リスク・コンプラ・監査、800〜1000万の転職求人

1,027 件

【業務概要】
銀行および連結子会社の内部統制評価業務（J-SOX：J-GAAP/IFRS評価）を担当します。グループ全体のガバナンス強化に向けて、内部統制評価を通じて課題を抽出し、改善への取り組みをサポートする業務全般を担当します。

【具体的な業務】
1. 内部統制評価業務にかかる年間計画の立案
2. 内部統制評価作業の推進（全社的な内部統制（ELC）、決算・財務報告プロセス（FRELC、FRPLC）、業務プロセスに係る内部統制（PLC）、IT統制（ITELC、ITGC、ITAC）の評価リーダーもしくは担当者として推進）
3. 内部統制の構築支援
4. オフサイトモニタリング活動（各種会議体への陪席、会議体資料の閲覧など）

【ポジション・部門の魅力】
・少人数でありながら評価対象範囲が広範囲であるため、日々の業務を通じて銀行の商品サービスやガバナンス体制、銀行特有のリスク管理態勢について知見を深めることが可能です。
・希望に応じて内部監査業務とのローテーションも可能です。

【業務概要】
事業拡大に伴い急成長を続ける環境にて、総務・法務機能の責任者候補として、組織拡大に伴う各種制度・ルール整備、ガバナンス強化、リスクマネジメント推進をリードします。定型業務の運用管理にとどまらず、将来的な組織規模拡大を見据えた仕組みづくりをミッションとして担います。

【具体的な業務内容】
・契約文書の確認、リバイス等の法務業務
・社内文書、契約書管理、審査
・各種手続き、管理
・備品、用度品の発注管理
・社内システムの整備、一元化
・内部統制
・社内規定の整備
・オフィス管理、備品・資産管理
・その他、総務・法務業務全般

【ポジションの魅力】
経営陣と近い距離で組織づくりやガバナンス強化に携わることができ、企業のさらなる成長を支える経営インフラの構築を主導できるポジションです。

・ITリスクに関する企画立案およびリスク評価
・システムインシデント管理
・情報セキュリティポリシー、規程、マニュアルの策定と保守
・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理
・情報セキュリティインシデント対応と管理プロセスの構築、改善
・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
・個人情報保護対策の策定、導入
・データガバナンスに関する企画推進

・セキュリティ戦略の策定と実行
・セキュリティアーキテクチャの設計と導入
・脆弱性管理とリスクアセスメント
・セキュリティインシデント対応
・セキュリティ教育と啓発活動
・最新技術や脅威動向の調査
・規制対応と監査サポート：
金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行う。

このポジションでは、フィンテック事業各個社と連携を行い、サイバー犯罪者に対する防衛能力を強化するため、金融業界に求められる最新のセキュリティ対策への対応を行います。
システムを支える部門と連携し、CSIRT活動、セキュリティ向上施策の推進とマネジメントを行います。
・セキュリティ向上施策の導入企画・管理
・インシデントレスポンス時の現場指揮
・CISO・委員会への状況報告
・自社基幹・情報系業務システムのセキュリティ機能設計・実装のレビュー

●業務概要
金融規制領域で複数の事業を展開するFintech企業における法務責任者のポジションです。CFO直下のポジションとして、契約・規程・機関法務から当局対応、新規事業の法的検討まで、会社の法務全般を幅広く担当します。生成AIを積極的に活用しながら、少人数でも効率的に運用できる法務体制の構築・推進を行います。

●具体的な業務
・各種契約の審査・作成・交渉（融資契約、ファンド関連契約、債権譲渡契約、業務提携契約、取引先契約など）
・金融機関向けAI与信ソフトウェア提供に関する契約対応（SaaS利用契約、データ取扱、責任分界設計など）
・利用規約、プライバシーポリシー、社内規程の整備・改定、広告・表示のリーガルチェック
・個人情報保護法への対応
・新規事業・新スキームの法的検討（ファンド、債権流動化など）
・当局対応（財務局・都道府県への登録・届出、法令解釈に関する照会など）
・機関法務（取締役会・株主総会の運営、株主対応、資金調達に関わる法務）
・紛争・トラブル対応、外部弁護士との連携
・各部門からの法務相談対応、社内研修
・生成AIを活用した法務業務の仕組み化（契約レビュー・相談対応の効率化、ナレッジ整備、社内ルール策定）

●ポジションの魅力
・法務全般を一手に担う経験：法務責任者として契約・規程・機関法務から当局対応、新規事業の法的検討まで幅広く手掛けることができます。
・経営に近い立場での就業：CFO直下で、経営の意思決定に近い立場から法務判断を行い、組織に貢献できます。
・金融規制を横断する実務：貸金業法・資金決済法・金融商品取引法など、複数の金融規制領域を横断的に扱う実務経験が積めます。

・契約受付・優先順位付け
・標準条項と審査基準による一次審査
・非定型条件・規制論点の抽出
・修正案・照会文の作成
・法務承認後の締結実務
・契約台帳・更新期限・6契約書の版管理
・営業説明との整合確認

＜業務概要＞
グローバルトップクラスの化学品管理体制の構築に向け、各事業所および海外拠点で分散して行われている化学品管理を本社主導で統一し、グローバルな管理体制を構築します。管理業務の標準化と効率化を図るとともに、一貫したガバナンスを確立し、段階的に海外拠点へ展開して法規対応・リスク管理・情報連携を強化します。

＜具体的な業務＞
面接を通じて、スキルや適性に応じて以下のいずれかのチームへ配属を決定します。

●SDS・システムチーム
・化学品の成分、危険性、取り扱い、応急処置、保管、廃棄方法等をGHS等の様式で作成・更新し、法令や輸出入要件に合わせて管理・提出します。
・各拠点への配布・翻訳、従業員や取引先への周知・教育、表示や作業手順の整備を通じて安全対策とリスク低減を支援します。
・SDSをシステムで作成・管理する仕組みづくりを推進します。

●法規制チーム
・日本（化審法、安衛法）、欧州（REACH）、中国（12号令）、米国（TSCA）等、各国の化学品法規制に関する管理体制の整備を担当します。
・国内・海外拠点、外部コンサルタント、規制当局等の多様なステークホルダーと協力して業務を推進します。

＜ポジション・部門の魅力＞
・数ヶ月に1回程度、拠点の化学品管理担当者との連携のため出張の機会があります。
・フレックスタイム制度や在宅勤務を活用でき、子育て等の家庭環境と両立しやすい職場環境です。

【業務概要】
事業や組織の急拡大に伴い、社内情報システムおよび情報セキュリティの重要性が高まっている企業において、自社の情報セキュリティ戦略施策の立案・推進をプレイングマネージャーとして担当するポジションです。顧客の機密情報や多くの個人情報を取り扱うため、技術的な調査に加え、法務・人事・事業部門や顧客と連携しながら対応を進めます。

【具体的な業務】
- 全社の情報セキュリティ規程の策定・改定・施行
- 規程に準拠するための管理体制・プロセスの設計構築
- セキュリティインシデント対応フローの構築と対応体制の整備・推進
- 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
- 社内教育・啓発活動の企画・実施とセキュリティ相談対応

【環境／使用ツール】
Google Workspace, Slack, Notion, Jamf Pro, Microsoft Intune, マネーフォワードIT管理クラウド, Azure Active Directory, Microsoft Defender for Endpoint, Microsoft 365, Zapier, HubSpot, SmartHR, freee, CloudSign, バクラクなど

【業務概要】
事業拡大中の拠点にて、契約書対応や法務相談を中心に、営業活動や新規事業を法務・リスクマネジメントの側面から支えるポジションです。
単なる契約審査や法的リスクの指摘にとどまらず、営業担当者や企画部門と連携しながら、事業推進をサポートする「事業伴走型」の法務として業務を行います。
実務を自ら担いながら、これまでの経験を活かしてメンバーへの助言・サポートや育成にも携わる即戦力のプレイングマネージャー層を想定しています。

【具体的な業務】
・契約書や関連法令のチェック（不動産売買契約、小口化商品契約など）
・営業担当と連携したリスクマネジメント支援
・契約書式・社内フォーマットの改定
・許認可申請などの事業サポート業務
・若手メンバーへの助言・フォロー、案件レビューなどの育成支援
・法務業務のプロセス改善・体制整備

【ポジションの魅力】
・実務を通じてオフィス・商業施設・一棟マンションなど多様なアセットに触れ、幅広い不動産知識が身につきます。
・事業部門と密に連携するため、事業と並走する立場で意思決定にも関わることができます。
・法務機能強化を進めているため、将来的には業務改善や仕組みづくりなどの組織づくりにも関与できます。

【業務概要】
事業の拡大にあわせてグループ全体のガバナンス・内部統制の水準を引き上げ、成長を支える管理基盤を整えるため、グループ会社全体の内部統制について整備から運用までを主体的に推進するポジションです。既存の仕組みの運用・評価にとどまらず、必要に応じて整備（構築・見直し）から担います。

【具体的な業務内容】
・J-SOXに準じた内部統制の整備・運用・評価の推進（統制の設計および設計どおり実行されているかの検証）
・業務プロセスの可視化・文書化（業務記述書、フローチャート、RCM等）とリスク・統制の見直し
・グループ各社の内部統制、業務プロセス統制（売上・購買・経費・決算等）、IT全般統制（システムの権限・変更管理）に関する運用状況のモニタリング、不備の是正フォロー
・規程・ルールの整備、改定、社内への浸透
・監査法人・内部監査対応、グループ会社の各部門・経営層への説明、調整
・関連部署との連携、グループ全体の内部統制水準向上に向けた提案
・チーム・メンバーのマネジメント、育成
※グループ会社の役職兼務やグループ会社へ出向する場合があります。

【ポジションの魅力・キャリアパス】
グループ会社の内部統制を担う中核人材として、グループ管理部における内部統制・ガバナンス領域のリーダーとしての役割が期待されます。将来的にはグループ全体の内部統制・管理体制を統括するポジションや、コーポレート部門の管理職へのキャリアアップが可能です。

本社の法務担当として、以下の業務をお任せいたします。
・不動産関連の契約書類のチェック・審査対応
・社内リーガルサポート（各支店、部門からの照会対応）
・法令改正追随対応（雛形の更新・社内報の発布）
・弁護士窓口業務（訴訟、法律相談）
・社内書類（稟議書、押印書類等の作成）
・その他法務業務全般

入社後、まずは経験やスキルに応じて業務をお任せします。
わからないことは丁寧に教えるので安心してください。
少数精鋭のため、様々な法務業務を経験でき、キャリアアップが叶う環境です。

法務業務全般（内部統制、ビジネス法務等）、リスク管理、稟議書等事前審査、規程改訂他

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【職務概要】
・ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
・セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
・ITサービスチームや上位組織との業務上での調整
・発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

●業務概要
店頭デリバティブ規制対応、デリバティブ取引の基本契約や担保契約関連の法務対応、および付随業務を担当します。継続的にデリバティブ取引が行えるよう、情報収集や社内展開を図り、必要な書類の準備、組織体制の構築などに取り組んでいただきます。

●具体的な業務
・デリバティブ取引の基本契約や担保契約等契約締結
・デリバティブ取引に関わる規制法令の情報収集
・社内関係部署との交渉
・顧客向け、社内向けの資料作成

●ポジションの魅力
・金融市場における各種取引や取引に関連した法令対応等、粘り強く細かな交渉を行い、制度をより良いものにしていくことで顧客のほか、営業員など社内の関係者に貢献することができます。
・デリバティブ取引の基本契約や担保契約等契約締結、規制法令確認、社内関係部署との交渉等を通じて専門的な知識・スキルを得ることができます。

【業務概要】
資産運用会社における第3線として、主に内部監査に関する業務を担当します。

【具体的な業務】
◆内部監査計画に基づく内部統制監査および業務監査（特別監査含む）における監査スタッフ業務
・個別監査計画の作成、監査ポイントの確認および実地監査
・被監査部署等への資料提供依頼、関係資料・規程等の収集および分析
・外部専門家とのコソーシングに伴う調整、折衝および協議
・監査結果の一次確認

◆内部監査計画の作成立案や内部監査関連プロジェクト等における社内外調整業務
◆内部監査体制高度化プロジェクト
・内部監査手法（方針、プロセスおよび手続き）の確立を企図するプロジェクトへの参画と業務推進

【ポジション・部門の魅力】
将来的には監査の企画・設計やマネジメント、重要な委員会・会議体への報告・取りまとめを担い、チームをリードする内部監査人として活躍することが期待されるポジションです。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

組織のミッション

法務部門は、経営の意思決定および事業活動を支える役割を担い、ビジネス法務、商事法務、データ保護、知的財産、コンプライアンスなど、多岐にわたる業務を担当しています。事業の拡大に伴い、金融サービスや人材サービスに関する規制対応、諸外国のデータ保護法への対応、M&Aによるグループ会社のガバナンス体制整備など、新たな業務も発生しています。
法務部門は、これらの幅広い業務と課題に対応し、当社の成長を支えています。

具体的な業務
当社の法務部は、ビジネス法務、コーポレート法務、データ保護、知的財産、コンプライアンスの各領域に分かれています。本ポジションは、コーポレート法務担当として以下の業務を担当します。

●業務内容
取締役会の事務局運営、議案作成、議事録の作成、実効性評価
子会社を含む業法・許認可の取得、維持、管理、当局対応、登記申請
※親会社：子会社業務が5：5の比率となります

定款その他社内規程の制定、改廃
職務権限基準などの決裁権限や仕組みの管理、運用
グループガバナンスの整備・運用としての子会社の管理
M&Aにおけるデュー・ディリジェンス、スキームなどの法的リスク分析、助言、実行支援
上記に関連する契約審査、法定開示書類作成

本ポジションの魅力
既存事業・プロダクトの新規サービス開発および新規事業開発を行う中で、関連法令の論点整理とリスク評価を行い、必要な許認可取得・維持管理に携わることで自身の専門性と経験を拡張することができます。
業法対応だけでなく、取締役会事務局やグループガバナンス、M&Aなどコーポレート法務全般に業務範囲が広がるキャリアを描けます。
AIエージェント活用による業務効率化など、法務の新たな在り方を模索し、新しい取り組みを企画・実行する機会が得られます。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
グループ会社傘下の子会社31社（国内3社
・海外28社）を対象に、海外拠点担当として内部統制の整備や改善支援を行います。
【具体的な業務】
1. 子会社の内部統制整備
・改善支援：国内
・海外の子会社を訪問して事業や業務の実態を把握し、現地メンバーと協力しながら実効性のある内部統制を構築します。
2. 子会社の内部統制の運用状況の確認
・改善支援：運用状況を確認し、内部監査で抽出された課題に対して改善策の立案から定着までを進めます。
監査時にはオブザーバーとして参加し、改善指導を行います。
3. 業務プロセスの整備支援、その他内部統制関連業務：業務フローの可視化や改善提案、RCM等の作成支援などを行います。
【ポジション
・部門の魅力】
単なるチェックにとどまらず現場と一緒に課題を解決し、改善まで伴走できる点が特徴です。
海外28社を含めたグローバルな環境で、組織の成長を支えるキーパーソンとして活躍できます。

【業務概要】
同社および子会社を含むグループ全社を対象に、内部監査業務全般を担当します。グループ全体のガバナンス体制強化と経営目標の達成に貢献するポジションです。

【具体的な業務】
1. 内部監査の計画・実施
・リスクアセスメントおよび監査計画策定への参画
・監査対象部門との事前調整、ヒアリング
・業務プロセス、内部統制、規程遵守状況等の確認
・監査調書の作成、監査結果の整理・分析

2. 監査結果の報告・改善支援
・監査報告書の作成
・監査対象部門との監査結果に関する協議
・リスク低減や業務改善に向けた提案
・改善状況のフォローアップ

3. 内部監査活動の高度化
・監査手法やチェック項目の見直し
・監査品質・業務効率向上に向けた取り組み
・AIやExcel等を活用したデータ分析
・新たな事業リスクや監査テーマの検討

※主な監査領域：業務監査、個人情報保護監査、基本的内部統制監査、その他テーマ別監査
※主任監査人を担当する場合は、個別監査計画策定、進捗管理、監査報告書作成、経営陣報告、メンバーフォロー等も主導します。

【ポジション・部門の魅力】
・多様な事業（インターネット×地域活性化領域など）の監査に携わり、専門性を広げることができます。
・社長直轄の組織として、経営に近い立場から組織改善や事業の健全な成長に貢献できます。
・少人数チームのため、監査計画から改善フォローまで主体的に関わることができます。
・週2 3日程度の在宅勤務制度や各種資格取得支援制度（CIA等）が整っています。

【業務概要】
急成長・グローバル展開・IPOに対応できる法務・総務・コーポレートガバナンス基盤を構築し、事業成長のスピードと適切な統制を両立させるポジションです。

【具体的な業務】
・契約書の作成・レビュー・契約管理
・事業部門からの法務相談対応
・外部弁護士・司法書士等の専門家管理
・反社会的勢力チェックの運用設計・実施・記録管理
・取引先審査・リスク確認プロセスの整備
・稟議・決裁制度の設計・運用改善
・決裁権限規程・職務権限規程・稟議規程等の整備・運用
・社内規程体系の整備・改定・運用定着
・取締役会設置会社への移行プロジェクト推進
・定款変更・株主総会決議・役員選任・登記等の手続管理
・取締役会規程・関連規程の策定
・株主総会・取締役会の運営、議案・資料・議事録管理
・取締役会付議事項・報告事項と日常的な決裁事項の整理
・株主名簿・株式関連事務・重要文書の管理
・コンプライアンス体制・社内ルールの整備
・IPOに向けた法務・総務・ガバナンス課題の管理
・内部監査・監査法人・証券会社への対応
・内部統制に関する文書・証跡の整備
・電子契約・契約管理・稟議システム等の導入・改善
・総務業務の効率化・標準化

【ポジション・部門の魅力】
急成長中の組織において、法務・総務・ガバナンス基盤のゼロからの立ち上げ・構築に携わることができます。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【業務概要】
同社グループにおける内部監査業務全般を担当します。

【具体的な業務】
●内部監査
・年間監査計画の立案・実行
・グループ会社監査
・業務監査
・コンプライアンス監査
・改善提案およびフォローアップ

●J-SOX対応
・全社統制評価
・業務プロセス統制評価
・IT統制評価
・評価範囲の策定
・監査法人対応

●グループガバナンス
・M&A後のPMI支援
・新設子会社への統制構築
・グループ会社管理体制の整備
・リスク管理体制構築

●組織運営
・内部監査体制の強化・構築
・将来的なメンバー育成
・経営層へのレポーティング

【ポジション・部門の魅力】
プレイングマネージャーとして自ら手を動かしながら、内部監査・内部統制の構築および運用をリードできるポジションです。事業拡大やグループ子会社増加に伴い、体制強化・組織構築に直接携わることができます。

【業務概要】
基幹事業であるクレジットカード事業の事務処理を委託先管理も含めて安定的に遂行すること、コストおよびリスクをコントロールすること、さらには業務構造そのものを継続的に再設計していく役割を担います。
業務ノウハウの蓄積や委託先を含めたプロセス最適化（自社運営化、WEB完結化・自動化）を通じ、今後のさらなる事業拡大を支える業務の土台を構築します。

【具体的な業務内容】
・外部委託も含めた業務の可視化、ノウハウの社内蓄積
・業務削減と顧客利便性向上を両立する業務プロセスの再設計（自社運営化、WEB受付完結化）
・業界他社に負けない業務品質・顧客体験の実現に向けた施策推進
・AI・RPA等の新技術を活用した業務高度化の企画・推進
・カード不正利用抑止に関する運用管理および委託先との連携
・カードや帳票類の在庫管理、業務費用の予実管理

【ポジション・部門の魅力】
・多数の会員に影響する業務構造を自らの企画で変えていく達成感
・幅広い領域をカバー、コントロールするダイナミックさ
・AI、RPA、WEB完結化など新技術を前提にゼロベースで業務を設計できる裁量
・成長企業ならではの企画から実装までのスピード感

【業務概要】
東証グロース市場に上場した企業にて、組織の要として経営陣や事業部門と密接に連携し、株主総会・取締役会等の重要機関の安定的かつ高品質な運営体制構築、さらにはコーポレートガバナンスの高度化・深度化に向けた周辺領域の業務を担当するポジションです。

【具体的な業務内容】
法務・総務本部 取締役会室にて、取締役会を中心とした全社レベルの重要な意思決定にかかわる機関・会議体の企画・運営業務を担当するとともに、上場企業として求められるコーポレートガバナンス、株式等の実務全般を担当します。スキルや適性に応じて、まずは得意な領域からスタートし、徐々に業務範囲を広げます。
・株主総会、取締役会、経営会議、各種諮問委員会などの事務局業務全般
・アジェンダの整理、事前準備・調整、当日の進行サポート、議事録作成・フォローアップ
・社内規程の管理・改定プロセスの運用
・商業登記手続対応、株式管理実務
・適時開示・インサイダー取引管理、その他コンプライアンス・ガバナンス強化施策の推進 等

期待する役割
法務グループのグループリーダー候補として、DMaaS時代の法務・契約・ガバナンスの設計をリードしていただきます。クリティカルな契約交渉や新規スキームの判断を自ら担いながら、メンバーの育成と、判断の型(ナレッジ・判断基準・標準回答)の整備を通じて、チームの実力そのものを引き上げていただくことを期待しています。
また、実務で生まれた論点を研究として深め、社内の判断原理や契約体系に反映させるとともに、必要に応じて政策提言・業界ガイドラインなど社外のルール形成にもつなげていく、""実務と学問とルール形成の結節点""となる役割です。

想定される業務例
グループ運営・メンバー育成(案件アサイン、レビュー、判断基準の言語化と標準化)
エンタープライズ顧客(国内外の大手製造業)とのクリティカルな契約交渉・スキーム構築のリード
AIの判断・成果提供に伴う責任設計(出力の保証範囲、説明可能性と是正の仕組み、バーティカルAI/フィジカルAI時代の安全性・製造物責任の論点整理)
データ利活用の制度設計(データの帰属と対価、学習利用の選択肢、業界横断のデータ共有の設計と競争法上の検討)
グローバル規制への対応方針の策定(EU AI規則・データ法・新製造物責任指令、個人情報保護、輸出管理・経済安全保障 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約類型・責任構造の設計
部内研究の企画・執筆・改訂のリード(論点を理論で整理し、判断原理・契約体系・社内ルールへ反映)
政策渉外チームと連携した政策提言・ルール形成への専門的インプット
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
「AIが判断し成果を届ける事業」の法的な設計図を、ほぼゼロから描ける:AIエージェントの意思表示、AI誤出力の責任、データ協同組合など、通説も判例も追いついていない論点に、当事者として最初の答えを出せる
実務と学問を本気で往復できる:情報受託者論、共有資源の統治、デフォルト・ルール論、アジャイル・ガバナンスといった理論を、実際の契約設計・交渉・社内ルールに落とし込み、その結果を研究として書き直していく
物理世界にインパクトがある:当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
社内の判断がそのまま社会のルールにつながる:産業・業界全体のルール形成に法務の専門家として関わり、日本の製造業AIの制度設計に影響を与えられる
経営と近い距離で、事業の根幹に関わる意思決定を担える

今後のキャリア
法務グループのリーダーとして、チームの判断の質とスピードを高める組織づくりを担う
AI・データガバナンス領域の第一人者として、研究成果の社外発信や、政策・業界ルール形成への参画を通じて、社外でもプレゼンスを高められる
グローバル法務やデータガバナンス領域の専門性を伸ばし、より経営に近い役割も見据えられる

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
複数ブランドや子会社を展開し事業を拡大している成長企業にて、同社およびグループ各社の事業成長を支える法務シニアマネージャーのポジションです。国内外の契約法務・法務相談を軸に、事業スキームの整理、子会社管理、M&A/PMI、ガバナンス・コンプライアンス領域まで幅広く担当します。

【具体的な業務】
・国内法務・事業法務
- 同社およびグループ各社の契約書レビュー・ドラフト（取引基本契約、業務委託契約、販売契約、OEM／製造委託契約、NDA、ライセンス契約等）
- 事業部からの法務相談対応（契約解釈、リスク整理、進め方の助言、代替案の提示等）
- 新規事業・新スキーム立ち上げ時のリーガル支援
- 事業理解を前提とした論点整理・リスク判断・スキーム検討
- 契約管理システムを活用した契約管理・運用改善

・子会社管理・グループ法務
- グループ各社・各ブランドに関する契約管理、法務リスク管理
- 子会社・事業部門との連携による法務相談体制の整備
- グループ横断でのルール・業務フロー・契約雛形の整備
- 関係部門と連携した稟議・押印・契約締結プロセスの改善

・M&A・PMI・ガバナンス
- M&A案件における法務デューデリジェンス対応（外部弁護士と連携しつつ、社内での論点整理・判断支援を担当）
- PMI（買収後統合）における契約・法務・ガバナンス体制の整備
- 上場準備に伴うガバナンス・コンプライアンス対応（上場会社水準で求められる体制整備・論点対応）
- 社内規程・各種ルールの整備、運用支援

・コンプライアンス・リスク管理
- コンプライアンス体制の整備・運用
- 個人情報保護、景品表示法、下請法、知的財産、製品表示・品質表示など、事業に関連する法規制対応
- トラブル・紛争・インシデント発生時の初動対応、外部専門家との連携
- 研修・啓発活動、社内相談対応

・海外・英文対応
- 英文契約書のレビュー・ドラフト
- 海外取引先・現地パートナーとの契約・法務対応
- 海外展開に伴う法規制調査・外部弁護士との連携

【ポジション・部門の魅力】
・一定範囲の契約・法務相談について、裁量を持って自走できます。
・事業判断を支え成長を促進するために、リスク対応の有用なアドバイスを創意工夫を持って行える環境です。
・少数精鋭のチームのため、担当領域を固定せず、経験や適性、事業状況に応じて柔軟に役割を広げることができます。

●業務概要
保証領域のパイオニアとして独自性の高いサービスや各種ソリューションを展開する企業にて、事業の急成長・多角化に伴い、法務体制を中核から担うマネージャー候補を募集します。
保証ビジネスは、法規制などスキーム設計の段階で法務の判断が事業の成否を左右する領域です。事業の初期段階から参画し、適法かつスピーディーに実現できるスキームを事業部門とともに設計します。
重要な判断は外部弁護士と協議のうえ決定し、経営陣も法務の意見を尊重する体制です。

●具体的な業務
・法務体制の整備とメンバーリード
入社後1年以内を目安に、社員・アルバイト・業務委託メンバーの役割分担を整理しながら、契約審査フロー、相談対応ルール、ナレッジ共有、顧問弁護士との連携体制を整備します。将来的には、法務・コンプライアンス部門の責任者として組織拡大・採用等もお任せする想定です。
・新規事業・商品開発における法務
新商品や新サービスの設計、新規事業スキームの検討段階から参画し、関連法令の観点からチェック・アドバイスを行います。事業部門に対して実践的なソリューションを提示する役割です。
・契約審査・法務相談対応
営業・企画部門と連携し、取引先との契約条件の調整、リスク整理、顧客提案時の法務相談に対応します。

●ポジションの魅力
・少人数体制の環境において、フロー・ルール・チーム編成まで自らの設計で形にする「部門立ち上げ」の経験が積めます。
・年齢や社歴に関係なく成果を評価する風土があり、体制構築の成果次第で法務・コンプライアンス部門の責任者へのステップアップが可能です。
・事業スキームそのものに深く関わるため、契約審査にとどまらない「事業設計型」の法務経験が得られます。