法律相談対応、業法コンプライアンス）。
3. 新規事業の組成、投資、M&A等について検討。必要に応じ、社外弁護士をコントロールしてPJチームとともにPJの成立を支援。
4. EPC契約検討及び交渉、新規ビジネスに関する法務業務、ライセンス契約、企業提携、技術開発契約の検討、M＆A、企業法務業務を担当していただきます。

将来的には海外への駐在の機会もあります。EPC業務では、海外案件に従事した場合には年3〜4回程度の海外出張があります。新規ビジネスの場合、年1〜2回程度の海外/国内出張があります。

【ポジション・部門の魅力】
法務部は、営業部やプロジェクト部門とともに、大型海外プロジェクトをはじめ、様々な案件（昨今力を入れている新規事業への投資・提携等を含む）の最前線に立ち、事業のリスク回避や低減すべく戦略的に契約交渉などを行うダイナミックな業務です。国内はもちろんのこと、世界規模の事業を遂行するための様々な法務サポートを行います。

【業務概要】
・事業に関する法務業務全般（各種契約のレビュー、法律相談対応、業法コンプライアンス）
・新規事業の組成、投資、M&A等について検討。必要に応じ、社外弁護士をコントロールしてPJチームとともにPJの成立を支援。
・国内外の大型PJ案件にかかるEPC契約のドラフト作成、交渉、紛争解決対応

【ポジション・部門の魅力】
当グループをサポートする当社の法務部において、部門長の下、グループ事業会社の法務実務を行う部門として、会社の経営及びプロジェクトのThought Partnerとなり、高い法務的専門性とリーダーシップを持ち、新しい発想で、ESG経営が求められる時代において当グループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、貢献します。
法務部は、営業部やプロジェクト部門とともに、大型海外プロジェクトをはじめ、様々な案件（昨今力を入れている新規事業への投資・提携等を含む）の最前線に立ち、事業のリスク回避や低減すべく戦略的に契約交渉などを行うダイナミックな業務です。国内はもちろんのこと、世界規模の事業を遂行するための様々な法務サポートを行います。

【その他】
将来的には海外への駐在の機会もあります。
EPC業務では、海外案件に従事した場合には年3〜4回程度の海外出張があります。新規ビジネスの場合、年1〜2回程度の海外/国内出張があります。

＜業務概要＞
当グループが構築するサイバーセキュリティの共通サービスを、国内外のグループ企業（約100社）に展開する上で、グループ内向けプリセールス担当若しくは営業担当として技術支援・導入推進を行って頂きます。

＜具体的な業務＞
当グループが構築するサイバーセキュリティの共通サービスを、社内担当と連携し、国内外全てのグループ企業に対して導入支援を行います。導入実現まで技術面からリードし、要件定義、ソリューション選定、提案書作成、技術説明、導入支援等を行うグループ企業向けのプリセールス担当、及びグループ企業のアカウント戦略立案を行い各種交渉・調整を全般的に担う営業担当（RM：リレーションシップマネージャー）を募集します。

＜ポジション・部門の魅力＞
1.金融×セキュリティという高難度テーマに向き合える
社会インフラである金融において、本質的なセキュリティの課題解決に挑むことができます。

2.専門性を広げて自身のスキルを高められる
セキュリティ、クラウド、インフラ、顧客提案など、複数の強みを伸ばせるため、今後のキャリアが大きく広がります。

＜想定キャリアパス＞
本ポジションでは、志向や強みに応じて多様なキャリア形成が可能です。プリセールスや営業のスペシャリストだけでなく、ソリューション企画・セキュリティアーキテクト・マネジメントも展望できます。また、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

業務概要: 当グループの海外支店等を対象に、ITガバナンス
・ITリスク管理を担う本社（HQ）統括ポジションです。
海外の地域本部と連携しながら、全体最適の観点で高度化を推進します。
具体的な業務: 海外拠点のIT環境を対象に、ITガバナンスおよびITリスク管理の高度化を推進します。
具体的には以下のような業務を想定しています。
1. 海外拠点のITリスク評価
・モニタリング 2. グローバルITリスク管理プロセスの企画
・改善 3. ITガバナンスフレームワークの設計 4. ITポリシー
・セキュリティ基準の策定
・海外展開 5. 地域本部とのガバナンス調整など。
ポジション
・部門の魅力: 海外支店等を対象としたITガバナンス業務に、本社統括機能（HQ機能）として携わることができます。
金融ITにおける高度なリスク管理に関わりながら、海外拠点との連携を通じて海外出張の機会があり、将来的には海外拠点でのIT統括やガバナンス業務など、海外駐在に挑戦できる可能性もあります。

●業務概要
法務部 文書課のミッションは、当社のコーポレートガバナンスの充実です。
主な業務は以下の通りです。
1. 株主総会事務局業務：株主総会会場設営、招集通知等関連書類作成、議案の賛否の分析、想定問答取りまとめ、議事録作成
2. 取締役会事務局業務：議案・資料取りまとめ、議事録作成
3. 経営会議事務局業務：議案・資料取りまとめ
4. 回議手続業務：付議基準確認、申請書類確認、ワークフロー対応（登録、進行管理）
5. 社長印・社長サイン業務：受付、審査、押印
6. 建設業届出関連業務：届出書類作成・取りまとめ
7. 全社規程改正業務：改正手続きの案内、改正書類審査

●具体的な業務
・社長印・社長サイン業務（申請の受付、書類の審査、押印・返却）
・株主総会関連の各種書類（招集通知）作成、会場設計・設営、運営
・取締役会関連の各種書類作成、運営
※入社当初は、当社のコーポレートガバナンスや組織風土等をご理解いただくために、社長印・社長サイン管理業務全般、全社規程管理などをご担当いただきます。3 6月の株主総会の運営は、課内の全員が各業務を担当しているため、同様に一部を担当（議決権行使関係の管理等を想定）します。
その後は、ご経歴にもよりますが、コーポレートガバナンス報告書、有価証券報告書（法務部担当箇所）、建設業届出関連業務などをご担当いただく可能性があります。

●ポジション・部門の魅力
・株主総会、取締役会、経営会議といった、会社の重要会議の運営に携わることで、会社の全体像を把握することができます。
・業務上多くの部署の方と関わることになりますので、コミュニケーション能力を磨くことができます。
・関連する法律の専門知識を習得できる。文書・資料の作成・校正といった社会人の基礎スキルを身につけることができます。

●将来的なキャリアパス
OJTや研修、勉強会への参加を通じて、文書課業務に必要なスキル、経験を習得していただきます。将来的には管理職としてリーダーシップを発揮し会社のガバナンスの向上に貢献する、あるいは他部門において習得したスキル等を生かすことができます。

以下の業務を中心に、ご本人の希望と経験に応じて業務を担当します。ソフトウェア品質保証のための文書作成やレビューでの指摘にとどまらず、自ら手と頭を動かして現場で実際に機能する仕組みやツールを作り出せるのが本ポジションの醍醐味です。

1. セキュリティ推進・アドバイザー
ソフトウェア開発部門と連携しながら、設計や仕様レビューにおいてセキュリティ観点からのアドバイスを行います。セキュリティ要求を満たせているかを確認し、設計部門を指導する役割です。
具体的には、
・ソフトウェア仕様、システム構成のレビュー
・脅威分析、リスクアセスメントのレビュー
・セキュリティインシデントの対応フォロー
などを担当します。

2. 次世代開発規程の設計
開発現場が自然と実践できる形に落とし込んだ規程やプロセスを構築します。会社全体の品質文化を形作る中心的な仕事です。
・ソフトウェア開発・製品セキュリティに関するルールの整備
・開発者が迷わず使えるガイドラインの策定と社内への浸透
・ソフトウェア開発者へのセキュリティや開発プロセスの教育

3. 技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。
・開発部門への改善提案や技術支援
・サンプルプログラムなどのベストプラクティスの作成と教育
・最新の脆弱性や対策手法に関する情報収集

このポジションで得られること:
・ソフトウェア開発経験を活かしながら新しいアイデアを実践することができる
・開発現場と密に連携するため、机上のセキュリティではなく実践的な知識が身につく
・最先端制御システムの設計プロセス全体に関われる
・ソフトウェア開発部署の設計ルールを策定するため、会社全体のルールや仕組みづくりを主体的に実施できる
・一般的知識の寄せ集めや決まった枠組みを回すのではなく、ルールや仕組みを自ら設計・構築できる
・社外研修や専門家との交流機会が多く、未経験領域でも学びながら成長できる

変更の範囲：会社の定める業務

キャリアステップイメージ:
社内公募や柔軟な異動制度を使い、キャリアの選択肢を広げることができます。
多様なキャリアを持つメンバーで構成された組織のため、身近にロールモデルが多いです。

1. ソフト開発プロセスの統括： 全社のソフトウェア開発の技術戦略を決定し、開発文化そのものを変革します。
2. セキュリティスペシャリスト： セキュリティの最新動向の調査や社内向け展開を牽引します。
3. ソフトウェア高度開発者： 開発現場に異動し、品質やセキュリティを知り尽くした高度開発者となります。
4. 組織マネジメント（管理職）： セキュリティやソフトウェア開発部門の組織を率い、メンバーの育成や事業貢献を推進するリーダーとなります。

部門の役割・業務概要・魅力:
学習機会が豊富：
外部セミナーやカンファレンスへの参加、課内勉強会などの機会が豊富にあります。また、個人が希望する研修にも参加しやすい環境です。

自然発生した多様性：
7割が中途入社で背景が多彩です。PLCからWindowsアプリまで様々な経験を持つエンジニアが集まっています。不具合対応などの実務経験を積んできた人や、新しい知識の習得が好きな人など、キャラクターも多様です。ここにいるだけで多角的な視点が身につきます。また、業務時間外のイベントが無く、オンオフのメリハリがはっきりした、フラットに協力し合える関係性です。

広範な影響力：
提案したルールが会社全体の標準になり、全製品の品質向上に繋がります。

ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には規模のチームとなります。
主な業務内容は、ITに関する内部統制の評価、データ分析、アドバイザリーです。

●業務概要
内部監査の有効性が重要視され、金融庁からも内部監査の高度化が求められている背景から、豊富な監査経験と知見を持つ人材を求めています。

●具体的な業務
1. 個々の監査の実施
・業務監査、テーマ監査の実施
・フォローアップ
2. 監査結果の報告
・内部監査報告書の作成
・監査結果及び改善状況を経営及び監査等委員会へ報告
3. 年度監査計画立案、策定
・内部監査部の品質向上に係る企画立案および実施

●第二種金融商品取引業にかかる業務
・コンプライアンス／内部管理体制の設計・構築・運用・金融商品取引法および関
連法令への対応方針の策定・内部規程・マニュアル類の整備、改訂、運用統括・
投資スキーム（匿名組合等）の法令適合性確認・助言
・投資家向け書面、契約書、広告表現等の法令チェック
・経営陣へのコンプライアンス観点からの助言・意思決定支援
・金融庁・関係当局対応、検査対応の統括
●コーポレートガバナンス体制の構築・運用
●業務監査（計画立案、監査の実施、結果報告、フォローアップの一連の業務）、
業務改善の企画・実行支援、全社リスク管理

決済サービス事業の情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。


本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
・上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

【業務内容】
・内部監査計画の策定・実施・報告
・内部統制（J-SOX等）の整備・運用・評価
・リスクアセスメントおよびリスク管理体制の構築
・経営層・各部門への監査結果のフィードバックと改善指導
・外部監査（公認会計士・監査法人）との連携対応
・内部監査室の組織運営・メンバーマネジメント
・コンプライアンス推進活動の支援
・IPO対応における内部管理体制の整備

業務概要
当社は、自社サービス、GX（グリーントランスフォーメーション）を推進する次世代サービス、自動運転支援など、モビリティ領域での革新的な技術とサービス展開で社会に貢献しながら大きな成長を遂げてきました。そのような環境下で、モビリティ領域における最先端のプロダクトやサービスを支える知的財産を、効果的に保護し活用することについて、常に頭をめぐらせているのが私たち知財戦略室のメンバーです。当社のモビリティビジネスに適した知的財産戦略のあり方を、プロダクトやサービスの設計・開発者や事業企画のメンバー、そして経験豊富な他の知財戦略室メンバーと共に、考え、積極的な特許出願によりポートフォリオを構築する等の方法で実行していくことに、情熱と好奇心をもって果敢に挑戦してくださる方のご応募をお待ちしております。

具体的な業務
・事業企画部門や開発部門からの事前相談への対応
・当社の知的財産に関する発掘、出願、権利化、管理、評価
・他社の知的財産権への評価、対応
※主に特許法域における国内の知財実務（権利化業務など）を担当していただきます。

ポジション・部門の魅力
当社の知財は、モビリティ領域における最先端のプロダクトやサービスと密接に関わっています。
具体的には以下のようなテーマに関わる可能性があります。
・配車に関する技術
・自社アプリの機能（特定の機能など）
・ユーザー体験を支えるソフトウェア機能
・モビリティサービスのビジネスモデル
・次世代モビリティ技術（GX、自動運転関連など）
特に、ソフトウェアの機能やサービス設計をどのように知財として言語化し権利化するかという点が重要なテーマになります。
開発者や事業責任者と議論しながら「どこが発明なのか」「どのように権利化すべきか」を整理していくプロセスに深く関わることが、このポジションの大きな魅力です。

キャリアパス
入社後はまず、発明発掘出願、権利化の実務を担当しながら、当社の事業や技術への理解を深めていただきます。
その後は、経験や志向に応じて、
・事業戦略と連動した知財戦略の立案
・事業責任者との知財戦略議論
・知財ポートフォリオの構築
・知財組織の強化・仕組みづくり
など、より戦略的な役割を担っていただく可能性があります。
現在は少数精鋭の組織のため、将来的には知財機能の中核メンバーとして組織づくりに関わる機会もあります。

【職務概要】自社サービスを運営する当社でのコーポレートガバナンス業務です。
【具体的な仕事内容】急成長する自社サービスの急成長に伴い、現在コーポレートガバナンスGの体制強化を図っており、内部監査実務の中心メンバーとして、内部監査業務を主導頂きます。※ご経験・能力に応じて、幅広く業務をお任せいたします。
▼内部監査業務
・業務監査
・J-SOX対応
・三様監査
▼IPO準備対応
・証券会社対応
・監査法人対応
▼その他コーポレートガバナンスに関わる業務全般
【組織体制について】組織体制については以下の体制をとっております
マネージャー：
ー兼務メンバー：
ー外部パートナー：
【採用によって解決したい課題】当社は以下のポイントから、ガバナンス体制の構築にあたっては一定の難易度があると考えております。
・キャッシュポイントが複数あること
・自社サービスを中心とした新規ビジネスの立ち上げなどが頻繁に行われること
この環境下で健全な成長を継続するためには、急成長を支えるガバナンスは必要不可欠であり、まさにそのガバナンス体制の整備をリードしていただき、将来的な内部監査部門の独立についても実現していただきたいと考えています。また、急成長に伴う上記課題に対して、他部門そして時には社外の関係者とコミュニケーションをとりながらガバナンス体制の改善・構築を実施していただければと考えています。
【利用ツール】
・Google Workspace
・バクラク
・Slack
・Confluence
【改正職業安定法に基づく記載】
・業務内容
雇入れ直後：上記記載の通り
変更の範囲：自社事業の推進および付随するすべての業務

【職務内容】
当社の事業成長を法務面からリードしていただくポジションです。主な業務は各種契約書のドラフト・レビュー・交渉支援で、ビジネス部門と密に連携しながらリスクを適切にコントロールしつつ、攻めの視点で新たなスキームや取引機会を後押ししていただくことを期待しています。法務のキーパーソンとして、社内ルールの整備や法改正対応、ナレッジ蓄積にも主体的に関わり、経営・現場双方の良きパートナーとして活躍いただける方を歓迎します。
なお、一部総務業務を兼務いただくことを想定しています。

主な担当業務:
1. 契約書審査（若干の英文契約を含む）
2. 社内規程整備
3. コンプライアンス
4. その他法務業務全般（メンバーサポート等）
5. その他総務業務全般（メンバーサポート等）

【キャリアパスについて】
コーポレートのプロフェッショナルとしてレベルアップできるキャリアパスを用意しています。
・STEP01：ジュニアアソシエイト（メンバーとして業務を遂行する役割）
・STEP02：アソシエイト（メンバーとして主体的に業務を遂行する役割）
・STEP03：シニアアソシエイト（プロジェクトの中心メンバーとして業務を遂行する役割）
・STEP04：マネージャー（担当チーム・領域をリードし、業務をマネジメントする役割）
・STEP05：シニアマネージャー（コーポレート組織をリードし、業務をマネジメントする役割）

業務拡大により人員を募集いたします。

【職務内容】
国内外の特許出願、特許調査、中間処理、権利化、特許情報の分析、契約審査、活用方法の検討まで一連の業務を担当して頂きます。
拠点ではメカニカル、化学、光デバイスなど技術領域ごとに担当が分かれております。
研究開発部門とは週次から月次で定例の打合せを行い、技術相談に応じながら発明の方向性を早期から整理します。

【組織について】
知的財産部門はの5拠点に配置されています。
経験豊かなベテランから若手まで幅広い構成で互いに相談できる環境です。
他拠点との連携や外部対応も発生し、事業全体の知財活動に関わる機会があります。

【業務の魅力】
発明創出から戦略的活用まで一連を担当でき、権利取得に留まらない知財業務に取り組めます。
研究開発との距離が近く、技術の背景を深く理解しながら発明価値を高める提案が可能です。
技術領域が幅広く、これまでの専門性を発揮しつつ、新たな領域にも挑戦できます。

【募集背景】当社は多種多様な自社製品・自社サービスをリリースして参りました。事業開始から数年が経過し、自社サービス・自社製品・運営についてPDCAサイクルを回し、より安定的かつ効率的に業務運営をしていくフェーズを迎えています。この後のさらなるビジネスの成長とコンプライアンスの推進を両輪として進めていけるようにするため、社内コンプライアンス体制の強化を目指して、新たな人材を募集いたします。
【業務内容】
・社内のコンプライアンスモニタリング
・各種対外公表物の審査
・社内規定やマニュアルの整備
・法令、ガイドラインの改正に対する対応
・研修の企画・運営
・コンプライアンス関連の窓口
・顧客情報管理等
【組織体制】
当グループ法務コンプライアンスチーム
メンバーは若手から中堅を中心としたメンバーで、弁護士、IT部門経験者、新社会人など幅広い人材が即戦力として活躍しています。成長のための学習・教育や業務効率化のためのリーガルテックの利用なども推進しています。

外部SOC（Security Operation Center）と協力して、攻撃の監視／対応、外部SOCのコントロールを担うポジションです。

内部SOCを担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、当社のサービス提供を支えます。
・内部SOCの運営および外部SOCコントロール
・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用
・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け）
・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施
・インシデント対応の標準化・迅速化
・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務
・セキュリティ運用の仕組づくり及び実務
・セキュリティソリューションの選定、導入及び運用
・セキュリティ強化に向けた仕組づくり
・インシデント発生時の対応方法の改善

浜松、静岡での監査業務の拡大により、監査担当者の拡充をします。
●監査業務
　・財務諸表監査（日本基準及びIFRSに基づく）
　・内部統制監査
　・その他監査業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：浜松市、静岡市　
※いずれかご希望の勤務地を履歴書に明記してください

【当社の特徴】
●当社は、静岡県をはじめとする東海地区の地域社会で活躍する企業・組織をクライアントとしており、クライアントとの仕事をとおして、地域社会の発展に貢献することができます。
●当社は、グローバルで活躍する企業・組織をクライアントとしており、海外子会社への監査対応など、グローバル対応のエリアで活躍できる機会が多くあります。
●当社は、一般事業会社から金融機関、病院や学校等の非営利法人など幅広い業種のクライアントを有しており、また、上場会社から上場準備会社などさまざまなステージの企業・組織をクライアントとしています。そのため、これまでの経験を活かしたい、初めてのフィールドで活躍したいといった幅広いニーズに対応できる環境があります。
●当社は、最新のデジタル監査ツールなどを積極的に利用できる環境にあり、次世代の監査アプローチの導入に向けた取組みに参加できます。
●各人のキャリア開発を支援する仕組みとして少人数制のカウンセリングファミリー制度を有しており、カウンセリングファミリー内の密なコミュニケーションをとおして、ウェルビーイングの実現を追求できます。
●習熟度に応じた様々なトレーニングツールや研修制度を用意しており、各人のニーズに応じて業務遂行に必要なナレッジや経験の習得を行うことができます。

【当社からのメッセージ】
当社は「成長」を目指しています。メンバー個人が仕事を通じて成長し、当社を成長させる。当社の成長がメンバーにさらなる成長の機会を生む。この循環の中で、個人としても法人としても、サステナブルに発展することを目指します。
成長のカギとなるのは「挑戦」です。
新しいことに挑戦することで人・組織は成長します。健全な「挑戦」をとおして、共に成長し、地域社会の成長につなげていきましょう。

●監査業務
・財務諸表監査（日本基準及びIFRSに基づく）
・内部統制監査
・その他監査業務
●パブリック業務
●IPO (株式公開)業務：金融商品取引法に準ずる監査
●その他関連証明業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：名古屋事務所