リスク・コンプラ・監査、800〜1000万の転職求人

1,046 件

当社およびグループ会社を対象に、内部監査および財務報告に係る内部統制評価（J-SOX）を担当いただきます。監査結果を指摘するだけでなく、被監査部門と対話し、改善提案とフォローアップを通じて、グループ全体の業務品質・統制水準の向上を支援する役割です。

●具体的な業務
・年度内部監査計画の策定、リスクアセスメント
・本社および国内外グループ会社に対する業務監査、テーマ監査
・監査手続の設計、監査調書および監査報告書の作成
・監査結果の経営層、監査役等への報告
・指摘事項に対する改善提案、是正状況のフォローアップ
・J-SOXに関する全社的統制、決算・財務報告プロセス、業務プロセス、IT全般統制等の整備・運用評価
・内部統制文書（業務記述書、フローチャート、RCM等）の作成・更新支援
・監査法人、監査役、関係部門との連携・調整
・内部監査規程、関連ルール、監査手法の整備・改善
・M&A後の新規グループイン企業に対する監査・内部統制体制の整備支援
・必要に応じたコンプライアンス、リスク管理に関するモニタリング

※ご経験・適性に応じて、担当範囲を決定します。
（業務内容の変更の範囲）当社業務全般

●期待する役割
内部監査・内部統制の専門性を活かし、成長するグループのリスクを把握したうえで、監査の実施、改善提案、是正フォローを一貫して推進していただきます。
将来的には、グループ監査の標準化、監査品質の高度化、プライム市場上場を見据えたガバナンス強化への貢献を期待します。

【業務概要】
新規事業の立ち上げや契約業務の増加に伴う法務体制の強化に向けた法務担当のポジションです。

【具体的な業務】
・新規事業の企画・立ち上げ段階から参画し、潜在的な法的リスクの評価と適切な対応策の立案を行う
・和文・英文契約書の作成、審査業務
・事業部門からの法務相談への対応
・海外事業における法的課題の整理と助言
・紛争・訴訟案件に関する対応
・社内研修の立案と実施

【ポジション・部門の魅力】
事業拡大や新規事業の推進に直接携わり、事前評価から適切な対応策の立案まで幅広く法務スキルの幅を広げられる環境です。

【業務概要】
食品EC・宅配をはじめ複数の事業を展開する企業グループにおいて、グループ全体のセキュリティ向上を目的とした企画・導入・実装のリードおよび運用業務を担当します。得意分野を生かしセキュリティのあるべき姿を描きながら、インシデント対応や評価・監査などの定常業務をチーム内で分担して進めます。

【具体的な業務】
＜得意分野でリードする領域（いずれかを担当）＞
・防御運用・インシデント対応：EDR・WAF・SSEを中心とした監視およびインシデント対応体制の設計・改善
・攻撃的検証：外部公開資産やActive Directoryの攻撃経路評価、演習設計および組織への提言
・ガバナンス・統制：規程体系の設計、グループ会社・委託先・SaaSの統制、監査対応
・検知改善・構造対策：攻撃手法を踏まえた検知ルールの設計・効果測定、認証経路等のハードニング

＜チームで分担する領域＞
・インシデント対応およびアラートの一次対応（当番制）
・取引先・委託先・SaaSのセキュリティ評価およびグループ各社支援
・全社研修、標的型メール訓練、監査対応などの定常業務
・社内からのセキュリティ相談への回答
・PythonやPowerShellを活用した運用の自動化

【ポジション・部門の魅力】
社会的意義の高い事業領域において、組織全体のセキュリティを担保する重要な役割を担います。専門性を深めつつ、将来的には経営リスクから逆算したセキュリティ投資や制度設計など、経営視点でのセキュリティ戦略へキャリアを広げることが可能です。

●業務概要 事業領域の急速な拡大に伴い、内部統制評価業務の重要性が高まっています。
業務増加への対応に加え、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推進するため、J-SOX評価のスペシャリストとして業務フローの改善やメンバーのマネジメント、監査法人対応までを一気通貫で主導するマネージャーを募集します。
●具体的な業務 役職者として内部統制評価業務を担当します。
トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進します。

・グループ全体のJ-SOX評価業務の計画策定
・実行
・レビュー
・報告
・内部統制に関するコンサルティング
・監査法人
・外部専門機関対応、その他内部統制に関する業務
●ポジション・部門の魅力 将来的には内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に大きく貢献できる重要なポジションです。

最先端エネルギー分野を中心とした各種事業を展開するグローバル企業において、国内外法務を主体的に遂行する法務ジェネラリストのポジションです。法務部門としてプロジェクトの一員となり、国内外の事業部門と密接に連携しながらプロジェクトの成功に貢献します。

1. 契約法務の企画・推進（国内外・プラント関連事業）
国内外のプラント関連事業を中心に、共同研究契約、技術ライセンス契約、売買契約、公共購買契約、秘密保持契約、業務委託契約等について、事業スキームを踏まえた契約構造の設計、条文の起案・審査（英文・和文）を行います。

2. 契約交渉支援・取引リスクのコントロール
事業部門・プロジェクトメンバーと協働し、国内外の取引先との契約交渉を法務面から支援します。法的リスク・事業リスクを整理・可視化したうえで、交渉方針や代替案を提示し、最適な着地をリードします。

3. ひな形・契約基盤の整備による業務高度化
契約書ひな形やガイドラインの整備・更新を通じて、契約実務の品質向上と効率化を図り、全社的な運用改善に取り組みます。

4. トラブル・紛争対応および法令調査
契約履行過程で発生するトラブルや紛争について事実関係の整理、リスク評価、解決方針の立案・対応を行います。また、国内外の法令・規制について調査・分析を行い助言を提供します。

5. 社内教育・コンプライアンス意識の向上
契約締結や法令遵守に関する社内教育・啓発活動を企画・実施し、現場での適切な判断力向上とコンプライアンス意識の醸成に貢献します。

【ポジションの魅力】
先端分野が研究段階から社会実装へと進む中、最先端のプラント関連事業を舞台に、国内外の契約交渉やリスクマネジメントを通じて事業の推進力を担います。技術志向のプロフェッショナルが集う環境において、技術・商流・国際取引を横断して意思決定を支える中核人材としての活躍が期待されています。

グループ（持株会社・銀行・信託・証券）の海外拠点を中心としたSOX法対応業務を担っていただきます。グローバル全体の財務報告に関わるビジネスプロセスおよびIT領域の内部統制評価について、以下を主導します。
●グローバルレベルでの内部統制の有効性評価の取りまとめ
●海外拠点との英語によるレビュー・質疑応答・改善指導の実施
●海外拠点・監査法人との会議、資料作成、プレゼンテーション（英語）
※海外関連業務が実務の50％以上を占めます。

【キャリアイメージ】
内部統制グループで専門性を磨き、以下のキャリアパスを描けます：
・コーポレートセンターや部門企画で、グループ全体を俯瞰する幅広い業務を担当
・SOX法対応のスペシャリストとして監査部門で活躍
・IT分野の知見を活かし、IT部門でスペシャリストとして活躍

●内部監査計画の立案および監査の実施（業務、会計、顧客資産の分別管理、IT等）
●各部門に対する業務プロセス監査の実施
●法令および社内規程の遵守状況の確認・評価
●監査結果の報告書作成および経営層への報告
●内部統制の改善に向けた是正措置の提案およびフォローアップ

業務内容の変更の範囲：入社後、会社の定めるすべての業務へ配置転換となる可能性があります

当社の監査部にて、内部監査（3線）業務にご従事いただきます。当社は金融持株会社という組織形態であることから、当社における監査に加え、グループ会社への監査にもご従事いただきますので、ご活躍の機会が多い環境です。
＜業務詳細＞
●ホールディングス監査業務（当社のガバナンス・マネジメント態勢を対象とした監査業務）
　ーチーム（2〜4名）に属し、年間3〜6本程度の監査をリード・ご担当
　ー監査対象領域：統合的リスク管理、信用リスク管理・自己資本管理、グループコンプライアンス、ITガバナンス、AML/CFTグループ管理、等
●グループ会社監査業務（auフィナンシャルグループ各社の各管理態勢を対象とした監査業務）
　ーチーム（2〜4名）に属し、年間3〜6本程度の監査をリード・ご担当
　ー監査対象領域は、業務リスク管理、コンプライアンス、ITリスク管理、情報セキュリティ管理、AML/CFT管理、自主規制・ガイドラインの適合、お客さま本位の業務運営、等
●監査企画業務
　ーリスクアセスメントの実施、監査計画の立案等を行っていただきます。また、業務効率化の検討・実装、データやAIを活用した監査手法の開発等の取り組みも行っていただきます。
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
　　また、将来的にグループ会社の監査部門へ出向の可能性もあります。

当社のリスク統括部にて、オペレーショナル・リスク/外部委託先管理/危機対応等の非財務リスク管理における企画立案・実行等にご従事いただきます。
当社における非財務リスク管理業務のみならず、当フィナンシャルグループにおけるルール・ポリシーメイキングやグループ会社担当者の側面支援業務等、持株会社という組織形態ならではの業務も存在することから、様々な金融知見に触れて専門性を獲得することが可能な環境です。

＜業務の具体例＞
●グループ全体の危機管理対応の高度化：BCP態勢の高度化の推進、危機事象発生時の事務局対応
●グループ全体のオペレーショナル・リスク管理態勢の強化：事故報告の事象分析や研修の立案等
●外部委託先管理態勢の強化：サードパーティリスク管理で求められる目線に沿った運用の立案等
●各種金融規制対応等
●各種会議体・経営陣向けの資料作成及び一部レポーティング
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

同社の監査部にて、IPOに向けたJ-SOX（財務報告に係る内部統制）の整備・運用評価を担当いただきます。同社は金融持株会社という組織形態であることから、同社の評価に加え、グループ会社における評価業務にも従事いただきます。ホールディングスおよびグループ各社の内部統制高度化を推進する重要な役割を担っていただきます。

＜業務詳細＞
●J-SOX評価業務（IPO準備）
監査法人と連携しながら、上場審査に向けた内部統制体制の高度化を推進いただきます。
1. 全社統制、決算財務報告プロセス統制、業務プロセス統制およびIT統制文書のレビュー
2. J-SOX評価計画の策定、ウォークスルーの実施、整備および運用評価の実施
3. 内部統制上の課題抽出、改善提案および改善状況のモニタリング

上場後は、グループ各社の内部統制評価業務をリード・担当いただきます。
1. 重要拠点・重要業務プロセスの評価
2. 業務プロセス統制およびIT統制の評価
3. グループ共通統制の有効性検証
4. 各社管理部門とのコミュニケーションを通じた内部統制の高度化支援

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサインいたします。
また、同社およびグループ会社におけるテーマ監査にも携わっていただく可能性があります。

【組織構成】
監査部として約13名の体制（中途採用者のみ）。
J-SOX評価においては、監査部内の担当者およびグループ各社の内部統制担当者と連携しながら業務を推進していただきます。

【業務概要】
事業のさらなる飛躍に向けて、法務部門の抜本的な業務プロセス再構築や最新テクノロジーの導入等のプロジェクトを牽引する専任のポジションです。法務部門全体の生産性向上および提供価値の最大化に向け、リーガルテックを含む新たなテクノロジーの利活用推進、スケーラビリティを考慮した業務プロセスの標準化、全社的な組織基盤の整備、法務/コンプライアンス関連施策のプロジェクトマネジメントを主導します。現場の課題に即した本質的な改善を行うため、主業務のリーガルオペレーションズに加え、法務実務も一部担当します。

【具体的な業務】
●リーガルオペレーションズ
・法務業務の可視化（CORE8等のフレームワークを用いた部門方針・状況・費用の整理）
・AIやリーガルテック等の最新テクノロジーの導入推進、現場定着および利活用強化推進
・事業拡大を見据えた、法務業務プロセスの改善および標準化
・法務業務ニーズを踏まえたあるべき法務組織の検討と整備
・法務/コンプライアンス関連施策の企画、実行およびプロジェクト管理
・ナレッジマネジメント（契約雛形・法務相談知見のデータベース化、事業部向けセルフサービス化の推進）
・外部リソース（法律事務所・外部ベンダー）の活用方針策定およびコスト・パフォーマンスの最適化

●法務業務
・契約書レビュー・作成支援、社内法務相談への対応
・コンプライアンス関連施策・各種プロジェクトの法務支援
※法務実務は、現場の課題やペインポイントを把握し実効性の高いオペレーション構築につなげる目的で担当します。

【ポジション・部門の魅力】
・日本企業において黎明期にある「リーガルオペレーションズ」の体制立ち上げをゼロからリードできます。
・単なる業務効率化にとどまらず、法務機能を「守りのバックオフィス」から「事業推進を加速する戦略的組織」へと変革する手応えが得られます。
・生成AIやリーガルテックを現場実務に深く組み込む先端的な取り組みを推進できます。

【業務概要】
決済サービスおよび社内IT環境におけるセキュリティ管理業務を担当します。既存メンバーや関係部署、外部パートナーと連携し、セキュリティ対策の実行と継続的な運用改善を進めます。

【具体的な業務】
・新たなセキュリティ製品・サービスの導入支援、運用定着
・セキュリティ対策の運用、課題抽出、改善施策の実行
・脆弱性情報の収集、影響調査、対応状況の管理
・セキュリティイベントの調査、初動対応、原因分析、再発防止策の推進
・SOC等の外部パートナーと連携した監視・検知体制の運用改善
・PCI DSSに関する運用、監査対応、是正措置の推進

【ポジション・部門の魅力】
・社会インフラを支えるセキュリティ業務：キャッシュレス決済を支えるシステムの安全性確保に携わり、お客様の大切な情報と決済インフラを守る仕事です。
・技術対策とガバナンスの両面で経験を積める：脆弱性管理、インシデント対応、セキュリティ監視などの技術的な対策に加え、PCI DSSに関する運用・監査対応にも携わることができます。
・課題の発見から改善施策の実行まで関われる：日々の運用を通じて課題を見つけ、改善提案や関係部署との調整、施策の実行まで主体的に取り組めます。
・関係者との連携を通じて専門性を高められる：セキュリティリードや社内のIT部門、外部専門パートナーと連携しながら、実務を通じて知識・経験を深めることができます。

【業務概要】
自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、CI/CDに組み込まれたセキュリティツールの運用や脆弱性対応を通じて、事業部プロダクトのセキュリティ品質向上を担います。

【具体的な業務】
● セキュリティを意識したWebアプリケーションのルール策定および浸透
・事業部内のセキュアコーディングガイドラインに則った、Webアプリケーションの包括的なルール策定と開発現場への浸透
・新機能開発時における、セキュリティリスクの洗い出し（脅威モデリングのサポート）と適切な防護策の技術支援

● 脆弱性の検知・改修とプロセス改善
・CI/CDパイプライン上のSAST/DASTツールから通知されるアラートの確認、影響調査、および各案件チームへの連携
・依存ライブラリの脆弱性（SCAアラート）に対する定期的なアップデート対応
・検出された脆弱性に対する、修正方針の決定と標準対応パターンの策定

● コード品質の継続的向上とイネーブルメント
・チーム内のピアレビュー等を通じた、セキュリティ・パフォーマンス・保守性の観点からの品質担保
・セキュリティにおける開発プロセスやツールの改善提案

【ポジション・部門の魅力】
・プロダクトの開発最前線に伴走するDevSecOpsエンジニアとして、モダンな環境下で最新のWebセキュリティ技術を習得できます。
・単なるルール策定・適用をするだけでなく、現場のプロジェクト固有の課題を解決する手応えの大きいポジションです。
・将来的に、セキュリティスペシャリストやテックリードへとキャリアを広げるための強固な土台を築くことができます。
・フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます。

【業務概要】
自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、セキュアなアーキテクチャ設計から実装を牽引するとともに、事業部内におけるセキュアコーディングの標準化と開発プロセスへのセキュリティ統合（DevSecOps）をリードしていただきます。
全社セキュリティチームではカバーしきれない「個別プロジェクトの深部」に入り込み、技術的負債やリスクをインフラ・アーキテクチャ視点でコントロールすることがミッションです。

【具体的な業務】
● 事業部におけるセキュリティ標準化とガバナンス推進
・開発チームに向けたセキュアコーディングガイドラインの包括的なルール策定・定着化
・認証・認可基盤（OAuth2.0/OIDC等）を考慮したWebアプリケーションのセキュアアーキテクチャ設計および実装支援
・自律型AIエージェントを組み込んだアプリケーションにおける、プロンプトインジェクション対策やデータ保護のロジック設計支援

● DevSecOpsの推進（アプリケーション・インフラ領域）
・事業部内のCI/CDパイプラインへの静的/動的セキュリティテスト（SAST/DAST/SCA）の組み込み要件定義
・検出された脆弱性に対する、事業部内での修正方針の決定と標準対応パターンの策定

● 開発チームへの技術啓蒙・メンタリング
・コードレビューを通じたセキュリティ品質の担保と、エンジニアのセキュリティ意識向上のための勉強会・技術発信等のリード

【ポジション・部門の魅力】
・開発現場の視点を持ちながら、インフラからアプリケーションまで横断的に関わり、事業部全体のプロダクトセキュリティレベルを底上げする実績を積むことができます。
・AI連携や最新クラウドアーキテクチャにおける「アプリケーション・セキュリティ」のベストプラクティスを自ら定義し、事業部内の各プロジェクトへ展開・定着させる大きな裁量があります。
・フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます。

【業務概要】
全社プロダクトを横断した非機能要件の強化、開発環境・プロセスの改善、セキュリティおよび信頼性の向上を専門に担うポジションです。プロダクトごとの個別機能実装ではなく、社内エンジニアが安全かつ効率的に開発できる基盤・土台づくりを担います。

【具体的な業務】
1. 脆弱性・EOL（ライフサイクル終了）対応の推進
各プロダクトで利用している主要言語（Ruby、Python、TypeScript等）、フレームワーク（Ruby on Rails、Django等）、依存ライブラリのバージョン追従・アップデート計画の立案と実行、既知の脆弱性検知と修正パッチ適用を継続的に実施します。
2. プロダクト横断のコード改修・共通モジュール整備
複数プロダクトにまたがる認証・認可基盤や共通API、データアクセス層などの共通モジュールの改修・リファクタリングを実施し、技術的負債の解消とアーキテクチャの標準化をリードします。
3. 開発ルールの策定・品質基準の標準化
全社の開発標準（コーディング規約、テスト自動化方針、Git運用ルール、静的解析ルール等）の策定とメンテナンスを行います。
4. AI駆動開発ツールの検証・開発環境の継続的改善
先端AIツールの全社適用推進、プロンプト・ワークフローの整備、CI/CDパイプラインへの組み込みなど、開発組織の開発生産性最大化に向けた仕組みづくりを行います。
5. 非機能要件の改善とセキュリティガバナンス強化
DevSecOpsの推進、性能低下やボトルネックの調査・解消など、プロダクトを中長期的に安定稼働させるための改善を行います。

【ポジション・部門の魅力】
・高度なエンジニアリング課題に100%集中できる環境です。
・先端のAI開発環境が整っており、AIを活用した開発プロセスの進化を自ら設計・リードできます。
・全プロダクトの足回りを支えるため、開発組織全体の生産性やセキュリティにダイレクトに貢献できます。

【業務概要】
同社およびグループ各社に関する企業法務全般を担当します。契約審査等の日常的な法務業務に加え、新規事業、M&A、ガバナンス、コンプライアンスなど、事業成長に伴って生じるさまざまな課題について、関係部門と連携しながら対応方針の検討から実行まで担います。将来的には、担当領域のリードやメンバー育成、業務プロセスの改善など、法務部門の中核として組織運営にも関わることを想定しています。

【具体的な業務】
・各種契約書の作成、審査、交渉および契約締結支援
・事業部門からの法務相談、法的論点の整理および対応方針の提案
・新規事業、新たな取り組みに関するリーガルリスクの検討
・M&A、業務提携等における法務支援、法務DD
・株主総会、取締役会等の会議体運営
・社内規程、決裁プロセス等の整備・改善
・コンプライアンス、リスク管理に関する企画・対応
・外部弁護士等の専門家との連携
・法務業務の仕組み化、業務改善
・経験に応じたメンバー育成、チームマネジメント
※すべての業務経験を入社時点で求めるものではありません。経験・適性に応じて担当領域を決定します。

【ポジション・部門の魅力】
・法務として、より事業・経営に近い課題に関わることができます。契約審査や法令調査にとどまらず、新規事業、M&A、ガバナンスなど、事業拡大に伴って発生するさまざまな経営課題に法務の立場から関わります。
・「法的に可能か」だけでなく「会社としてどうするか」を考え、法的リスクだけを指摘するのではなく、事業への影響や実行可能性を踏まえて選択肢を整理し、事業部門や経営層とともに対応方針を考えることが求められます。
・個人として法務実務を担うだけでなく、業務プロセスの改善や仕組みづくり、メンバー育成などにも関わり、将来的には法務部門のマネジメントを担う役割へステップアップが可能です。

【業務概要】
コンプライアンス強化全般を担う内部監査のポジションです。同社および事業所の健全な組織運営を支えます。

【具体的な業務】
・本社および事業所の内部監査（計画 実施 報告・フォロー）
・内部統制の評価、構築支援
・監査法人対応 など

【ポジション・部門の魅力】
内部統制やコンプライアンスの強化に主導的に携わることができ、組織の基盤構築に広く貢献できる環境です。

【業務概要】
同社において法務は事業の安定成長を支える重要部門です。法務課長として企業法務全般およびチームマネジメントを担当します。

【具体的な業務】
・契約書の作成、修正、交渉等の契約締結支援
・取引や事業運営に関する日常的な法務事案への対応、支援
・新規事業に関わる法的観点からの調査及び課題解決策の提言
・取締役会及び株主総会事務局運営
・M＆A等の他社との事業提携、DDに関する調査及び課題の解決
・各種法令調査

【ポジション・部門の魅力】
事業の急成長を支える重要部門にて、法務全般からチームマネジメントまで幅広く関わり、事業パートナーとして課題解決に貢献できるポジションです。

●業務概要
ミドルオフィス部門として、会社横断的な立場から開発・保守・運用現場のガバナンス向上や統制活動を担当します。

●具体的な業務
・社内業務に対するガバナンス向上を目的とした牽制・統制活動
・SOX外部監査対応の全体取りまとめ、および指摘事項に対する改善対応や現場サポート
・SOX内部監査における整備・運用状況の検証、統制活動
・グループ全体の法務・コンプライアンス、情報セキュリティに関する方針に基づく統制活動

●ポジション・部門の魅力
グループIT部門の専門職としてキャリアを積んだ後、キャリアパス拡大の一環として異動の機会もあります。年に一度の「キャリア面談」や「自己申告制度」などを利用し、ご自身の希望業務を配慮した新たな職務へのチャレンジが可能です。

1．募集の背景と部門のミッション
当社では、営業社員向けの保険販売システム、代理店向けポータル、契約管理システム（メインフレーム）、保険金支払システムといった基幹システムの刷新を進めています。あわせて、技術的負債の削減、サービス品質の安定化、データ&AI基盤の整備を全社ITプログラムとして推進中です。本求人は、システム開発、テスト、運用、データ&AI、セキュリティの各チームで募集している13職種をまとめた合同募集です。

2．組織体制
業務システムの開発チームはビジネス部門と一体のチーム（Squad）を組み、要件定義からリリース、障害対応までを担います。これを品質保証（テスト）チーム、運用チーム、全社ITプログラムを統括するPMO、保険金領域のデータチーム、セキュリティ部門が支える体制です。開発はスクラムやカンバンを取り入れたアジャイル型が中心で、外部ベンダーやオフショアの開発メンバー、海外のグループ会社とは英語でやり取りします。

3．募集ポジション（6領域・13職種）
●保険販売・代理店向けシステム開発チーム（3職種）
・営業社員向け保険販売システム リードビジネスアナリスト／プロジェクトマネージャー：ビジネス部門と業務プロセスを定義し、要件定義、リリース準備、障害時の窓口対応、チームマネジメントを担う
・営業社員向け保険販売システム ビジネスアナリスト：同システムの要件定義、受入テスト、リリース準備、インシデント対応。テストチームと組んでテスト自動化も進める
・代理店向けポータル リードビジネスアナリスト／リードシステムアナリスト：新契約、保全、手数料、募集人管理などの機能について、要件定義、外部設計、リリース、保守を担う

●契約管理・保険金システム開発チーム（2職種）
・Mainframe System Analyst：契約管理システム（IBMメインフレーム、COBOL、DB2）の要件確定、開発ベンダーの管理、受入テスト、インシデント対応
・保険金システム システムアナリスト（プロダクトオーナーサポート）：保険金支払業務のデジタル化とモダナイゼーション。バックログの優先順位付け、ユーザーストーリー作成、リリース計画の立案を主導する

●全社ITプログラムの統括部門（1職種）
・Technical Program Manager（全社ITプログラム統括）：技術的負債の削減、グローバル共通ソリューションの展開、サービス品質の向上、データ&AI基盤の導入を目的とした全社ITプログラムについて、3か年計画の策定、予算と効果の管理、ガバナンス体制の構築を担う。業務は主に英語

●テスト・品質保証チーム（2職種）
・アプリケーション開発プロジェクト テストリード：生命保険システムのテスト戦略と計画を立て、システム統合テストの設計・実行と回帰テストの自動化を推進する
・Test Lead：保険商品に関わるITプロジェクトに計画段階から参画し、プロジェクトごとのテスト戦略（MTP）策定、テスト設計、進捗とリスクの管理を担う

●運用・データ&AI・業務デジタル化（3職種）
・Ops Lead Engineer：業務アプリケーションの運用とリリースを担い、CI/CD（Jenkins、GitHub Actions等）と監視（Prometheus、Grafana、Dynatrace等）を改善する。AWSやOpenShift上での運用も担当
・Data & AI Scientist：保険金領域のデータ分析チームで、機械学習モデルや生成AIソリューションの開発と導入、探索的データ分析、AIガバナンスの支援を担う
・業務デジタル化スペシャリスト候補：法人・団体向け保険の契約者サービスについて、業務プロセスを分析して改善を提言し、ローコード／ノーコードツールでの開発を促す。海外のグループ本社との協業あり

●情報セキュリティ部門（2職種）
・Business Continuity Management Expert：情報セキュリティ部門のレジリエンス担当チームで、事業継続管理（BCM）とITサービス継続管理（ITSCM）の責任者を務める。業務影響度分析、リスク評価、BCPの維持、年次訓練を統括する
・Technical Security Assurance Specialist：ネットワーク分離、暗号化、権限管理、データマスキングなどのセキュリティ統制が正しく実装されているかを技術的に検証し、脆弱性の評価と改善策の提言を行う

4．応募について
本求人はIT部門とセキュリティ部門の13職種をまとめた合同募集です。応募時点で職種を一つに決めていただく必要はありません。ご経験とご志向をうかがったうえで、上記のなかから合うポジションをご相談しながら選考を進めます。
以下のような方に向いています。
・保険会社の基幹システムに、要件定義からリリース、運用まで当事者として関わりたい方
・外国籍のメンバーや海外のグループ会社と、英語を使って仕事をしたい方
・アジャイル開発、テスト自動化、CI/CD、生成AIといった手法を事業会社の現場で使いたい方

【業務概要】
リユース事業を展開する企業にて、事業成長や複数プロダクトの展開、AIエージェントの活用を見据え、プロダクトを横断したセキュリティ方針の策定と継続的な改善を推進するポジションです。事業全体の安全性と信頼性を高める役割を担います。

【具体的な業務】
プロダクトセキュリティを中心に、同社およびグループ会社が抱えるセキュリティ課題にPlatform Engineering Teamのメンバーとして取り組みます。各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と連携しながら以下の3領域を推進します。

1. プロダクトセキュリティ戦略と脆弱性管理
・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までの継続的な仕組み構築

2. 開発プロセスとAIエージェントへのセキュリティの組み込み
・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準策定および導入支援

3. 事業全体のセキュリティ体制とインシデント対応
・情報システム部門やグループ各社と連携したIT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画・実施・改善
・セキュリティインシデントに必要な監視・検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順整備、訓練・振り返りの実施
・全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援

【ポジション・部門の魅力】
・プロダクトを横断するセキュリティ方針の策定から現場で機能する仕組みの設計・実装まで一貫してリード可能です。
・AIエージェントの活用・開発に伴う先進的なセキュリティ設計（権限設計、監査の仕組みづくり等）に携われる環境です。
・実事業を支えるプロダクトを対象に、開発チームや各部門と協働し事業成長に直結するセキュリティ施策を推進できます。

【業務概要】
コンプライアンス、リスクマネジメントおよびコーポレートガバナンス領域の法務担当として、取締役会・株主総会、コーポレートガバナンス対応、組織再編やM&Aに伴うコーポレートアクション、リスクマネジメント・コンプライアンス体制の整備・運用、内部通報制度の運用、社内規程の整備、株式実務、コンプライアンス教育の実施、反社会的勢力排除体制の運用、法規制対応など、幅広い業務を担当します。
特に現在は、グループの新体制移行に伴い、既存のガバナンス・リスク管理手法をアップデートしていく重要なフェーズにあります。従来の運用を維持するだけでなく、新体制に合わせたより実効性の高いルール作りや、各社への丁寧な定着化を実務面から具体的に推進する役割が求められています。

【具体的な業務内容】
・取締役会、株主総会の事務局運営
・取締役およびCxOの選任、報酬決定手続
・社内グループ再編やM＆A案件における会社法等の実務対応
・取適法（旧下請法）など各種法規制への対応
・リスクマネジメント委員会、コンプライアンス委員会の事務局運営
・リスクマネジメント施策の取組み
・内部通報制度および取引先通報制度の整備・運用
・定款その他社内規程の整備・運用
・稟議その他社内決裁制度の整備・運用
・株式および新株予約権の発行、管理等
・コンプライアンス教育、風土改革プログラムの計画・実施
・反社会的勢力排除体制の整備・運用

【ポジション・部門の魅力】
部門内の幅広い業務に携わるため、特定の領域に縛られず、組織運営の全体像を把握する視点が身につきます。また、グローバル展開に伴う組織の変化を感じながら、自身のサポートによって部署が円滑に機能していく手応えを実感できるポジションです。
グループの新体制移行に伴い、国内グループ各社へのガバナンス体制の適用や既存のリスク管理手法の見直しを推進しているフェーズであり、現場の実情に即した実効性のある仕組みを自ら考え形にしていくプロセスを経験できます。

【業務概要】
事業成長をリーガルの側面から支えるとともに、法務組織の中核人材として活躍するポジションです。取引法務を中心とした業務に携わりながら、ご経験や適性に応じて後進の育成や業務改善、事業部門に伴走する重要案件のリード、横断プロジェクトの牽引などを担当します。グループ体制移行に伴い、国内グループ各社への法務管理の対象範囲拡大や既存の契約審査手法・判断基準の再整備を推進します。

【具体的な業務】
・契約書（和文・英文）の審査・作成および契約条件に関する交渉支援
・広告関連法規、個人情報保護法、取適法・フリーランス保護法等を中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応
・業務提携・資本提携、新規事業立上げ等のプロジェクト案件に対する法務支援
・知的財産権（商標・特許等）の管理・申請支援、紛争対応およびコンプライアンス対応の支援
・法令改正や事業環境の変化を踏まえた社内ルール・業務フローの検討・改善、業務基盤整備やツール活用（契約管理ツール、AI等）の推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

【ポジション・部門の魅力】
・広告・マーケティング事業を基盤としつつ、デジタル領域や新規事業へと広がる事業に対し、法務として単なる法的チェックにとどまらず、事業の意思決定や実行に深く関与できる環境です。
・グループの新体制移行に伴い、国内グループ各社に対するリーガル機能の提供範囲を拡大し、既存手法を再定義していくプロセスに関われます。
・組織を牽引し、業務の優先順位付けや体制設計、意思決定の質を高めることで、組織としての対応力・生産性を高めていく手触りを実感できます。
・業務基盤整備やAI活用など、法務部門自身の変革に取り組める点もやりがいです。

【業務概要】
グループ全体の内部監査および内部統制評価（SOX評価）を担当します。親会社の上場に伴い、「K-SOX（韓国内部統制基準）」の新規構築という重要なフェーズにおいて、2026年度の運用開始に向けた仕組み作りを中心となって推進します。

【具体的な業務】
監査企画局にて、まずはアサインされたプロジェクトのメンバーとして業務に従事し、適性に応じてチームリーダーとしてプロジェクトを遂行します。
・内部統制評価（SOX評価）の実施・企画
・内部監査の実施および企画
・各種オフサイトモニタリングの実施
・臨時監査（ヘルプライン等内部通報対応など）の実施
・その他上記に関連するアドミニストレーション業務

【ポジション・部門の魅力】
経営層に近い立ち位置でグループ全体の企業活動を俯瞰し、会計・法令・内部統制など幅広い専門性を磨ける環境です。グローバル水準の内部統制構築に初期段階から携わることができ、チームリーダーとしてのマネジメントスキルやグローバルな折衝能力を高めることが可能です。

●業務概要
デジタルテクノロジーの進化やソーシャルメディアの浸透など、広告業界を取り巻く経営環境が激変する中で、企業の成長を支える法務部門でのポジションです。契約審査や法律相談、紛争対応、業務提携・資本提携等のプロジェクト支援まで、幅広い実務に携わります。国内グループ各社に対するリーガル機能の展開や、既存の契約管理手法の見直しを進め、グループ各社の実情に即した法務サポートの構築を推進します。

●具体的な業務内容
・契約書（和文・英文）の審査・作成、契約条件に関する交渉支援
・広告関連法規（景表法、著作権法等）、個人情報保護法、取適法・フリーランス保護法などを中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応（経験・スキルに応じる）
・業務提携・資本提携、新規事業立上げ、新規サービス導入等のプロジェクト案件に対する法務支援
・商標、特許等知的財産権の管理、申請等の実務推進、支援
・紛争対応（訴訟対応を含む）およびコンプライアンス対応の支援
・法令制定・改正や事業環境の変化を踏まえた社内ルール・業務フローの検討および改善提案
・法務業務の効率化・高度化に向けた業務基盤整備、ツール活用（契約管理ツール、AI等）の検討・推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

●ポジション・部門の魅力
・メディア取引や広告制作取引に加え、デジタル・DX領域、コンテンツ・エンタメ分野など、多様なビジネスに法務として関与できます。
・業務提携・資本提携、新規事業の立上げ等ではプロジェクトの初期段階から参画し、経営陣や事業責任者と直接議論する機会もあります。
・適性や志向に応じて役割の拡張やプロジェクトリードなど、複数のキャリアパスが可能です。

【業務概要】
自社プロダクトのサーバーサイド開発と、セキュリティ・SRE領域の設計・構築・運用を担当します。自ら機能を実装しながら、プロダクト全体のセキュリティと信頼性を引き上げていただくポジションです。

【具体的な業務】
● サーバーサイド開発
・新機能の要件定義・設計・実装（TypeScript / NestJS / GraphQL）
・認証・認可、監査ログ、データ暗号化などセキュリティ機能の設計・実装
・AI機能におけるデータの取り扱い設計（機密情報の分離、LLM連携時のリスク対策など）

● セキュリティ
・GCP / Firebase環境のセキュリティ設計・運用と継続的な強化（IAM、ネットワーク、シークレット管理など）
・アタックサーフェス管理、脆弱性管理・パッチ適用の運用と高度化
・依存パッケージやCI/CDパイプラインを含むソフトウェアサプライチェーンの安全性向上
・顧客企業からのセキュリティチェックシート回答、監査・認証対応への技術面での協力

● SRE
・Terraformで管理されたインフラの運用・改善と、Policy as Code等を活用したセキュリティチェック自動化の高度化
・SLI/SLOの策定と、それに基づく可用性・パフォーマンスの改善
・ログ設計、監視・アラート・異常検知の運用と改善
・バックアップ・復旧設計など、事業継続体制の継続的な強化
・運用業務の自動化（トイル削減）

● 障害対応
・障害発生時の初動対応・原因調査・再発防止策の立案

【開発環境・技術スタック】
・Frontend: TypeScript, Next.js, React
・Backend: TypeScript, NestJS, Node.js, Prisma, GraphQL
・Infrastructure: GCP, Terraform, Firebase, MySQL
・開発手法: スクラム開発

【ポジション・部門の魅力】
・インフラ・セキュリティ領域のオーナーとして、技術的な意思決定を自ら担える環境です。プロダクトの基盤を自分の手で形づくれます。
・開発チームはフルスタックに活躍しており、ご志向に応じてフロントエンドやプロダクト領域にも挑戦可能です。
・AIを組み込んだプロダクトにおける最前線のセキュリティ設計に、プロダクトの中核メンバーとして向き合えます。

設立準備中の新銀行において、銀行業における、ネットバンクにおける、また、当社グループにおけるリスク管理の在り方を踏まえ、システムリスク管理態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただきます。
第2のディフェンスライン（2線）として、新銀行におけるシステムリスクマネジメント全般の実務をご担当いただきます。

経営層や事業部門、開発部門と直接コミュニケーションを取りながら、スピード感を持って堅牢な態勢を構築していくことが求められます。
思考の深さ、高度なコミュニケーション能力が求められますが、その分大きなやりがいと成長を実感できる環境です。
新銀行設立という貴重な経験を通じて、これまでにない金融サービスを創造し、日本の金融業界に新たな風を吹き込む原動力となることを期待しています。

【具体的な業務内容】
1. 新銀行設立に向けたシステムリスク管理方針・体制・施策に関する企画、立案、導入、定着
2. システムリスク管理に関する法令要件等の調査と、それに基づいた取組みや体制整備の企画・立案
3. ITガバナンス、システムの開発ライフサイクルを通じたリスク管理、システムの安定稼働、情報/サイバーセキュリティリスク管理、外部委託先管理等の態勢構築と運用
4. システムリスクに関する経営陣への報告作成と、関連会議体の運
5. システムリスク管理に関する社内規程・マニュアル等の整備・運用
6. 経営陣に対するシステムリスク関連の研修、トレーニングの企画・実施
7. 事業継続計画（BCP）と危機管理体制の整備・改善に関する企画と実行


◆ポジションの魅力
- 希少なキャリア機会:
- ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立するという極めて希少なフェーズに、システムリスク管理の専門家として深く関与できます。
- 裁量と挑戦:
- これまでの銀行・金融業界での経験を活かし、新しい銀行のシステムリスク管理態勢を自ら構想し、裁量を持って構築していくことができます。
- 事業と経営への近接性:
- 経営層との距離が近く、意思決定のダイナミズムを感じながら業務を推進できます。
将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げ、経営に関わるキャリア形成も可能です。
- 最高のパートナーシップ:
- 大手金融グループとの連携により、信用力と実行力を両立したダイナミックな事業展開が可能です。
- 刺激的な環境:
- 環境の変化が大きく、新しい課題やテーマが次々と出てくるため、常にエキサイティングでチャレンジングな仕事が待っています。

【業務概要】
法人審査領域におけるプロダクト・サービスの拡大に伴い、審査センターが担う案件の増加に対応するため、審査オペレーションの安定運営と組織構築を担うセンター長候補を募集します。顧客ごとの審査要件やリスク観点を踏まえた審査方針の設計から運用改善、チームづくり・組織設計、ビジネス部門と審査現場の橋渡しまで幅広く主導します。

【具体的な業務】
1. 審査オペレーションの運営
・顧客ごとの審査方針・リスク観点の整理と、審査フローの設計・運用
・難度の高い案件の判断、最終的な意思決定
・審査品質の管理と業務改善（AI活用を前提とした業務設計を含む）

2. チームづくり・組織運営
・メンバーの育成・サポート、日々のコミュニケーションを通じたチームづくり
・審査センターの体制・役割分担などの組織設計
・審査知見のナレッジ化と共有

3. 社内外の連携
・ビジネス部門と審査現場の橋渡し（要件の受け渡し、優先度の調整など）
・案件に応じた顧客との要件整理・改善提案

【ポジション・部門の魅力】
・不正やリスクを排除し、健全な企業が公平に取引できる環境を支える、社会貢献性の高いポジションです。
・センター長候補として、オペレーション運営にとどまらず、体制や役割分担などの組織設計から深く関わることができます。
・多様な業種や目的の顧客審査に携わり、これまでの審査経験をより広いフィールドで活かせます。
・定型業務の多くをAIが担う体制への移行期において、AI時代の審査のあり方を現場責任者として設計できます。

主に以下の業務に従事していただきます。
・契約書の審査、作成（和文）
・各種法律相談対応
・社内教育
・社内法務インフラの整備
・株主総会対応　等

経験面で不安のある方は経験豊富な周りのメンバーがサポートいたしますのでご安心ください。

【業務概要】
総務コンプライアンス部門において、主に外部業者取引管理に関する運用やリスクアセスメント支援、法規制対応などを担当するポジションです。
事業領域の拡大やクラウド・AI関連サービスの活用等に伴い、情報管理リスクおよび法務・コンプライアンス上のリスクを適切に把握し、全社的な管理態勢の実効性向上を推進します。

【具体的な業務】
・外部業者取引管理に関する規程・実施要領・アセスメントシート等の企画、改定および運用、関係部署との連携・調整
・各部店が実施する外部業者のリスクアセスメントおよび年次アセスメントの支援・検証、課題改善のフォロー ・取適法・フリーランス保護法等への対応、社内相談、研修・説明会の企画運営、事務・システム・情報管理等のリスク所管部との連携
・コンプライアンス部門が実施主体となるモニタリング業務のオペレーション企画・実行
・贈収賄防止対応に関わる規定整備、個別申請・認可に関する事項
・規程管理・更新に関する企画、部店支援等

【ポジション・部門の魅力】
外部業者の選定・契約前評価から、契約期間中の継続管理、契約終了時の対応まで、取引のライフサイクル全体を見渡して管理態勢の構築・改善に関与できます。
個人情報・顧客情報、再委託、クラウド・AI、事業継続、取適法
・フリーランス保護法など、幅広いリスクと制度を横断して専門性を高められることが特徴です。
また、統括機能として事務企画、ICT、セキュリティ、法務その他の関係部署と協働し、ルール策定から現場への定着、課題改善まで一貫して推進できる点も魅力です。

【業務概要】
同社グループ全体における内部監査業務全般および内部監査のDX化を推進するポジションです。

【具体的な業務】
●内部監査（グループ全体）
・リスク評価に基づく年間監査計画策定支援、スケジュール・リソース計画管理
・国内外子会社等を対象とした業務プロセス監査、拠点監査、テーマ監査（購買、販売、給与、経費精算、固定資産、情報セキュリティ、データ管理、コンプライアンス等）
・監査調書・報告書の作成、改善提案の取りまとめおよび改善フォロー
・J-SOX評価（全社、決算財務報告、業務プロセス、IT全般統制）
・監査法人対応

●内部監査DX
・監査データの抽出・分析、可視化、異常検出、リスクマップ化
・計画案や報告書作成支援等における生成AIの活用
・RPAやAPI等の自動化検討および実装
・監査手法の高度化、ベストプラクティスの共有、監査チームのスキル底上げ

【ポジション・部門の魅力】
グループ全体のガバナンス強化に寄与する内部監査業務に加え、データ分析・生成AI・RPA等の先進技術を取り入れた監査手法の高度化（内部監査DX）に携わることができます。

【業務概要】
監査等委員会設置の準備および内部監査・J-SOX評価に関する業務を担当します。

【具体的な業務】
●監査等委員会事務局／設置準備
・監査等委員会設置準備、年間スケジュール策定支援
・委員会資料作成・取りまとめ、議案・報告事項整理、議事録案作成
・監査委員・取締役・執行部門・会計監査人・内部監査部門等との連絡調整、情報収集・分析
・関連規程・運営ルール整備支援、ガバナンス対応支援

●内部監査・J-SOX
・国内外子会社監査、業務プロセス・拠点・テーマ監査
・監査計画策定支援、監査調書・報告書作成、改善提案・フォロー
・J-SOX評価支援、監査法人対応、評価資料整備・取りまとめ

【ポジション・部門の魅力】
ガバナンス体制構築から運用、内部監査業務まで幅広く関わり、企業のガバナンス強化に寄与できるポジションです。

【業務概要】
事業の本質を理解しスキームを構築する役割を担います。既存メンバーと分担しながら新規事業のリーガルチェックや契約レビューを主導するほか、正解の見えづらい電気通信事業法の領域で自ら法律論を組み立て、現場の仕事の進め方をアップデートする仕組みづくりとしての法務支援を通じ、事業成長をリーガル面から支えます。

【具体的な業務】
・新規事業のリーガルチェック・スキーム構築
対話型音声AIを活用した新規事業の立ち上げにおいて、法的観点からリスク調査・分析を行い、最適な事業スキームを構築します。
・契約レビューおよびドラフト作成
各事業部門からの依頼に対し、スピード感を持ってレビュー・ドラフト作成を行います。単なるチェックに留まらず、事業目的を達成するための代替案提示までを担います。
・事業部門へのリーガルアドバイス・個別サポート
現場が抱える契約締結上の課題に対し、実務ベースでの個別サポートを行います。現場の仕事の進め方をアップデートするための仕組みづくりとしての法務支援を期待しています。
・リーガル基盤の整備（状況に応じて）
社内規程・規約・ひな型の作成や、Legalテック等のITツールを活用した効率的な業務フローを構築します。
・コンプライアンス教育の企画・運営（状況に応じて）
組織全体のリスク感度を高めるための啓発活動を行います。

【ポジション・部門の魅力】
・事業スキームの設計者として意思決定に関わることができます。契約やリスクの取り方など、事業の根幹に関わる判断にリーガルとして直接関与できます。
・解釈が成熟していない分野において、既存の正解を探すのではなく論理を積み重ねて自ら判断を下す面白さがあります。
・経営層とダイレクトに連携し、法務の枠を超えた経営的な視点やスピード感を日常的に吸収できる環境です。

●業務概要
AI-Native CRMプロダクトを開発・提供する企業において、個人情報保護・情報セキュリティ・サイバーセキュリティを統括し、将来的にはCISOとして全社のセキュリティを担うポジションです。
同社はSOC 2レポート受領済み、ISO/IEC 27001:2022認証取得済みで、各種技術統制を実装済みですが、導入企業の急増に伴い、継続的な統制運用、認証範囲の拡大、全社のルール整備・インシデント対応体制の更なる強化を推進するフェーズを迎えています。
台帳や手動点検に依存した従来型の運用ではなく、統制をコード化して自動検証・自動是正を行うSRE的なアプローチにより、エンタープライズ水準の統制を維持する「AI時代のセキュリティ運用」の実現が求められます。

●具体的な業務
【AI自律稼働環境の整備（全エンジニア共通）】
・AIエージェントの出力品質を構造的に担保する仕組みの設計・構築（プロンプト・ルール・自動チェック等）
・変更リスクの自動評価とガードレール設計によるレビューワークフローの構築
・AIエージェントが自律的にテスト・検証できるQA環境の整備
・セキュリティ・コンプライアンス・ポリシー準拠の自動検証
・施策の妨げとなる技術負債の把握・可視化

【情報セキュリティ統括・ガバナンス】
・個人情報保護・特定個人情報・情報セキュリティ・サイバーセキュリティの統括管理
・個人情報保護方針・情報セキュリティ方針・社内規程・運用ルールの策定と継続的な更新
・各部門（プロダクト開発 / セールス / カスタマーサクセス / コーポレート）の業務実態の調査、要件整理、ステークホルダーとの合意形成
・ISMS（ISO/IEC 27001）・SOC 2の運用管理責任者として、統制の設計・証跡運用・内部監査・外部監査対応のリード
・継続的な統制運用と、認証・適用範囲の拡大の推進
・エンタープライズ顧客のセキュリティ質問票・顧客監査・DPA/個人情報保護覚書への対応と、回答の標準化
・リスクアセスメント、委託先（サブプロセッサ）管理、全社セキュリティ教育・訓練の設計と実施
・インシデント対応体制（CSIRT的機能）の整備と、発生時の指揮・顧客影響の判断
・脆弱性管理、脆弱性診断・ペネトレーションテストの計画と是正のトラッキング

【SRE的アプローチによる統制の実装・運用・保守】
・統制要件をコード化し、継続的に自動検証する仕組み（Policy as Code / Compliance as Code）の設計・実装
・証跡の自動収集・自動更新（手動での収集や点検からの脱却）
・ID・権限・デバイス・ログの棚卸しの自動化と、逸脱の自動検知・自動是正
・セキュリティの状態を継続的に可視化する指標（統制の逸脱率・是正リードタイム・脆弱性の滞留時間等）の定義と計測
・ログ・監査証跡の集約、アラート設計、検知から対応までのランブック整備と訓練
・AIエージェントに対するアクセス制御・承認フロー・監査ログの設計
・AI / LLM固有のリスク（Prompt Injection、データ漏洩、過剰権限）への技術的対策の設計
・プラットフォームエンジニア・コーポレートエンジニアと連携した、セキュリティ統制の実装・運用・保守

●ポジション・部門の魅力
方針の策定から実装・運用・監査対応までを一気通貫で担い、将来的にはCISOとして経営に対しセキュリティの意思決定を担う、事業の信頼を支える中核として活躍できます。

【業務概要】
法務領域のマネージャー候補として、全社の法務戦略の立案と実行を担当します。日常的な法律相談は顧問弁護士や弁護士資格保有の法務メンバーと連携して対応する体制を整えており、入社後は判断の難しい案件や全社に影響する論点の整理・意思決定に注力できる環境です。

【具体的な業務】
・契約法務：契約書関連業務（作成、レビュー、保管、管理、投資契約も含む）、社内の法律相談に対する回答、利用規約の作成及び改訂、外部弁護士事務所（司法書士・社労士等含む）との連携
・戦略法務：規制対応、M&A対応
・商事法務：取締役会議事録作成・運営、株主総会や決算説明会の運営（統合報告書の作成）
・インシデント・リスク対応：インシデントが発生した際の法的対応方針の策定と社内外の調整、平時のリスクマネジメント体制の構築
※契約書の作成・レビューについては、社内法務の弁護士が対応することが多いため、主業務にはならない想定です。

【ポジション・部門の魅力】
・上場後の第二創業期において、法務の仕組みを一から構築できるフェーズです。
・日常的な法律相談は顧問弁護士と分担し、戦略的な判断や難しい案件に集中できる体制です。
・ライブ配信、ゲーム、IP、M&Aなど、変化の速い領域で前例のない論点に向き合い、専門性を広げられます。
・意見交換が活発で風通しの良い組織風土で、自由な提案が歓迎されます。
・リモート勤務と出社を組み合わせた働き方や、ライフステージに合わせた柔軟な制度が整っています。

【業務概要】
新設される銀行代理業体制において、監査責任者をサポートしながら、監査計画の立案から監査報告までの実務を一気通貫でリードします。また、グループ全体の内部監査室の高度化にも寄与するポジションです。

【募集背景】
一人ひとりが働くことを通じて人生の可能性を広げられる社会を目指すなかで、働く方の日常の利便性や将来の選択肢を、金融の面からも支える可能性を探ってきました。
金融関連ソリューション等の事業化に向けた子会社を設立し、銀行サービスを含む金融プラットフォームの提供を検討しています。新たな挑戦を継続的に支えるには、事業のスピードと、法令遵守・内部管理の確かさを両立させることが欠かせません。
今回募集するのは、監査室で金融領域の監査に携わるポジションです。監査責任者や関係者と連携し、銀行代理業に関わる監査の計画・手続を整え、実査から報告、改善フォローまで進めながら、組織や仕組みをともにつくっていきます。

【ミッション・期待する役割】
金融領域のリスクや事業プロセスを理解し、監査責任者とともに、実態に即した監査体制を整えること。監査の指摘を出すだけでなく、事業部門や関係者との対話を通じて、必要な改善につなげることを期待しています。
ご経験を活かせる領域から、監査責任者や関係者と連携して実務を進めます。立ち上げ経験や、監査の全工程を一人で完遂した経験を一律に求めるものではありません。

【具体的な業務】
ご経験や事業の状況を踏まえ、監査責任者・関係者と連携しながら、以下の業務を担当します。
・年次監査計画（初年度案）の策定実務、および監査体制・内部監査規程の設計サポート
・提携銀行および当局対応のサポート（所属銀行向け報告パッケージの作成実務、実地モニタリング受入れ手順の整備）
・重点領域の個別監査の実務主導（AML/CFTに関する運営管理態勢の監査）
・外部委託先管理態勢（第三者管理）の監査および手続設計
・事業部門の可監査性確保支援（業務プロセスの可視化、アクセス管理やログ保存要件等の統制証跡が適切に設計されているかの検証実務）
・監査結果の報告、指摘事項への改善フォロー
※時期や業務量に応じて親会社の内部監査業務にも携わる可能性があります。
※銀行代理業に関する業務だけに限定されるものではありません。担当範囲はご経験や事業・組織の状況を踏まえて決定します。

【ポジション・部門の魅力】
新たな金融関連サービスの展開に伴い、厳格な内部管理態勢をゼロから素早く構築していく立ち上げフェーズに携わることができます。監査責任者の直下で実務を主導しながら、専門性を高められる環境です。また、適性やキャリア志向に応じて関連会社への在籍出向や転籍の可能性も含めた多様なキャリアパスが存在します。

1｜「はたらく」の先にある暮らしを支える、新しい挑戦に関わる
培ってきた働く方との接点を活かし、金融領域での新たな価値提供を検討しています。その事業を、安心して継続できるものにするための管理態勢を監査の立場から支えます。

2｜立ち上げ期の監査を、計画から改善まで形にする
既存の手続を運用するだけではなく、監査計画や規程・手続の整備から、実査・報告・改善フォローまで幅広く携わります。金融領域の知見を活かしながら、新しい事業に合った監査の仕組みをつくる経験ができます。

3｜上場企業グループの一員として、事業に近い監査に取り組む
内部監査室で監査責任者や金融事業の関係者と対話しながら、監査の仕組みをともにつくります。グループの基盤のもとで、新規事業の立ち上げに近い位置から監査に関われるポジションです。

4｜金融の専門性を、変化する事業の課題解決に活かす
AML/CFTや外部委託先管理、所属銀行への報告等の論点を、実際の業務プロセスや監査手続に落とし込みます。金融に関する経験を活かしながら、状況に応じて本体の監査にも関与できます。

【配属先・出向／転籍について】
同社の監査室に所属し、入社時からグループ会社への兼務出向を予定。金融領域の内部監査を中心に、時期や業務状況に応じて同社本体の内部監査にも携わります。
なお、本人の適性やキャリアなどを踏まえ、将来的にグループ会社への転籍を打診する場合があります。

【業務概要】
全社横断でマネジメントシステムを運用し、あらゆるリスクを未然に防ぎながら円滑に事業を推進する枠組み作りを行い、内部監査室の高度化に寄与するポジションです。

【ミッション・期待する役割】
・J-SOXの評価を着実に進め、不備への対応を通じて内部統制の安定運用と改善につなげることを期待しています。
・経験や担当範囲に応じて業務監査・テーマ監査にも携わり、事業の変化に応じたリスクの把握や、監査の進め方の改善に取り組んでいただきます。
・既存の評価方法や事業プロセスを理解し、経験を活かせる領域から、関係者と連携しながら実務を進めていただくことを期待しています。

【具体的な業務】
・J-SOXに関する全社統制・決算財務報告プロセス・業務プロセス統制等の評価
・業務記述書・フローチャート・RCMなどの整備、更新
・ウォークスルー、整備・運用状況の評価、証憑の確認
・不備の識別・評価、改善提案、是正状況のフォローアップ
・監査法人や事業・管理部門との論点整理、評価手続・改善に関する調整
・業務監査・テーマ監査の企画、実施、報告、フォローアップ
・内部監査室の監査計画・運用方法の改善
※担当範囲は経験とチームの状況を踏まえて決定します。

【ポジション・部門の魅力】
・評価して終わらず、改善が根づくところまで関われます。J-SOXの評価を進めながら、監査法人や現場と対話し、発見した課題の一新・運用定着までつなげます。事業の実態を理解し、実効性のある統制を一緒につくる仕事です。
・J-SOXの専門性を軸に、監査の幅を広げられます。財務報告に係る内部統制の経験を活かしつつ、購買などの業務監査やテーマ監査にも携わる機会があり、専門性を深めながら事業全体を捉える視点を磨けます。
・経営トップの直下組織であり、経営に近い環境で業務を遂行することが可能です。関係者と連携しながら、実務に加えて監査の進め方や仕組みの改善にも関われます。決まった手続をこなすだけではなく、成長する事業に必要な監査を考え、組織とともに形にしていくポジションです。
・急拡大中の企業であり、海外展開も含め幅広いフィールドで活躍できます。

●業務概要
スポットワークを起点としたサービスを展開する企業にて、全社横断のセキュリティ・プライバシー課題の解決をリードするスペシャリストを募集します。責任・判断・実装を接続し、再現可能な全社的仕組みとして定着させる役割を担います。

●具体的な業務
専門領域における高度な知見を基盤に、優先度の高い全社横断テーマ（1 2件）をリードします。
・現行業務、規程、権限、意思決定、実装状況の調査と優先課題の設定
・リスク、効果、実装負荷、依存関係を比較した選択肢・推奨案の提示
・関係責任者との合意形成およびRACI、判断基準、SOP、KPI/KRI、ロードマップへの落とし込み
・実装責任者と連携した導入・定着の推進および効果検証
・主担当テーマ例：全社セキュリティ・プライバシーガバナンス、GRC・ISMS・第三者リスク、新規事業・SaaS・生成AI・データ利用への上流支援、プライバシーガバナンス（PMS/PIA/プライバシー・バイ・デザイン）、インシデント・レジリエンス、Product Security・クラウドガバナンス等
・専門性の組織展開（判断基準・ナレッジの整備、メンバー育成・レビュー、既存方針の改善）

●ポジションの魅力
・経営・事業・IT・プロダクト・法務等の多様なステークホルダーと協働し、高度な専門性を必要とする重要テーマを設計・定着できます。
・規制と密接に関係する事業領域にて、利用者保護と事業成長を両立する難易度の高い意思決定に関われます。
・完成された体制の運用にとどまらず、制度と実態の差分を埋める全社的な構造改革をリードできます。

【業務概要】
全社のリスク管理および事故管理に関する業務全般を担当します。

【具体的な業務】
・全社のリスク管理に関する業務全般
・全社の事故管理に関する業務全般
・インシデントや事故の発生時に、事実確認から意思決定プロセスの記録、ステークホルダー対応までを統制
・発生した事象を構造的に整理し、再発防止策をルールや業務プロセスへ落とし込み

【ポジション・部門の魅力】
全社を横断して、リスク管理と事故管理の仕組みづくりに携わることができます。発生した事象を組織の構造的な課題として捉え、再発防止策を制度やプロセスに落とし込む役割を担えます。また、内部統制（J-SOX）やコンプライアンスの観点を踏まえた統制設計に関与できます。

【業務概要】
事業・組織・利用システムの拡大に伴い、情報セキュリティまたは個人情報保護の経験を起点に、日常業務の運用から標準化・文書化・自動化までを推進するポジションです。コーポレートIT、プロダクトセキュリティ、全社リスク管理、法務、内部監査等の各機能と連携し、セキュリティ・プライバシーの基準策定・助言・モニタリングを担います。

【具体的な業務】
・SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
・個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
・社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積
・ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
・規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理
・情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計
・手順、標準回答、判断基準、テンプレート、ナレッジの整備および標準化・自動化
・高リスク案件における事実・リスク・選択肢・推奨案の整理と判断支援

【ポジション・部門の魅力】
・情報セキュリティまたは個人情報保護の専門性を起点に、隣接領域へ段階的に担当範囲を広げられます。
・事業判断や利用者保護に直結する重要なプロセスに関与できます。
・運用だけでなく業務の標準化や自動化、生成AIの活用推進に携わることができます。

行内セキュリティチーム担当は、セキュリティに関する企画、推進、運用を主として行います。
企画業務には、脅威分析やセキュリティ製品の評価、セキュリティ対策の立案などが含まれます。
推進業務には、立案したセキュリティ対策の導入プロジェクトでの対応や、当行CSIRTの活動の推進、社内ユーザからの情報セキュリティに対するよろず相談の対応、金融当局など対外的な報告などが含まれます。
運用業務には、セキュリティリスクの定時報告、脆弱性管理、監査対応、インシデント対応および分析、各種ヒアリング対応などがあります。
これらの業務にあたっては部内別チームだけでなく他部署と協力して推進する必要があります。そのためセキュリティ知識だけでなく適切なコミュニケーション能力が求められます。
組織運営に関しては、毎日朝、夕に部内ミーティングで予定・進捗・課題の共有をメンバ全員で行うことで、ナレッジ・ノウハウ・スキルが蓄積されるように運営しています。
セキュリティの専門性をもって、業容拡大するインターネットバンクのセキュリティに貢献できることがこの業務の魅力です。

業務内容
●具体的な仕事内容

グループ全体のIT統制・IT監査を担当し、J-SOX対応およびM&A・PMIにおけるITリスクの適切な管理と、内部監査部のIT監査の内製化を推進する仕事です。

主な業務内容

・自社およびJ-SOX対象会社に対するITGC／ITACの整備状況評価、運用評価

・監査法人からの依頼事項対応、関係会社／部門との調整、不備／課題の改善フォロー

・非J-SOX会社向けIT統制チェックリストの実施、成熟度モデルの評価／分析

・M&Aで新規ジョインする会社に対するIT統制チェック、およびPMI初期フェーズでのIT統制整備方針の立案支援

【業務概要】
ソフトウェア開発請負、準委任、技術者派遣等の役務系契約を担当します。
開発プロジェクトからの契約相談
・申請を受け、案件の目的を把握したうえで、契約形態、業務範囲、役割分担、成果物、支払条件、秘密保持、情報セキュリティ、再委託等を確認します。
標準契約書
・注文書の作成、非定型条項の論点整理、法務等の専門部署への相談、取引先との条件
・スケジュール調整、社内決裁、契約締結、発注までを一貫して進めます。
また、契約金額
・期間
・作業内容の変更、未締結
・未受領案件の進捗管理、現場からの問い合わせにも対応します。
さらに、契約ひな形、手順、FAQの整備、判断事例の共有、契約データの分析、システム化
・AI活用による標準化
・効率化を通じて、契約品質の向上とリードタイム短縮にも取り組みます。
【具体的な業務】

・全社のソフトウェア開発請負、準委任、技術者派遣等の役務系契約について、開発プロジェクトからの相談受付から契約締結
・管理までを一貫して担当
・案件の目的、開発内容、実施体制、スケジュール、取引先選定経緯の確認および適切な契約手続きの整理
・業務範囲、委託先役割、成果物、納期、検収方法、契約金額、支払条件、秘密保持、情報セキュリティ、再委託等の条件確認および標準契約書、注文書、覚書等の作成
・非定型条項や取引先ひな形使用時の論点
・リスク整理、専門部署（法務等）への連携、要求元および取引先との条件検討
・調整
・契約締結後の変更契約対応、契約終了
・解約手続き、進捗管理、現場問い合わせ対応
・契約ひな形、業務手順、チェックリスト、FAQ、研修資料の整備
・契約データの分析（処理期間、差戻し理由等）を通じた業務フロー改善、システム化
・AIを活用した効率化推進
・将来的には大型
・複雑案件の契約リードや全社
・グループ横断の契約制度
・調達プロセスの改善業務への参画【ポジション
・部門の魅力】

・単に契約書を処理するだけでなく、開発現場と取引先双方の事情を理解しリスクを抑えながら事業を前へ進める重要な役割です。

・スーパーフレックス制度やリモートワークを活用し、業務状況に応じた柔軟な働き方が可能です。

・チーム内での相談
・レビュー体制が整っており、入社後のオンボーディングから段階的に業務範囲を広げられる環境です。

【業務概要】
製品が市場で問題を起こさない状態をつくり、万一起きても訴訟に耐えられる状態を保つ役割です。同社製品に関わる法務の中核を担います。開発・品質保証・製造・購買などの技術部門と日常的に議論しながら、法務リーダーおよび社外弁護士と連携して進めます。

【具体的な業務】
・PL・製品安全：未然防止の体制を整え、問題が起きた際は初動対応から訴訟・渉外までを担う
・記録と文書の設計：評価資料・仕様・議事録など、訴訟に耐える記録のあり方を定め、運用する
・審査基準の整備：製品仕様・取扱説明書・警告表示・保証条件・設置要領の審査基準をつくり、運用する
・ルールメイキング：製品関連法令（製造物責任法、建築・電気関連法令等）を調査・解釈し、標準化担当と連携して戦略を立てる
・法務チームの他領域：法務リーダーと分担し、コーポレート・事業の法務業務の一部を担う
・製品仕様・取扱説明書・警告表示・保証条件・製品表示のレビュー
・不具合・事故発生時の事実確認、対応方針の整理、社外弁護士との連携
・審査基準・社内規則・チェックリストの整備と社内展開
・商品開発プロセスの各ゲートへの法務としての参画
・製品関連の取引契約（品質・保証・責任分界条項）の作成とレビュー
・開発・品質・設置に関わる部門向けの社内研修の企画と実施
※担当範囲は経験・希望を踏まえて決定（コーポレート領域：株主総会、会社法対応、労務、資金調達ほか／事業領域：ビジネスモデル検討、投資、営業販売、カスタマー対応、個人情報ほか）。

【ポジション・部門の魅力】
製品法務を軸としつつ、法務チームの他領域（コーポレート・事業法務）にも幅広く関与でき、前例の少ない新規領域の法務体制構築に深く携わることができます。

【業務概要】
グループ全体のホールディングス化に伴い、複数事業・グループ会社を束ねる組織におけるセキュリティ戦略の策定および推進を担当します。事業成長や技術進化に合わせたグループ横断のセキュリティ戦略確立と実行をリードし、プロダクトおよび事業の信頼性を技術と組織の両面から支えるポジションです。

【具体的な業務】
●セキュリティガバナンス
・グループ全体のセキュリティ戦略・ロードマップの策定と推進
・セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用
・経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・CSIRT/PSIRTなどのインシデント対応体制の構築とリード

●プロダクトセキュリティ
・プロダクト開発におけるセキュリティレビューや開発方針の策定
・プロダクトにおける脆弱性管理や対策における戦略設計

●サイバーセキュリティ
・社員の情報端末・資産の防御のための戦略立案・推進
・脅威検知とモニタリング体制の強化
・組織的インシデントレスポンスの強化

【ポジション・部門の魅力】
・ホールディングス組織のセキュリティ基盤を一から構築・牽引するやりがいがあります。
・技術書籍購入費負担や技術研鑽予算制度など、エンジニアリング組織としての成長支援環境が整っています。

【業務概要】
ナレッジマネジメント製品やAIナレッジ基盤を展開するSaaS企業における法務ポジションです。事業急成長に伴う法務体制の強化および組織内の制度構築を担当します。

【具体的な業務】
・社内の法務相談
・契約交渉・締結支援
・契約書の作成、確認やレビュー
・利用規約、プライバシーポリシー、契約申込書等の作成
・コンプライアンス関連業務・セキュリティ関連業務
・訴訟その他の係争の対応

※経験や興味に応じて以下の業務もお任せする予定です。
・株主総会 / 取締役会の運営、株式実務全般
・法令調査、政策等の調査
・監査法人対応
・M&A、組織再編、資本政策、インセンティブプラン等に関わる法務
・上場準備に向けた内部統制の構築支援

【ポジション・部門の魅力】
一般的な企業法務にとどまらず、上場準備やコーポレートガバナンス強化に伴う各種制度構築など、成長企業の根幹を支える幅広い実務経験を積むことができる環境です。

【業務概要】
監査部門において、サイバーセキュリティ分野に関する内部監査業務を担当します。

【具体的な業務】
・サイバーセキュリティ体制およびシステムセキュリティの内部監査計画の策定・実施
・セキュリティリスクの評価および管理状態の検証
・監査結果の取りまとめおよび改善提案・フォローアップ

【ポジション・部門の魅力】
金融機関における高度なサイバーセキュリティ管理体制の構築およびガバナンス向上に貢献できるポジションです。

【業務概要】
銀行および連結子会社の内部統制評価業務（J-SOX：J-GAAP/IFRS評価）を担当します。グループ全体のガバナンス強化に向けて、内部統制評価を通じて課題を抽出し、改善への取り組みをサポートする業務全般を担当します。

【具体的な業務】
1. 内部統制評価業務にかかる年間計画の立案
2. 内部統制評価作業の推進（全社的な内部統制（ELC）、決算・財務報告プロセス（FRELC、FRPLC）、業務プロセスに係る内部統制（PLC）、IT統制（ITELC、ITGC、ITAC）の評価リーダーもしくは担当者として推進）
3. 内部統制の構築支援
4. オフサイトモニタリング活動（各種会議体への陪席、会議体資料の閲覧など）

【ポジション・部門の魅力】
・少人数でありながら評価対象範囲が広範囲であるため、日々の業務を通じて銀行の商品サービスやガバナンス体制、銀行特有のリスク管理態勢について知見を深めることが可能です。
・希望に応じて内部監査業務とのローテーションも可能です。

【業務概要】
事業拡大に伴い急成長を続ける環境にて、総務・法務機能の責任者候補として、組織拡大に伴う各種制度・ルール整備、ガバナンス強化、リスクマネジメント推進をリードします。定型業務の運用管理にとどまらず、将来的な組織規模拡大を見据えた仕組みづくりをミッションとして担います。

【具体的な業務内容】
・契約文書の確認、リバイス等の法務業務
・社内文書、契約書管理、審査
・各種手続き、管理
・備品、用度品の発注管理
・社内システムの整備、一元化
・内部統制
・社内規定の整備
・オフィス管理、備品・資産管理
・その他、総務・法務業務全般

【ポジションの魅力】
経営陣と近い距離で組織づくりやガバナンス強化に携わることができ、企業のさらなる成長を支える経営インフラの構築を主導できるポジションです。