リスク・コンプラ・監査、800万以下の転職求人

1,193 件

職務概要（Job Purpose and Responsibilities）


本ポジションでは、テクノロジー部門のステークホルダー、日本および海外のメンバー、ならびに他のアシュアランスチームと連携し、以下の業務を遂行いただきます。

・主要なリスクおよびコントロールに焦点を当てた監査プロジェクトを推進するため、テクノロジー監査ポートフォリオの策定に参画する。
・監査案件を管理し、当社のテクノロジーおよびセキュリティ機能に内在するリスクの特定・分析、および経営陣が導入しているリスク軽減策の評価を支援する。
・リスクベース監査計画の策定および実行に参画し、個別監査案件について監査ライフサイクル全体（計画策定、統制テスト、監査結果の報告、改善事項のフォローアップ・検証）をリードする。
・ITモダナイゼーションやクラウド移行を含むテクノロジー変革施策をモニタリングし、必要に応じてChange Reviewを実施する。
・データ分析、オートメーション、アジャイル監査手法などの革新的なアプローチを提案・推進し、当社全体の有効性と付加価値向上に貢献する。

主な職務内容（Specific Responsibilities Include）

・テクノロジー部門の主要ステークホルダーとの良好な関係を構築・維持する。
・シニアマネジメントと連携し、リスクベース監査計画の策定・実行を支援するとともに、監査案件における監査ライフサイクル全体（計画、統制テスト、結果報告、課題検証）を主導する。
・グローバルチームと連携しながら、リスクおよびコントロール評価、監査テスト、監査報告書の発行、調書レビュー、改善事項のフォローアップおよび完了確認を含むテクノロジー監査計画の遂行を推進・管理する。
・シニアビジネスマネジメント、監査マネジメント、規制当局を含むさまざまな関係者に対し、監査結果や重要事項を明確かつ簡潔に報告するとともに、監査対象範囲へ影響を与える業界・規制動向に関する助言を行う。
・定期的なステークホルダーミーティング、アドホックな業務確認、およびデータ分析を通じて、主要リスクおよびコントロールを含むテクノロジー領域のリスク・コントロール環境評価を継続的に更新する。
・監査担当者に対する指導、育成、および方向性の提示を行い、業務知識・監査知識の向上、明確な期待値の設定、適時かつ建設的なフィードバックの提供、キャリア開発支援、ならびに知識共有の促進をリードする。
・必要に応じて国内外への出張が発生する場合がある。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りをチームメンバーや先輩とともに推進し、更なる高度化に取り組んでいただくことを期待しております。
位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者や先輩社員のフォローのもと、まずはサポート業務やできる領域からスタートしていただきます。多様なバックグラウンドを持つメンバーと一丸となり、会社全体のセキュリティ文化を一緒に育んでいける方を歓迎します！

●業務内容
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【仕事内容】
暗号資産取引所でのシステムリスク管理業務全般をお任せいたします。
（1）システムリスク管理体制の構築・運用
・システムリスク管理方針、規程、手順書および関連ルールの策定・見直し
・システムリスクの特定、評価、分析および低減策の策定
・リスク管理状況の継続的なモニタリングと改善活動の推進
・システム開発・運用部門に対する独立した立場からの牽制・モニタリング
・経営陣および関係部門へのリスク報告、改善提言

（2）サイバーセキュリティ・情報セキュリティ管理
・情報セキュリティ管理体制およびセキュリティポリシーの整備
・サイバー攻撃、不正アクセス、情報漏えい等のリスク評価
・脆弱性管理、セキュリティ診断および改善状況の管理
・セキュリティインシデント対応体制の整備と対応状況の監督
・セキュリティ関連の外部専門機関との連携

（3）暗号資産取引システムに関するリスク管理
・暗号資産取引システム、顧客管理システムおよび関連インフラに係るリスク評価
・暗号資産の不正流出、秘密鍵管理、ウォレット管理等に関するシステムリスクの把握・管理
・API接続、外部サービスおよびクラウド環境に係るリスク評価
・システム変更・新サービス導入時のリスク評価および管理策の確認
・システム障害やセキュリティ事故が顧客資産・取引業務に及ぼす影響の分析

（4）システム障害対応・事業継続管理
・システム障害発生時のエスカレーションおよび報告体制の整備
・障害原因の分析、再発防止策の策定および実施状況の管理
・事業継続計画（BCP）および災害復旧計画（DR）の整備・検証
・障害対応訓練、復旧訓練およびインシデント対応訓練の実施
・必要に応じた関係当局への報告に関する社内調整・管理

（5）法令・監督指針・監査対応
・暗号資産交換業に係る法令、金融庁の事務ガイドラインおよび関連基準への対応
・システムリスク管理に関する社内規程・管理資料の整備
・内部監査、外部監査および関係当局による検査・照会への対応
・指摘事項に対する改善計画の策定、進捗管理および経営陣への報告
　その他、事業の運営に関する事項

●アピールポイント:
日本国内ではまだほとんど存在しない暗号資産のATMですが、アメリカなどではすでに普及しています。弊社では暗号資産ATMを全国展開に向けて現在準備中です。そのため、ほぼ創業初期メンバーとして事業拡大にご自身のアイディアが活かせます。銀行ATM等のエンジニア経験のある方のご応募をお待ちしております。

【業務概要】
データ活用領域を牽引する企業における法務担当のポジションです。個人情報保護やプライバシー意識の高まり、AI等のテクノロジー活用が進む中で、法務部門としてビジネス成長を後押しする課題解決を行います。契約審査をはじめ、データガバナンス構築、AI活用、M&Aや新規事業立ち上げのリーガル支援まで幅広く担当します。

【具体的な業務】
定常業務（約6割）と企画・戦略プロジェクト（約4割）を並行して担当します。
1. 定常業務（約6割）
・契約書審査（AI・ITツール、マーケティング、データ利用、PoC、共同開発契約等）
・各部署からの法律相談対応（著作権法、景表法、個人情報保護法、薬機法、電気通信事業法等）
2. プロジェクト・注力業務（約4割）
・AIガバナンス・ガイドライン等の更新（社内生成AI活用に伴うリスク管理、ルール策定）
・データ利活用ビジネスのスキーム構築（リーガルチェック、プライバシーポリシー改定等）
・新規事業のリーガル・クリアランス（法的リスクの洗い出しおよび代替案の提案）

【ポジションの魅力】
・定型業務はIT・AIツールを活用して徹底的に効率化されており、コア業務に集中できる環境です。
・全社的なAI・データ活用推進プロジェクトに立ち上げ段階から関わることができます。
・エキスパート指向またはマネジメント指向に合わせた複線型のキャリアパスが用意されています。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
配属予定組織では、株主総会における賛成率向上に向けたSR活動や、取締役会事務局機能の高度化に繋がる施策立案・推進等を通じて、コーポレートガバナンスのより一層の強化に取り組みます。

【具体的な業務】
●SR活動の推進
株主総会での着実な賛成票確保を目的とした、機関投資家に対するSR活動の戦略や計画策定、面談時のストーリーラインやFAQ策定、面談結果を踏まえたアクションプランの策定・推進を担います。

●取締役会事務局機能の高度化
社外取締役への情報提供の拡充、取締役会の実効性評価、その他審議の活性化・実効性向上に資する施策の立案・推進等を担います。

●その他付帯業務
株主総会や株式施策に関する下記業務の一部を担当する場合があります。
・株主総会事務局業務：招集通知/事業報告ビデオ/議長プレゼン資料等の制作、会場運営計画の策定及び運営スタッフ統括、総会用QAの全体取り纏め
・株式施策：個人株主向け施策の立案/推進（株主優待や株主通信等の個人株主向け施策の立案・推進、個人株主からの問い合わせ対応、その他株式実務等）

【ポジション・部門の魅力】
・SR活動と取締役会事務局機能のより一層の強化を目的として新設された組織です。
・本組織に対する経営層からの期待は大きく、経営層や株主とのコミュニケーション機会が多いため、大きな責任が伴う業務ではありますが、新たな発想や視点に基づく提案が歓迎されるため、これまでの経験や知見を活かしたチャレンジをしやすい環境にあります。
・基本的には、株主総会や取締役会を基軸として業務を遂行するため、やり抜いた後の達成感を感じられることに加え、メリハリを付けた働き方がしやすいです。
・社内の関係部門、グループ会社との連携はもちろんのこと、さまざまな外部企業と協働して業務を進めることも非常に多く、取り組み方次第で多くの知識・経験を得ることができ、業務の幅や人間関係も広がります。
・経営層との距離が近いため、株主総会・取締役会の運営等を通じて、経営に近い立場で経営の視座を学ぶことができる点も大きな魅力のひとつです。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

【業務概要】
同社におけるコンプライアンス体制構築・コンプライアンス施策推進を担当します。経験に応じて業務を担当します。

【具体的な業務】
・コンプライアンスプログラムの立案・管理
・競争法（取適法含む）や贈収賄等に関するコンプライアンス規程の運用
・コンプライアンスに関するコミュニケーション戦略の立案・教育・研修・情報発信
・内部通報窓口対応、贈収賄審査、不正・不祥事に関する調査・原因分析・再発防止のモニタリング
・コンプライアンス組織の設計、現場・関係会社との対話推進
・コンプライアンス委員会の運営

【ポジションの魅力】
エネルギー事業を展開する企業のグローバルなバリューチェーン全体を支えるコンプライアンス基盤の確立・運用に携わることができます。内部統制・内部監査・リスクマネジメント等、他部門やステークホルダーと幅広く連携しながら、全社的なコンプライアンス体制構築をスピード感と裁量をもって推進できる環境です。コンプライアンスの専門知見を生かし、GRC（ガバナンス・リスクマネジメント・コンプライアンス）や組織管理・経営管理の知見を発展させることができます。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【業務概要】
同社グループにおける内部監査業務全般を担当します。

【具体的な業務】
●内部監査
・年間監査計画の立案・実行
・グループ会社監査
・業務監査
・コンプライアンス監査
・改善提案およびフォローアップ

●J-SOX対応
・全社統制評価
・業務プロセス統制評価
・IT統制評価
・評価範囲の策定
・監査法人対応

●グループガバナンス
・M&A後のPMI支援
・新設子会社への統制構築
・グループ会社管理体制の整備
・リスク管理体制構築

●組織運営
・内部監査体制の強化・構築
・将来的なメンバー育成
・経営層へのレポーティング

【ポジション・部門の魅力】
プレイングマネージャーとして自ら手を動かしながら、内部監査・内部統制の構築および運用をリードできるポジションです。事業拡大やグループ子会社増加に伴い、体制強化・組織構築に直接携わることができます。

【業務概要】
基幹事業であるクレジットカード事業の事務処理を委託先管理も含めて安定的に遂行すること、コストおよびリスクをコントロールすること、さらには業務構造そのものを継続的に再設計していく役割を担います。
業務ノウハウの蓄積や委託先を含めたプロセス最適化（自社運営化、WEB完結化・自動化）を通じ、今後のさらなる事業拡大を支える業務の土台を構築します。

【具体的な業務内容】
・外部委託も含めた業務の可視化、ノウハウの社内蓄積
・業務削減と顧客利便性向上を両立する業務プロセスの再設計（自社運営化、WEB受付完結化）
・業界他社に負けない業務品質・顧客体験の実現に向けた施策推進
・AI・RPA等の新技術を活用した業務高度化の企画・推進
・カード不正利用抑止に関する運用管理および委託先との連携
・カードや帳票類の在庫管理、業務費用の予実管理

【ポジション・部門の魅力】
・多数の会員に影響する業務構造を自らの企画で変えていく達成感
・幅広い領域をカバー、コントロールするダイナミックさ
・AI、RPA、WEB完結化など新技術を前提にゼロベースで業務を設計できる裁量
・成長企業ならではの企画から実装までのスピード感

【業務概要】
東証グロース市場に上場した企業にて、組織の要として経営陣や事業部門と密接に連携し、株主総会・取締役会等の重要機関の安定的かつ高品質な運営体制構築、さらにはコーポレートガバナンスの高度化・深度化に向けた周辺領域の業務を担当するポジションです。

【具体的な業務内容】
法務・総務本部 取締役会室にて、取締役会を中心とした全社レベルの重要な意思決定にかかわる機関・会議体の企画・運営業務を担当するとともに、上場企業として求められるコーポレートガバナンス、株式等の実務全般を担当します。スキルや適性に応じて、まずは得意な領域からスタートし、徐々に業務範囲を広げます。
・株主総会、取締役会、経営会議、各種諮問委員会などの事務局業務全般
・アジェンダの整理、事前準備・調整、当日の進行サポート、議事録作成・フォローアップ
・社内規程の管理・改定プロセスの運用
・商業登記手続対応、株式管理実務
・適時開示・インサイダー取引管理、その他コンプライアンス・ガバナンス強化施策の推進 等

期待する役割
法務グループのグループリーダー候補として、DMaaS時代の法務・契約・ガバナンスの設計をリードしていただきます。クリティカルな契約交渉や新規スキームの判断を自ら担いながら、メンバーの育成と、判断の型(ナレッジ・判断基準・標準回答)の整備を通じて、チームの実力そのものを引き上げていただくことを期待しています。
また、実務で生まれた論点を研究として深め、社内の判断原理や契約体系に反映させるとともに、必要に応じて政策提言・業界ガイドラインなど社外のルール形成にもつなげていく、""実務と学問とルール形成の結節点""となる役割です。

想定される業務例
グループ運営・メンバー育成(案件アサイン、レビュー、判断基準の言語化と標準化)
エンタープライズ顧客(国内外の大手製造業)とのクリティカルな契約交渉・スキーム構築のリード
AIの判断・成果提供に伴う責任設計(出力の保証範囲、説明可能性と是正の仕組み、バーティカルAI/フィジカルAI時代の安全性・製造物責任の論点整理)
データ利活用の制度設計(データの帰属と対価、学習利用の選択肢、業界横断のデータ共有の設計と競争法上の検討)
グローバル規制への対応方針の策定(EU AI規則・データ法・新製造物責任指令、個人情報保護、輸出管理・経済安全保障 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約類型・責任構造の設計
部内研究の企画・執筆・改訂のリード(論点を理論で整理し、判断原理・契約体系・社内ルールへ反映)
政策渉外チームと連携した政策提言・ルール形成への専門的インプット
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
「AIが判断し成果を届ける事業」の法的な設計図を、ほぼゼロから描ける:AIエージェントの意思表示、AI誤出力の責任、データ協同組合など、通説も判例も追いついていない論点に、当事者として最初の答えを出せる
実務と学問を本気で往復できる:情報受託者論、共有資源の統治、デフォルト・ルール論、アジャイル・ガバナンスといった理論を、実際の契約設計・交渉・社内ルールに落とし込み、その結果を研究として書き直していく
物理世界にインパクトがある:当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
社内の判断がそのまま社会のルールにつながる:産業・業界全体のルール形成に法務の専門家として関わり、日本の製造業AIの制度設計に影響を与えられる
経営と近い距離で、事業の根幹に関わる意思決定を担える

今後のキャリア
法務グループのリーダーとして、チームの判断の質とスピードを高める組織づくりを担う
AI・データガバナンス領域の第一人者として、研究成果の社外発信や、政策・業界ルール形成への参画を通じて、社外でもプレゼンスを高められる
グローバル法務やデータガバナンス領域の専門性を伸ばし、より経営に近い役割も見据えられる

期待する役割
法務グループのメンバーとして、顧客との契約交渉・調整を中心に、DMaaS展開に伴う法務実務を幅広く担っていただきます。契約書のレビューにとどまらず、Go-To-Market・Product開発組織と連携してスキームを組み立て、そこで出会った新しい論点をリサーチし、チームの判断基準やナレッジとして残していくことを期待しています。
また、部内の研究にも初期から参加していただきます。担当案件の論点を調べ、理論や海外の議論と照らして整理し、社内ガイドとして書き上げる ― 実務の現場を研究のフィールドとして、実務家としての力を伸ばしていける役割です。

想定される業務例
契約法務(国内外の顧客・取引先との契約書のドラフト/レビュー・交渉)
顧客ごとの個別条件(データの利用範囲、機密保持、知財の帰属、責任範囲等)の交渉・調整
AI・データに関わる新しい論点のリサーチと整理(AIの出力と責任、学習データの適法性、データの帰属と対価、海外規制の動向 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約対応
新規プロダクト/新規ビジネスの立ち上げに伴う法的論点の整理・スキーム構築のサポート
顧客からの問い合わせに対する標準回答・FAQ・判断基準の整備
部内研究(社内ガイド)の調査・執筆
グローバル対応(米国など海外拠点との連携、英文契約書のレビュー)
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
""教科書に答えがない""論点の当事者になれる：AIが判断し成果を届けるサービスの契約は、業界全体でもまだ型が定まっていない。自ら調べ、考え、提案した内容が、そのまま当社の標準になりうる
実務と学問を両立できる：担当案件の論点を、法学・経済学・情報工学等の理論や海外の議論と照らして整理し、研究として書き上げる経験を積める。リサーチ力・文章力・論理構成力が、実務の武器として鍛えられる
大手製造業の顧客と、本丸の交渉に関われる：国内外の大手製造業の法務・事業部門と直接向き合い、事業のスケールとリスクコントロールを両立させる交渉を経験できる
物理世界にインパクトがある：当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
判断の背景まで学べる：リーダーや経営と近い距離で、難易度の高い論点への判断プロセスを間近で学べる
今後のキャリア
契約交渉・スキーム構築のエキスパートとして、ビジネス法務の中核を担う
AI・データガバナンス、知的財産、グローバル規制など、関心に応じて専門領域を深め、その領域の社内の第一人者を目指せる
研究成果の社外発信や、政策・業界ルール形成への参画にも挑戦できる
経験と成果に応じて、将来的にはグループリーダーとしてチームを率いる道も開かれている

職務内容
営業の商談から契約締結、更新・請求までの一連のオペレーションを担っていただきます。まずは通常実務を一人で回せる状態を目指し、その後は手順の型化やツールを使った業務改善、ルールにない案件の論点整理など、仕組みづくりをリードしていただきます。
担当領域は固定せず、ご経験や適性に応じて入社後に決定します。

＜具体的な職務内容＞
見積書・申込書の作成、条件確認
NDA・各種規約に関する対応、法務確認の取り次ぎ
契約/更新手続き・請求書発行・書類管理・捺印申請
既存ルールに当てはまらない案件の論点整理、法務・経理との調整
業務手順の型化、マニュアル整備
Salesforce・AI・スプレッドシート関数・GAS等を活用した業務効率化
生成AI（Claude Code 等）を活用した社内業務アプリの開発・運用・改善（※コーディング経験不問）
海外案件における英文の契約条件・申込書の確認、各種英語版帳票ひな型の作成、メンテナンス（翻訳ツール利用可）
将来的には、メンバーの育成やチームリード

入社後のイメージ
入社後は当社全体のオンボーディングに加え、チームの研修資料をもとに業務フローと契約まわりの基本を学んでいただきます。最初は見積書・申込書の作成や請求など定型業務から担当し、繁忙期にあたる3月（期末・更新時期）には定型業務の担当としてチームの戦力になっている状態を想定しています。
その後は、四半期ごとに変わる営業施策やルールへの対応、ルールにない案件の論点整理、手順の型化と効率化等、オペレーション改善・構築分野へと担当範囲を広げていただきます。

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

【業務概要】
通信サービスを安心・安全にご利用いただくため、不正利用の未然防止や被害最小化に向けた戦略企画・推進業務を担当します。通信サービスの契約・利用データを分析し、不正傾向の検知、審査プロセスの改善、AI技術の導入による業務高度化を牽引します。

【具体的な業務】
データ分析やAIなどの先端テクノロジーを駆使し、不正利用の未然防止および被害最小化に向けた高度な仕組みづくりを推進します。日々変化する不正手口に対し、社内外のステークホルダーやパートナーと協働しながら、以下の業務を主導します。
・通信サービスの契約・利用データの分析をもとに、新たな不正傾向・パターンの検知・把握
・不正利用防止に向けた最適な審査基準設計、および運用ルールの企画・改善
・AIや機械学習などのデータテクノロジーを活用した不正検知施策の企画・推進
・業務高度化施策の企画・システム導入推進
・社内関連部署や外部パートナー（セキュリティベンダーなど）と連携したプロジェクトマネジメント

【ポジション・部門の魅力】
・圧倒的なスケールと社会貢献度
約3,000万回線規模のビッグデータを扱い、数千万規模の利用者の「安全・安心」を守るという、社会的影響力の高いミッションに挑戦できます。
・最先端技術の社会実装
AIやデータ分析を活用したモダンな不正検知スキームの構築など、自らのアイデアを具現化させることができ、自身の提案を実業務に反映・高度化させるやりがいを実感できます。
・市場価値の高いキャリア形成
リスク管理、データ分析、AI活用、業務改革、プロジェクトマネジメントなど、セキュリティ・データサイエンス領域を網羅する、市場価値の高い汎用的なスキルを磨くことができます。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
生活領域等で多数のサービスを展開する企業にて、プロダクトにおけるセキュリティ強化に向けたAI
・クラウドセキュリティエンジニアを募集します。
リスクベース
・アプローチに基づき、クラウド環境のセキュリティ強化を起点として、新しい技術や事業の挑戦を安心かつスピーディに支える「攻めのセキュリティ基盤」構築を担当します。
インフラ領域（サーバー
・ネットワーク
・クラウド等）の実務経験を土台にセキュリティ領域へ幅を広げたい方を求めています。
【具体的な業務】
プロダクトにおけるセキュリティの技術的対策について、企画から実装
・運用まで一貫して担当します。
＜入社後すぐにお任せする業務＞
・ログ解析AIエージェントを活用したセキュリティ監視基盤の強化（ログの収集
・保管対象の整理、検証と設定の手順化、ログ監査レポートの改善と監視ロジックの検討、コスト見積もり等）
・脆弱性情報収集、影響範囲の特定
・対応
・ランサムウェア攻撃を想定したバックアップ
・復元対策の実装（バックアップ設定のIaC化、復元テストの手順化
・自動化、CI/CDへの組み込み等）
・AIを活用したセキュリティ教育の仕組みの実装 ＜中長期的にお任せする業務＞
・CNAPP（クラウドセキュリティ基盤）の導入
・運用設計
・クラウドアカウント
・権限管理の統合と最小権限化の推進
・上記プロジェクトの企画
・推進 【ポジションの魅力】
1.「ルール創出」と「意思決定」に関われる：設計方針の検討
・提案から関わり、形にしていくことが可能です。
2.事業の挑戦を止めない「攻めのセキュリティ」を担える：開発スピードを落とさずに守る基盤を作ります。
3.インフラ経験をそのまま活かし領域を拡張できる：これまでの経験を活かして対策を設計
・実装する側へステップアップ可能です。
4.AIセキュリティを実務レベルで実装できる：AIツール等の実務活用
・実績がある環境で経験を積めます。
5.少数精鋭のスピード感：自身の提案がダイレクトに形になる手応えを得られます。

不動産、金融、IT、ヘルスケア等の事業を展開する企業での法務部門におけるポジションです。
先輩メンバーの指導のもと、契約書のレビューや法務相談への一次対応といった企業法務の基本業務から担当し、習熟度に応じて不動産・金融商品取引・M＆A・新規事業支援といった戦略法務領域へ段階的に業務範囲を広げていきます。
法律の知識を実務で活かしながら、経営に近い距離で事業会社法務のキャリアを築ける環境です。

【具体的な業務内容】
入社後は習熟度に応じて段階的にお任せします。
・各種契約書の起案・レビュー（定型契約・ひな形運用から）
・法務相談・各種法的問い合わせへの一次対応
・契約書、社内規程、法務関連資料の管理・整備
・法令改正情報のキャッチアップと社内への共有
・各種プロジェクトにおける法的支援のサポート（外部法律事務所との連携を含む）
・許認可事業（金融商品取引業、宅地建物取引業等）に係る官公庁対応のサポート
・コンプライアンス研修の運営サポート

【ポジションの魅力・補足】
実務経験者を対象としたポジションとは異なり、入社当初は先輩メンバーのサポートのもとで補助的な業務や定型的な業務が中心となります。一人で判断できる業務範囲は習熟度に応じて段階的に広げていくことが可能です。

●業務概要
保証領域のパイオニアとして独自性の高いサービスや各種ソリューションを展開する企業にて、事業の急成長・多角化に伴い、法務体制を中核から担うマネージャー候補を募集します。
保証ビジネスは、法規制などスキーム設計の段階で法務の判断が事業の成否を左右する領域です。事業の初期段階から参画し、適法かつスピーディーに実現できるスキームを事業部門とともに設計します。
重要な判断は外部弁護士と協議のうえ決定し、経営陣も法務の意見を尊重する体制です。

●具体的な業務
・法務体制の整備とメンバーリード
入社後1年以内を目安に、社員・アルバイト・業務委託メンバーの役割分担を整理しながら、契約審査フロー、相談対応ルール、ナレッジ共有、顧問弁護士との連携体制を整備します。将来的には、法務・コンプライアンス部門の責任者として組織拡大・採用等もお任せする想定です。
・新規事業・商品開発における法務
新商品や新サービスの設計、新規事業スキームの検討段階から参画し、関連法令の観点からチェック・アドバイスを行います。事業部門に対して実践的なソリューションを提示する役割です。
・契約審査・法務相談対応
営業・企画部門と連携し、取引先との契約条件の調整、リスク整理、顧客提案時の法務相談に対応します。

●ポジションの魅力
・少人数体制の環境において、フロー・ルール・チーム編成まで自らの設計で形にする「部門立ち上げ」の経験が積めます。
・年齢や社歴に関係なく成果を評価する風土があり、体制構築の成果次第で法務・コンプライアンス部門の責任者へのステップアップが可能です。
・事業スキームそのものに深く関わるため、契約審査にとどまらない「事業設計型」の法務経験が得られます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

カスタマーエクスペリエンス部 カスタマーインサイト課は、将来に向けたあるべきカスタマージャーニーをデザインするために必要な方向性を導く役割を担います。具体的には、既存のタッチポイントから収集されたお客様の声の分析、顧客調査の企画、実行から、結果を元にした顧客インサイト分析、3C分析などから戦略的方向性を提言していきます。関連部門や経営層と全社的な共通認識を醸成し、お客様と会社がWin-Winとなるカスタマーエクスペリエンスの提供により、ビジネスグロースを実現することを目指しています。

【具体的な職務内容】
・競争優位性のあるカスタマージャーニー策定に必要な顧客調査の企画と実行、結果分析と提言レポート（外部ベンダーコントロール含む）
・各タッチポイントから収集されたお客様の声、各種顧客データを紐づけた詳細分析によるペインポイント、またはボトルネックの定量化
・カスタマー関連指標の統合的分析（リレーショナル/トランザクショナルNPS、顧客満足度など）によるフォーカスポイント、Key Driverの特定
・カスタマー関連指標のトラッキングとアクション効果測定
・カスタマー関連の全社的重要指標、VOC収集にあたる調査/収集品質管理

案件に係るコンプライアンスチェック、契約書レビュー、社内Q&A対応等を担当して頂きます。

（具体例）
・法令諸規則の遵守状況に係る検証・対応
・各種委員会付議事項・稟議の事前確認
・法令諸規則遵守に係るリーガル確認
・コンプライアンス違反事案の調査・対応
・リスク管理関連業務
・コンプライアンス研修の実施
・監督官庁・自主規制団体対応
・法令に基づく各種報告等

（所属先）コンプライアンス室2-3名

内部監査部門に設置されている内部通報窓口に寄せられるアクサ・ジャパン内の事案の受付から、調査計画の策定、関係者へのヒアリングや証拠収集など、関連部署と連携いただきながら事実調査の一連をご担当頂くポジションです。内部通報担当マネージャーを補佐し、部門運営、調査を推進していただきます。不正調査やコンプライアンスのご経験に加え、調査の記録や当社グループへの報告を英語で実施していただくなど英語力が生かせるポジションです。

部門運営、事案調査をAXAグループのメソドロジーに沿って実施頂きます。

・不正・不祥事の通報受付、申し立てのトリアージと適切なエスカレーション
・担当する事案の調査をリードし、匿名性を守りながら関係者（目撃者や行為者）へのインタビュー、

証拠収集・分析を通じ、調査の全フェーズを実行・記録
・人事部門やコンプライアンス、各ビジネス部門と連携しながら調査を推進
・定期的な、申し立て内容や調査結果の分析レポートの作成
・当部の運営や調査が、関連する法令・規制要件（公益通報者保護法、等）に合致していることを定期的に確認
・上席のマネージャー、アジアリージョンのInvestigationの責任者、ジャパンの内部監査責任者に、調査報告や相談を実施




経営層や関係部門と密に連携し、不正発生の統制の不備を分析することで、組織のコントロール環境を強化に寄与します。また、社員の通報チャネルに対する理解と信頼を高める啓発活動を実施、不正や不適切な行為の早期発見・未然防止に貢献いただけます。

組織全体のリスク意識や透明性を高め、コンプライアンス文化の浸透を促進し、当社の健全な運営と信頼性の向上に大きく貢献し、長期的な企業価値の向上に寄与することが期待されます。

●担当業務
【中心となる業務】
当社および国内グループ会社に関する法務全般をご担当いただきます。事業領域が広く案件数も多いため、スピードと質を両立させながら数多くの案件に対応していただくことになります。

契約審査（医療従事者向け会員制WEBサイトの運営や、会員制WEBサイトを活用した医薬品プロモーション・リサーチ事業、医薬品の治験・臨床研究関連の受託事業 など）
契約雛形・約款等の作成・改定
新規事業の構築や既存事業の変更に伴う法的な整理・スキーム検討
法令改正への対応
係争対応
各種法律相談

【希望・適性に応じて挑戦できる領域】
ご経験や関心に応じて担当の幅を広げていただくことを想定しています。

グループガバナンスの構築：海外子会社を含むグループ会社の法務・管理体制の整備を、本社法務として主導
グローバル法務：各国の法務責任者と連携し、重要な法規制への対応や係争対応の方針策定を推進
M&A関連：買収先の法務デューデリジェンス、買収後の管理体制の整備、子会社の設立
経営管理：株主総会・取締役会の運営、決裁・規程体系の整備、登記
コンプライアンス：社内教育の企画・実施、内部通報制度の運用
知的財産管理

公的資格関連費用支援あり（弁護士会費）

介護事業者経営支援事業における介護・医療・障害福祉事業者向けバーティカルSaaS事業領域の法務担当として、法務相談、許認可、紛争案件などに対応していただきます。
また、当社のテクノロジー保護の役割を担う知的財産・データ分野の法務担当も兼務いただき、プロダクト開発部門や事業部門と連携し、知的財産の保護・活用およびデータガバナンスの戦略推進にもご対応いただきます。
単に個別の案件に対応していくだけでなく、情報セキュリティ部門と連携した個人情報保護に向けた取り組みや、法令や業界ガイドラインに準拠した事業の設計支援など、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も担っていただきます。
将来的には、領域担当としての判断やスキーム構築を主導し、組織を牽引していく役割を期待しています。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・単なる事務処理に留まらず、全社的な最適解を導き出すための戦略立案や仕組み作りに深く関与できる環境です。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。
・既存の慣習に縛られず、論理的整合性を追求した組織設計やリスクコントロールの基盤構築に挑戦可能です。

【多種多様なサービス対応】
・介護・医療・障害福祉事業者向けバーティカルSaaS事業領域は、主力製品であるカイポケを始めとして多種多様なサービスや機能を有しており、常に新しいサービスと技術に接することができます。
・複雑な法規制とテクノロジーが交差する領域において、本質的な課題を抽出し、一貫性のあるスキームを構築する知的難易度の高い業務を経験できます。

将来のキャリアパス
【リスクマネジメント部内でのキャリアパス】
ご本人の興味や志向性にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内の事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【全社横断的なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

This role provides a unique opportunity to drive Audit remediation, IT risk mitigation initiatives across the IT department withing organization. Ideal for candidates with strong planning, project management, and stakeholder engagement skills, the position involves developing and maintaining action plans, tracking progress, and ensuring timely resolution of Audit issues. It offers visibility to senior leadership and plays a key role in supporting the organization’s Audit and Risk management and operational excellence efforts.

Key Responsibilities

Develop, maintain, and oversee comprehensive action plans for audit remediation, risk mitigation, ensuring clear deadlines with assigned owners and progress tracking.
Coordinate with relevant teams and stakeholders to follow up on task completion and ensure adherence to timelines.
Monitor the progress of remediation efforts, identify potential delays or obstacles, and escalate issues promptly to ensure timely resolution.
Facilitate regular follow-up meetings to review progress, update action plans, and ensure accountability among owners and stakeholders.
Track key risk management activities, supporting the identification of new risks and the development of mitigation plan.
Prepare regular status reports and dashboards for senior management, highlighting progress, risks, and upcoming deadlines.
Collaborate with internal teams, risk owners, and auditors to ensure alignment and transparency in remediation efforts.
Assist in the continuous improvement of follow-up processes and tools to enhance efficiency and effectiveness.

Process

The jobholder will typically support the IT Internal Audit manager and the general manager in delivering the following tasks timely and in accordance with the our Group Internal Audit methodology:

Audit Planning: identifying and clearly articulating all key risks; identifying and clearly articulating key controls; defining effective audit testing procedures.
Audit Fieldwork: executing the audit testing procedures plus any other testing identified as necessary during fieldwork.
Audit Reporting: clearly articulating the results of the audit and sharing them with key stakeholders.
Audit Issues Follow-up: monitor remediation by Management of the issues reported by Internal Audit.

Partnership

The jobholder will typically support the IT Internal Audit manager and the general manager in delivering the following tasks effectively:

Build and maintain good relationships with business staff and stakeholders. Build a positive and supportive culture across the Internal Audit team, Work as an effective member of the team, maintaining good relationships at all levels.
Build relationships and deliver positive impacts to the business contributing to their status as a trusted advisor that is called upon by management for consultation and problem solving.

Business Acumen

The jobholder will typically undertake the following tasks effectively, under the supervision of the IT Internal Audit manager

Develop self through professional and personal development. Maintain up-to-date knowledge of business, products, industry and audit practice and the regulatory environment.
Respond positively and effectively to any feedback raised by Head of Internal Audit, Internal Audit General Managers, or any other stakeholders.

Measures

Quality audit workpapers and reports, delivered to the planned timeline
Recognised as subject matter expert on the covered areas.
Positive feedback form relevant management.
Evidence of working proactively with management to close issues, contributing to real and sustainable improvement.
Evidence of sharing relevant information.
Evidence of own skills and competencies developed.

Process
You will be typically responsible to either undertake directly, or monitor effective completion by more junior auditors of the key following audit process steps:

Audit Planning: identifying and clearly articulating all key risks; identifying and clearly articulating key controls; defining effective audit testing procedures.
Audit Fieldwork: executing the audit testing procedures plus any other testing identified as necessary during fieldwork.
Audit Reporting: clearly articulating the results of the audit and sharing them with key stakeholders.
Audit Issues Follow-up: monitor remediation by Management of the issues reported by Internal Audit.

Partnership
You will be responsible to either undertake directly, or monitor effective completion by more junior auditors of the key following process steps:

Build and maintain good relationships with business staff and stakeholders. Build a positive and supportive culture across the Internal Audit team, Work as an effective member of the team, maintaining good relationships at all levels.
Build relationships and deliver positive impacts to the business contributing to their status as a trusted advisor that is called upon by management for consultation and problem solving.

Business Acumen
You will be responsible to undertake the key following process steps:

Coach and develop of more junior auditors and/or peers. Cascade relevant intelligence to other team members.
Contribution to Performance manage team members.
Develop self through professional and personal development. Maintain up-to-date knowledge of business, products, industry and audit practice and the regulatory environment.
Respond positively and effectively to any feedback raised by Head of Internal Audit, Internal Audit General Managers, or any other stakeholders.

Measures
Quality audit workpapers and reports, delivered to the planned timeline
Recognised as subject matter expert on the covered areas.
Quality risk assessment linked to the business strategy
Positive feedback form relevant management.
Evidence of working proactively with management to close issues, contributing to real and sustainable improvement.
Evidence of sharing relevant information.
Evidence of own skills and competencies developed.

当グループの内部監査担当として、内部監査の企画・実行を中心に、J-SOX対応や内部統制の評価・改善などを担っていただきます。
単にルールや手続きへの適合性を確認するだけではなく、事業や現場の実態を理解したうえで、リスクや課題を捉え、より良い業務プロセスや仕組みづくりにつなげていくことを期待しています。

今後の事業・組織拡大を見据え、内部監査の運用や内部統制の仕組みを整備・高度化していく過程にも携わっていただけます。

●内部監査業務
・内部監査計画の策定
・内部監査の企画・立案、実施
・監査調書、監査報告書等の作成
・監査結果の経営陣・各部門へのフィードバック
・改善提案及び改善状況のモニタリング
・内部監査に関する各種資料・証跡の整備
・監査役、監査法人等との連携

● J-SOX・内部統制業務
・内部統制評価の計画立案・実施
・業務プロセスの評価、文書化
・IT統制に関する評価・対応
・内部統制上の課題整理及び改善支援
・監査法人との連携
・内部統制報告書の作成
・監査役会、取締役会等への報告

● 内部監査・内部統制の仕組みづくり
・内部監査プロセス、監査手続きの整備・改善
・監査に必要な規程・マニュアル・チェックリスト等の整備
・リスクや事業環境の変化を踏まえた監査テーマの検討
・各部門と連携した業務プロセス・内部統制の改善
・グループ会社を含めた内部監査・内部統制体制の整備

● 主な使用ツール
・社内コミュニケーション：Slack
・資料作成：Microsoft Office、Google Workspace
・社内ポータル：Notion
・ファイル管理：Google Drive
・AIツール：Gemini、Claude、ChatGPT等

当グループの内部監査担当として、内部監査の企画・計画策定から実行、結果報告、改善状況のモニタリングまで、一連の業務をリードしていただきます。

また、J-SOXをはじめとする内部統制評価や監査法人との連携、グループ会社を含めた内部統制の整備・改善にも携わっていただきます。
単にルールや手続きへの適合性を確認するだけではなく、事業や現場の実態を理解したうえでリスクや課題を捉え、経営・事業部門と連携しながら改善につなげていくことを期待しています。
今後の事業・組織拡大を見据え、内部監査の高度化や体制整備を推進し、将来的には内部監査組織の中核を担っていただくポジションです。


●内部監査業務
・年間内部監査計画の策定、監査テーマ・対象の決定
・内部監査の企画・立案、実施のリード
・監査調書、監査報告書等の作成・レビュー
・監査結果の経営陣・各部門への報告、改善提案
・改善状況のモニタリング
・監査結果を踏まえたリスク・課題の整理
・監査役会、監査法人等との連携
・内部監査に関する経営層へのレポーティング

● J-SOX・内部統制業務
・内部統制評価の計画立案・実施
・業務プロセスの評価、文書化
・IT統制に関する評価・対応
・内部統制上の課題整理及び改善支援
・監査法人との折衝・連携
・内部統制報告書の作成
・監査役会、取締役会等への報告
・グループ会社を含む内部統制体制の整備・高度化

● 内部監査・内部統制の仕組みづくり
・内部監査プロセス、監査手続きの整備・高度化
・監査方針、監査基準、チェックリスト等の整備・改善
・リスクや事業環境の変化を踏まえた監査テーマの設計
・監査結果を踏まえた業務プロセス・内部統制の改善推進
・グループ会社を含めた内部監査・内部統制体制の構築
・内部監査業務の効率化・標準化

● 主な使用ツール
・社内コミュニケーション：Slack
・資料作成：Microsoft Office、Google Workspace
・社内ポータル：Notion
・ファイル管理：Google Drive
・AIツール：Gemini、Claude、ChatGPT等

社会インフラの一翼を担う企業として、次なる成長を共にリードいただける方を募集しています。

▼具体的な業務内容

決済・金融領域の法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

▼具体的な業務内容

決済・金融領域の法務スペシャリスト、グローバル展開をサポートする法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応
米国子会社の設立・運営に伴う法的サポート、各種英語での契約書レビュー・交渉
海外拠点のメンバーや外部専門家との英語を用いたコミュニケーションおよび業務連携

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

●業務概要
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

●具体的な業務
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

●ポジション・部門の魅力
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。

【業務概要】
会計監査におけるデータ分析やAI等のテクノロジーを活用した監査のスペシャリストとして、新しい監査技術（データ分析及びAI等のテクノロジーを活用した監査）の研究開発および導入支援を担当します。

【具体的な業務】
・様々な監査チームをデータ分析の側面から支援するための、監査におけるデータ分析業務の導入（データ分析の要件定義、データサイエンティストチームとのコミュニケーション、分析結果の解釈と洞察の提供など）
・AI、Robotics等テクノロジーを活用した新しい監査技術の研究開発における、情報収集、要件定義、プロジェクトマネジメントなど

【ポジション・部門の魅力】
最先端のテクノロジーを会計監査に融合させることで、監査の品質向上や効率化を推進する重要な役割を担うことができます。データ分析やAI技術の実務応用に関わることで、専門性をさらに高められる環境です。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施します。IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

【業務概要】
グローバルに展開するプロフェッショナルファームグループの一員である大手監査法人にて、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信するコミュニケーション・アウェアネス（CA）業務を担当します。
組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための施策を推進します。また、シニアマネジメントをはじめ、グループ各社および法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたります。

【具体的な業務】
1. セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2. シニアマネジメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3. 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4. メール訓練サポート（準備および結果のフォローアップ）
5. サイバー訓練の企画実施および関連協議会の窓口
6. セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7. エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8. 情報セキュリティの社内ポータルサイトの維持管理
9. 貸与機器の紛失盗難事故発生時のサポート
10. セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

【ポジション・部門の魅力】
・グローバル水準の情報セキュリティ活動に携わることができます。
・経営層（シニアマネジメント）へのレポートや、全社的なセキュリティ意識向上施策の企画・運営を通じて、組織全体のセキュリティガバナンス強化に直接貢献できるやりがいのあるポジションです。

【業務概要】
国内金融機関の海外拠点や、外資系金融機関の本邦拠点に対するガバナンス態勢構築や規制対応などのアドバイザリー業務を担当します。

【具体的な業務】
・国内金融機関の海外拠点に係るアドバイザリー
グローバルネットワークのメンバーファームとも連携しながら、経営管理、財務・会計、リスク管理、法令・コンプライアンス、金融犯罪対策等の領域における、グループベースのガバナンス態勢構築、M&A後のPMI、その他海外拠点管理態勢の整備・高度化の支援に従事します。
・外資系金融機関の本邦拠点に係るアドバイザリー
本邦金融市場への参入や参入後の内部管理態勢の評価・高度化について、主に本邦法規制対応の観点から各種アドバイザリーに従事します。

【ポジション・部門の魅力】
グローバルなネットワークを活かし、国内外の金融機関に対して高度なアドバイザリーサービスを提供する経験を積むことができます。

【業務概要】
金融機関を対象とした、内部監査機能に係るアドバイザリー業務および企業文化（カルチャー）に係るアドバイザリー業務を担当します。

【具体的な業務】
●金融機関（銀行業、保険業、金商業など）の内部監査機能に係るアドバイザリー業務
・内部監査態勢の「外部評価」（国際基準およびベストプラクティス対比）
・内部監査態勢およびプロセスの高度化：リスクアセスメントプロセスの構築、監査プログラム作成、品質評価態勢の構築、人材ポートフォリオ管理態勢構築、アジャイル監査導入支援
・内部監査業務のデジタライゼーション支援

●金融機関（銀行業、保険業、金商業など）における企業文化（カルチャー）に係るアドバイザリ―業務
・カルチャー評価の支援：カルチャーフレームワークの構築、アンケート調査の実施、ワークショップの実施、カルチャーの評価および改善提言の実施
・カルチャー監査支援：カルチャーをテーマとして内部監査の実施支援

【ポジション・部門の魅力】
金融機関のガバナンスや内部監査の高度化に直接寄与できる、専門性の高いポジションです。

【業務概要】
同社グループにおける、サイバーセキュリティを含む情報セキュリティ全般の態勢整備・管理を担当します。

【具体的な業務】
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPT等によるインシデント対応力の向上施策の企画・推進

【ポジションの魅力】
新規設置される情報セキュリティ専門部署において、全社的なセキュリティ態勢の高度化を初期段階から推進できるやりがいのあるポジションです。

サービス・システム・ブランドに関わる知的財産を体系的に整備し、国内外での権利化を自ら推進していただきます。開発・事業部門と連携して発明を発掘し、自分の手で出願・権利化まで完結できることが求められます。

●業務範囲
- 自社サービス・システムに関するソフトウェア特許・ビジネスモデル特許の出願・権利化（明細書作成から中間処理まで自分で対応）
- 商標・ロゴ・サービス名等のブランド保護（国内外）
- 開発者・事業担当者への発明発掘ヒアリング・提案活動
- 先行技術調査・特許マップ作成・競合他社の知財動向分析
- 海外展開（アジア圏・欧米圏）を見据えた外国出願の推進
- 知財ポートフォリオの管理・維持
- IPO審査を見据えた知財デューデリジェンス対応
- 外部特許事務所・代理人との調整・品質管理
- 社内知財ルール・管理体制の整備

●利用ツール
- 特許調査ツール（J-PlatPat / Derwent Innovation / PatSnap 等）
- 特許管理システム（例：Anaqua / CPA Global 等）
- 社内ツール（Notion / Slack 等）

【概要】
契約書レビュー・法的助言・規程整備

【メイン業務】
各種契約書の作成・審査・交渉・事業部へのアドバイス（取引基本契約、NDA、業務委託契約 等。雛形あり。雛形の更新含む）
WEBプラットフォームサービス利用規約の策定・改定

【その他業務】
- 知的財産権に関する法的検討（著作権等）
- 子会社設立、M&A、投資契約に関わる法務サポート
- 反社チェック・押印フロー等の社内ワークフロー整備
- 稟議・意思決定プロセスの設計・運用
- コンプライアンス研修の企画・実施
- 社内規程の策定・改定、内部統制体制の構築
- その他事業部からの各種法律相談

【利用するツール】
- DocuSign, 契約管理システム
- バクラク
- Slack
- Google Workspace(スプレッドシート等)
- Claude/ChatGPT
- Notion

法務マネージャー（上場企業での法務経験10年以上）のもと、法務チーム初のメンバークラスとして契約審査・作成を中心とした法務業務全般を担当していただきます。外部弁護士とも連携しながら、事業成長を法務の側面から支えます。

## 利用するツール
- 電子契約・契約管理システム（DocuSign / クラウドサイン 等）
- 法務DXツール（契約書レビューAI等）
- Claude / ChatGPT
- Slack
- Google Workspace
- Notion

＜入社後想定される業務＞
当社の合成皮革レザーの販売部門（自動車、航空機、鉄道の座席シートや内装材に使用）にて、北米、アジアを中心とした輸出業務をお任せします。
ご経験や語学力、キャリア志向に応じて、貿易実務だけでなく、売上管理などの営業事務、海外顧客との商談への同席（オンライン）など、幅広く担当いただく可能性がございます。


【具体的には】
・受発注業務および出荷手配
・フォワーダーや物流業者との調整
・納期管理（工場・海外拠点・顧客との連携）
・P/L、B/L、AWB、L/Cなどの書類作成
・海外顧客、グループ会社とのコレポン業務（基本メール）


※ご経験により、売上管理のサポート等のアシスタント業務もお任せする可能性があります。