リスク・コンプラ・監査、800〜1000万の転職求人

1,040 件

【業務概要】
コンプライアンス、リスクマネジメントおよびコーポレートガバナンス領域の法務担当として、取締役会・株主総会、コーポレートガバナンス対応、組織再編やM&Aに伴うコーポレートアクション、リスクマネジメント・コンプライアンス体制の整備・運用、内部通報制度の運用、社内規程の整備、株式実務、コンプライアンス教育の実施、反社会的勢力排除体制の運用、法規制対応など、幅広い業務を担当します。
特に現在は、グループの新体制移行に伴い、既存のガバナンス・リスク管理手法をアップデートしていく重要なフェーズにあります。従来の運用を維持するだけでなく、新体制に合わせたより実効性の高いルール作りや、各社への丁寧な定着化を実務面から具体的に推進する役割が求められています。

【具体的な業務内容】
・取締役会、株主総会の事務局運営
・取締役およびCxOの選任、報酬決定手続
・社内グループ再編やM＆A案件における会社法等の実務対応
・取適法（旧下請法）など各種法規制への対応
・リスクマネジメント委員会、コンプライアンス委員会の事務局運営
・リスクマネジメント施策の取組み
・内部通報制度および取引先通報制度の整備・運用
・定款その他社内規程の整備・運用
・稟議その他社内決裁制度の整備・運用
・株式および新株予約権の発行、管理等
・コンプライアンス教育、風土改革プログラムの計画・実施
・反社会的勢力排除体制の整備・運用

【ポジション・部門の魅力】
部門内の幅広い業務に携わるため、特定の領域に縛られず、組織運営の全体像を把握する視点が身につきます。また、グローバル展開に伴う組織の変化を感じながら、自身のサポートによって部署が円滑に機能していく手応えを実感できるポジションです。
グループの新体制移行に伴い、国内グループ各社へのガバナンス体制の適用や既存のリスク管理手法の見直しを推進しているフェーズであり、現場の実情に即した実効性のある仕組みを自ら考え形にしていくプロセスを経験できます。

【業務概要】
事業成長をリーガルの側面から支えるとともに、法務組織の中核人材として活躍するポジションです。取引法務を中心とした業務に携わりながら、ご経験や適性に応じて後進の育成や業務改善、事業部門に伴走する重要案件のリード、横断プロジェクトの牽引などを担当します。グループ体制移行に伴い、国内グループ各社への法務管理の対象範囲拡大や既存の契約審査手法・判断基準の再整備を推進します。

【具体的な業務】
・契約書（和文・英文）の審査・作成および契約条件に関する交渉支援
・広告関連法規、個人情報保護法、取適法・フリーランス保護法等を中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応
・業務提携・資本提携、新規事業立上げ等のプロジェクト案件に対する法務支援
・知的財産権（商標・特許等）の管理・申請支援、紛争対応およびコンプライアンス対応の支援
・法令改正や事業環境の変化を踏まえた社内ルール・業務フローの検討・改善、業務基盤整備やツール活用（契約管理ツール、AI等）の推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

【ポジション・部門の魅力】
・広告・マーケティング事業を基盤としつつ、デジタル領域や新規事業へと広がる事業に対し、法務として単なる法的チェックにとどまらず、事業の意思決定や実行に深く関与できる環境です。
・グループの新体制移行に伴い、国内グループ各社に対するリーガル機能の提供範囲を拡大し、既存手法を再定義していくプロセスに関われます。
・組織を牽引し、業務の優先順位付けや体制設計、意思決定の質を高めることで、組織としての対応力・生産性を高めていく手触りを実感できます。
・業務基盤整備やAI活用など、法務部門自身の変革に取り組める点もやりがいです。

【業務概要】
グループ全体の内部監査および内部統制評価（SOX評価）を担当します。親会社の上場に伴い、「K-SOX（韓国内部統制基準）」の新規構築という重要なフェーズにおいて、2026年度の運用開始に向けた仕組み作りを中心となって推進します。

【具体的な業務】
監査企画局にて、まずはアサインされたプロジェクトのメンバーとして業務に従事し、適性に応じてチームリーダーとしてプロジェクトを遂行します。
・内部統制評価（SOX評価）の実施・企画
・内部監査の実施および企画
・各種オフサイトモニタリングの実施
・臨時監査（ヘルプライン等内部通報対応など）の実施
・その他上記に関連するアドミニストレーション業務

【ポジション・部門の魅力】
経営層に近い立ち位置でグループ全体の企業活動を俯瞰し、会計・法令・内部統制など幅広い専門性を磨ける環境です。グローバル水準の内部統制構築に初期段階から携わることができ、チームリーダーとしてのマネジメントスキルやグローバルな折衝能力を高めることが可能です。

●業務概要
デジタルテクノロジーの進化やソーシャルメディアの浸透など、広告業界を取り巻く経営環境が激変する中で、企業の成長を支える法務部門でのポジションです。契約審査や法律相談、紛争対応、業務提携・資本提携等のプロジェクト支援まで、幅広い実務に携わります。国内グループ各社に対するリーガル機能の展開や、既存の契約管理手法の見直しを進め、グループ各社の実情に即した法務サポートの構築を推進します。

●具体的な業務内容
・契約書（和文・英文）の審査・作成、契約条件に関する交渉支援
・広告関連法規（景表法、著作権法等）、個人情報保護法、取適法・フリーランス保護法などを中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応（経験・スキルに応じる）
・業務提携・資本提携、新規事業立上げ、新規サービス導入等のプロジェクト案件に対する法務支援
・商標、特許等知的財産権の管理、申請等の実務推進、支援
・紛争対応（訴訟対応を含む）およびコンプライアンス対応の支援
・法令制定・改正や事業環境の変化を踏まえた社内ルール・業務フローの検討および改善提案
・法務業務の効率化・高度化に向けた業務基盤整備、ツール活用（契約管理ツール、AI等）の検討・推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

●ポジション・部門の魅力
・メディア取引や広告制作取引に加え、デジタル・DX領域、コンテンツ・エンタメ分野など、多様なビジネスに法務として関与できます。
・業務提携・資本提携、新規事業の立上げ等ではプロジェクトの初期段階から参画し、経営陣や事業責任者と直接議論する機会もあります。
・適性や志向に応じて役割の拡張やプロジェクトリードなど、複数のキャリアパスが可能です。

【業務概要】
自社プロダクトのサーバーサイド開発と、セキュリティ・SRE領域の設計・構築・運用を担当します。自ら機能を実装しながら、プロダクト全体のセキュリティと信頼性を引き上げていただくポジションです。

【具体的な業務】
● サーバーサイド開発
・新機能の要件定義・設計・実装（TypeScript / NestJS / GraphQL）
・認証・認可、監査ログ、データ暗号化などセキュリティ機能の設計・実装
・AI機能におけるデータの取り扱い設計（機密情報の分離、LLM連携時のリスク対策など）

● セキュリティ
・GCP / Firebase環境のセキュリティ設計・運用と継続的な強化（IAM、ネットワーク、シークレット管理など）
・アタックサーフェス管理、脆弱性管理・パッチ適用の運用と高度化
・依存パッケージやCI/CDパイプラインを含むソフトウェアサプライチェーンの安全性向上
・顧客企業からのセキュリティチェックシート回答、監査・認証対応への技術面での協力

● SRE
・Terraformで管理されたインフラの運用・改善と、Policy as Code等を活用したセキュリティチェック自動化の高度化
・SLI/SLOの策定と、それに基づく可用性・パフォーマンスの改善
・ログ設計、監視・アラート・異常検知の運用と改善
・バックアップ・復旧設計など、事業継続体制の継続的な強化
・運用業務の自動化（トイル削減）

● 障害対応
・障害発生時の初動対応・原因調査・再発防止策の立案

【開発環境・技術スタック】
・Frontend: TypeScript, Next.js, React
・Backend: TypeScript, NestJS, Node.js, Prisma, GraphQL
・Infrastructure: GCP, Terraform, Firebase, MySQL
・開発手法: スクラム開発

【ポジション・部門の魅力】
・インフラ・セキュリティ領域のオーナーとして、技術的な意思決定を自ら担える環境です。プロダクトの基盤を自分の手で形づくれます。
・開発チームはフルスタックに活躍しており、ご志向に応じてフロントエンドやプロダクト領域にも挑戦可能です。
・AIを組み込んだプロダクトにおける最前線のセキュリティ設計に、プロダクトの中核メンバーとして向き合えます。

設立準備中の新銀行において、銀行業における、ネットバンクにおける、また、当社グループにおけるリスク管理の在り方を踏まえ、システムリスク管理態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただきます。
第2のディフェンスライン（2線）として、新銀行におけるシステムリスクマネジメント全般の実務をご担当いただきます。

経営層や事業部門、開発部門と直接コミュニケーションを取りながら、スピード感を持って堅牢な態勢を構築していくことが求められます。
思考の深さ、高度なコミュニケーション能力が求められますが、その分大きなやりがいと成長を実感できる環境です。
新銀行設立という貴重な経験を通じて、これまでにない金融サービスを創造し、日本の金融業界に新たな風を吹き込む原動力となることを期待しています。

【具体的な業務内容】
1. 新銀行設立に向けたシステムリスク管理方針・体制・施策に関する企画、立案、導入、定着
2. システムリスク管理に関する法令要件等の調査と、それに基づいた取組みや体制整備の企画・立案
3. ITガバナンス、システムの開発ライフサイクルを通じたリスク管理、システムの安定稼働、情報/サイバーセキュリティリスク管理、外部委託先管理等の態勢構築と運用
4. システムリスクに関する経営陣への報告作成と、関連会議体の運
5. システムリスク管理に関する社内規程・マニュアル等の整備・運用
6. 経営陣に対するシステムリスク関連の研修、トレーニングの企画・実施
7. 事業継続計画（BCP）と危機管理体制の整備・改善に関する企画と実行


◆ポジションの魅力
- 希少なキャリア機会:
- ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立するという極めて希少なフェーズに、システムリスク管理の専門家として深く関与できます。
- 裁量と挑戦:
- これまでの銀行・金融業界での経験を活かし、新しい銀行のシステムリスク管理態勢を自ら構想し、裁量を持って構築していくことができます。
- 事業と経営への近接性:
- 経営層との距離が近く、意思決定のダイナミズムを感じながら業務を推進できます。
将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げ、経営に関わるキャリア形成も可能です。
- 最高のパートナーシップ:
- 大手金融グループとの連携により、信用力と実行力を両立したダイナミックな事業展開が可能です。
- 刺激的な環境:
- 環境の変化が大きく、新しい課題やテーマが次々と出てくるため、常にエキサイティングでチャレンジングな仕事が待っています。

【業務概要】
法人審査領域におけるプロダクト・サービスの拡大に伴い、審査センターが担う案件の増加に対応するため、審査オペレーションの安定運営と組織構築を担うセンター長候補を募集します。顧客ごとの審査要件やリスク観点を踏まえた審査方針の設計から運用改善、チームづくり・組織設計、ビジネス部門と審査現場の橋渡しまで幅広く主導します。

【具体的な業務】
1. 審査オペレーションの運営
・顧客ごとの審査方針・リスク観点の整理と、審査フローの設計・運用
・難度の高い案件の判断、最終的な意思決定
・審査品質の管理と業務改善（AI活用を前提とした業務設計を含む）

2. チームづくり・組織運営
・メンバーの育成・サポート、日々のコミュニケーションを通じたチームづくり
・審査センターの体制・役割分担などの組織設計
・審査知見のナレッジ化と共有

3. 社内外の連携
・ビジネス部門と審査現場の橋渡し（要件の受け渡し、優先度の調整など）
・案件に応じた顧客との要件整理・改善提案

【ポジション・部門の魅力】
・不正やリスクを排除し、健全な企業が公平に取引できる環境を支える、社会貢献性の高いポジションです。
・センター長候補として、オペレーション運営にとどまらず、体制や役割分担などの組織設計から深く関わることができます。
・多様な業種や目的の顧客審査に携わり、これまでの審査経験をより広いフィールドで活かせます。
・定型業務の多くをAIが担う体制への移行期において、AI時代の審査のあり方を現場責任者として設計できます。

主に以下の業務に従事していただきます。
・契約書の審査、作成（和文）
・各種法律相談対応
・社内教育
・社内法務インフラの整備
・株主総会対応　等

経験面で不安のある方は経験豊富な周りのメンバーがサポートいたしますのでご安心ください。

【業務概要】
総務コンプライアンス部門において、主に外部業者取引管理に関する運用やリスクアセスメント支援、法規制対応などを担当するポジションです。
事業領域の拡大やクラウド・AI関連サービスの活用等に伴い、情報管理リスクおよび法務・コンプライアンス上のリスクを適切に把握し、全社的な管理態勢の実効性向上を推進します。

【具体的な業務】
・外部業者取引管理に関する規程・実施要領・アセスメントシート等の企画、改定および運用、関係部署との連携・調整
・各部店が実施する外部業者のリスクアセスメントおよび年次アセスメントの支援・検証、課題改善のフォロー ・取適法・フリーランス保護法等への対応、社内相談、研修・説明会の企画運営、事務・システム・情報管理等のリスク所管部との連携
・コンプライアンス部門が実施主体となるモニタリング業務のオペレーション企画・実行
・贈収賄防止対応に関わる規定整備、個別申請・認可に関する事項
・規程管理・更新に関する企画、部店支援等

【ポジション・部門の魅力】
外部業者の選定・契約前評価から、契約期間中の継続管理、契約終了時の対応まで、取引のライフサイクル全体を見渡して管理態勢の構築・改善に関与できます。
個人情報・顧客情報、再委託、クラウド・AI、事業継続、取適法
・フリーランス保護法など、幅広いリスクと制度を横断して専門性を高められることが特徴です。
また、統括機能として事務企画、ICT、セキュリティ、法務その他の関係部署と協働し、ルール策定から現場への定着、課題改善まで一貫して推進できる点も魅力です。

【業務概要】
同社グループ全体における内部監査業務全般および内部監査のDX化を推進するポジションです。

【具体的な業務】
●内部監査（グループ全体）
・リスク評価に基づく年間監査計画策定支援、スケジュール・リソース計画管理
・国内外子会社等を対象とした業務プロセス監査、拠点監査、テーマ監査（購買、販売、給与、経費精算、固定資産、情報セキュリティ、データ管理、コンプライアンス等）
・監査調書・報告書の作成、改善提案の取りまとめおよび改善フォロー
・J-SOX評価（全社、決算財務報告、業務プロセス、IT全般統制）
・監査法人対応

●内部監査DX
・監査データの抽出・分析、可視化、異常検出、リスクマップ化
・計画案や報告書作成支援等における生成AIの活用
・RPAやAPI等の自動化検討および実装
・監査手法の高度化、ベストプラクティスの共有、監査チームのスキル底上げ

【ポジション・部門の魅力】
グループ全体のガバナンス強化に寄与する内部監査業務に加え、データ分析・生成AI・RPA等の先進技術を取り入れた監査手法の高度化（内部監査DX）に携わることができます。

【業務概要】
監査等委員会設置の準備および内部監査・J-SOX評価に関する業務を担当します。

【具体的な業務】
●監査等委員会事務局／設置準備
・監査等委員会設置準備、年間スケジュール策定支援
・委員会資料作成・取りまとめ、議案・報告事項整理、議事録案作成
・監査委員・取締役・執行部門・会計監査人・内部監査部門等との連絡調整、情報収集・分析
・関連規程・運営ルール整備支援、ガバナンス対応支援

●内部監査・J-SOX
・国内外子会社監査、業務プロセス・拠点・テーマ監査
・監査計画策定支援、監査調書・報告書作成、改善提案・フォロー
・J-SOX評価支援、監査法人対応、評価資料整備・取りまとめ

【ポジション・部門の魅力】
ガバナンス体制構築から運用、内部監査業務まで幅広く関わり、企業のガバナンス強化に寄与できるポジションです。

【業務概要】
事業の本質を理解しスキームを構築する役割を担います。既存メンバーと分担しながら新規事業のリーガルチェックや契約レビューを主導するほか、正解の見えづらい電気通信事業法の領域で自ら法律論を組み立て、現場の仕事の進め方をアップデートする仕組みづくりとしての法務支援を通じ、事業成長をリーガル面から支えます。

【具体的な業務】
・新規事業のリーガルチェック・スキーム構築
対話型音声AIを活用した新規事業の立ち上げにおいて、法的観点からリスク調査・分析を行い、最適な事業スキームを構築します。
・契約レビューおよびドラフト作成
各事業部門からの依頼に対し、スピード感を持ってレビュー・ドラフト作成を行います。単なるチェックに留まらず、事業目的を達成するための代替案提示までを担います。
・事業部門へのリーガルアドバイス・個別サポート
現場が抱える契約締結上の課題に対し、実務ベースでの個別サポートを行います。現場の仕事の進め方をアップデートするための仕組みづくりとしての法務支援を期待しています。
・リーガル基盤の整備（状況に応じて）
社内規程・規約・ひな型の作成や、Legalテック等のITツールを活用した効率的な業務フローを構築します。
・コンプライアンス教育の企画・運営（状況に応じて）
組織全体のリスク感度を高めるための啓発活動を行います。

【ポジション・部門の魅力】
・事業スキームの設計者として意思決定に関わることができます。契約やリスクの取り方など、事業の根幹に関わる判断にリーガルとして直接関与できます。
・解釈が成熟していない分野において、既存の正解を探すのではなく論理を積み重ねて自ら判断を下す面白さがあります。
・経営層とダイレクトに連携し、法務の枠を超えた経営的な視点やスピード感を日常的に吸収できる環境です。

●業務概要
AI-Native CRMプロダクトを開発・提供する企業において、個人情報保護・情報セキュリティ・サイバーセキュリティを統括し、将来的にはCISOとして全社のセキュリティを担うポジションです。
同社はSOC 2レポート受領済み、ISO/IEC 27001:2022認証取得済みで、各種技術統制を実装済みですが、導入企業の急増に伴い、継続的な統制運用、認証範囲の拡大、全社のルール整備・インシデント対応体制の更なる強化を推進するフェーズを迎えています。
台帳や手動点検に依存した従来型の運用ではなく、統制をコード化して自動検証・自動是正を行うSRE的なアプローチにより、エンタープライズ水準の統制を維持する「AI時代のセキュリティ運用」の実現が求められます。

●具体的な業務
【AI自律稼働環境の整備（全エンジニア共通）】
・AIエージェントの出力品質を構造的に担保する仕組みの設計・構築（プロンプト・ルール・自動チェック等）
・変更リスクの自動評価とガードレール設計によるレビューワークフローの構築
・AIエージェントが自律的にテスト・検証できるQA環境の整備
・セキュリティ・コンプライアンス・ポリシー準拠の自動検証
・施策の妨げとなる技術負債の把握・可視化

【情報セキュリティ統括・ガバナンス】
・個人情報保護・特定個人情報・情報セキュリティ・サイバーセキュリティの統括管理
・個人情報保護方針・情報セキュリティ方針・社内規程・運用ルールの策定と継続的な更新
・各部門（プロダクト開発 / セールス / カスタマーサクセス / コーポレート）の業務実態の調査、要件整理、ステークホルダーとの合意形成
・ISMS（ISO/IEC 27001）・SOC 2の運用管理責任者として、統制の設計・証跡運用・内部監査・外部監査対応のリード
・継続的な統制運用と、認証・適用範囲の拡大の推進
・エンタープライズ顧客のセキュリティ質問票・顧客監査・DPA/個人情報保護覚書への対応と、回答の標準化
・リスクアセスメント、委託先（サブプロセッサ）管理、全社セキュリティ教育・訓練の設計と実施
・インシデント対応体制（CSIRT的機能）の整備と、発生時の指揮・顧客影響の判断
・脆弱性管理、脆弱性診断・ペネトレーションテストの計画と是正のトラッキング

【SRE的アプローチによる統制の実装・運用・保守】
・統制要件をコード化し、継続的に自動検証する仕組み（Policy as Code / Compliance as Code）の設計・実装
・証跡の自動収集・自動更新（手動での収集や点検からの脱却）
・ID・権限・デバイス・ログの棚卸しの自動化と、逸脱の自動検知・自動是正
・セキュリティの状態を継続的に可視化する指標（統制の逸脱率・是正リードタイム・脆弱性の滞留時間等）の定義と計測
・ログ・監査証跡の集約、アラート設計、検知から対応までのランブック整備と訓練
・AIエージェントに対するアクセス制御・承認フロー・監査ログの設計
・AI / LLM固有のリスク（Prompt Injection、データ漏洩、過剰権限）への技術的対策の設計
・プラットフォームエンジニア・コーポレートエンジニアと連携した、セキュリティ統制の実装・運用・保守

●ポジション・部門の魅力
方針の策定から実装・運用・監査対応までを一気通貫で担い、将来的にはCISOとして経営に対しセキュリティの意思決定を担う、事業の信頼を支える中核として活躍できます。

【業務概要】
法務領域のマネージャー候補として、全社の法務戦略の立案と実行を担当します。日常的な法律相談は顧問弁護士や弁護士資格保有の法務メンバーと連携して対応する体制を整えており、入社後は判断の難しい案件や全社に影響する論点の整理・意思決定に注力できる環境です。

【具体的な業務】
・契約法務：契約書関連業務（作成、レビュー、保管、管理、投資契約も含む）、社内の法律相談に対する回答、利用規約の作成及び改訂、外部弁護士事務所（司法書士・社労士等含む）との連携
・戦略法務：規制対応、M&A対応
・商事法務：取締役会議事録作成・運営、株主総会や決算説明会の運営（統合報告書の作成）
・インシデント・リスク対応：インシデントが発生した際の法的対応方針の策定と社内外の調整、平時のリスクマネジメント体制の構築
※契約書の作成・レビューについては、社内法務の弁護士が対応することが多いため、主業務にはならない想定です。

【ポジション・部門の魅力】
・上場後の第二創業期において、法務の仕組みを一から構築できるフェーズです。
・日常的な法律相談は顧問弁護士と分担し、戦略的な判断や難しい案件に集中できる体制です。
・ライブ配信、ゲーム、IP、M&Aなど、変化の速い領域で前例のない論点に向き合い、専門性を広げられます。
・意見交換が活発で風通しの良い組織風土で、自由な提案が歓迎されます。
・リモート勤務と出社を組み合わせた働き方や、ライフステージに合わせた柔軟な制度が整っています。

【業務概要】
新設される銀行代理業体制において、監査責任者をサポートしながら、監査計画の立案から監査報告までの実務を一気通貫でリードします。また、グループ全体の内部監査室の高度化にも寄与するポジションです。

【具体的な業務】
・年次監査計画（初年度案）の策定実務、および監査体制・内部監査規程の設計サポート
・提携銀行および当局対応のサポート（所属銀行向け報告パッケージの作成実務、実地モニタリング受入れ手順の整備）
・重点領域の個別監査の実務主導（AML/CFTに関する運営管理態勢の監査）
・外部委託先管理態勢（第三者管理）の監査および手続設計
・事業部門の可監査性確保支援（業務プロセスの可視化、アクセス管理やログ保存要件等の統制証跡が適切に設計されているかの検証実務）
※時期や業務量に応じて親会社の内部監査業務にも携わる可能性があります。

【ポジション・部門の魅力】
新たな金融関連サービスの展開に伴い、厳格な内部管理態勢をゼロから素早く構築していく立ち上げフェーズに携わることができます。監査責任者の直下で実務を主導しながら、専門性を高められる環境です。また、適性やキャリア志向に応じて関連会社への在籍出向や転籍の可能性も含めた多様なキャリアパスが存在します。

【業務概要】
全社横断でマネジメントシステムを運用し、あらゆるリスクを未然に防ぎながら円滑に事業を推進する枠組み作りを行い、内部監査室の高度化に寄与するポジションです。

【具体的な業務】
・J-SOX監査
・内部監査（業務監査、テーマ監査）の企画、実施、フォローアップ
・内部監査室で発生するその他の業務

【ポジション・部門の魅力】
・一定のご経験後は監査の企画から実施まで一気通貫で担当できます。
・経営トップの直下組織であり、経営に近い環境で業務を遂行することが可能です。
・急拡大中の企業であり、海外展開も含め幅広いフィールドで活躍できます。

●業務概要
スポットワークを起点としたサービスを展開する企業にて、全社横断のセキュリティ・プライバシー課題の解決をリードするスペシャリストを募集します。責任・判断・実装を接続し、再現可能な全社的仕組みとして定着させる役割を担います。

●具体的な業務
専門領域における高度な知見を基盤に、優先度の高い全社横断テーマ（1 2件）をリードします。
・現行業務、規程、権限、意思決定、実装状況の調査と優先課題の設定
・リスク、効果、実装負荷、依存関係を比較した選択肢・推奨案の提示
・関係責任者との合意形成およびRACI、判断基準、SOP、KPI/KRI、ロードマップへの落とし込み
・実装責任者と連携した導入・定着の推進および効果検証
・主担当テーマ例：全社セキュリティ・プライバシーガバナンス、GRC・ISMS・第三者リスク、新規事業・SaaS・生成AI・データ利用への上流支援、プライバシーガバナンス（PMS/PIA/プライバシー・バイ・デザイン）、インシデント・レジリエンス、Product Security・クラウドガバナンス等
・専門性の組織展開（判断基準・ナレッジの整備、メンバー育成・レビュー、既存方針の改善）

●ポジションの魅力
・経営・事業・IT・プロダクト・法務等の多様なステークホルダーと協働し、高度な専門性を必要とする重要テーマを設計・定着できます。
・規制と密接に関係する事業領域にて、利用者保護と事業成長を両立する難易度の高い意思決定に関われます。
・完成された体制の運用にとどまらず、制度と実態の差分を埋める全社的な構造改革をリードできます。

【業務概要】
全社のリスク管理および事故管理に関する業務全般を担当します。

【具体的な業務】
・全社のリスク管理に関する業務全般
・全社の事故管理に関する業務全般
・インシデントや事故の発生時に、事実確認から意思決定プロセスの記録、ステークホルダー対応までを統制
・発生した事象を構造的に整理し、再発防止策をルールや業務プロセスへ落とし込み

【ポジション・部門の魅力】
全社を横断して、リスク管理と事故管理の仕組みづくりに携わることができます。発生した事象を組織の構造的な課題として捉え、再発防止策を制度やプロセスに落とし込む役割を担えます。また、内部統制（J-SOX）やコンプライアンスの観点を踏まえた統制設計に関与できます。

【業務概要】
事業・組織・利用システムの拡大に伴い、情報セキュリティまたは個人情報保護の経験を起点に、日常業務の運用から標準化・文書化・自動化までを推進するポジションです。コーポレートIT、プロダクトセキュリティ、全社リスク管理、法務、内部監査等の各機能と連携し、セキュリティ・プライバシーの基準策定・助言・モニタリングを担います。

【具体的な業務】
・SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
・個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
・社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積
・ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
・規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理
・情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計
・手順、標準回答、判断基準、テンプレート、ナレッジの整備および標準化・自動化
・高リスク案件における事実・リスク・選択肢・推奨案の整理と判断支援

【ポジション・部門の魅力】
・情報セキュリティまたは個人情報保護の専門性を起点に、隣接領域へ段階的に担当範囲を広げられます。
・事業判断や利用者保護に直結する重要なプロセスに関与できます。
・運用だけでなく業務の標準化や自動化、生成AIの活用推進に携わることができます。

行内セキュリティチーム担当は、セキュリティに関する企画、推進、運用を主として行います。
企画業務には、脅威分析やセキュリティ製品の評価、セキュリティ対策の立案などが含まれます。
推進業務には、立案したセキュリティ対策の導入プロジェクトでの対応や、当行CSIRTの活動の推進、社内ユーザからの情報セキュリティに対するよろず相談の対応、金融当局など対外的な報告などが含まれます。
運用業務には、セキュリティリスクの定時報告、脆弱性管理、監査対応、インシデント対応および分析、各種ヒアリング対応などがあります。
これらの業務にあたっては部内別チームだけでなく他部署と協力して推進する必要があります。そのためセキュリティ知識だけでなく適切なコミュニケーション能力が求められます。
組織運営に関しては、毎日朝、夕に部内ミーティングで予定・進捗・課題の共有をメンバ全員で行うことで、ナレッジ・ノウハウ・スキルが蓄積されるように運営しています。
セキュリティの専門性をもって、業容拡大するインターネットバンクのセキュリティに貢献できることがこの業務の魅力です。

業務内容
●具体的な仕事内容

グループ全体のIT統制・IT監査を担当し、J-SOX対応およびM&A・PMIにおけるITリスクの適切な管理と、内部監査部のIT監査の内製化を推進する仕事です。

主な業務内容

・自社およびJ-SOX対象会社に対するITGC／ITACの整備状況評価、運用評価

・監査法人からの依頼事項対応、関係会社／部門との調整、不備／課題の改善フォロー

・非J-SOX会社向けIT統制チェックリストの実施、成熟度モデルの評価／分析

・M&Aで新規ジョインする会社に対するIT統制チェック、およびPMI初期フェーズでのIT統制整備方針の立案支援

【業務概要】
ソフトウェア開発請負、準委任、技術者派遣等の役務系契約を担当します。
開発プロジェクトからの契約相談
・申請を受け、案件の目的を把握したうえで、契約形態、業務範囲、役割分担、成果物、支払条件、秘密保持、情報セキュリティ、再委託等を確認します。
標準契約書
・注文書の作成、非定型条項の論点整理、法務等の専門部署への相談、取引先との条件
・スケジュール調整、社内決裁、契約締結、発注までを一貫して進めます。
また、契約金額
・期間
・作業内容の変更、未締結
・未受領案件の進捗管理、現場からの問い合わせにも対応します。
さらに、契約ひな形、手順、FAQの整備、判断事例の共有、契約データの分析、システム化
・AI活用による標準化
・効率化を通じて、契約品質の向上とリードタイム短縮にも取り組みます。
【具体的な業務】

・全社のソフトウェア開発請負、準委任、技術者派遣等の役務系契約について、開発プロジェクトからの相談受付から契約締結
・管理までを一貫して担当
・案件の目的、開発内容、実施体制、スケジュール、取引先選定経緯の確認および適切な契約手続きの整理
・業務範囲、委託先役割、成果物、納期、検収方法、契約金額、支払条件、秘密保持、情報セキュリティ、再委託等の条件確認および標準契約書、注文書、覚書等の作成
・非定型条項や取引先ひな形使用時の論点
・リスク整理、専門部署（法務等）への連携、要求元および取引先との条件検討
・調整
・契約締結後の変更契約対応、契約終了
・解約手続き、進捗管理、現場問い合わせ対応
・契約ひな形、業務手順、チェックリスト、FAQ、研修資料の整備
・契約データの分析（処理期間、差戻し理由等）を通じた業務フロー改善、システム化
・AIを活用した効率化推進
・将来的には大型
・複雑案件の契約リードや全社
・グループ横断の契約制度
・調達プロセスの改善業務への参画【ポジション
・部門の魅力】

・単に契約書を処理するだけでなく、開発現場と取引先双方の事情を理解しリスクを抑えながら事業を前へ進める重要な役割です。

・スーパーフレックス制度やリモートワークを活用し、業務状況に応じた柔軟な働き方が可能です。

・チーム内での相談
・レビュー体制が整っており、入社後のオンボーディングから段階的に業務範囲を広げられる環境です。

【業務概要】
製品が市場で問題を起こさない状態をつくり、万一起きても訴訟に耐えられる状態を保つ役割です。同社製品に関わる法務の中核を担います。開発・品質保証・製造・購買などの技術部門と日常的に議論しながら、法務リーダーおよび社外弁護士と連携して進めます。

【具体的な業務】
・PL・製品安全：未然防止の体制を整え、問題が起きた際は初動対応から訴訟・渉外までを担う
・記録と文書の設計：評価資料・仕様・議事録など、訴訟に耐える記録のあり方を定め、運用する
・審査基準の整備：製品仕様・取扱説明書・警告表示・保証条件・設置要領の審査基準をつくり、運用する
・ルールメイキング：製品関連法令（製造物責任法、建築・電気関連法令等）を調査・解釈し、標準化担当と連携して戦略を立てる
・法務チームの他領域：法務リーダーと分担し、コーポレート・事業の法務業務の一部を担う
・製品仕様・取扱説明書・警告表示・保証条件・製品表示のレビュー
・不具合・事故発生時の事実確認、対応方針の整理、社外弁護士との連携
・審査基準・社内規則・チェックリストの整備と社内展開
・商品開発プロセスの各ゲートへの法務としての参画
・製品関連の取引契約（品質・保証・責任分界条項）の作成とレビュー
・開発・品質・設置に関わる部門向けの社内研修の企画と実施
※担当範囲は経験・希望を踏まえて決定（コーポレート領域：株主総会、会社法対応、労務、資金調達ほか／事業領域：ビジネスモデル検討、投資、営業販売、カスタマー対応、個人情報ほか）。

【ポジション・部門の魅力】
製品法務を軸としつつ、法務チームの他領域（コーポレート・事業法務）にも幅広く関与でき、前例の少ない新規領域の法務体制構築に深く携わることができます。

【業務概要】
グループ全体のホールディングス化に伴い、複数事業・グループ会社を束ねる組織におけるセキュリティ戦略の策定および推進を担当します。事業成長や技術進化に合わせたグループ横断のセキュリティ戦略確立と実行をリードし、プロダクトおよび事業の信頼性を技術と組織の両面から支えるポジションです。

【具体的な業務】
●セキュリティガバナンス
・グループ全体のセキュリティ戦略・ロードマップの策定と推進
・セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用
・経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・CSIRT/PSIRTなどのインシデント対応体制の構築とリード

●プロダクトセキュリティ
・プロダクト開発におけるセキュリティレビューや開発方針の策定
・プロダクトにおける脆弱性管理や対策における戦略設計

●サイバーセキュリティ
・社員の情報端末・資産の防御のための戦略立案・推進
・脅威検知とモニタリング体制の強化
・組織的インシデントレスポンスの強化

【ポジション・部門の魅力】
・ホールディングス組織のセキュリティ基盤を一から構築・牽引するやりがいがあります。
・技術書籍購入費負担や技術研鑽予算制度など、エンジニアリング組織としての成長支援環境が整っています。

【業務概要】
ナレッジマネジメント製品やAIナレッジ基盤を展開するSaaS企業における法務ポジションです。事業急成長に伴う法務体制の強化および組織内の制度構築を担当します。

【具体的な業務】
・社内の法務相談
・契約交渉・締結支援
・契約書の作成、確認やレビュー
・利用規約、プライバシーポリシー、契約申込書等の作成
・コンプライアンス関連業務・セキュリティ関連業務
・訴訟その他の係争の対応

※経験や興味に応じて以下の業務もお任せする予定です。
・株主総会 / 取締役会の運営、株式実務全般
・法令調査、政策等の調査
・監査法人対応
・M&A、組織再編、資本政策、インセンティブプラン等に関わる法務
・上場準備に向けた内部統制の構築支援

【ポジション・部門の魅力】
一般的な企業法務にとどまらず、上場準備やコーポレートガバナンス強化に伴う各種制度構築など、成長企業の根幹を支える幅広い実務経験を積むことができる環境です。

【業務概要】
経営と現場を強力につなぐハブとして、サイバーセキュリティをIT部門のみならず全社推進し、グループ全体に実効性・持続性のある強固なリスク管理態勢を構築・定着させるポジションです。

【具体的な業務】
・グループ・全社のサイバーセキュリティ戦略のグランドデザイン立案・推進
・サイバーリスクの可視化・把握、優先順位付け、および対策予算・人員の最適配分方針の策定
・インシデント発生時における緊急対応体制（CSIRT/SOC等）の整備・有事の統括指揮
・経営層、関係部門（1線・2線）、社外ステークホルダーに対するリスク状況の説明、調整、助言
・外部専門会社、最先端ベンダー、専門研究機関等との連携・高度なコントロール

【ポジション・部門の魅力】
・経営に極めて近い立場で全社およびグループのサイバーガバナンスを自らの手で描き、金融の最高水準セキュリティを高度に整備していく変革フェーズに、中心メンバーとして主体的に関わることができます。
・実質的な最高意思決定権限と強固な役割が与えられ、経営と現場の双方から深く信頼・期待されるキーパーソンとしてのポジションです。

【業務概要】
監査部門において、サイバーセキュリティ分野に関する内部監査業務を担当します。

【具体的な業務】
・サイバーセキュリティ体制およびシステムセキュリティの内部監査計画の策定・実施
・セキュリティリスクの評価および管理状態の検証
・監査結果の取りまとめおよび改善提案・フォローアップ

【ポジション・部門の魅力】
金融機関における高度なサイバーセキュリティ管理体制の構築およびガバナンス向上に貢献できるポジションです。

【業務概要】
銀行および連結子会社の内部統制評価業務（J-SOX：J-GAAP/IFRS評価）を担当します。グループ全体のガバナンス強化に向けて、内部統制評価を通じて課題を抽出し、改善への取り組みをサポートする業務全般を担当します。

【具体的な業務】
1. 内部統制評価業務にかかる年間計画の立案
2. 内部統制評価作業の推進（全社的な内部統制（ELC）、決算・財務報告プロセス（FRELC、FRPLC）、業務プロセスに係る内部統制（PLC）、IT統制（ITELC、ITGC、ITAC）の評価リーダーもしくは担当者として推進）
3. 内部統制の構築支援
4. オフサイトモニタリング活動（各種会議体への陪席、会議体資料の閲覧など）

【ポジション・部門の魅力】
・少人数でありながら評価対象範囲が広範囲であるため、日々の業務を通じて銀行の商品サービスやガバナンス体制、銀行特有のリスク管理態勢について知見を深めることが可能です。
・希望に応じて内部監査業務とのローテーションも可能です。

【業務概要】
事業拡大に伴い急成長を続ける環境にて、総務・法務機能の責任者候補として、組織拡大に伴う各種制度・ルール整備、ガバナンス強化、リスクマネジメント推進をリードします。定型業務の運用管理にとどまらず、将来的な組織規模拡大を見据えた仕組みづくりをミッションとして担います。

【具体的な業務内容】
・契約文書の確認、リバイス等の法務業務
・社内文書、契約書管理、審査
・各種手続き、管理
・備品、用度品の発注管理
・社内システムの整備、一元化
・内部統制
・社内規定の整備
・オフィス管理、備品・資産管理
・その他、総務・法務業務全般

【ポジションの魅力】
経営陣と近い距離で組織づくりやガバナンス強化に携わることができ、企業のさらなる成長を支える経営インフラの構築を主導できるポジションです。

・ITリスクに関する企画立案およびリスク評価
・システムインシデント管理
・情報セキュリティポリシー、規程、マニュアルの策定と保守
・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理
・情報セキュリティインシデント対応と管理プロセスの構築、改善
・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
・個人情報保護対策の策定、導入
・データガバナンスに関する企画推進

・セキュリティ戦略の策定と実行
・セキュリティアーキテクチャの設計と導入
・脆弱性管理とリスクアセスメント
・セキュリティインシデント対応
・セキュリティ教育と啓発活動
・最新技術や脅威動向の調査
・規制対応と監査サポート：
金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行う。

このポジションでは、フィンテック事業各個社と連携を行い、サイバー犯罪者に対する防衛能力を強化するため、金融業界に求められる最新のセキュリティ対策への対応を行います。
システムを支える部門と連携し、CSIRT活動、セキュリティ向上施策の推進とマネジメントを行います。
・セキュリティ向上施策の導入企画・管理
・インシデントレスポンス時の現場指揮
・CISO・委員会への状況報告
・自社基幹・情報系業務システムのセキュリティ機能設計・実装のレビュー

●業務概要
金融規制領域で複数の事業を展開するFintech企業における法務責任者のポジションです。CFO直下のポジションとして、契約・規程・機関法務から当局対応、新規事業の法的検討まで、会社の法務全般を幅広く担当します。生成AIを積極的に活用しながら、少人数でも効率的に運用できる法務体制の構築・推進を行います。

●具体的な業務
・各種契約の審査・作成・交渉（融資契約、ファンド関連契約、債権譲渡契約、業務提携契約、取引先契約など）
・金融機関向けAI与信ソフトウェア提供に関する契約対応（SaaS利用契約、データ取扱、責任分界設計など）
・利用規約、プライバシーポリシー、社内規程の整備・改定、広告・表示のリーガルチェック
・個人情報保護法への対応
・新規事業・新スキームの法的検討（ファンド、債権流動化など）
・当局対応（財務局・都道府県への登録・届出、法令解釈に関する照会など）
・機関法務（取締役会・株主総会の運営、株主対応、資金調達に関わる法務）
・紛争・トラブル対応、外部弁護士との連携
・各部門からの法務相談対応、社内研修
・生成AIを活用した法務業務の仕組み化（契約レビュー・相談対応の効率化、ナレッジ整備、社内ルール策定）

●ポジションの魅力
・法務全般を一手に担う経験：法務責任者として契約・規程・機関法務から当局対応、新規事業の法的検討まで幅広く手掛けることができます。
・経営に近い立場での就業：CFO直下で、経営の意思決定に近い立場から法務判断を行い、組織に貢献できます。
・金融規制を横断する実務：貸金業法・資金決済法・金融商品取引法など、複数の金融規制領域を横断的に扱う実務経験が積めます。

・契約受付・優先順位付け
・標準条項と審査基準による一次審査
・非定型条件・規制論点の抽出
・修正案・照会文の作成
・法務承認後の締結実務
・契約台帳・更新期限・6契約書の版管理
・営業説明との整合確認

＜業務概要＞
グローバルトップクラスの化学品管理体制の構築に向け、各事業所および海外拠点で分散して行われている化学品管理を本社主導で統一し、グローバルな管理体制を構築します。管理業務の標準化と効率化を図るとともに、一貫したガバナンスを確立し、段階的に海外拠点へ展開して法規対応・リスク管理・情報連携を強化します。

＜具体的な業務＞
面接を通じて、スキルや適性に応じて以下のいずれかのチームへ配属を決定します。

●SDS・システムチーム
・化学品の成分、危険性、取り扱い、応急処置、保管、廃棄方法等をGHS等の様式で作成・更新し、法令や輸出入要件に合わせて管理・提出します。
・各拠点への配布・翻訳、従業員や取引先への周知・教育、表示や作業手順の整備を通じて安全対策とリスク低減を支援します。
・SDSをシステムで作成・管理する仕組みづくりを推進します。

●法規制チーム
・日本（化審法、安衛法）、欧州（REACH）、中国（12号令）、米国（TSCA）等、各国の化学品法規制に関する管理体制の整備を担当します。
・国内・海外拠点、外部コンサルタント、規制当局等の多様なステークホルダーと協力して業務を推進します。

＜ポジション・部門の魅力＞
・数ヶ月に1回程度、拠点の化学品管理担当者との連携のため出張の機会があります。
・フレックスタイム制度や在宅勤務を活用でき、子育て等の家庭環境と両立しやすい職場環境です。

【業務概要】
事業や組織の急拡大に伴い、社内情報システムおよび情報セキュリティの重要性が高まっている企業において、自社の情報セキュリティ戦略施策の立案・推進をプレイングマネージャーとして担当するポジションです。顧客の機密情報や多くの個人情報を取り扱うため、技術的な調査に加え、法務・人事・事業部門や顧客と連携しながら対応を進めます。

【具体的な業務】
- 全社の情報セキュリティ規程の策定・改定・施行
- 規程に準拠するための管理体制・プロセスの設計構築
- セキュリティインシデント対応フローの構築と対応体制の整備・推進
- 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
- 社内教育・啓発活動の企画・実施とセキュリティ相談対応

【環境／使用ツール】
Google Workspace, Slack, Notion, Jamf Pro, Microsoft Intune, マネーフォワードIT管理クラウド, Azure Active Directory, Microsoft Defender for Endpoint, Microsoft 365, Zapier, HubSpot, SmartHR, freee, CloudSign, バクラクなど

【業務概要】
事業拡大中の拠点にて、契約書対応や法務相談を中心に、営業活動や新規事業を法務・リスクマネジメントの側面から支えるポジションです。
単なる契約審査や法的リスクの指摘にとどまらず、営業担当者や企画部門と連携しながら、事業推進をサポートする「事業伴走型」の法務として業務を行います。
実務を自ら担いながら、これまでの経験を活かしてメンバーへの助言・サポートや育成にも携わる即戦力のプレイングマネージャー層を想定しています。

【具体的な業務】
・契約書や関連法令のチェック（不動産売買契約、小口化商品契約など）
・営業担当と連携したリスクマネジメント支援
・契約書式・社内フォーマットの改定
・許認可申請などの事業サポート業務
・若手メンバーへの助言・フォロー、案件レビューなどの育成支援
・法務業務のプロセス改善・体制整備

【ポジションの魅力】
・実務を通じてオフィス・商業施設・一棟マンションなど多様なアセットに触れ、幅広い不動産知識が身につきます。
・事業部門と密に連携するため、事業と並走する立場で意思決定にも関わることができます。
・法務機能強化を進めているため、将来的には業務改善や仕組みづくりなどの組織づくりにも関与できます。

【業務概要】
事業の拡大にあわせてグループ全体のガバナンス・内部統制の水準を引き上げ、成長を支える管理基盤を整えるため、グループ会社全体の内部統制について整備から運用までを主体的に推進するポジションです。既存の仕組みの運用・評価にとどまらず、必要に応じて整備（構築・見直し）から担います。

【具体的な業務内容】
・J-SOXに準じた内部統制の整備・運用・評価の推進（統制の設計および設計どおり実行されているかの検証）
・業務プロセスの可視化・文書化（業務記述書、フローチャート、RCM等）とリスク・統制の見直し
・グループ各社の内部統制、業務プロセス統制（売上・購買・経費・決算等）、IT全般統制（システムの権限・変更管理）に関する運用状況のモニタリング、不備の是正フォロー
・規程・ルールの整備、改定、社内への浸透
・監査法人・内部監査対応、グループ会社の各部門・経営層への説明、調整
・関連部署との連携、グループ全体の内部統制水準向上に向けた提案
・チーム・メンバーのマネジメント、育成
※グループ会社の役職兼務やグループ会社へ出向する場合があります。

【ポジションの魅力・キャリアパス】
グループ会社の内部統制を担う中核人材として、グループ管理部における内部統制・ガバナンス領域のリーダーとしての役割が期待されます。将来的にはグループ全体の内部統制・管理体制を統括するポジションや、コーポレート部門の管理職へのキャリアアップが可能です。

本社の法務担当として、以下の業務をお任せいたします。
・不動産関連の契約書類のチェック・審査対応
・社内リーガルサポート（各支店、部門からの照会対応）
・法令改正追随対応（雛形の更新・社内報の発布）
・弁護士窓口業務（訴訟、法律相談）
・社内書類（稟議書、押印書類等の作成）
・その他法務業務全般

入社後、まずは経験やスキルに応じて業務をお任せします。
わからないことは丁寧に教えるので安心してください。
少数精鋭のため、様々な法務業務を経験でき、キャリアアップが叶う環境です。

法務業務全般（内部統制、ビジネス法務等）、リスク管理、稟議書等事前審査、規程改訂他

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【職務概要】
・ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
・セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
・ITサービスチームや上位組織との業務上での調整
・発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

●業務概要
店頭デリバティブ規制対応、デリバティブ取引の基本契約や担保契約関連の法務対応、および付随業務を担当します。継続的にデリバティブ取引が行えるよう、情報収集や社内展開を図り、必要な書類の準備、組織体制の構築などに取り組んでいただきます。

●具体的な業務
・デリバティブ取引の基本契約や担保契約等契約締結
・デリバティブ取引に関わる規制法令の情報収集
・社内関係部署との交渉
・顧客向け、社内向けの資料作成

●ポジションの魅力
・金融市場における各種取引や取引に関連した法令対応等、粘り強く細かな交渉を行い、制度をより良いものにしていくことで顧客のほか、営業員など社内の関係者に貢献することができます。
・デリバティブ取引の基本契約や担保契約等契約締結、規制法令確認、社内関係部署との交渉等を通じて専門的な知識・スキルを得ることができます。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

組織のミッション

法務部門は、経営の意思決定および事業活動を支える役割を担い、ビジネス法務、商事法務、データ保護、知的財産、コンプライアンスなど、多岐にわたる業務を担当しています。事業の拡大に伴い、金融サービスや人材サービスに関する規制対応、諸外国のデータ保護法への対応、M&Aによるグループ会社のガバナンス体制整備など、新たな業務も発生しています。
法務部門は、これらの幅広い業務と課題に対応し、当社の成長を支えています。

具体的な業務
当社の法務部は、ビジネス法務、コーポレート法務、データ保護、知的財産、コンプライアンスの各領域に分かれています。本ポジションは、コーポレート法務担当として以下の業務を担当します。

●業務内容
取締役会の事務局運営、議案作成、議事録の作成、実効性評価
子会社を含む業法・許認可の取得、維持、管理、当局対応、登記申請
※親会社：子会社業務が5：5の比率となります

定款その他社内規程の制定、改廃
職務権限基準などの決裁権限や仕組みの管理、運用
グループガバナンスの整備・運用としての子会社の管理
M&Aにおけるデュー・ディリジェンス、スキームなどの法的リスク分析、助言、実行支援
上記に関連する契約審査、法定開示書類作成

本ポジションの魅力
既存事業・プロダクトの新規サービス開発および新規事業開発を行う中で、関連法令の論点整理とリスク評価を行い、必要な許認可取得・維持管理に携わることで自身の専門性と経験を拡張することができます。
業法対応だけでなく、取締役会事務局やグループガバナンス、M&Aなどコーポレート法務全般に業務範囲が広がるキャリアを描けます。
AIエージェント活用による業務効率化など、法務の新たな在り方を模索し、新しい取り組みを企画・実行する機会が得られます。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。