リスク・コンプラ・監査、800〜1000万の転職求人

1,029 件

【業務概要】
D&O保険、サイバー保険、E&Oをはじめとするフィナンシャルライン分野における保険金支払いおよび事故対応業務を担当します。

【具体的な業務】
・フィナンシャルライン分野（D&O保険、サイバー保険、E&O等）の保険金支払い・事故対応業務
・専門的知識を駆使し、国内外の関連部署や社外専門家（鑑定人や弁護士等）と適切に連携しながら主体的に解決へと導く業務
・サイバー保険等の事故対応における社外専門家（主に弁護士）ネットワークの拡大および安定的な運営体制の構築
・事故対応に関する各種規定やマニュアルの策定・整備
・事故データの分析や事故削減に関する提案、関係部署との連携実行
・蓄積した知見を基にした営業部門・アンダーライティング部門との連携（契約条件の改善、商品開発、ロスプリベンションサービスの提案への貢献）

【ポジション・部門の魅力】
専門性を発揮しながら、社内外のプロフェッショナルと連携して複雑な事故対応・解決に主体的に関わることができる環境です。

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【職務概要】
・ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
・セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
・ITサービスチームや上位組織との業務上での調整
・発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

●業務概要
店頭デリバティブ規制対応、デリバティブ取引の基本契約や担保契約関連の法務対応、および付随業務を担当します。継続的にデリバティブ取引が行えるよう、情報収集や社内展開を図り、必要な書類の準備、組織体制の構築などに取り組んでいただきます。

●具体的な業務
・デリバティブ取引の基本契約や担保契約等契約締結
・デリバティブ取引に関わる規制法令の情報収集
・社内関係部署との交渉
・顧客向け、社内向けの資料作成

●ポジションの魅力
・金融市場における各種取引や取引に関連した法令対応等、粘り強く細かな交渉を行い、制度をより良いものにしていくことで顧客のほか、営業員など社内の関係者に貢献することができます。
・デリバティブ取引の基本契約や担保契約等契約締結、規制法令確認、社内関係部署との交渉等を通じて専門的な知識・スキルを得ることができます。

【業務概要】
資産運用会社における第3線として、主に内部監査に関する業務を担当します。

【具体的な業務】
◆内部監査計画に基づく内部統制監査および業務監査（特別監査含む）における監査スタッフ業務
・個別監査計画の作成、監査ポイントの確認および実地監査
・被監査部署等への資料提供依頼、関係資料・規程等の収集および分析
・外部専門家とのコソーシングに伴う調整、折衝および協議
・監査結果の一次確認

◆内部監査計画の作成立案や内部監査関連プロジェクト等における社内外調整業務
◆内部監査体制高度化プロジェクト
・内部監査手法（方針、プロセスおよび手続き）の確立を企図するプロジェクトへの参画と業務推進

【ポジション・部門の魅力】
将来的には監査の企画・設計やマネジメント、重要な委員会・会議体への報告・取りまとめを担い、チームをリードする内部監査人として活躍することが期待されるポジションです。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

組織のミッション

法務部門は、経営の意思決定および事業活動を支える役割を担い、ビジネス法務、商事法務、データ保護、知的財産、コンプライアンスなど、多岐にわたる業務を担当しています。事業の拡大に伴い、金融サービスや人材サービスに関する規制対応、諸外国のデータ保護法への対応、M&Aによるグループ会社のガバナンス体制整備など、新たな業務も発生しています。
法務部門は、これらの幅広い業務と課題に対応し、当社の成長を支えています。

具体的な業務
当社の法務部は、ビジネス法務、コーポレート法務、データ保護、知的財産、コンプライアンスの各領域に分かれています。本ポジションは、コーポレート法務担当として以下の業務を担当します。

●業務内容
取締役会の事務局運営、議案作成、議事録の作成、実効性評価
子会社を含む業法・許認可の取得、維持、管理、当局対応、登記申請
※親会社：子会社業務が5：5の比率となります

定款その他社内規程の制定、改廃
職務権限基準などの決裁権限や仕組みの管理、運用
グループガバナンスの整備・運用としての子会社の管理
M&Aにおけるデュー・ディリジェンス、スキームなどの法的リスク分析、助言、実行支援
上記に関連する契約審査、法定開示書類作成

本ポジションの魅力
既存事業・プロダクトの新規サービス開発および新規事業開発を行う中で、関連法令の論点整理とリスク評価を行い、必要な許認可取得・維持管理に携わることで自身の専門性と経験を拡張することができます。
業法対応だけでなく、取締役会事務局やグループガバナンス、M&Aなどコーポレート法務全般に業務範囲が広がるキャリアを描けます。
AIエージェント活用による業務効率化など、法務の新たな在り方を模索し、新しい取り組みを企画・実行する機会が得られます。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
グループ会社傘下の子会社31社（国内3社
・海外28社）を対象に、海外拠点担当として内部統制の整備や改善支援を行います。
【具体的な業務】
1. 子会社の内部統制整備
・改善支援：国内
・海外の子会社を訪問して事業や業務の実態を把握し、現地メンバーと協力しながら実効性のある内部統制を構築します。
2. 子会社の内部統制の運用状況の確認
・改善支援：運用状況を確認し、内部監査で抽出された課題に対して改善策の立案から定着までを進めます。
監査時にはオブザーバーとして参加し、改善指導を行います。
3. 業務プロセスの整備支援、その他内部統制関連業務：業務フローの可視化や改善提案、RCM等の作成支援などを行います。
【ポジション
・部門の魅力】
単なるチェックにとどまらず現場と一緒に課題を解決し、改善まで伴走できる点が特徴です。
海外28社を含めたグローバルな環境で、組織の成長を支えるキーパーソンとして活躍できます。

【業務概要】
同社および子会社を含むグループ全社を対象に、内部監査業務全般を担当します。グループ全体のガバナンス体制強化と経営目標の達成に貢献するポジションです。

【具体的な業務】
1. 内部監査の計画・実施
・リスクアセスメントおよび監査計画策定への参画
・監査対象部門との事前調整、ヒアリング
・業務プロセス、内部統制、規程遵守状況等の確認
・監査調書の作成、監査結果の整理・分析

2. 監査結果の報告・改善支援
・監査報告書の作成
・監査対象部門との監査結果に関する協議
・リスク低減や業務改善に向けた提案
・改善状況のフォローアップ

3. 内部監査活動の高度化
・監査手法やチェック項目の見直し
・監査品質・業務効率向上に向けた取り組み
・AIやExcel等を活用したデータ分析
・新たな事業リスクや監査テーマの検討

※主な監査領域：業務監査、個人情報保護監査、基本的内部統制監査、その他テーマ別監査
※主任監査人を担当する場合は、個別監査計画策定、進捗管理、監査報告書作成、経営陣報告、メンバーフォロー等も主導します。

【ポジション・部門の魅力】
・多様な事業（インターネット×地域活性化領域など）の監査に携わり、専門性を広げることができます。
・社長直轄の組織として、経営に近い立場から組織改善や事業の健全な成長に貢献できます。
・少人数チームのため、監査計画から改善フォローまで主体的に関わることができます。
・週2 3日程度の在宅勤務制度や各種資格取得支援制度（CIA等）が整っています。

【業務概要】
急成長・グローバル展開・IPOに対応できる法務・総務・コーポレートガバナンス基盤を構築し、事業成長のスピードと適切な統制を両立させるポジションです。

【具体的な業務】
・契約書の作成・レビュー・契約管理
・事業部門からの法務相談対応
・外部弁護士・司法書士等の専門家管理
・反社会的勢力チェックの運用設計・実施・記録管理
・取引先審査・リスク確認プロセスの整備
・稟議・決裁制度の設計・運用改善
・決裁権限規程・職務権限規程・稟議規程等の整備・運用
・社内規程体系の整備・改定・運用定着
・取締役会設置会社への移行プロジェクト推進
・定款変更・株主総会決議・役員選任・登記等の手続管理
・取締役会規程・関連規程の策定
・株主総会・取締役会の運営、議案・資料・議事録管理
・取締役会付議事項・報告事項と日常的な決裁事項の整理
・株主名簿・株式関連事務・重要文書の管理
・コンプライアンス体制・社内ルールの整備
・IPOに向けた法務・総務・ガバナンス課題の管理
・内部監査・監査法人・証券会社への対応
・内部統制に関する文書・証跡の整備
・電子契約・契約管理・稟議システム等の導入・改善
・総務業務の効率化・標準化

【ポジション・部門の魅力】
急成長中の組織において、法務・総務・ガバナンス基盤のゼロからの立ち上げ・構築に携わることができます。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【業務概要】
同社グループにおける内部監査業務全般を担当します。

【具体的な業務】
●内部監査
・年間監査計画の立案・実行
・グループ会社監査
・業務監査
・コンプライアンス監査
・改善提案およびフォローアップ

●J-SOX対応
・全社統制評価
・業務プロセス統制評価
・IT統制評価
・評価範囲の策定
・監査法人対応

●グループガバナンス
・M&A後のPMI支援
・新設子会社への統制構築
・グループ会社管理体制の整備
・リスク管理体制構築

●組織運営
・内部監査体制の強化・構築
・将来的なメンバー育成
・経営層へのレポーティング

【ポジション・部門の魅力】
プレイングマネージャーとして自ら手を動かしながら、内部監査・内部統制の構築および運用をリードできるポジションです。事業拡大やグループ子会社増加に伴い、体制強化・組織構築に直接携わることができます。

【業務概要】
基幹事業であるクレジットカード事業の事務処理を委託先管理も含めて安定的に遂行すること、コストおよびリスクをコントロールすること、さらには業務構造そのものを継続的に再設計していく役割を担います。
業務ノウハウの蓄積や委託先を含めたプロセス最適化（自社運営化、WEB完結化・自動化）を通じ、今後のさらなる事業拡大を支える業務の土台を構築します。

【具体的な業務内容】
・外部委託も含めた業務の可視化、ノウハウの社内蓄積
・業務削減と顧客利便性向上を両立する業務プロセスの再設計（自社運営化、WEB受付完結化）
・業界他社に負けない業務品質・顧客体験の実現に向けた施策推進
・AI・RPA等の新技術を活用した業務高度化の企画・推進
・カード不正利用抑止に関する運用管理および委託先との連携
・カードや帳票類の在庫管理、業務費用の予実管理

【ポジション・部門の魅力】
・多数の会員に影響する業務構造を自らの企画で変えていく達成感
・幅広い領域をカバー、コントロールするダイナミックさ
・AI、RPA、WEB完結化など新技術を前提にゼロベースで業務を設計できる裁量
・成長企業ならではの企画から実装までのスピード感

【業務概要】
東証グロース市場に上場した企業にて、組織の要として経営陣や事業部門と密接に連携し、株主総会・取締役会等の重要機関の安定的かつ高品質な運営体制構築、さらにはコーポレートガバナンスの高度化・深度化に向けた周辺領域の業務を担当するポジションです。

【具体的な業務内容】
法務・総務本部 取締役会室にて、取締役会を中心とした全社レベルの重要な意思決定にかかわる機関・会議体の企画・運営業務を担当するとともに、上場企業として求められるコーポレートガバナンス、株式等の実務全般を担当します。スキルや適性に応じて、まずは得意な領域からスタートし、徐々に業務範囲を広げます。
・株主総会、取締役会、経営会議、各種諮問委員会などの事務局業務全般
・アジェンダの整理、事前準備・調整、当日の進行サポート、議事録作成・フォローアップ
・社内規程の管理・改定プロセスの運用
・商業登記手続対応、株式管理実務
・適時開示・インサイダー取引管理、その他コンプライアンス・ガバナンス強化施策の推進 等

期待する役割
法務グループのグループリーダー候補として、DMaaS時代の法務・契約・ガバナンスの設計をリードしていただきます。クリティカルな契約交渉や新規スキームの判断を自ら担いながら、メンバーの育成と、判断の型(ナレッジ・判断基準・標準回答)の整備を通じて、チームの実力そのものを引き上げていただくことを期待しています。
また、実務で生まれた論点を研究として深め、社内の判断原理や契約体系に反映させるとともに、必要に応じて政策提言・業界ガイドラインなど社外のルール形成にもつなげていく、""実務と学問とルール形成の結節点""となる役割です。

想定される業務例
グループ運営・メンバー育成(案件アサイン、レビュー、判断基準の言語化と標準化)
エンタープライズ顧客(国内外の大手製造業)とのクリティカルな契約交渉・スキーム構築のリード
AIの判断・成果提供に伴う責任設計(出力の保証範囲、説明可能性と是正の仕組み、バーティカルAI/フィジカルAI時代の安全性・製造物責任の論点整理)
データ利活用の制度設計(データの帰属と対価、学習利用の選択肢、業界横断のデータ共有の設計と競争法上の検討)
グローバル規制への対応方針の策定(EU AI規則・データ法・新製造物責任指令、個人情報保護、輸出管理・経済安全保障 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約類型・責任構造の設計
部内研究の企画・執筆・改訂のリード(論点を理論で整理し、判断原理・契約体系・社内ルールへ反映)
政策渉外チームと連携した政策提言・ルール形成への専門的インプット
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
「AIが判断し成果を届ける事業」の法的な設計図を、ほぼゼロから描ける:AIエージェントの意思表示、AI誤出力の責任、データ協同組合など、通説も判例も追いついていない論点に、当事者として最初の答えを出せる
実務と学問を本気で往復できる:情報受託者論、共有資源の統治、デフォルト・ルール論、アジャイル・ガバナンスといった理論を、実際の契約設計・交渉・社内ルールに落とし込み、その結果を研究として書き直していく
物理世界にインパクトがある:当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
社内の判断がそのまま社会のルールにつながる:産業・業界全体のルール形成に法務の専門家として関わり、日本の製造業AIの制度設計に影響を与えられる
経営と近い距離で、事業の根幹に関わる意思決定を担える

今後のキャリア
法務グループのリーダーとして、チームの判断の質とスピードを高める組織づくりを担う
AI・データガバナンス領域の第一人者として、研究成果の社外発信や、政策・業界ルール形成への参画を通じて、社外でもプレゼンスを高められる
グローバル法務やデータガバナンス領域の専門性を伸ばし、より経営に近い役割も見据えられる

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
複数ブランドや子会社を展開し事業を拡大している成長企業にて、同社およびグループ各社の事業成長を支える法務シニアマネージャーのポジションです。国内外の契約法務・法務相談を軸に、事業スキームの整理、子会社管理、M&A/PMI、ガバナンス・コンプライアンス領域まで幅広く担当します。

【具体的な業務】
・国内法務・事業法務
- 同社およびグループ各社の契約書レビュー・ドラフト（取引基本契約、業務委託契約、販売契約、OEM／製造委託契約、NDA、ライセンス契約等）
- 事業部からの法務相談対応（契約解釈、リスク整理、進め方の助言、代替案の提示等）
- 新規事業・新スキーム立ち上げ時のリーガル支援
- 事業理解を前提とした論点整理・リスク判断・スキーム検討
- 契約管理システムを活用した契約管理・運用改善

・子会社管理・グループ法務
- グループ各社・各ブランドに関する契約管理、法務リスク管理
- 子会社・事業部門との連携による法務相談体制の整備
- グループ横断でのルール・業務フロー・契約雛形の整備
- 関係部門と連携した稟議・押印・契約締結プロセスの改善

・M&A・PMI・ガバナンス
- M&A案件における法務デューデリジェンス対応（外部弁護士と連携しつつ、社内での論点整理・判断支援を担当）
- PMI（買収後統合）における契約・法務・ガバナンス体制の整備
- 上場準備に伴うガバナンス・コンプライアンス対応（上場会社水準で求められる体制整備・論点対応）
- 社内規程・各種ルールの整備、運用支援

・コンプライアンス・リスク管理
- コンプライアンス体制の整備・運用
- 個人情報保護、景品表示法、下請法、知的財産、製品表示・品質表示など、事業に関連する法規制対応
- トラブル・紛争・インシデント発生時の初動対応、外部専門家との連携
- 研修・啓発活動、社内相談対応

・海外・英文対応
- 英文契約書のレビュー・ドラフト
- 海外取引先・現地パートナーとの契約・法務対応
- 海外展開に伴う法規制調査・外部弁護士との連携

【ポジション・部門の魅力】
・一定範囲の契約・法務相談について、裁量を持って自走できます。
・事業判断を支え成長を促進するために、リスク対応の有用なアドバイスを創意工夫を持って行える環境です。
・少数精鋭のチームのため、担当領域を固定せず、経験や適性、事業状況に応じて柔軟に役割を広げることができます。

●業務概要
保証領域のパイオニアとして独自性の高いサービスや各種ソリューションを展開する企業にて、事業の急成長・多角化に伴い、法務体制を中核から担うマネージャー候補を募集します。
保証ビジネスは、法規制などスキーム設計の段階で法務の判断が事業の成否を左右する領域です。事業の初期段階から参画し、適法かつスピーディーに実現できるスキームを事業部門とともに設計します。
重要な判断は外部弁護士と協議のうえ決定し、経営陣も法務の意見を尊重する体制です。

●具体的な業務
・法務体制の整備とメンバーリード
入社後1年以内を目安に、社員・アルバイト・業務委託メンバーの役割分担を整理しながら、契約審査フロー、相談対応ルール、ナレッジ共有、顧問弁護士との連携体制を整備します。将来的には、法務・コンプライアンス部門の責任者として組織拡大・採用等もお任せする想定です。
・新規事業・商品開発における法務
新商品や新サービスの設計、新規事業スキームの検討段階から参画し、関連法令の観点からチェック・アドバイスを行います。事業部門に対して実践的なソリューションを提示する役割です。
・契約審査・法務相談対応
営業・企画部門と連携し、取引先との契約条件の調整、リスク整理、顧客提案時の法務相談に対応します。

●ポジションの魅力
・少人数体制の環境において、フロー・ルール・チーム編成まで自らの設計で形にする「部門立ち上げ」の経験が積めます。
・年齢や社歴に関係なく成果を評価する風土があり、体制構築の成果次第で法務・コンプライアンス部門の責任者へのステップアップが可能です。
・事業スキームそのものに深く関わるため、契約審査にとどまらない「事業設計型」の法務経験が得られます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

カスタマーエクスペリエンス部 カスタマーインサイト課は、将来に向けたあるべきカスタマージャーニーをデザインするために必要な方向性を導く役割を担います。具体的には、既存のタッチポイントから収集されたお客様の声の分析、顧客調査の企画、実行から、結果を元にした顧客インサイト分析、3C分析などから戦略的方向性を提言していきます。関連部門や経営層と全社的な共通認識を醸成し、お客様と会社がWin-Winとなるカスタマーエクスペリエンスの提供により、ビジネスグロースを実現することを目指しています。

【具体的な職務内容】
・競争優位性のあるカスタマージャーニー策定に必要な顧客調査の企画と実行、結果分析と提言レポート（外部ベンダーコントロール含む）
・各タッチポイントから収集されたお客様の声、各種顧客データを紐づけた詳細分析によるペインポイント、またはボトルネックの定量化
・カスタマー関連指標の統合的分析（リレーショナル/トランザクショナルNPS、顧客満足度など）によるフォーカスポイント、Key Driverの特定
・カスタマー関連指標のトラッキングとアクション効果測定
・カスタマー関連の全社的重要指標、VOC収集にあたる調査/収集品質管理

案件に係るコンプライアンスチェック、契約書レビュー、社内Q&A対応等を担当して頂きます。

（具体例）
・法令諸規則の遵守状況に係る検証・対応
・各種委員会付議事項・稟議の事前確認
・法令諸規則遵守に係るリーガル確認
・コンプライアンス違反事案の調査・対応
・リスク管理関連業務
・コンプライアンス研修の実施
・監督官庁・自主規制団体対応
・法令に基づく各種報告等

（所属先）コンプライアンス室2-3名

●担当業務
【中心となる業務】
当社および国内グループ会社に関する法務全般をご担当いただきます。事業領域が広く案件数も多いため、スピードと質を両立させながら数多くの案件に対応していただくことになります。

契約審査（医療従事者向け会員制WEBサイトの運営や、会員制WEBサイトを活用した医薬品プロモーション・リサーチ事業、医薬品の治験・臨床研究関連の受託事業 など）
契約雛形・約款等の作成・改定
新規事業の構築や既存事業の変更に伴う法的な整理・スキーム検討
法令改正への対応
係争対応
各種法律相談

【希望・適性に応じて挑戦できる領域】
ご経験や関心に応じて担当の幅を広げていただくことを想定しています。

グループガバナンスの構築：海外子会社を含むグループ会社の法務・管理体制の整備を、本社法務として主導
グローバル法務：各国の法務責任者と連携し、重要な法規制への対応や係争対応の方針策定を推進
M&A関連：買収先の法務デューデリジェンス、買収後の管理体制の整備、子会社の設立
経営管理：株主総会・取締役会の運営、決裁・規程体系の整備、登記
コンプライアンス：社内教育の企画・実施、内部通報制度の運用
知的財産管理

公的資格関連費用支援あり（弁護士会費）

介護事業者経営支援事業における介護・医療・障害福祉事業者向けバーティカルSaaS事業領域の法務担当として、法務相談、許認可、紛争案件などに対応していただきます。
また、当社のテクノロジー保護の役割を担う知的財産・データ分野の法務担当も兼務いただき、プロダクト開発部門や事業部門と連携し、知的財産の保護・活用およびデータガバナンスの戦略推進にもご対応いただきます。
単に個別の案件に対応していくだけでなく、情報セキュリティ部門と連携した個人情報保護に向けた取り組みや、法令や業界ガイドラインに準拠した事業の設計支援など、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も担っていただきます。
将来的には、領域担当としての判断やスキーム構築を主導し、組織を牽引していく役割を期待しています。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・単なる事務処理に留まらず、全社的な最適解を導き出すための戦略立案や仕組み作りに深く関与できる環境です。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。
・既存の慣習に縛られず、論理的整合性を追求した組織設計やリスクコントロールの基盤構築に挑戦可能です。

【多種多様なサービス対応】
・介護・医療・障害福祉事業者向けバーティカルSaaS事業領域は、主力製品であるカイポケを始めとして多種多様なサービスや機能を有しており、常に新しいサービスと技術に接することができます。
・複雑な法規制とテクノロジーが交差する領域において、本質的な課題を抽出し、一貫性のあるスキームを構築する知的難易度の高い業務を経験できます。

将来のキャリアパス
【リスクマネジメント部内でのキャリアパス】
ご本人の興味や志向性にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内の事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【全社横断的なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

【業務概要】
生成AIやAIエージェントの拡大に伴い、案件数が大幅に増加しており、契約書審査や法律相談も増加しています。法務チームのリーダーがAIに関するルールメイキングやリスクマネジメントのコンサルティング、大学連携等の業務に注力しているため、契約書審査や法律相談を中心とした法務業務を担当するメンバーを募集します。
事業部門や技術部門との密接なコミュニケーションを通じて、顧客ニーズや開発するAIの内容を的確に把握し、法的・コンプライアンス上の課題を抽出・解決することが求められます。

【具体的な業務】
同社の事業全般における法務業務を担当します。具体的には、契約書審査や法律相談を中心に以下の業務を行います。
- 契約書審査、法律相談：AI開発委託契約書、NDA、各種業務委託契約の審査。特に中核となるAI開発委託契約やコンサルティング契約に重点を置き、顧客ニーズや技術特性を理解した適切な契約内容の実現。
- サービス利用規約作成：AIを活用したクラウドサービス等の利用規約の作成。
- 個人情報保護法・プライバシー保護相談：顔画像分析AIを使用したサービスなど、個人情報保護やプライバシーに関連した法律相談への対応。
- 知的財産相談：生成AIに関連する著作権の処理、AI業務委託契約に付随する知的財産の取り扱いに関する相談。
- 知財管理：同社が保有する特許権等の知的財産の管理。
- その他の法務業務：下請法、フリーランス保護法、労働法に関する対応、契約書管理、法務関連業務フローの整理、社内研修の実施、M&Aの法務サポート、社内規程管理、株主総会・取締役会運営支援など。

【ポジション・部門の魅力】
- 多数のAI案件への関与：AI関連の多様な案件に関与でき、最先端のAI法務の深い知見を獲得できる環境です。
- 重視される法務部門：経営陣も含め、契約や知的財産分野に対する理解と尊重が非常に高い環境です。
- 業界をリードするリーダー：AI法務業界の第一人者であるリーダーのもとで、最先端の知見を学びながら経験を積むことができます。
- リアルなビジネス知見：事業部門や技術部門と連携し、最先端のAIビジネスや技術に関する情報に触れる機会が豊富です。
- 契約交渉の推進経験：顧客との契約交渉を通じて、自らの手で契約をまとめ、案件を前進させる経験が得られます。
- 柔軟な働き方：リモートワークやフレックスタイム制を導入しており、柔軟な働き方が可能です。
- 研究・出版の自由：AI法務に関する研究活動や出版、講演活動を比較的自由に行うことが可能です。

当グループの内部監査担当として、内部監査の企画・計画策定から実行、結果報告、改善状況のモニタリングまで、一連の業務をリードしていただきます。

また、J-SOXをはじめとする内部統制評価や監査法人との連携、グループ会社を含めた内部統制の整備・改善にも携わっていただきます。
単にルールや手続きへの適合性を確認するだけではなく、事業や現場の実態を理解したうえでリスクや課題を捉え、経営・事業部門と連携しながら改善につなげていくことを期待しています。
今後の事業・組織拡大を見据え、内部監査の高度化や体制整備を推進し、将来的には内部監査組織の中核を担っていただくポジションです。


●内部監査業務
・年間内部監査計画の策定、監査テーマ・対象の決定
・内部監査の企画・立案、実施のリード
・監査調書、監査報告書等の作成・レビュー
・監査結果の経営陣・各部門への報告、改善提案
・改善状況のモニタリング
・監査結果を踏まえたリスク・課題の整理
・監査役会、監査法人等との連携
・内部監査に関する経営層へのレポーティング

● J-SOX・内部統制業務
・内部統制評価の計画立案・実施
・業務プロセスの評価、文書化
・IT統制に関する評価・対応
・内部統制上の課題整理及び改善支援
・監査法人との折衝・連携
・内部統制報告書の作成
・監査役会、取締役会等への報告
・グループ会社を含む内部統制体制の整備・高度化

● 内部監査・内部統制の仕組みづくり
・内部監査プロセス、監査手続きの整備・高度化
・監査方針、監査基準、チェックリスト等の整備・改善
・リスクや事業環境の変化を踏まえた監査テーマの設計
・監査結果を踏まえた業務プロセス・内部統制の改善推進
・グループ会社を含めた内部監査・内部統制体制の構築
・内部監査業務の効率化・標準化

● 主な使用ツール
・社内コミュニケーション：Slack
・資料作成：Microsoft Office、Google Workspace
・社内ポータル：Notion
・ファイル管理：Google Drive
・AIツール：Gemini、Claude、ChatGPT等

▼具体的な業務内容

決済・金融領域の法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

▼具体的な業務内容

決済・金融領域の法務スペシャリスト、グローバル展開をサポートする法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応
米国子会社の設立・運営に伴う法的サポート、各種英語での契約書レビュー・交渉
海外拠点のメンバーや外部専門家との英語を用いたコミュニケーションおよび業務連携

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

●業務概要
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

●具体的な業務
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

●ポジション・部門の魅力
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施します。IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務