リスク・コンプラ・監査、800〜1000万の転職求人

1,021 件

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【業務概要】
同社グループにおける内部監査業務全般を担当します。

【具体的な業務】
●内部監査
・年間監査計画の立案・実行
・グループ会社監査
・業務監査
・コンプライアンス監査
・改善提案およびフォローアップ

●J-SOX対応
・全社統制評価
・業務プロセス統制評価
・IT統制評価
・評価範囲の策定
・監査法人対応

●グループガバナンス
・M&A後のPMI支援
・新設子会社への統制構築
・グループ会社管理体制の整備
・リスク管理体制構築

●組織運営
・内部監査体制の強化・構築
・将来的なメンバー育成
・経営層へのレポーティング

【ポジション・部門の魅力】
プレイングマネージャーとして自ら手を動かしながら、内部監査・内部統制の構築および運用をリードできるポジションです。事業拡大やグループ子会社増加に伴い、体制強化・組織構築に直接携わることができます。

【業務概要】
基幹事業であるクレジットカード事業の事務処理を委託先管理も含めて安定的に遂行すること、コストおよびリスクをコントロールすること、さらには業務構造そのものを継続的に再設計していく役割を担います。
業務ノウハウの蓄積や委託先を含めたプロセス最適化（自社運営化、WEB完結化・自動化）を通じ、今後のさらなる事業拡大を支える業務の土台を構築します。

【具体的な業務内容】
・外部委託も含めた業務の可視化、ノウハウの社内蓄積
・業務削減と顧客利便性向上を両立する業務プロセスの再設計（自社運営化、WEB受付完結化）
・業界他社に負けない業務品質・顧客体験の実現に向けた施策推進
・AI・RPA等の新技術を活用した業務高度化の企画・推進
・カード不正利用抑止に関する運用管理および委託先との連携
・カードや帳票類の在庫管理、業務費用の予実管理

【ポジション・部門の魅力】
・多数の会員に影響する業務構造を自らの企画で変えていく達成感
・幅広い領域をカバー、コントロールするダイナミックさ
・AI、RPA、WEB完結化など新技術を前提にゼロベースで業務を設計できる裁量
・成長企業ならではの企画から実装までのスピード感

【業務概要】
東証グロース市場に上場した企業にて、組織の要として経営陣や事業部門と密接に連携し、株主総会・取締役会等の重要機関の安定的かつ高品質な運営体制構築、さらにはコーポレートガバナンスの高度化・深度化に向けた周辺領域の業務を担当するポジションです。

【具体的な業務内容】
法務・総務本部 取締役会室にて、取締役会を中心とした全社レベルの重要な意思決定にかかわる機関・会議体の企画・運営業務を担当するとともに、上場企業として求められるコーポレートガバナンス、株式等の実務全般を担当します。スキルや適性に応じて、まずは得意な領域からスタートし、徐々に業務範囲を広げます。
・株主総会、取締役会、経営会議、各種諮問委員会などの事務局業務全般
・アジェンダの整理、事前準備・調整、当日の進行サポート、議事録作成・フォローアップ
・社内規程の管理・改定プロセスの運用
・商業登記手続対応、株式管理実務
・適時開示・インサイダー取引管理、その他コンプライアンス・ガバナンス強化施策の推進 等

期待する役割
法務グループのグループリーダー候補として、DMaaS時代の法務・契約・ガバナンスの設計をリードしていただきます。クリティカルな契約交渉や新規スキームの判断を自ら担いながら、メンバーの育成と、判断の型(ナレッジ・判断基準・標準回答)の整備を通じて、チームの実力そのものを引き上げていただくことを期待しています。
また、実務で生まれた論点を研究として深め、社内の判断原理や契約体系に反映させるとともに、必要に応じて政策提言・業界ガイドラインなど社外のルール形成にもつなげていく、""実務と学問とルール形成の結節点""となる役割です。

想定される業務例
グループ運営・メンバー育成(案件アサイン、レビュー、判断基準の言語化と標準化)
エンタープライズ顧客(国内外の大手製造業)とのクリティカルな契約交渉・スキーム構築のリード
AIの判断・成果提供に伴う責任設計(出力の保証範囲、説明可能性と是正の仕組み、バーティカルAI/フィジカルAI時代の安全性・製造物責任の論点整理)
データ利活用の制度設計(データの帰属と対価、学習利用の選択肢、業界横断のデータ共有の設計と競争法上の検討)
グローバル規制への対応方針の策定(EU AI規則・データ法・新製造物責任指令、個人情報保護、輸出管理・経済安全保障 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約類型・責任構造の設計
部内研究の企画・執筆・改訂のリード(論点を理論で整理し、判断原理・契約体系・社内ルールへ反映)
政策渉外チームと連携した政策提言・ルール形成への専門的インプット
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
「AIが判断し成果を届ける事業」の法的な設計図を、ほぼゼロから描ける:AIエージェントの意思表示、AI誤出力の責任、データ協同組合など、通説も判例も追いついていない論点に、当事者として最初の答えを出せる
実務と学問を本気で往復できる:情報受託者論、共有資源の統治、デフォルト・ルール論、アジャイル・ガバナンスといった理論を、実際の契約設計・交渉・社内ルールに落とし込み、その結果を研究として書き直していく
物理世界にインパクトがある:当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
社内の判断がそのまま社会のルールにつながる:産業・業界全体のルール形成に法務の専門家として関わり、日本の製造業AIの制度設計に影響を与えられる
経営と近い距離で、事業の根幹に関わる意思決定を担える

今後のキャリア
法務グループのリーダーとして、チームの判断の質とスピードを高める組織づくりを担う
AI・データガバナンス領域の第一人者として、研究成果の社外発信や、政策・業界ルール形成への参画を通じて、社外でもプレゼンスを高められる
グローバル法務やデータガバナンス領域の専門性を伸ばし、より経営に近い役割も見据えられる

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
複数ブランドや子会社を展開し事業を拡大している成長企業にて、同社およびグループ各社の事業成長を支える法務シニアマネージャーのポジションです。国内外の契約法務・法務相談を軸に、事業スキームの整理、子会社管理、M&A/PMI、ガバナンス・コンプライアンス領域まで幅広く担当します。

【具体的な業務】
・国内法務・事業法務
- 同社およびグループ各社の契約書レビュー・ドラフト（取引基本契約、業務委託契約、販売契約、OEM／製造委託契約、NDA、ライセンス契約等）
- 事業部からの法務相談対応（契約解釈、リスク整理、進め方の助言、代替案の提示等）
- 新規事業・新スキーム立ち上げ時のリーガル支援
- 事業理解を前提とした論点整理・リスク判断・スキーム検討
- 契約管理システムを活用した契約管理・運用改善

・子会社管理・グループ法務
- グループ各社・各ブランドに関する契約管理、法務リスク管理
- 子会社・事業部門との連携による法務相談体制の整備
- グループ横断でのルール・業務フロー・契約雛形の整備
- 関係部門と連携した稟議・押印・契約締結プロセスの改善

・M&A・PMI・ガバナンス
- M&A案件における法務デューデリジェンス対応（外部弁護士と連携しつつ、社内での論点整理・判断支援を担当）
- PMI（買収後統合）における契約・法務・ガバナンス体制の整備
- 上場準備に伴うガバナンス・コンプライアンス対応（上場会社水準で求められる体制整備・論点対応）
- 社内規程・各種ルールの整備、運用支援

・コンプライアンス・リスク管理
- コンプライアンス体制の整備・運用
- 個人情報保護、景品表示法、下請法、知的財産、製品表示・品質表示など、事業に関連する法規制対応
- トラブル・紛争・インシデント発生時の初動対応、外部専門家との連携
- 研修・啓発活動、社内相談対応

・海外・英文対応
- 英文契約書のレビュー・ドラフト
- 海外取引先・現地パートナーとの契約・法務対応
- 海外展開に伴う法規制調査・外部弁護士との連携

【ポジション・部門の魅力】
・一定範囲の契約・法務相談について、裁量を持って自走できます。
・事業判断を支え成長を促進するために、リスク対応の有用なアドバイスを創意工夫を持って行える環境です。
・少数精鋭のチームのため、担当領域を固定せず、経験や適性、事業状況に応じて柔軟に役割を広げることができます。

●業務概要
保証領域のパイオニアとして独自性の高いサービスや各種ソリューションを展開する企業にて、事業の急成長・多角化に伴い、法務体制を中核から担うマネージャー候補を募集します。
保証ビジネスは、法規制などスキーム設計の段階で法務の判断が事業の成否を左右する領域です。事業の初期段階から参画し、適法かつスピーディーに実現できるスキームを事業部門とともに設計します。
重要な判断は外部弁護士と協議のうえ決定し、経営陣も法務の意見を尊重する体制です。

●具体的な業務
・法務体制の整備とメンバーリード
入社後1年以内を目安に、社員・アルバイト・業務委託メンバーの役割分担を整理しながら、契約審査フロー、相談対応ルール、ナレッジ共有、顧問弁護士との連携体制を整備します。将来的には、法務・コンプライアンス部門の責任者として組織拡大・採用等もお任せする想定です。
・新規事業・商品開発における法務
新商品や新サービスの設計、新規事業スキームの検討段階から参画し、関連法令の観点からチェック・アドバイスを行います。事業部門に対して実践的なソリューションを提示する役割です。
・契約審査・法務相談対応
営業・企画部門と連携し、取引先との契約条件の調整、リスク整理、顧客提案時の法務相談に対応します。

●ポジションの魅力
・少人数体制の環境において、フロー・ルール・チーム編成まで自らの設計で形にする「部門立ち上げ」の経験が積めます。
・年齢や社歴に関係なく成果を評価する風土があり、体制構築の成果次第で法務・コンプライアンス部門の責任者へのステップアップが可能です。
・事業スキームそのものに深く関わるため、契約審査にとどまらない「事業設計型」の法務経験が得られます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

カスタマーエクスペリエンス部 カスタマーインサイト課は、将来に向けたあるべきカスタマージャーニーをデザインするために必要な方向性を導く役割を担います。具体的には、既存のタッチポイントから収集されたお客様の声の分析、顧客調査の企画、実行から、結果を元にした顧客インサイト分析、3C分析などから戦略的方向性を提言していきます。関連部門や経営層と全社的な共通認識を醸成し、お客様と会社がWin-Winとなるカスタマーエクスペリエンスの提供により、ビジネスグロースを実現することを目指しています。

【具体的な職務内容】
・競争優位性のあるカスタマージャーニー策定に必要な顧客調査の企画と実行、結果分析と提言レポート（外部ベンダーコントロール含む）
・各タッチポイントから収集されたお客様の声、各種顧客データを紐づけた詳細分析によるペインポイント、またはボトルネックの定量化
・カスタマー関連指標の統合的分析（リレーショナル/トランザクショナルNPS、顧客満足度など）によるフォーカスポイント、Key Driverの特定
・カスタマー関連指標のトラッキングとアクション効果測定
・カスタマー関連の全社的重要指標、VOC収集にあたる調査/収集品質管理

案件に係るコンプライアンスチェック、契約書レビュー、社内Q&A対応等を担当して頂きます。

（具体例）
・法令諸規則の遵守状況に係る検証・対応
・各種委員会付議事項・稟議の事前確認
・法令諸規則遵守に係るリーガル確認
・コンプライアンス違反事案の調査・対応
・リスク管理関連業務
・コンプライアンス研修の実施
・監督官庁・自主規制団体対応
・法令に基づく各種報告等

（所属先）コンプライアンス室2-3名

●担当業務
【中心となる業務】
当社および国内グループ会社に関する法務全般をご担当いただきます。事業領域が広く案件数も多いため、スピードと質を両立させながら数多くの案件に対応していただくことになります。

契約審査（医療従事者向け会員制WEBサイトの運営や、会員制WEBサイトを活用した医薬品プロモーション・リサーチ事業、医薬品の治験・臨床研究関連の受託事業 など）
契約雛形・約款等の作成・改定
新規事業の構築や既存事業の変更に伴う法的な整理・スキーム検討
法令改正への対応
係争対応
各種法律相談

【希望・適性に応じて挑戦できる領域】
ご経験や関心に応じて担当の幅を広げていただくことを想定しています。

グループガバナンスの構築：海外子会社を含むグループ会社の法務・管理体制の整備を、本社法務として主導
グローバル法務：各国の法務責任者と連携し、重要な法規制への対応や係争対応の方針策定を推進
M&A関連：買収先の法務デューデリジェンス、買収後の管理体制の整備、子会社の設立
経営管理：株主総会・取締役会の運営、決裁・規程体系の整備、登記
コンプライアンス：社内教育の企画・実施、内部通報制度の運用
知的財産管理

公的資格関連費用支援あり（弁護士会費）

介護事業者経営支援事業における介護・医療・障害福祉事業者向けバーティカルSaaS事業領域の法務担当として、法務相談、許認可、紛争案件などに対応していただきます。
また、当社のテクノロジー保護の役割を担う知的財産・データ分野の法務担当も兼務いただき、プロダクト開発部門や事業部門と連携し、知的財産の保護・活用およびデータガバナンスの戦略推進にもご対応いただきます。
単に個別の案件に対応していくだけでなく、情報セキュリティ部門と連携した個人情報保護に向けた取り組みや、法令や業界ガイドラインに準拠した事業の設計支援など、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も担っていただきます。
将来的には、領域担当としての判断やスキーム構築を主導し、組織を牽引していく役割を期待しています。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・単なる事務処理に留まらず、全社的な最適解を導き出すための戦略立案や仕組み作りに深く関与できる環境です。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。
・既存の慣習に縛られず、論理的整合性を追求した組織設計やリスクコントロールの基盤構築に挑戦可能です。

【多種多様なサービス対応】
・介護・医療・障害福祉事業者向けバーティカルSaaS事業領域は、主力製品であるカイポケを始めとして多種多様なサービスや機能を有しており、常に新しいサービスと技術に接することができます。
・複雑な法規制とテクノロジーが交差する領域において、本質的な課題を抽出し、一貫性のあるスキームを構築する知的難易度の高い業務を経験できます。

将来のキャリアパス
【リスクマネジメント部内でのキャリアパス】
ご本人の興味や志向性にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内の事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【全社横断的なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

【業務概要】
生成AIやAIエージェントの拡大に伴い、案件数が大幅に増加しており、契約書審査や法律相談も増加しています。法務チームのリーダーがAIに関するルールメイキングやリスクマネジメントのコンサルティング、大学連携等の業務に注力しているため、契約書審査や法律相談を中心とした法務業務を担当するメンバーを募集します。
事業部門や技術部門との密接なコミュニケーションを通じて、顧客ニーズや開発するAIの内容を的確に把握し、法的・コンプライアンス上の課題を抽出・解決することが求められます。

【具体的な業務】
同社の事業全般における法務業務を担当します。具体的には、契約書審査や法律相談を中心に以下の業務を行います。
- 契約書審査、法律相談：AI開発委託契約書、NDA、各種業務委託契約の審査。特に中核となるAI開発委託契約やコンサルティング契約に重点を置き、顧客ニーズや技術特性を理解した適切な契約内容の実現。
- サービス利用規約作成：AIを活用したクラウドサービス等の利用規約の作成。
- 個人情報保護法・プライバシー保護相談：顔画像分析AIを使用したサービスなど、個人情報保護やプライバシーに関連した法律相談への対応。
- 知的財産相談：生成AIに関連する著作権の処理、AI業務委託契約に付随する知的財産の取り扱いに関する相談。
- 知財管理：同社が保有する特許権等の知的財産の管理。
- その他の法務業務：下請法、フリーランス保護法、労働法に関する対応、契約書管理、法務関連業務フローの整理、社内研修の実施、M&Aの法務サポート、社内規程管理、株主総会・取締役会運営支援など。

【ポジション・部門の魅力】
- 多数のAI案件への関与：AI関連の多様な案件に関与でき、最先端のAI法務の深い知見を獲得できる環境です。
- 重視される法務部門：経営陣も含め、契約や知的財産分野に対する理解と尊重が非常に高い環境です。
- 業界をリードするリーダー：AI法務業界の第一人者であるリーダーのもとで、最先端の知見を学びながら経験を積むことができます。
- リアルなビジネス知見：事業部門や技術部門と連携し、最先端のAIビジネスや技術に関する情報に触れる機会が豊富です。
- 契約交渉の推進経験：顧客との契約交渉を通じて、自らの手で契約をまとめ、案件を前進させる経験が得られます。
- 柔軟な働き方：リモートワークやフレックスタイム制を導入しており、柔軟な働き方が可能です。
- 研究・出版の自由：AI法務に関する研究活動や出版、講演活動を比較的自由に行うことが可能です。

当グループの内部監査担当として、内部監査の企画・計画策定から実行、結果報告、改善状況のモニタリングまで、一連の業務をリードしていただきます。

また、J-SOXをはじめとする内部統制評価や監査法人との連携、グループ会社を含めた内部統制の整備・改善にも携わっていただきます。
単にルールや手続きへの適合性を確認するだけではなく、事業や現場の実態を理解したうえでリスクや課題を捉え、経営・事業部門と連携しながら改善につなげていくことを期待しています。
今後の事業・組織拡大を見据え、内部監査の高度化や体制整備を推進し、将来的には内部監査組織の中核を担っていただくポジションです。


●内部監査業務
・年間内部監査計画の策定、監査テーマ・対象の決定
・内部監査の企画・立案、実施のリード
・監査調書、監査報告書等の作成・レビュー
・監査結果の経営陣・各部門への報告、改善提案
・改善状況のモニタリング
・監査結果を踏まえたリスク・課題の整理
・監査役会、監査法人等との連携
・内部監査に関する経営層へのレポーティング

● J-SOX・内部統制業務
・内部統制評価の計画立案・実施
・業務プロセスの評価、文書化
・IT統制に関する評価・対応
・内部統制上の課題整理及び改善支援
・監査法人との折衝・連携
・内部統制報告書の作成
・監査役会、取締役会等への報告
・グループ会社を含む内部統制体制の整備・高度化

● 内部監査・内部統制の仕組みづくり
・内部監査プロセス、監査手続きの整備・高度化
・監査方針、監査基準、チェックリスト等の整備・改善
・リスクや事業環境の変化を踏まえた監査テーマの設計
・監査結果を踏まえた業務プロセス・内部統制の改善推進
・グループ会社を含めた内部監査・内部統制体制の構築
・内部監査業務の効率化・標準化

● 主な使用ツール
・社内コミュニケーション：Slack
・資料作成：Microsoft Office、Google Workspace
・社内ポータル：Notion
・ファイル管理：Google Drive
・AIツール：Gemini、Claude、ChatGPT等

▼具体的な業務内容

決済・金融領域の法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

▼具体的な業務内容

決済・金融領域の法務スペシャリスト、グローバル展開をサポートする法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応
米国子会社の設立・運営に伴う法的サポート、各種英語での契約書レビュー・交渉
海外拠点のメンバーや外部専門家との英語を用いたコミュニケーションおよび業務連携

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

●業務概要
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

●具体的な業務
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

●ポジション・部門の魅力
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施します。IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

●業務概要
同社の情報セキュリティ部は、グローバルグループの一員であり、また日本における代表として、各ステークホルダーと連携しながら、グループの情報セキュリティの強化をミッションとして活動しています。情報セキュリティ部テクニカル・オペレーションチームの役割は、同社グループ全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せてグローバルの情報セキュリティ責任者と連携し、グローバルで導入するシステムやサービスの導入も行います。
テクニカル・オペレーション業務は、同社グループの情報セキュリティを守るために、技術的なソリューションの実装、管理、監視、運用を行います。この役割は、外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。

●具体的な業務
1. セキュリティソリューションによる監視および同ソリューションの運用
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

●ポジション・部門の魅力
グローバルなセキュリティ基準に触れながら、組織全体のセキュリティ強化に直接貢献できる、非常にやりがいのあるポジションです。

●業務概要
同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

●具体的な業務
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず一般的な業務を段階的に担当していただきますが、業務に慣れてきた段階で、その他の業務についても適性に応じてお任せしていく予定です。

1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. サードパーティマネジメント
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案

3. ITを含む情報分野のリスクマネジメント
・リスク管理関連ドキュメントの整備・更新
・リスク評価の実施および評価結果に基づく改善・軽減策の助言
・リスク状況の可視化、マネジメント向けレポーティング

4. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価

●ポジション・部門の魅力
・グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与できます。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与できます。
・将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【業務概要】
各企業の財務諸表監査におけるデータ分析スペシャリストとして、データ分析やDX支援、AI技術を用いたソリューション開発などを行います。

【具体的な業務】
1. 監査におけるデータ分析（結果の解釈と洞察の提供）
2. 監査業務のDX支援
3. AI技術を用いた監査ソリューション開発（生成AI含む）
4. データ分析に関連するプログラム開発
5. 先進的な監査手法の研究開発

【ポジション・部門の魅力】
監査上の分析要件をくみ取り、分析シナリオの構築や、データのチェック・加工、データ分析、報告を実施します。データ分析や機械学習の技術を利用して監査業務を支援する、先進的で影響力の大きいポジションです。必要な知識や技術は幅広く支援する体制が整っています。

【業務概要】
国内金融機関の海外拠点や、外資系金融機関の本邦拠点に対するガバナンス態勢構築や規制対応などのアドバイザリー業務を担当します。

【具体的な業務】
・国内金融機関の海外拠点に係るアドバイザリー
グローバルネットワークのメンバーファームとも連携しながら、経営管理、財務・会計、リスク管理、法令・コンプライアンス、金融犯罪対策等の領域における、グループベースのガバナンス態勢構築、M&A後のPMI、その他海外拠点管理態勢の整備・高度化の支援に従事します。
・外資系金融機関の本邦拠点に係るアドバイザリー
本邦金融市場への参入や参入後の内部管理態勢の評価・高度化について、主に本邦法規制対応の観点から各種アドバイザリーに従事します。

【ポジション・部門の魅力】
グローバルなネットワークを活かし、国内外の金融機関に対して高度なアドバイザリーサービスを提供する経験を積むことができます。

【業務概要】
企業の財務諸表監査におけるデータ分析業務をIT監査チームメンバーとして担当します。IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7〜8名規模のチームとなります。

【具体的な業務】
1. 監査におけるデータ分析対象業務の理解
2. 監査におけるデータ分析シナリオの立案
3. 監査におけるデータ分析の要件定義、分析対象データの特定
4. 監査先からのデータ取得
5. データ加工、データ分析の実施
6. 分析結果の解釈と洞察の提供

【ポジション・部門の魅力】
監査業務におけるデータ分析の専門家として、企業の財務データの信頼性を担保する重要な役割を担うことができます。多様なデータに触れ、分析スキルや監査に関する知見を深められる環境です。

【業務概要】
金融機関を対象とした、内部監査機能に係るアドバイザリー業務および企業文化（カルチャー）に係るアドバイザリー業務を担当します。

【具体的な業務】
●金融機関（銀行業、保険業、金商業など）の内部監査機能に係るアドバイザリー業務
・内部監査態勢の「外部評価」（国際基準およびベストプラクティス対比）
・内部監査態勢およびプロセスの高度化：リスクアセスメントプロセスの構築、監査プログラム作成、品質評価態勢の構築、人材ポートフォリオ管理態勢構築、アジャイル監査導入支援
・内部監査業務のデジタライゼーション支援

●金融機関（銀行業、保険業、金商業など）における企業文化（カルチャー）に係るアドバイザリ―業務
・カルチャー評価の支援：カルチャーフレームワークの構築、アンケート調査の実施、ワークショップの実施、カルチャーの評価および改善提言の実施
・カルチャー監査支援：カルチャーをテーマとして内部監査の実施支援

【ポジション・部門の魅力】
金融機関のガバナンスや内部監査の高度化に直接寄与できる、専門性の高いポジションです。

【業務概要】
同社グループにおける、サイバーセキュリティを含む情報セキュリティ全般の態勢整備・管理を担当します。

【具体的な業務】
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPT等によるインシデント対応力の向上施策の企画・推進

【ポジションの魅力】
新規設置される情報セキュリティ専門部署において、全社的なセキュリティ態勢の高度化を初期段階から推進できるやりがいのあるポジションです。

この度、サイバーセキュリティ領域で1Day選考会を開催することが決定いたしました。ぜひご参加ください。

【概要】
サイバーセキュリティ領域のキャリア採用ポジション全職種にて、1日で選考完結するイベントを実施いたします。

【詳細】
●日程：2026年10月31日（土） 9:00〜16:00
※選考参加者の増減により時間枠が延びる可能性がございます。

9:00〜10:00：セミナーへご参加
0:05以降に60分×2回の面接を各自実施。

書類選考通過者のみが参加できるセミナーでは、サイバーセキュリティ推進部より組織の全体像や成長支援等についてご説明差し上げる予定です。

●実施方法：オンライン（Teams）

サービス・システム・ブランドに関わる知的財産を体系的に整備し、国内外での権利化を自ら推進していただきます。開発・事業部門と連携して発明を発掘し、自分の手で出願・権利化まで完結できることが求められます。

●業務範囲
- 自社サービス・システムに関するソフトウェア特許・ビジネスモデル特許の出願・権利化（明細書作成から中間処理まで自分で対応）
- 商標・ロゴ・サービス名等のブランド保護（国内外）
- 開発者・事業担当者への発明発掘ヒアリング・提案活動
- 先行技術調査・特許マップ作成・競合他社の知財動向分析
- 海外展開（アジア圏・欧米圏）を見据えた外国出願の推進
- 知財ポートフォリオの管理・維持
- IPO審査を見据えた知財デューデリジェンス対応
- 外部特許事務所・代理人との調整・品質管理
- 社内知財ルール・管理体制の整備

●利用ツール
- 特許調査ツール（J-PlatPat / Derwent Innovation / PatSnap 等）
- 特許管理システム（例：Anaqua / CPA Global 等）
- 社内ツール（Notion / Slack 等）

【概要】
契約書レビュー・法的助言・規程整備

【メイン業務】
各種契約書の作成・審査・交渉・事業部へのアドバイス（取引基本契約、NDA、業務委託契約 等。雛形あり。雛形の更新含む）
WEBプラットフォームサービス利用規約の策定・改定

【その他業務】
- 知的財産権に関する法的検討（著作権等）
- 子会社設立、M&A、投資契約に関わる法務サポート
- 反社チェック・押印フロー等の社内ワークフロー整備
- 稟議・意思決定プロセスの設計・運用
- コンプライアンス研修の企画・実施
- 社内規程の策定・改定、内部統制体制の構築
- その他事業部からの各種法律相談

【利用するツール】
- DocuSign, 契約管理システム
- バクラク
- Slack
- Google Workspace(スプレッドシート等)
- Claude/ChatGPT
- Notion

当社グループの国内および海外拠点を対象に、内部監査または内部統制（J-SOX等）の構築・評価業務を牽引する次世代の中核メンバーを募集します。

当社グループはエネルギー、社会インフラ、産業機械、航空・宇宙など多様な事業をグローバルに展開しているのが特徴で、事業特性・リスク構造の異なる組織を横断的に監査・評価することで、幅広い経験を積むことができます。

【業務内容】
当社グループの国内および海外の事業組織を対象とした以下の業務をご経験に合わせて担当いただきます。

◆内部監査業務全般

・国内外グループ会社を対象とした業務監査、テーマ監査の実施

・本社部門（2線）に対する監査の実施

◆J-SOX対応業務

・J-SOXに基づく内部統制の評価および関連業務

【役割】

内部監査チーム、内部統制チームで経験を積んでいただき、将来的には各チームのリーダーを担っていただくことを期待します。これまでの経験やキャリア志向を踏まえて、両方または一方のチームを経験していただくことを想定しています。業務実施においては、チームワークの中でのマネジメント力や、関係者との円滑なコミュニケーション力、内部監査および内部統制評価を通じて課題を発見する洞察力の発揮を期待します。

【内部監査チーム】

個別監査のメンバーとして弊社およびグループ会社の監査を担当いただきます。経験により個別監査リーダーを担当いただきます。

【内部統制チーム】

J-Sox内部統制評価（全社統制、業務プロセス統制の経営者評価）およびグループ会社の経営者評価のレビューを担当いただきます。グループ会社へのJ-Sox内部統制導入支援を担当いただきます。


【アピールポイント】
【ポジションの魅力】

・エネルギー、航空・宇宙など社会の基盤を支える多様な事業を対象に、ガバナンス・リスクマネジメントを幅広く学ぶことができます。

・リモートワークやフレックスを活用し、ワークライフバランスを保ちつつ専門職として成長できる環境があります。

【業務概要】
半導体製造装置を中心とした最先端技術を取り扱う事業部門のリスク管理部門として、世界情勢の変化及び法令改正などの動きをタイムリーに収集し、事業へのインパクトを最小化する役目と法令遵守の仕組み構築や部門内教育など、全体を俯瞰した視点にて同社の骨子を支える業務に従事します。

【具体的な業務】
・BCM／BCP推進業務（システム構築・管理、規程類の作成・維持・改善、教育・指導等）
・リスクマネジメント委員会事務局運営
・コーポレート及びグループ会社関係部門との連携（企画立案・実施、教育・指導を含む）
・ERM（全社的リスク管理）の構築・導入、改善
　（リスクアセスメント、リスク対応、ガイドラインの整備、モニタリング・レビュー、インシデントマネジメント）
・コンプライアンス推進業務
※変更の範囲：同社の定める業務

【ポジション・部門の魅力】
経営層とのコミュニケーションも多く、部門・カンパニーを超えて、広くコミュニケーションを行う事や専門知識が高まることにより、リスク管理に関するスペシャリストとして大きな成長が図れると共に自立した活動が可能となります。
・リスク管理業務経験が無い場合、垂直立ち上げを目指した指導を行います。
・リスク管理のスペシャリストとして様々な企画立案推進を行います。
・将来的には、リスク管理部門の基幹人員（資質や適性があれば管理職候補）を目指した育成を視野に入れます。
・コーポレートリスク管理部門との連携、兼務の可能性があります。
・リスク管理の視野を広げるため、1 2年程度、他部門への兼務や異動（ローテーション）を経験し、その知見を本業務へ活かす可能性があります。
・海外グループ会社指導等のため、海外出張の可能性があります。

法務責任者候補として、事業法務・コンプライアンス・コーポレート法務・IPO準備など幅広い領域を想定しています。ただし、実際にお任せする業務や優先ミッションは、経験・志向・入社時点の組織状況を踏まえて相談のうえ決定されます。特に、同社の事業運営に関わる規制対応、契約・法的リスク管理、IPOを見据えたコンプライアンス体制の強化は重要なテーマです。

1. 事業法務・事業推進支援
・利用規約やビジネスモデルの合法性設計
・新機能・新規施策に関するリーガルリスクの整理
・リスクを踏まえた実現可能なスキームや代替案の提示
・PM、エンジニア、事業部門と連携した法解釈の実装

2. コンプライアンス・規制対応
・有料職業紹介事業に関する許認可対応、年次報告
・労働関連法規、厚労省指針等を踏まえた事業運営の法的適正化
・偽装請負や違法な労働者供給を防ぐためのガードレール設計
・個人情報保護・セキュリティ体制の整備
・コンプライアンス体制の構築・運用、社内研修・リーガル教育

3. 契約・法的リスク管理
・顧客・パートナーとの取引契約レビュー
・契約テンプレート、利用規約等の整備
・紛争・トラブル対応
・反社会的勢力チェック
・債権回収、システムトラブル、知財侵害、SNSトラブル等への法的対応

4. コーポレート法務
・投資契約、株主間契約等への対応
・ストックオプション設計
・取締役会・株主総会運営
・将来的なM&A対応

5. IPO準備
・内部統制文書化支援
・開示リスクレビュー
・証券会社・監査法人との法務論点整理
・上場審査を見据えたコンプライアンス・ガバナンス体制整備

このポジションの魅力は、法務として企業を守るだけでなく、事業成長を前に進める役割を担えることです。契約レビューや規制対応にとどまらず、新しい施策やビジネスモデルに対して「法的にどこまで可能か」「どうすれば実現できるか」を考え、経営や事業部門と並走しながら意思決定を支えることができます。
また、コンプライアンス、契約法務、コーポレート法務、IPO準備まで幅広いテーマに関わるため、法務責任者としての専門性を広げながら、経営に近い立場でインパクトを発揮できます。既に整った環境を守るだけでなく、これからの事業成長に必要なルールや仕組みそのものをつくっていけるフェーズであることも、大きな魅力です。

【概要】
当社のコーポレート機能として、グループ全体におけるリスク管理の統括業務をご担当いただきます。当社ではエネルギー、社会インフラ、産業機械、航空・宇宙・防衛など多様な事業をグローバルに展開しており、各事業が抱えるそれぞれ異なったリスクを踏まえたERMの仕組みづくりやリスク管理活動の推進、多数の国内外の関係会社を含めたグループ全体での危機管理対応など、経営陣に近い組織で全社に影響力を発揮する業務に携わることができます。

【業務内容】
◆リスク管理体制の整備：グループにおける統合型リスク管理体制の改善、充実化
◆リスク管理活動の推進：統合型リスク管理活動の推進統括
◆当社グループ全体の重要リスクの把握・対応方針策定の統括
◆リスク管理会議の運営 、事業部門・コーポレート部門との定期連絡会の開催
◆危機管理対応
◆関連部門への教育

事業によってリスク項目やその影響度が大きく異なる中で、1線（事業部門）、2線（コーポレート部門）、3線（監査部門）が有機的に連携し、リスク管理の実効性を向上させる仕組みづくりとリスク管理活動の推進が業務の中心です。経営層とのコミュニケーションや、事業部門・コーポレート部門との密な連携・協働を通じて、その実現に向けたさまざまな取り組みをリードしていただきます。上位方針に沿って、バランス感を持ちながら各部との調整やリスク管理会議の運営および取締役会向けの資料作成などにも携わっていただける方を求めます。

【アピールポイント】
・コーポレート共通の重点施策として「コーポレート改革」を実行に移していくターニングポイントにあり、リスク管理体制の充実化・活動推進に向けた企画・実行だけでなく、リスク管理の統括部門としての機能強化に向けた検討にも関わっていただきます。
・当社は複数の事業を抱えており、事業ごとに考え方・やり方が異なる側面があるため、リスク管理における実効性の向上は難易度が高い課題である一方、全社的な喫緊の課題として特に経営幹部の注目度・期待度が高いミッションであり、経営に近いところで、俯瞰的視点や経営課題の解決力を養えます。

【業務概要】コンサルティング業務に関する品質リスク管理およびその維持向上を担当します。主な業務対象は社内（コンサルタントやバックオフィス部門）であり、社外との直接的な交渉業務は発生しません。

【具体的な業務】
・コンサルティング案件の受注申請データの審査
・各種運用ルール・プロセスの策定
・同社内のコンサルタントへの指示・周知・問合せ対応 等

【ポジション・部門の魅力】コンサルティング業務における、品質・リスク管理全般についての知識・経験を深めることができます。海外のグループ会社、およびグループ会社を含めた多くの関係者と連携しながら業務を実施する環境にある他、部内には同チーム以外にも様々な品質リスク領域を担当するチームがありますので、より幅広い業務にチャレンジいただけます。フレックス制、ハイブリッド勤務（在宅勤務／出社）を導入しており、働きやすい環境です。
英語使用場面として、英文でのイントラネット情報作成、社員向けアナウンス文の作成、emailやTeamsでのコミュニケーション等があります（生成AIを利用した英文作成・翻訳可）。
本ポジションでは、コンサルティング業務における品質・リスク管理全般についての知識・経験を深め、幅広い業務にチャレンジできるキャリアパスが想定されます。

【会社紹介】グループ会社は、グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。
同社では、組織としてのパフォーマンスの最大化を目指し、対面コミュニケーションを通じた最適な業務の推進、チームビルディングの強化、相互信頼の構築などを実現するため、週2日以上のオフィスへの出社勤務と在宅勤務を併用するハイブリッドワークとしております。また、「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、第三金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保する。働き方改革の一環として、様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組みをおこなっております。
グループでは、Diversity, Equity & Inclusionを重要経営戦略の一つとして位置付け、激変する市場環境を柔軟に乗り切り、成長し続けるための重要施策と捉えています。私たちはジェンダーやセクシャリティ、人種・民族、宗教や言語を含む文化などの違い、障がいなどの個人の多様性を歓迎し、受け入れ、互いに尊重し、社員一人ひとりが成長を実感し、活躍できる環境をゆるぎないものとするためにDiversity, Equity & Inclusionを推進しています。
グループは、「Personal／パーソナル」、「Societal／ソシエタル」、そして「Planetary／プラネタリ―」という3つのレベルで、人とひとの相互の共感と信頼に基づく、Well-being社会の実現を目指します。

募集ポジションの通り、会社法・金融商品取引法（J-SOX）に基づく内部統制（全社統制・業務プロセス統制・IT統制）の構築・評価を中心に、グループガバナンスおよびコンプライアンス推進業務全般を、実務のコアメンバーとして推進するポジションです。ただし、業務上の必要または当人の希望がある場合、職種変更の可能性があります。

●内部統制・J-SOX関連（CLC・PLC・IT統制）
1. 全社統制（CLC）の評価・改善実施
2. 評価計画に基づくCSA（統制自己評価）の実施・評価・改善推進
3. 業務プロセス統制（PLC）の評価・運用・改善支援（3点セットの整備・更新含む）
4. IT統制（ITGC: IT全般統制 / ITAC: IT業務処理統制）の評価・改善支援
5. 監査法人対応（協議・質問対応・結果報告）、関係組織への評価結果のフィードバックおよび改善調整
6. 内部統制で求められる各種監査の運営ならびに事務局機能

●コンプライアンス・グループガバナンス関連（子会社含む）
1. グループ行動憲章、グループ共通ポリシー等の制定・改廃および社内定着化の推進
2. 社員向けコンプライアンス研修・教育プログラムの企画・運営
3. 重要リスクの整理とリスク低減に向けた取り組みの推進・支援
4. 経済的利益受領など各種コンプライアンス施策の運営

【業務概要】
法務・コンプライアンス全般を担当します。

【具体的な業務】
・募集文書を含めた、対外文書全般の審査業務
・各種契約書・社内規程等の確認業務
・新規施策等に関するリスク評価・法的調査
・他部門からの法律解釈（保険業法、個人情報保護法、保険法、民法、会社法、各種労働法令など）に関する相談対応（調査資料の作成を含む）
・保険募集の管理にかかる業務（募集行為の適切性確保にかかる確認）
・保険金等の支払管理にかかる業務（法的見地からの確認・再審制度運営）
・外部弁護士等への相談対応
・訴訟・ADR等にかかる業務
・不祥事件・内部通報等にかかる業務
・その他、社内のコンプライアンス向上のための施策に関する業務
・各種コンプライアンス向上のための研修等の企画・実施

上記業務を部内メンバーで分担しながら対応します。スキルや経験によっては、部内マネジメントも担当します。

【ポジションの魅力】
・責任ある仕事に携われる（上場企業の対外的な資料全てに関与）
・関わる法律が幅広い（少人数体制のため）
・様々な部署・業務との関わりがある（関連部署が多く、少人数体制のため）
・事前の段階から法務が関わっていける体制づくりを推進できる
・フレックスタイムを柔軟に活用しながら働いているメンバーが多い環境