リスク・コンプラ・監査、800〜1000万の転職求人

980 件

各種モニタリング案件の運営管理に加え、自ら案件を担当するプレイングマネージャーのポジションです。レビュー結果の妥当性判断や課題分析、関係部署との調整、業務改善の推進などを通じて、ガバナンス強化および業務品質向上に貢献します。
・社内モニタリング業務の企画、運営および改善推進
・各種申請、承認記録、契約書等のレビュー業務の実施および管理
・モニタリング結果の分析および課題の整理
・関係部署への確認、是正依頼および改善状況のフォローアップ
・モニタリング手続、チェックリスト、運営ルール等の整備・改善
・レビュー品質の向上に向けた管理および標準化推進
・メンバーの育成、進捗管理および案件アサイン管理
・経営層向け報告資料の作成および報告

業務概要
同社の内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負います。
具体的な業務
* マクロリスク・アセスメント、継続的モニタリング、監査計画策定、監査実施において実務実行の役割を担います。
* 生命保険ビジネス、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、タスクを実行および遂行する能力が求められます。
* プロジェクトメンバーとして効率的に監査業務を遂行します。
ポジション・部門の魅力

【コンプライアンス関連業務全般から個人情報保護関連業務まで幅広くご対応いただきます】
・コンプライアンス関連業務
−文書チェック、景表法チェック、アームズレングスルールチェック等、新規サービスのコンプライアンス面から検討、クレジットカード事業の外部委託先の法令遵守チェック、社内研修、コンプライアンスプログラムの策定および進捗管理、コンプライアンス関連の社内規程整備、業務所管当局及び業界団体対応、法令等制改定情報の管理、コンプライアンス関連会議体事務局等
・銀行業務およびクレジットカード業務に関する個人情報保護関連業務
　−企画・立案、法令等制改定対応
　−社内研修
　−個人情報漏えい案件への対応（当局報告を含む）
　−安全管理措置のチェック、見直し
　−その他

●入社後すぐにお任せする業務
・個人情報保護を中心としたコンプライアンス面全般の推進
上記のうち、個人情報保護関連業務
※ただし、経験に応じて、業務内容を広げ、他業務にも積極的に取り組んでいただきます。

“Human Empowerment Technology（テクノロジーで人の可能性を拡げる）”をビジョンに掲げ、同社はナレッジマネジメントに主軸を置いた3つの事業を運営しています。

主力製品：瞬時に画面を共有し、コミュニケーションを加速する画像共有ツール
知的生産Wikiシステム：アイデアと知識を自由に記録して共有する、知的生産Wikiシステム
AIナレッジデータプラットフォーム：企業のAIを強くする、AIナレッジデータプラットフォーム

生成AIの進化により、企業におけるAI活用は急速に広がっています。一方で、「人間向けに作られたデータをそのままAIに渡しても、期待した性能が出ない」という課題も明らかになっています。AIが正しく機能するには、データをAIにとって理解・活用しやすい“AI Ready”な状態、すなわちナレッジとして整える必要があります。同社は、この「ナレッジ整備」と、それを最大限に活用する「AIアプリケーションの提供」の2軸で事業を展開し、企業や自治体、医療機関、教育機関などのAI活用を支える情報インフラの構築に取り組んでいます。代表プロダクトの「AIナレッジデータプラットフォーム」は、iPhoneの日本語入力システムを開発した同社テクニカルフェロー・増井俊之が発明した「意図予測検索」技術をコアにしています。現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する研究・プロダクト開発を進めており、導入実績は累計900サイトを突破しています。※特許番号 第7112155号、第7112156号

エンタープライズ顧客の拡大に伴い、主力プロダクトを中心に、プロダクトセキュリティを専任で担うセキュリティエンジニアを募集します。
脆弱性管理、セキュリティレビュー、プロダクトに関するセキュリティインシデント対応体制の整備、開発チームへのセキュリティ支援を通じて、エンタープライズ顧客が求めるセキュリティ水準の達成・維持を推進していただきます。
将来的には、PSIRT体制の構築やプロダクトセキュリティ領域のリードにも関わっていただくことを期待しています。
また、ご本人の志向やこれまでのご経験に応じて、将来的にはプロダクトセキュリティ領域のマネジメントやチームづくりをお任せする可能性もあります。

## 【業務内容】
●プロダクトセキュリティ / PSIRTの強化
・主力プロダクトのセキュリティ設計レビューおよび脆弱性評価
・監査ログ機能の設計・実装支援
　・イベント記録、不変性、検索・エクスポート機能など
・SAST / DAST等のセキュリティテストのCI/CDパイプラインへの組み込み
・サードパーティライブラリ・依存関係の脆弱性管理
●セキュリティ基準の策定・運用
・EnterpriseReady基準（Product Security、Audit Log等）に基づくプロダクト品質の評価・向上
・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援
●開発組織全体のセキュリティ底上げ
・セキュアコーディングガイドラインの策定と開発チームへの浸透
・コードレビューにおけるセキュリティ観点の強化
・開発者向けセキュリティ啓発・トレーニングの実施

【将来的にお任せしたい業務】
・プロダクトに関するインシデント対応体制の構築・運用（検知・対応・再発防止）
・ペネトレーションテストの計画・実施・改善サイクルの確立
・セキュリティチームの立ち上げとメンバー育成

【技術スタック】
・言語：TypeScript / Node.js / Python
・フロントエンド：React
・インフラ：Heroku / Google Cloud
・CI/CD：GitHub Actions
・セキュリティ：SonarCloud（SAST）/ ZAP（DAST）
・開発管理：GitHub / 知的生産Wikiシステム / Slack

同社では、プロダクトの信頼性と同様にコーポレートIT環境における情報セキュリティを事業基盤の一部として重視しています。

現在、情シス文脈でのセキュリティ施策はCTOが中心となって推進していますが、事業・組織の成長に伴い、専門知見を持つ実務担当者として、設計から運用まで担えるセキュリティ人材を必要としています。

本ポジションは、日常的なコーポレートセキュリティ施策の設計・実装・運用（コーポレートITと連携）とインシデント発生時の初期対応（CSIRT）の両輪を担う実践的なセキュリティエンジニアです。

当事者として、手を動かしながら制度と運用を作ることを期待しています。フルリモートワーク環境のCTO直下のもと、セキュリティと利便性を両立させるチャレンジングなポジションとなります。

【業務内容】
・インシデント対応 / CSIRT
　・セキュリティインシデントの検知・初動対応・調査・報告
　・エスカレーションフロー、対応手順の設計・改善
　・外部ベンダー・専門家との連携
・コーポレートセキュリティ施策
　・コーポレートIT全般に対するセキュリティ対策の設計・実装・運用
　・ID管理、認証・認可、端末・SaaS利用に関する統制設計
　・セキュリティポリシー、ガイドラインの策定・更新
　・リスク評価、脆弱性情報の収集と対応方針の決定
・組織連携
　・CTO、コーポレートIT、開発部、法務との連携
　・社内向けセキュリティ啓発・教育の企画・実施

社外の知見を獲得したり、SOCの体制を強化するために、予算を使って外部との連携を強化することも検討しています。また、プロダクトセキュリティへの越境は歓迎しますが必須ではありません。

【業務概要】
同社は、空調と冷媒の両方を製造する世界で唯一のメーカーとして、グローバルビジネスの拡大と環境技術の普及を支える知財戦略を策定し、実行してきました。これからのイノベーションを巡る大変革時代において更なる成長を目指す同社は、中期経営計画において、ソリューションプロバイダへの変革を掲げています。空調に求められる価値も、機器単体の性能や価格だけではなく、設置後の運用、省エネ、快適性、保守・メンテナンス、設備の見える化、データを活用した改善提案などへ広がっています。こうした変化に対応するため、知的財産部においても、従来の機械・電気・制御分野の知財活動に加え、IoT・AI・ソフトウェア領域の知財活動を強化することが重要になっています。

【具体的な業務】
開発部門・事業部門と連携しながら、IoT・AI・ソフトウェアを活用した空調・設備関連技術について、発明発掘、国内外の特許出願・権利化、他社特許調査、知財分析を担います。単に出願手続きを行うだけではなく、開発や事業の方向性を理解したうえで、どのような技術を知財として押さえるべきかを考え、関係部門と議論しながら知財活動を進めていくことが期待されます。事業・開発の上流から関わり、部門の枠を越えて価値創出に貢献したい方を募集します。
機電ソリューション開発チームにおいて、IoT・AI・ソフトウェア領域を中心に、下記業務のいずれかをご担当いただきます。（ご本人の経験/適性に応じて、担当業務を相談・決定させていただきます。）
1. 特許の出願/権利化業務: 開発製品・技術についての発明発掘・権利化（中間処理）
2. 他社特許対応: 開発製品・技術に関する他社特許の抵触調査、対応策の立案・実行
3. 知財情報分析/戦略立案: 開発テーマに関する自社および競合他社の出願動向/技術動向の調査分析および知財戦略の立案
使用ツール: Orbit intelligence, PatentSQUARE, Patsnap, 汎用生成AI 他

【ポジション・部門の魅力】
同社は、世界中で商品・サービスを展開するグローバルNO.1の空調メーカーです。日本を中心に、各地域の主要拠点でも業界をリードする技術開発を行っており、グローバルに活躍できる舞台が整っています。各地域の商品事業戦略を深く理解し、知財スキルを活かして権利を取得し知財戦略を実行することで、事業拡大を支えるとともに業界をリードしていくことが可能です。
同社では、「人を基軸におく経営」を経営理念の一つとして掲げています。この理念のもと、年齢や階級にとらわれない自由な議論が活発に行われ、情熱を持つ人々が主役として活躍できる風土が形成されています。特に知的財産部では、「クリエイティブな知財部門」を目指し、技術部門や事業部門とのディスカッションを重ねています。従来の慣習に囚われず、最適な解決策を積極的に追求し、実行する姿勢を大切にしています。このような環境下で、様々な専門性を持つ仲間と共に取り組むことで、能力やスキルをさらに磨く絶好の機会を提供します。
キャリアパスとして、権利化活動の他にも、IPL等の知財情報分析、オープンクローズ戦略といった先進的な知財戦略の立案・実行、大学や企業等との協創を加速するための仕組み作り、外部との交渉・契約（共同開発契約、ライセンス交渉等）など、様々な知財業務にも力を入れており、将来は、本人の適性に応じて、幅広い業務にも携わることができます。また、グローバル開発拠点の知財力強化のために、現地の技術者や知財担当者と連携した活動も行っており、グローバル規模での経験を積むこともできます。

【業務概要】
同社は、空調と冷媒の両方を製造する世界で唯一のメーカーとして、グローバルビジネスの拡大と環境技術の普及を支える知財戦略を策定し、実行してきました。これからのイノベーションを巡る大変革時代において更なる成長を目指す同社は、中期経営計画において、「ソリューションプロバイダへの変革」をはじめ、「北米空調事業の高収益化」、「化学事業の強化」、「圧縮機強化と事業化への挑戦」、「差別化に拘る技術・製品開発」等、空調機器単体の事業から大きく変革を進めようとしています。そのため、事業や経営に入り込んだ知財戦略の立案・実行や、事業・経営判断を支える知財インテリジェンスがより重要となってきます。
本ポジションでは、開発部門・事業部門と連携しながら、知財情報と非知財情報をAIを駆使し、自社・他社のポジション比較や他社の先読み分析等を実施することで、技術・事業幹部や経営幹部に今後の示唆出しを行って、次の知財戦略や技術・事業戦略につなげる役割を担っていただきます。
時には出願権利化担当や権利活用担当との連携や、技術部門・海外開発拠点と連携しながら、部門の枠を超えて事業が優位になるための分析・戦略提案のキーマンになることが期待されます。事業・開発の上流から関わり、部門の枠を越えて価値創出に貢献したい方を募集します。

【具体的な業務】
下記知財インテリジェンスに関する業務をご担当いただきます。（ご本人の経験/適性に応じて、担当業務を相談・段階を踏みながら決定させていただきます。）
・知財情報分析/戦略立案（知財インテリジェンス等）
1. 開発テーマに関する自社および競合他社の特許出願動向/技術動向の調査分析
2. 非特許情報の調査および知財分析結果とのかけ合わせによる競合他社の動向予測
3. 上記1. 2.の結果に基づく知財戦略の立案および推進

【ポジション・部門の魅力】
空調以外の分野から転職された方々が多数ご活躍されています。入社時から先輩社員/メンターによる丁寧な教育サポートがあります。人材育成に力を入れており、社内教育だけでなく、社外研修プログラムの受講、資格取得の支援も積極的に行っています。積極的に発言・議論する方を歓迎し、現状を是とせず改善・向上していくことを良しとする前向きな職場です。業務拡大に伴って転職者も多く、馴染みやすい職場環境です。
同社は、世界中で製品・サービスを展開するグローバルNO.1の空調メーカーです。日本を中心に、各地域の主要拠点でも業界をリードする技術開発を行っており、グローバルに活躍できる舞台が整っています。各地域の商品事業戦略を深く理解し、知財スキルを活かして権利を取得し知財戦略を実行することで、事業拡大を支えるとともに業界をリードしていくことが可能です。
同社では、「人を基軸におく経営」を経営理念の一つとして掲げています。この理念のもと、年齢や階級にとらわれない自由な議論が活発に行われ、情熱を持つ人々が主役として活躍できる風土が形成されています。特に知的財産部では、「クリエイティブな知財部門」を目指し、技術部門や事業部門とのディスカッションを重ねています。従来の慣習に囚われず、最適な解決策を積極的に追求し、実行する姿勢を大切にしています。このような環境下で、様々な専門性を持つ仲間と共に取り組むことで、能力やスキルをさらに磨く絶好の機会を提供します。

【キャリアパス】
上記業務や権利化活動の他にも、IPL等を用いた知財戦略の検討、オープンクローズ戦略といった先進的な知財戦略の立案・実行、大学や企業等との協創を加速するための仕組み作りなど様々な知財業務にも力を入れており、将来は、本人の適性に応じて、それらの幅広い業務にも携わって頂きます。また、海外拠点の知財業務支援のために技術者や知財担当者と連携した活動も重要視しており、グローバル規模での経験を積むこともできます。

【使用ツール】
Orbit intelligence, PatentSQUARE, Patsnap, 汎用生成AI他

【業務概要】
空調と冷媒の両方を製造する世界で唯一のメーカーとして、グローバルビジネスの拡大と環境技術の普及を支える知財戦略を策定し、実行してきた企業でのポジションです。イノベーションを巡る大変革時代において更なる成長を目指す同社は、中期経営計画において、事業変革を進めようとしています。この改革においては、社外との共同研究・共同開発、技術提携、ライセンス、データ活用、ソフトウェア活用等において、知的財産の取り扱いを適切に設計し、事業を前に進めるための知財契約・渉外機能の重要性が高まっています。
本ポジションでは、開発部門・事業部門と連携しながら、社外協創・アライアンス案件における知財契約・渉外業務を担当いただきます。単に契約書をレビューするだけでなく、技術・事業の狙いを理解したうえで、知財帰属、実施権、秘密情報、成果活用、データ利用、ソフトウェア利用、リスク分担等の論点を整理し、社内外の関係者と交渉・合意形成を進める役割を担っていただきます。事業・開発の上流から関わり、部門の枠を越えて価値創出に貢献したい方を募集します。

【具体的な業務】
・NDA、共同研究契約、共同開発契約、開発委託契約、ライセンス契約、ソフトウェア／AI・IoT／データ関連契約等のドラフト、レビュー、交渉
・大学、研究機関、スタートアップ、企業等との協創・アライアンス案件における知財条件の検討、契約スキームの設計、社内外調整
・研究開発部門・事業部門からの知財契約相談への対応、契約リスクの整理、対応方針の提案
・海外拠点、海外企業、外部弁護士・弁理士等と連携した英文契約・海外案件対応
・知財契約・渉外に関する社内ルール、契約ひな形、業務プロセスの整備・改善
・必要に応じて、特許・ノウハウ・データ等の活用方針、ライセンス戦略、知財戦略の検討にも参画

【ポジション・部門の魅力】
世界中で商品・サービスを展開するグローバルNO.1の空調メーカーです。各地域の商品事業戦略を深く理解し、知財スキルを活かして、前例のない協創案件や新しい技術領域にも積極的に取り組み、事業に貢献する知財契約・渉外機能を一緒につくっていくことで、事業拡大を支えるとともに業界をリードしていくことが可能です。
同社では、「人を基軸におく経営」を経営理念の一つとして掲げています。この理念のもと、年齢や階級にとらわれない自由な議論が活発に行われ、情熱を持つ人々が主役として活躍できる風土が形成されています。特に知的財産部では、「クリエイティブな知財部門」を目指し、技術部門や事業部門とのディスカッションを重ねています。従来の慣習に囚われず、最適な解決策を積極的に追求し、実行する姿勢を大切にしています。このような環境下で、様々な専門性を持つ仲間と共に取り組むことで、能力やスキルをさらに磨く絶好の機会を提供します。
上記業務や権利化活動の他にも、IPL等を用いた知財戦略の検討、オープンクローズ戦略といった先進的な知財戦略の立案・実行など様々な知財業務にも力を入れており、将来は、本人の適性に応じて、それらの幅広い業務にも携わって頂きます。また、海外拠点の知財業務支援のために技術者や知財担当者と連携した活動も重要視しており、グローバル規模での経験を積むこともできます。

【業務概要】
空調と冷媒の両方を製造する世界で唯一のメーカーとして、グローバルビジネスの拡大と環境技術の普及を支える知財戦略を策定し、実行してきた企業でのポジションです。イノベーションを巡る大変革時代において更なる成長を目指し、中期経営計画において、建物全体の設備課題を解決するソリューション、データセンター向け冷却システム、次世代冷媒対応機器、北米向け環境プレミアム商材、インド・中東等の成長市場向けの高付加価値商材、高効率圧縮機、等、新たな技術・商品の開発を加速しています。
開発部門・事業部門と連携しながら、発明発掘、国内外の特許出願・権利化、他社特許調査等を担当し、事業を支える知財ポートフォリオ形成を担います。単に技術者のアイデアを整理して出願するに留まらず、開発・事業に必要な知財ポートフォリオを関係部門と議論しながら見定め、これを作り上げてゆく知財活動を推進することが期待されます。事業・開発の上流から関わり、従来型の知財の役割にとらわれず、柔軟な視点で知財活動を推進できる方を求めています。

【具体的な業務】
機械、電気系の領域を中心に下記業務のいずれかをご担当いただきます。（ご本人の経験/適性に応じて、担当業務を相談・決定させていただきます。）
・特許の出願/権利化業務: 開発製品・技術（機械、電気など）についての発明発掘・権利化（中間処理）
・他社特許対応: 開発製品・技術に関する他社特許の抵触調査、対応策の立案・実行
・知財情報分析/戦略立案: 開発テーマに関する自社および競合他社の出願動向/技術動向の調査分析および知財戦略の立案

【ポジション・部門の魅力】
世界中で商品・サービスを展開するグローバル空調メーカーです。日本を中心に、各地域の主要拠点でも業界をリードする技術開発を行っており、グローバルに活躍できる舞台が整っています。各地域の商品事業戦略を深く理解し、知財スキルを活かして権利を取得し知財戦略を実行することで、事業拡大を支えるとともに業界をリードしていくことが可能です。
「人を基軸におく経営」を経営理念の一つとして掲げている企業です。この理念のもと、年齢や階級にとらわれない自由な議論が活発に行われ、情熱を持つ人々が主役として活躍できる風土が形成されています。特に知的財産部では、「クリエイティブな知財部門」を目指し、技術部門や事業部門とのディスカッションを重ねています。従来の慣習に囚われず、最適な解決策を積極的に追求し、実行する姿勢を大切にしています。このような環境下で、様々な専門性を持つ仲間と共に取り組むことで、能力やスキルをさらに磨く絶好の機会があります。
権利化活動の他にも、IPL等の知財情報分析、オープンクローズ戦略といった先進的な知財戦略の立案・実行、大学や企業等との協創を加速するための仕組み作り、外部との交渉・契約（共同開発契約、ライセンス交渉等）など、様々な知財業務にも力を入れており、将来は、本人の適性に応じて、幅広い業務にも携わることができます。また、グローバル開発拠点の知財力強化のために、現地の技術者や知財担当者と連携した活動も行っており、グローバル規模での経験を積むことも可能です。
使用ツール: Orbit intelligence, PatentSQUARE, Patsnap 汎用生成AI 他

業務概要: サイバーセキュリティ体制の整備・運営・高度化を担当いただきます。

具体的な業務:
1. 組織内サイバーセキュリティ方針立案、体制整備実行、規程類整備など
2. セキュリティリスクの評価・分析およびリスク対応策の策定・実施
3. 脅威インテリジェンス・脆弱性情報の収集分析、経営層・関連部署への報告
4. 経営層や全従業員向けセキュリティ教育・訓練の企画・実施

グループ会社は、ゲーム、VTuber、IP、DXなど、多岐にわたるエンターテインメント事業をグローバルに展開しています。事業の成長と多様化に伴い、その最前線を支える事業法務チームの役割はますます重要になっています。日々発生する多種多様な法的課題にスピーディーかつ的確に対応し、事業の成長を共にドライブしてくれる、実践力のあるスタッフを幅広く募集しています。

事業法務グループの一員として、ご経験やスキルに応じ、以下の業務を幅広く担当いただきます。将来的には、いずれかの事業を軸として、エンターテインメント領域全般に関する専門性を高めていただくことを期待されています。

●具体的な仕事内容
契約書の作成・審査・交渉支援:
NDA、業務委託契約、ライセンス契約、共同事業契約など、事業活動に関わる様々な契約書のドラフティング、レビュー、交渉支援を行います。
事業部門からの法務相談対応:
新規事業、新サービス、キャンペーン等の企画・開発段階から法務相談を受け、法的リスクを分析し、事業の実現に向けた代替案や解決策を提示します。
法令・規約調査:
景品表示法、下請法、資金決済法、個人情報保護法や、プラットフォーム事業者の利用規約など、事業に関連する各種法令・ルールの調査・分析を行います。
法務関連の規程・マニュアル作成、研修支援:
契約業務の標準化や、事業部門のリーガルリテラシー向上のための各種ドキュメント作成や研修をサポートします。

IT統制・情報セキュリティマネージャー候補として、同グループ全体の安全なIT運用を支える仕組みづくりを推進していただきます。同グループは、保険代理店事業を中心に、不動産、人材、マーケティング、BPO、少額短期保険、M&Aなど、複数の事業を展開しています。今後の事業拡大に向けて、AI活用や業務効率化などの「攻めのIT」と同時に、情報セキュリティやIT統制といった「守りのIT」を強化していく方針です。入社後は、情報システム部門責任者や各事業部門と連携し、アカウント管理、権限管理、IT資産管理、SaaS管理、情報資産管理などの現状を整理します。そのうえで、社内規程や運用ルール、管理台帳、監査証跡、インシデント対応、セキュリティ教育などを体系的に整備し、グループ全体で継続的に運用できる体制を構築していただきます。本ポジションは、ルールを作成して終わる仕事ではありません。現場の業務や利便性を理解しながら、リスクを適切に管理できる運用を設計し、各部門と合意形成を図りながら、実際の業務として定着させるところまで担います。情報システム部門責任者の右腕として、事業成長を支えるITガバナンスと情報セキュリティ基盤をつくっていただくことを期待しています。

【具体的な業務内容】
1. IT統制・情報セキュリティ体制の整備
・情報セキュリティ規程、運用ルール、ガイドラインの整備
・グループ全体のIT統制・情報セキュリティ課題の整理
・リスクの優先順位付けと改善計画の策定
・経営層、管理部門、事業部門へのリスク報告
2. アカウント・権限管理の強化
・入社、異動、退職時のアカウント管理フローの整備
・管理者権限、共有アカウント、退職者アカウントの管理強化
・権限申請、承認、変更、削除に関する運用設計
・アクセス権限の定期的な棚卸し、レビューの運用
3. IT資産・SaaS・情報資産の管理
・PC、スマートフォン等のIT資産管理体制の整備
・SaaS台帳、IT資産管理台帳、情報資産管理台帳の構築
・利用中のSaaSや外部サービスの契約・権限・リスク管理
・外部委託先、ベンダー、クラウドサービスのセキュリティ評価
4. 監査・インシデント・教育対応
・ISMS、Pマーク、J-SOX、内部監査、外部監査を見据えた証跡管理
・情報セキュリティインシデント発生時の対応フロー整備
・発生事象の記録、報告、原因分析、再発防止管理
・セキュリティ教育、標的型メール訓練、啓発施策の企画・実施
5. 技術部門と連携したセキュリティ対策
・情報システム担当者と連携した技術的対策の推進
・EDR、MDM、MFA、IDaaS等の導入・運用支援
・Microsoft 365、Google Workspace、Lark等の管理強化
・新規システム、SaaS導入時のセキュリティ確認

【ポジションの魅力】
1. グループ全体のITガバナンスを設計できる
特定システムの管理や一部の監査対応だけではなく、アカウント、権限、IT資産、SaaS、情報資産、教育、インシデント対応などを横断して整備するポジションです。複数事業を展開するグループ全体のITガバナンスを、仕組みづくりの段階から経験できます。
2. 事業成長を支える「守りのIT」をつくれる
セキュリティの目的は、事業活動を制限することではありません。事業部門が安全かつスムーズに業務を進められる環境を整え、会社の成長を支えることが本ポジションの役割です。リスクを説明するだけでなく、現場が実行できる代替案や運用方法まで設計できます。
3. 規程作成から運用定着まで一貫して関われる
規程やガイドラインを作成して終わる仕事ではありません。関係部門への説明、運用フローの整備、教育、定期的な棚卸し、改善までを担い、自ら設計した仕組みが社内の標準として定着する過程を経験できます。
4. J-SOX・内部統制・監査対応の経験を広げられる
今後の事業・組織拡大を見据え、監査に耐えられる証跡管理やIT統制の整備を進めていきます。ISMSやPマークの運用経験を活かしながら、J-SOX、内部統制、IT全般統制などへ専門性を広げることができます。
5. 情報システム責任者の右腕として裁量を持てる
本ポジションは、情報システム部門責任者と直接連携し、守りのIT領域を推進する役割です。課題の整理、改善計画の策定、関係部門との調整、経営への報告まで、一定の裁量を持って進められます。
6. 将来的にITガバナンス責任者を目指せる
まずはマネージャー候補として、IT統制・情報セキュリティの基盤整備をリードしていただきます。その後は、成果や志向に応じて、情報セキュリティ責任者、ITガバナンス責任者、情報システム部門の管理職などへ役割を広げることを想定しています。

業務概要:
同グループの法務・コンプライアンス部長候補として、会社と従業員を守りながら、事業成長を支える法務・コンプライアンス体制を構築していただきます。
同グループは、保険代理店事業を中心に、不動産、人材、BPO、広告・マーケティング、少額短期保険、M&Aなど、複数の事業を展開しています。今後の事業拡大と組織成長に伴い、契約・労務・個人情報・広告表現・新規事業など、対応すべきリスク領域も広がっています。
現在のコンプライアンスグループは、保険代理業や労働者派遣業を中心に、社内に一定の知見が蓄積されています。今後は、既存の強みを活かしながら、不動産・広告などの新たな事業領域への対応、労務リスク対応、規程や業務フローの整備、部門マネジメントをさらに強化していく方針です。
本ポジションには、契約書の確認や法令上の指摘だけでなく、事業部門の目的や現場の状況を理解し、リスクを整理したうえで、経営が判断できる選択肢や実行可能な対応策を提示していただきます。また、外部弁護士・社労士とも連携しながら、社内での一次判断、論点整理、従業員対応、再発防止、仕組み化までを担います。
自ら実務に入りながら既存メンバーをまとめ、同グループの次の成長に対応できる法務・コンプライアンス部門へ進化させていくポジションです。

具体的な業務内容:
●企業法務・事業リスクへの対応
・契約書の作成、レビュー、契約管理
・事業部門からの法務・コンプライアンス相談対応
・新規事業、業務提携、M&A等に関する法務支援
・外部弁護士への相談に向けた論点整理、対応方針の策定
・経営層へのリスク報告、意思決定に必要な選択肢の提示
●労務リスク・従業員対応
・ハラスメント、勤怠、服務規律等に関する相談対応
・従業員面談、事実確認、社内調査の実施
・懲戒、配置転換、退職に関する対応方針の整理
・人事部門、現場責任者、弁護士、社労士との連携
・個別事案を踏まえた再発防止策、管理職支援の企画
●規程・コンプライアンス体制の整備
・社内規程、マニュアル、ガイドライン、業務フローの整備・改定
・内部通報、コンプライアンス相談窓口への対応
・個人情報保護、広告表示、営業活動等に関するリスク管理
・コンプライアンス研修、管理職向け教育の企画・実施
・相談・審査・承認・報告に関する社内フローの標準化
●グループ各事業への法務支援
・保険代理業、労働者派遣業に関する法務・コンプライアンス対応
・不動産売買、仲介、媒介契約、広告表現等の確認
・広告代理店、Webマーケティング事業に関する契約・表示確認
・業務委託、成果報酬、顧客紹介等の取引スキーム確認
・宅建業法、景品表示法、個人情報保護法、労働関連法令等への対応
●部門マネジメント・組織づくり
・法務・コンプライアンス部門の業務管理、優先順位の設定
・メンバーの役割分担、タスク管理、育成
・部門内の業務可視化、標準化、ナレッジ蓄積
・経営層、事業部門、人事部門との連携体制の構築
・将来的な部門再編、法務・コンプライアンス体制の設計

ポジションの魅力:
1. 複数事業の法務・コンプライアンスを横断して経験できる
保険、人材、不動産、広告、BPO、M&Aなど、異なるビジネスモデルを持つ事業に関わります。
契約法務だけに限定されず、各事業の仕組みや法規制を理解しながら、法務・コンプライアンス領域の経験を広げることができます。
2. 会社と従業員の両方を守る仕事ができる
法令や会社のルールを守るだけでなく、従業員が安心して働ける環境を整えることも重要な役割です。個別の事案に向き合いながら、原因の整理、適切な対応、再発防止まで進めることで、組織全体の健全性向上に貢献できます。
3. 経営判断に関わる法務を経験できる
本ポジションでは、リスクを指摘するだけでなく、発生可能性や影響度を整理し、経営が判断できる選択肢を提示します。経営層や事業責任者と近い距離で、事業成長とリスク管理の両立に関わることができます。
4. 法務・労務・コンプライアンスを横断して担える
契約、従業員対応、社内規程、内部通報、個人情報、新規事業など、幅広いテーマを担当します。
専門領域を活かしながら、法務・コンプライアンス責任者に必要な総合的な経験を積める環境です。
5. 既存組織を次の段階へ進化させられる
すでに組織と既存事業に関する知見があるため、ゼロから一人で立ち上げる環境ではありません。既存メンバーの強みを活かしながら、業務の標準化、役割設計、育成、対応領域の拡大を進め、組織として成果を出せる体制をつくることができます。
6. 将来的に部長・管理本部幹部を目指せる
まずは部長候補として、実務と部門マネジメントを担っていただきます。
その後は、成果や経験に応じて、法務・コンプライアンス部長、管理本部の幹部候補として、同グループ全体の管理体制に関わるキャリアを想定しています。

DX推進部門の情報システム部において、Microsoft 365を中核とした全社デジタルワークプレイスのガバナンス設計およびセキュリティ施策の推進を担当いただきます。Microsoft 365 CopilotをはじめとするAI活用が拡大する中、Entra ID・Purview・SharePoint ・Teams等を活用しながら、情報資産を安全かつ効果的に活用できる統制基盤を構築いただきます。

【具体的な業務】
Microsoft 365を単なるグループウェアとして運用するのではなく、全社共通のDX・AI活用基盤として再設計し、安全性と利便性を両立した統制環境を構築することがミッションです。現状の設定・権限・運用ルールを可視化したうえで、Entra ID、SharePoint Online、Teams、Microsoft Purview等を活用し、ガバナンス施策を企画から導入、定着、継続改善まで一貫して推進いただきます。

主な業務内容は以下の通りです。
・Microsoft 365環境のガバナンス整備
・Entra ID（Azure AD）の認証・権限設計・導入
・SharePoint Online／Teamsのアクセス権設計・運用
・Microsoft Purviewによる情報保護施策の推進
・DLP（情報漏洩対策）の設計・導入
・機密ラベルおよび保持ポリシーの設計・導入
・Microsoft 365 Copilot利用に伴う統制環境整備
・IT監査・内部統制対応
・社内利用ルール・ガイドラインの策定
・各事業部門におけるMicrosoft 365・AI活用の業務改善支援および統制
※コパイロットの活用に向けた全社基盤・整備がイメージ

入社後に期待されることは以下の通りです。
・Microsoft 365環境の現状アセスメントと課題の可視化
・認証、特権ID、アクセス権管理に関する基本方針および運用プロセスの整備
・SharePoint Online／Teamsの権限・共有状況の棚卸しと改善
・秘密度ラベル、DLP、保持・監査ポリシーの設計および段階導入
・Microsoft 365 CopilotおよびAIエージェントの安全な利用環境の整備
・社内ルール、管理者手順、利用者向けガイドラインの策定
・導入後の利用状況、インシデント、例外申請等を踏まえた継続改善

【ポジション・部門の魅力】
・Microsoft 365 Copilotの活用拡大を見据え、AI時代に求められる情報ガバナンス基盤の構築に携わることができます
・制度やルールの運用だけでなく、全社レベルのガバナンス・セキュリティ施策を企画・設計から主導できるポジションです
・Entra ID、Microsoft Purview、DLPなど先進領域の実践経験を通じて、市場価値の高い専門性を習得できます

【働き方の特徴】
・在宅勤務・フィールドワーク等も活用可能な柔軟な働き方を推奨
・DX推進部門の一員として、社内ユーザーに近い立場で課題解決に取り組めます。
・東証プライム上場グループの安定基盤のもと、スピード感を持って業務改善に取り組める環境です。

情報セキュリティ意識向上・デリバリー領域のメンバーとして、セキュリティ意識向上プログラムおよび優先度の高い情報セキュリティ施策を支援するポジションです。主な期待役割は、シニアメンバーの助言を受けながら、キャンペーンやコミュニケーション、学習活動、デリバリー管理を実務面から推進することです。

具体的には以下のような業務を担当いただく予定です。
・セキュリティ意識向上プログラムにおけるキャンペーン、コミュニケーション、学習活動を調整する
・フィッシングやデータ取扱いなどの主要リスクに沿って、イントラネット、メール、ジョブエイド、トーキングポイント、プレゼンテーション等のコンテンツを作成・維持する
・担当するセキュリティ施策について、マイルストーン、オーナー、依存関係を含む計画管理やローンチ・定着化を支援する
・リスク、課題、意思決定、依存関係を追跡し、必要に応じてフォローアップ・エスカレーションする
・進捗、マイルストーン、リスク、依頼事項を簡潔に取りまとめ、チェックイン、議事メモ、アクション管理などのデリバリールーティンを支援する
・完了率、エンゲージメント、マイルストーン進捗などの簡易指標を追跡し、改善案を提案する

情報セキュリティ部門に所属し、従業員のセキュリティ意識向上と情報セキュリティ施策の着実な実行を支援する組織です。フィッシング、データ取扱い、ID／アクセスなどの主要リスクに対して、分かりやすいコミュニケーション、学習コンテンツ、キャンペーン、進捗管理を通じて、セキュリティ文化の定着を推進します。組織ミッションは、従業員一人ひとりがセキュリティを自分ごととして行動できる環境を構築し、事業と顧客を保護することです。

Positionの魅力／得られる経験等
・セキュリティ意識向上、従業員コミュニケーション、プログラムデリバリーを組み合わせた実務経験を積めます
・フィッシング、データ取扱い、ID／アクセスなど、従業員に身近なリスクを実務的なメッセージに落とし込む経験ができます
・情報セキュリティ、テクノロジー、リスク、ビジネス部門など多様な関係者と連携し、横断的な調整力を高められます
・LMS、イントラネット、メール、チャット、コラボレーションツールなど、複数チャネルを活用したセキュリティ啓発に関われます
・シニアメンバーから助言を受けながら、セキュリティ施策の計画、実行、定着化まで一連の流れを経験できます

【ポジションと採用背景について】
グループ会社法務部の採用を予定しております。配属想定先は「同社」「グループ会社」で、志向性に合わせて配置を検討させていただきます。
今回採用予定のポジションでは、法的知識・経験など高い「リーガルマインド」をもって、事業に入り込みビジネスにコミットすることを求めています。法務部では新規サービスや新規事業の立ち上げから大きく関与でき、法務部内、事業部とのやり取りは活発にコミュニケーションが取れる環境です。そのため各事業・サービスの責任者と協業して、組織をけん引していくパートナーとして、それぞれの組織、機能を牽引し、近いうちに組織をリードする人材になることが期待できます。

【業務内容について】
▼同社
現在、IT、ヘルスケア、M&A、SaaS、海外などの領域で複数の事業を展開し、国内外での社会課題の解決を通じて価値創造をおこなっております。今後も人々や企業に貢献できるよう事業を展開していくため、法務部では新規サービスや新規事業の立ち上げから大きく関与できます。M&Aや子会社設立が高頻度で発生するため、ビジネス的な観点の整理、法律的な観点から懸念事項を洗い出し、国内外を問わず、事業を展開している同社のサービスの支援を幅広く経験できます。
1. 国内外の新規事業の法務支援
- 契約文書ドラフティング、法令調査対応、法律相談に対する法的検証、アドバイス
2. 海外事業の法務支援
- 現地弁護士とのコミュニケーション、法務リスクの検討等
- 社内及び外部弁護士との契約内容確認、連携
3. 法務業務のフロー改変（業務改善・社内教育）
- 組織再編（M&A、子会社管理等）に関わるサポート

▼グループ会社
グループ会社法務部は、事業部門特化型の法務部であるためグループ会社のサービスにまつわる支援に深く入り込みます。そのためクリエイティブかつアグレッシブな組織で「ビジネスにコミットする」をミッションに、守りだけでなく、事業スコープの最大化（クリエーション機能）と実現性の最大化（ナビゲーション機能）に徹底して取り組むことで、ビジネスパートナーとして高いバリューを発揮しています。AIやリーガルツールを積極的に活用し、また、競争力の源泉としてのバリューを発揮して戦略的な法務機能を提供するところにグループ会社の法務部の特徴があります。
1. ビジネス支援
- リーガル、相談を通じた現場課題の把握
2. ビジネス推進のための施策の企画立案、実行
- フォーマット、ルールの制定改廃、フローの構築、刷新
- 新スキームの企画提案、実行
- 新規事業に対する契約実務、リスクマネジメント体制の構築
3. 関係当局対応、訴訟・法的手続きの戦略立案・実行
- 公正取引委員会、厚生労働省、労働局、経産省、中小企業庁等の折衝
- 訴訟戦略を立案して代理人として実行、結果を分析してビジネスに反映する
4. コンプライアンス
- 法務、労務、情報セキュリティの幅広い領域から全社リスクをマネジメント
- 公益通報者保護法、労働施策総合推進法の改正等の対応をデザイン
- SCS制度等、行政機関の施策と連動した新規取り組みを牽引

【当ポジションの魅力】
・幅広い法律の経験と経営戦略に携わることができる
人材、IT、医療、コンサル、M&A、オンライン診療、Saas事業など様々な業界の法律に携わることができます。また年間で複数の事業やサービスが立案されるため、新規事業の立ち上げ・海外進出・M&Aなどの各種取引をはじめ、急成長する企業をリーガル側から支え「ビジネスパートナー」として事業を牽引する機会が多くあります。

・全社的課題の解決に携わることができる
同社は正社員・非正規社員をあわせると大規模な組織に成長していますが、コーポレート部門はまだ人数が少ないです。そのため、法務組織の業務改善、新規サービスや新規事業の立ち上げに伴い、メンバーそれぞれが全社的な課題の解決に携わることが出来ます。

・市場の変化を捉え、自らルールとチャンスを創出する「戦略法務」
単なる手続きやリスク排除にとどまらない、事業拡大をダイレクトに牽引する法務チームを推進しています。
法の不確定部分や新領域において、政策部門・外部機関と連携しながら当局へ働きかけ、健全な市場形成に資するルール作りを自ら主導できる環境です。また、「リスクがあるからNG」ではなく、「どのような枠組み（契約構造・サービス仕様）にすれば法的にクリアして事業化できるか」をゼロから組み立てる「リーガル・デザイン」にも積極的に関わっていただけます。

【法務部について】
▼同社
現在の法務部は全体で複数のメンバーが在籍しており、弁護士も複数名在籍しております。
所属メンバーは弁護士、企業法務の経験に長けたメンバーだけでなく、管理部門の統制に強みのある企画人材や、営業職種から転換して法務職にチャレンジしている社員まで、様々なバックグラウンドを持った人材がいます。

▼グループ会社
現在のグループ会社法務部は複数のメンバーが在籍しており、リーダーも複数名となっています。グループ会社法務部はDX推進、情報セキュリティ推進などもの設置もあるため、純粋な契約審査や新規事業検討、訴訟関連など法務業務特化の社員も複数名在籍しています。

・内部統制体制の構築・運用
・リスクマネジメント（法令遵守や倫理基準の維持）
・コンプライアンス（法令・ルール遵守）状況のモニタリング
・内部統制に関する事項の推進
・上記に関する啓蒙活動、社内研修の実施

【業務内容】
内部通報やコンプライアンスサーベイを中心に、グループ会社のグローバルコンプライアンス体制の運営のために、経験や志向に合わせて以下の業務をお任せいたします。
1. グローバル内部通報制度の運用（個別案件調査対応・カンパニー対応の支援/体制の改善/経営層への報告 など)
2. 国内外の不正調査・不正防止に関する対応
3. コンプライアンスサーベイ(従業員意識調査)
4. 従業員行動規範の浸透活動や改訂
5. グローバルでのコンプライアンス体制の推進
6. 社外向けHPなどの各種開示 など

※変更の範囲：会社の定める業務

【募集部門】
コーポレート CRO（リスク管理／法務／内部統制／EHS担当） 内部統制・コンプライアンス部 コンプライアンス推進課

【キャリアステップイメージ】
入社後早期に、当該課の業務の中心メンバーとなることを期待しています。
当該課にて数年の経験を担ったのちは、内部統制・コンプライアンス部内でのローテーションやカンパニー内部統制部門、人事部門へのローテーションを検討します。
国内・海外拠点での不正・内部通報調査等に伴い出張することがあります。

【当該部門の役割・業務概要・魅力】
（配属部門の役割）
当該部門は、同社及びグループ会社の事業活動における適法性と適切性の確保のため、企業倫理の確立・実践、教育研修の立案・実施、グローバル内部通報制度の運用、各部門及びグループ各社へのコンプライアンスに関する助言・支援を行っています。
コンプライアンス違反の早期発見・未然防止のための取り組みを行うとともに、教育・啓発活動等を通じてコンプライアンス意識をグループ会社全体に浸透させ、全従業員にとって働きやすく風通しの良い、そして、一人一人が誇りをもって働くことができる職場環境の整備を支援する役割を担っています。

（業務のやりがい）
専門知識、リーガルマインドを発揮して問題/課題解決を通じて会社への貢献を実感できます。
グローバル企業に求められるコンプライアンスのトレンドに即した知識を深め、経験を深める機会を得ることができます。
グローバルに展開するグループ会社が継続して成長するよう、コンプライアンス推進活動を通じて、企業価値向上にも貢献することができます。

常勤監査役として、取締役の職務執行の監査をはじめ、グループ全体のコーポレート・ガバナンスやコンプライアンス体制の監督・指導・提言を担当します。

具体的な業務内容は以下の通りです。
1. 取締役会その他の重要会議への出席:
取締役会、経営会議、その他重要会議に出席し、適法性・妥当性の観点から意見陳述および監査を実施します。
2. 取締役の職務執行状況の監査:
経営陣や執行役員からのヒアリング、重要決裁書類の閲覧による業務プロセスの監査を行います。
3. 監査計画の策定:
監査方針、監査計画、業務分担等の策定およびこれに基づく監査を実施します。
4. 三様監査（内部監査・会計監査・監査役）の推進:
内部監査担当（新設予定・募集中のポジション）や外部の会計監査人、税理士等との緊密な情報交換・連携体制を構築します。
5. グループ会社・拠点の監査:
事業子会社や全国主要拠点の往査（ヒアリングや実態調査）を行います。
6. 株主総会への報告:
監査報告書の作成、および株主総会における報告業務を担当します。

【ポジションの魅力】
・揺るぎない事業安定性:
急成長ベンチャーでありながら、強固な財務基盤と高い収益モデルを誇るため、キャッシュフローの懸念なく、組織としての健全なガバナンス体制構築に注力できます。
・経営の良きパートナーとしての役割:
単なる「粗探し」の監査ではなく、経営陣や各事業部長と「会社の健全な持続的成長のために何が必要か」をフラットに議論できる環境です。経営陣との信頼関係のもと、大所高所から会社を支えることができます。
・多角的なビジネスモデルの監査:
人材、M&A、DXコンサルなど、扱う事業領域が幅広いため、法的・コンプライアンス的観点からも、知的好奇心と経験を十分に活かせる多様な論点に触れることができます。

【職務概要】
グループ会社の保険リスクマネジメントを担うポジションです。入社後はグループ会社の保険契約の管理・更新業務を担当し、保険実務の知識を習得いただきます。その後、同社の保険プログラムの運営や各種プロジェクトにおける保険手配を担い、顧客企業やグループ会社に対するリスクマネジメント支援を推進いただきます。将来的には、保険の専門知識を活かしたリスクマネジメントコンサルタントとしての活躍を期待しています。

【業務／プロジェクト例】
・既存保険契約の更改対応および保全業務
・包括保険プログラムの運営
・管理顧客（グループ会社からの問い合わせ対応、事故対応支援事業内容）
・リスクに応じた保険提案、見直し提案
※使用システム：
保険会社・保険代理店向けシステム
Salesforce
Microsoft 365（Outlook、Excel、Teams など）

【ポジションのアピールポイント】
・既存中心で顧客理解を深め、リスク提案まで踏み込める点が魅力
・グループ会社と長期的に関係構築できる安定した営業環境
・保険会社や社内外関係者と連携しながら進める協働型の仕事
・隔週1on1やOJTで成長を支援、相談しやすい風土
・AIツール活用により効率化と提案力向上を両立
・入社後は業務理解・商品知識習得の研修を段階的に実施
・メンター制度を導入しており、数カ月の間会社や業務に慣れるまでをサポートいたします。

【想定キャリアパス】
●将来的なキャリア
顧客企業やグループ会社の事業内容を深く理解し、リスクマネジメントの観点から最適な提案・支援ができる専門人材を目指していただきます。将来的には、より高度なコンサルティング業務に加え、主任・マネージャーとして組織運営や人材育成にも携わることが可能です。
●入社後、磨ける／伸ばせるスキル
企業活動に潜むリスクを分析する力や、顧客課題に応じた最適な保険プログラムを設計・提案するスキルを磨くことができます。また、多様な業界の顧客を担当する中で、幅広い業界知識や保険知識を習得し、リスクマネジメントの専門性を高めることができます。
●難しさ（チャレンジ）
顧客ごとに事業内容やリスク構造が異なるため、それぞれのビジネスを理解した上で最適な提案を行う必要があります。業界知識や保険知識を継続的に学びながら、顧客の課題解決に取り組むことが求められる点が本ポジションのチャレンジです。

【業務概要】
同グループは、人材グループです。今回募集する戦略法務室では、グループ全体の法務として、M&A・投資や新規事業などの案件、および国内外のグループ会社への法務業務サポートなどを行っています。また、「データガバナンス」や「プライバシー」などのグループ全体の経営課題に関わるプロジェクトを同組織が主導しています。
今回のポジションでは、法務としての専門性を活かし、同グループのビジネスを推進していく戦略法務業務を幅広くご担当いただきます。

【具体的な業務】
以下の中から、志向性や能力、ご経験に応じて業務をお任せします。
・M&A、投資、戦略的業務提携、グループ内組織再編等のサポート
・「データガバナンス」や「プライバシー」などグループ全体に関わるプロジェクトの企画・推進
・新規事業、新規サービスの立ち上げサポート
・パーソナルデータの利活用に関する法務レビュー（プライバシー観点のレビューを含む）
・法令改正動向の収集・発信（経営や事業へのインパクトなどを検討し、経営陣やグループ会社に情報提供を行います）
・法務分野に関する社内の研修・情報発信・啓蒙等の企画・実行

【組織構成】
同社の法務部は、戦略法務室と予防法務室から構成されており、法務部全体では約10人程所属しています。
戦略法務室は室長含め5名で構成されています。弁護士資格があり、専門知識を持ったメンバーも多く所属しています。中途入社の方も多く、馴染みやすい環境です。

【ポジション・部門の魅力】
・グループ全体の法務のため、グループ全体に関わる案件やプロジェクトに関する業務が多く、法務としての専門性をもって幅広い業務に関与することができ、ビジネスインパクトも大きいためやりがいがあります。また、グループ会社や事業部その他の関連部署との連携が必要な業務も多く、ビジネスに近い立場で事業を推進していけるというやりがいもあります。
・中期経営計画の実現に向けて、M＆A、投資、戦略的業務提携案件も見込まれるため、それらの経験を積むことが可能です。
・「データガバナンス」や「プライバシー」など経営課題に直結するグループ全体に関わるプロジェクトに能動的に関わることができるため、法務としては貴重な経験も積むことができます。
・リモートワークが中心のため、はたらき方のコントロールがしやすい環境です。
・事業会社であるグループ会社の法務部門との連携や人事交流などにより、グループ全体の幅広い業務に関与することができます。また、将来的には、マネジメント業務や、コーポレートガバナンス業務などの関連業務に関わることも可能であり、それぞれの志向に合わせた多様かつ柔軟なキャリア設計が可能です。

当社サービスを構成するシステム群に対するセキュリティガバナンスもしくはCSIRT業務

・電気通信サービスを構成するシステム群に対するセキュリティ設計コンサル・審査（Security by Designの推進）、セキュリティ検査、脆弱性管理
・有事統制（インシデントレスポンス）、訓練/演習企画、セキュリティ対策運用整理　等
・人材育成、社内外組織とのセキュリティ業務連携、社内コミュニティ運営、研修・イベント企画　等
・当社グループセキュリティ方針等に基づいた、電気通信サービスのセキュリティ対策基準・マニュアルの策定、社内への浸透

当社電気通信サービスへのセキュリティ対策機能の導入・運用推進
・各種ネットワークサービスのWAF・ウイルス対策等セキュリティ対策機能の高度化、機能導入に向けた開発・検証・導入
・最新のセキュリティ技術や製品の動向把握、製品検証によるネットワークサービスへの活用・目利き・評価、導入可否検討
・当社電気通信サービスを守るセキュリティ装置の運用方針策定（チューニング、ログ分析等）

入社後に成長できる点・日本屈指の大規模かつ高品質が求められるシステム群（ネットワークサービス）のセキュリティガバナンスやセキュリティ装置導入・開発業務を経験することができる
・希望に応じて、社内CSIRT・PSIRTやお客様へのSI、ビジネスユーザー向けのSOCなど様々な立場でセキュリティに係る機会を得ることができる
・日本屈指の電気通信事業者ならではの多岐に渡るセキュリティ製品・サービスに触れることで、幅広い技術・装置を扱うスキルを身につけることができる

事業内容:
グローバルアルミニウムメジャーグループとして、世界のアルミニウム市場を牽引しています。世界でも数少ない“アルミニウム総合メーカー”として、身近な飲料缶からスマートフォン・タブレット、自動車用部材、エレクトロ機器や医療用品、さらにはロケット・航空機の部材まで、幅広い産業分野のニーズに応えています。近年、アルミニウム需要は世界的に高まっており、同社もグローバル拠点の拡大に注力してきました。成長著しい中国をはじめとしたアジア、大きな市場を抱える北米、それらに日本を加えた生産拠点により、世界各地の顧客ニーズにタイムリーに応えられるグローバル供給体制を確立。この強固なネットワークを活かして、世界市場での存在感を高めています。

募集ポジション:
法務部門におけるコンプライアンス推進担当者（リーダー〜管理職）

主な職務内容:
1. コンプライアンス委員会事務局
2. コンプライアンス案件全般（事案の調査・分析、関連規程の管理・運用）
3. コンプライアンス教育の企画・推進
4. グループ会社（海外含む）の教育（コンプライアンス担当者、内部通報従事者への教育を含む）
5. 内部通報への対応、運用・管理
6. 業務システムの管理・運営

また、キャリアプランや適性に応じて、法務部内の以下の業務にも従事する可能性があります。
1. 株主総会業務・株式事務・SR業務
2. 取締役会事務局
3. 会社規則の整備・管理
4. ビジネス法務（プロジェクト、投資・業務提携、契約審査など）、係争対応
5. 人権関連業務

ポジションの魅力:
企業においてコンプライアンス活動の重要性が一層増す中、同部門でも、コンプライアンス業務・組織の強化を図っています。近時は、人権活動への取り組み、海外を含めたグループ全体のコンプライアンス活動の企画・推進に特に注力するなど、その活動領域が拡がっております。今回の募集は、コンプライアンス・人権グループ（募集部門）の担当者として、上記活動の中核メンバーとして活躍いただくことを想定しています。同部門の特徴としては、法務分野の専門家だけではなく、異業種や他部門経験者等、様々なキャリアを持つメンバーで構成されており、多様な経験を活かして業務に取り組んでいます。また、中途採用者も多く、すでに中核メンバーとして活躍しています。中途採用者も、安心して働ける環境にあります。多様なバッググラウンドを持った者たちが、共に研鑽を積み、成長できる環境にあると思います。コンプライアンス活動を幅広く経験しキャリア形成を図っていきたいという方のご応募をお待ちしております。なお、同社の法務部は、募集部門の他、取締役会室、ガバナンスグループ、法務グループの4つのグループで構成されています。法務業務を幅広く経験し、総合的な法務スキルを身に着けることもできる環境にあります。

【主な業務】
(1)戦略面での法務支援
・新規事業・提携のリード： 1→10フェーズの新規事業における法的スキームの検討。2026年に公表した大手事業会社との大型提携のように、既存の枠組みに捉われない新たなビジネスモデルの実現を、リーガルの側面から牽引します。
・M&A・グローバル展開の推進： 進行中の海外拠点の拡大に伴う、クロスボーダーでの法的検討およびスキームの構築・実行。

(2)事業法務・契約実務
各部署からの法律・コンプライアンス相談対応、各種契約レビュー（和文・英文）、利用規約や社内ルールの策定・アップデート。単なるリスク指摘に留まらず、ビジネスを前進させるための最適解を提案します。

(3)コーポレート・ガバナンス
上場企業としての株主総会・取締役会対応、内部統制、およびグループ全体のグローバル・ガバナンス体制の構築・運用。


【やりがい】
●「グローバル × 成長企業 × 上場企業」というユニークな環境で、専門性を磨くことができます
「グローバル × 成長企業 × 上場企業」という稀有な環境において、法務・コンプライアンスのスペシャリストとして幅広い経験を積むことができます。グローバル企業の本社という立場から、国際的な法務・コンプライアンス業務に携わり、世界を股にかけた事業展開を法的な側面から支え、牽引する手応えを感じられる環境です。米国のジェネラル・カウンセルと協働する機会もあります。

●事業部と伴走し、スピード感を持って「仕組み」をゼロから創り上げることができます
スピード感のある環境で、コンプライアンスやリスクマネジメントに必要な仕組みを自ら提案し、具現化することができます。特に新規事業（1→10）や事業提携の初期段階から深く関与し、事業部と共にビジネスを創り上げる経験が可能です。また、法務チーム自体の組織づくりにも着手するタイミングであるため、単なる法務担当に留まらず、組織の基盤そのものを構築する醍醐味を味わうことができます。

●フラットな組織で、多様なステークホルダーと対等に議論し協働できます
非常にフラットな組織文化であり、役職や部署の垣根を超えて社内の誰とでも自由に議論し、協働できる環境です。多様なバックグラウンドを持つメンバーと意見を戦わせ、最善の解を導き出すプロセスを通じて、国際的な視点と高いコミュニケーション能力を兼ね備えたキャリアを築くことが可能です。


【キャリアパス】
将来的には志向や適性に応じ、法務チームのマネジメントや組織開発、AI活用による法務DXの推進など、組織の基盤そのものを創り上げる役割も担っていただけます。

業務内容
【リスクマネジメント】社会を支える事業の持続的成長をリスクの視点からリードする仕事（経営層と近い距離）

全社的なリスクマネジメントの推進を担うポジションです。経営や事業運営に影響を及ぼすリスクを把握し、関係部門と連携しながら対応方針の検討や改善提案を行います。企画から実行、モニタリング、改善まで一連のサイクルに携わり、全社横断で業務を進めていただきます。

・全社リスク方針の策定および社内への浸透活動
・各部門のアクションプランを継続的にモニタリングし、リスク観点から改善を提言
・社内外の環境変化を把握し、全社への共有や対応方針の検討を支援
・BCM／BCPの取りまとめや運用推進
・リスク事案発生時の対外対応支援、再発防止策の提言と全社展開
・リスク管理に関する社員研修の企画

企画、総務、法務、内部監査、ESG、防災など多様な部門と連携しながら進める業務です。全社レベルに及ぶテーマも多く、幅広い視点でリスクマネジメントに携わることができます。

2．職責
入社後は、全社的なリスクマネジメント業務の中核メンバーとして、グループマネージャーを補佐しながら各種施策の推進を担当いただくことを想定しています。

・全社リスク方針の策定・運用および社内への浸透活動
・各部門のアクションプランの進捗確認と改善提案
・社内外の環境変化に関する情報収集・分析・全社展開
・BCM／BCPに関する取りまとめと関係部門との調整
・階層別研修など、リスク意識向上に向けた取り組みの支援

また、自ら担当業務を推進するだけでなく、チーム全体の進捗を把握しながらメンバーへの支援や助言を行うことも期待されています。全社方針や重要施策については、企画部門や総務部門、防災・セキュリティ関連部門などと合意形成を図りながら進めます。

魅力・やりがい
本ポジションでは、事業全体を俯瞰しながらリスクマネジメントに携わることができます。経営に近い立場で意思決定や事業運営を支えるため、幅広い視野と判断力を養うことができる環境です。

＜得られる経験・やりがい＞
・発電・送配電・販売・海外事業など、多様な事業領域に触れられる
・全社レベルの重要テーマに関与し、経営視点を身につけられる
・改善提案による各部門の目標達成や業務運営の安定化への支援。これによる、福島復興、安定供給、カーボンニュートラル社会の実現など社会的意義の大きい取り組みへの貢献

キャリアパス
主に下記2つのキャリアパスを想定。
1つは、各社のリスク部門、総務部門、内部監査部門をローテーションで回っていただき、主に守りのリスクマネジメントの専門家として育成、管理職を目指すキャリア。
もう1つは、リスクは計画と表裏一体であるため、リスクマネジメントで得た知見を基に、各社の企画部門で戦略・計画にも携わりながら、攻めと守りの両面で専門家として育成、管理職を目指すキャリア。

短期（1 3年）：
・リスクマネジメントGにおいて、全社的リスク管理実務に担務いただき全社リスクに関する基本的な知識等を取得
中期（3 5年）：
・各部門において、リスク管理業務、APモニタリング等の業務を通じて、部門に関する知識、勘所等を取得
長期（5年以上）：
・各部門で得た知見等を活かし、リスクマネジメントGにて全社リスク管理の実務の中核者として従事
・その後、マネジメントや総括的な立場で各部門または全社リスク管理業務を担務（※）
※最終的にはCRO補佐、リスク担当、内部監査担当、品質担当、企業倫理担当等を想定

企画部は、事業計画の策定、総会・理事会の運営、金融商品取引法対応、外部機関・金融庁との対応、業務研修、説明会の企画など、社内外に働きかけを行う部署となります。中でも、法務的な視点から、以下の業務に携わっていただくことを想定しています。

・金融関連法令、政府・監督当局の動向を踏まえた自主規制規則、ガイドライン等の企画・整備
・既存の自主規制規則および各種制度の法的観点からの検証・見直し
・新たなサービス、商品、取引スキーム等に関する法的論点の整理
・金融庁その他の関係機関、会員事業者および外部有識者との協議・調整
・パブリックコメント、照会事項、意見書その他の文書作成
・業界の健全な発展および利用者・投資者保護に向けた施策の企画・推進

弁護士資格および法務実務で培った法的分析力を活かし、法令を解釈するだけでなく、暗号資産業界の実態を踏まえた制度・自主規制の企画、ルール形成に携わっていただくポジションです。

本ポジションでは、当社の事業・プロダクト・社内基盤を支えるセキュリティエンジニアとして、重要度・緊急度の高い箇所から着手いただきます。

【業務内容】
アプリケーションセキュリティの領域を中心にご担当いただきます。
・Webアプリケーション、API、管理画面、バッチ処理等に対するセキュリティレビューの実施
・新規機能・新規プロダクト開発時の脅威分析、設計レビュー、リスク評価
・脆弱性診断の実施、および診断結果に基づく改善提案・対応支援
・認証・認可、セッション管理、入力値検証、秘匿情報管理などの実装改善
・開発チームと連携したセキュア開発プロセスの整備と運用改善
・生成AIを活用した機能における、情報漏えい、権限制御、出力安全性などのリスク評価と対策推進

この仕事で得られる経験、魅力
本ポジションの最大の魅力は、既存の整った運用に乗るのではなく、これからの当社に必要なセキュリティ体制そのものをゼロから設計・実装していけることです。部分最適ではなく全体最適の視点で方針を描き、自ら形にしていく大きな裁量があります。

また、当社は人数規模・事業規模ともに大きく、広告プラットフォーム、マーケティングSaaS、生成AI関連プロダクトなど、多様な事業と技術基盤を持っています。そのため、このポジションで推進するセキュリティ施策は、特定の部門やプロダクトに閉じず、全社に対して大きなインパクトを与えられる点も魅力です。複数プロダクト、多様な開発組織に横断で関わりながら、事業成長と顧客信頼を支える基盤づくりに挑戦できます。

加えて、インシデントを契機に社内の危機意識が高まっているフェーズでもあり、セキュリティ強化の必要性に対する理解と協力を得やすい環境です。単に課題を指摘するだけでなく、現場と連携しながら改善を前に進めやすく、必要な変化を実装しやすいタイミングにあります。
さらに、将来的にはセキュリティ組織をチーム化していく可能性もあり、本ポジションはその立ち上げフェーズを担う中核的な役割でもあります。個別施策の実行にとどまらず、将来を見据えた体制・役割・運用のあり方まで設計していけるため、技術を軸にしながら、仕組みや組織づくりにも踏み込めるポジションです。

●概要
同グループは、人材グループです。今回募集する戦略法務室では、グループ全体の法務として、M&A・投資や新規事業などの案件、および国内外のグループ会社への法務業務サポートなどを行っています。また、「データガバナンス」や「プライバシー」などのグループ全体の経営課題に関わるプロジェクトを同組織が主導しています。
今回のポジションでは、法務としての専門性を活かし、同グループのビジネスを推進していく戦略法務業務を幅広く担当いただきたいと考えています。

●詳細
以下の中から、志向性や能力、ご経験に応じて業務をお任せします。
・M&A、投資、戦略的業務提携、グループ内組織再編等のサポート
・「データガバナンス」や「プライバシー」などグループ全体に関わるプロジェクトの企画・推進
・新規事業、新規サービスの立ち上げサポート
・パーソナルデータの利活用に関する法務レビュー（プライバシー観点のレビューを含む）
・法令改正動向の収集・発信（経営や事業へのインパクトなどを検討し、経営陣やグループ会社に情報提供を行います）
・法務分野に関する社内の研修・情報発信・啓蒙等の企画・実行

●組織構成
同社の法務部は、戦略法務室と予防法務室から構成されており、法務部全体では約10人程所属しています。
戦略法務室は室長含め5名で構成されています。弁護士資格があり、専門知識を持ったメンバーも多く所属しています。中途入社の方も多く、馴染みやすい環境です。

●魅力
・グループ全体の法務のため、グループ全体に関わる案件やプロジェクトに関する業務が多く、法務としての専門性をもって幅広い業務に関与することができ、ビジネスインパクトも大きいためやりがいがあります。また、グループ会社や事業部その他の関連部署との連携が必要な業務も多く、ビジネスに近い立場で事業を推進していけるというやりがいもあります。
・中期経営計画の実現に向けて、M＆A、投資、戦略的業務提携案件も見込まれるため、それらの経験を積んでいただくことが可能です。
・「データガバナンス」や「プライバシー」など経営課題に直結するグループ全体に関わるプロジェクトに能動的に関わることができるため、法務としては貴重な経験も積むことができます。
・リモートワークが中心のため、はたらき方のコントロールがしやすい環境です。
・事業会社であるグループ会社の法務部門との連携や人事交流などにより、グループ全体の幅広い業務に関与することができます。また、将来的には、マネジメント業務や、コーポレートガバナンス業務などの関連業務に関わることも可能であり、それぞれの志向に合わせた多様かつ柔軟なキャリア設計が可能です。

同社はホールディングスとしてグループ会社の経営計画・管理並びにそれに付帯する業務を行っています。具体的にはグループ全体の人事、財務、IT、経営戦略、サステナビリティ、広報、法務、監査、営業、総務FMなどの機能があります。
同社は、高い業績、市場評価、成長性からJPX日経インデックス400にも選定されています。高い成長性と安定した財務基盤のもと、グループ全体の経営をリードする存在として、やりがいのある影響力の大きな業務に携わることができます。また、中期経営計画の実現に向けて、""はたらくWell-being”創造カンパニーを目指しており、グループ全体の強化を行っている変革期です。新しい施策にも積極的に取り組んでいるため、裁量を持ちながらチャレンジングな経験を積むことができる環境です。

下記の法務業務に携わっていただきます。
1.社内各部門への法的支援、相談対応
2.契約書（国内・海外）の作成、審査
3.その他
・訴訟等の係争案件への対応
・弁護士、弁理士などの専門家との連携、交渉
・全社向けの講習会の実施
※担当にて月間約50-60 件。将来的には人員を増やし20-30 件ずつの対応を予定。


●業務の魅力
1)商社のため海外と関わる機会が多く、英文契約書の経験が出来る点（40%程度が英文契約書です）
2)幅広く、かつ多種多様な案件にテーラーメイド的に携わるため、法務担当としての介在価値の
大きな仕事ができます。
3)機械モノが好きな方だと、なお面白く感じていただけます

「あらゆる情報を信用に変え、あたらしい価値を創出する」をミッションとして、SMB（中小企業や個人事業主など）が力を発揮できる社会の実現を目指す企業でのポジションです。
現在は複数の金融プロダクトを展開し、将来的にはSMBの会社経営を支援するインフラになることを目指しています。
この拡大フェーズで経営陣と伴走し、「法の専門性を活かして事業をつくる」法務マネージャーのポジションです。

【具体的な業務役割】
* 法務・リスクマネジメントチームのマネジメント
* 法的論点を中心とした経営イシューの解決
* 経営陣と経営イシューのディスカッションによる対応方針の決定
* 各部門を巻き込んだ実践のリード
* 全社リスクマネジメント管理体制の構築
* IPOに向けた体制整備（各種内部統制含めたリスクマネジメント全般）
* 事業およびオペレーションの必要に応じた予防法務施策の立案
* 新規事業に係る法務推進
* 新規ビジネスに関わる法令調査・適法性確認
* 事業スキーム構築における法的リスク分析
* 新規事業の契約・スキーム設計への参画
* その他、企業法務／社内法務タスクの対応
* 株主総会・取締役会運営、規制対応、契約書作成・リーガルチェック、利用規約管理 など

【本ポジションの魅力】
* 法務の専門性と事業部門のシナジーで、新規事業を含む経営課題の解決に直接関与できます。
* IPO対応を含め、会社の仕組みづくりに積極的にかかわることができます。
* AI活用を全社方針として推進しており、「AI時代の働き方」を実装できる環境です。

マーケティング戦略を得意とし、パーソナルジム業界という市場を新たに生み出し、積極的なM&Aによる経営戦略で事業領域を急拡大するなど、常に世の中に大きなイノベーションを起こそうと奮闘している企業です。
グループ会社には、キッチンアイテムで有名なブランドやアパレルブランドなどがあり、現在までに約70社とM&Aを行い、のべ85事業を手掛けているtoCの事業会社の側面もございます。
グループ会社の領域は美容、アパレル、スポーツ、生活雑貨等の小売、食品など幅広く、一見すると「ジムとは全く関係がない」と思われる方も多いでしょう。
M&Aを積極的に推進する背景には、人々の「自己実現」を提供し、人生のライフスタイルをトータルサポートできるような事業構想があります。
また直近では、完全無人の24時間ジムという新規事業を推進しており、リアル店舗とデジタルの側面から日本の健康寿命の延伸に取り組み、あらゆる年代の人々の自己実現が可能な社会を目指しています。
新規事業のフィットネスジムは、軽い運動から始められる初心者向けです。着替え不要で1日5分からでも、24時間365日コンビニ感覚でいつでも使えるジムとして展開されています。

仕事内容
海外事業における法的リスクのコントロールと、事業成長の加速を両立させるため、プレイングマネジャーとして以下の業務を統括・推進していただきます。
1. 国際契約・リーガルチェック業務
● 各種契約の起案・審査・交渉： 英文契約（各種取引契約、合弁契約、ライセンス契約、NDA等）のドラフティング、レビュー、および現地パートナーとの交渉サポート。
● ビジネススキームの法的検証： 新規事業や現地での新規サービス立ち上げにおける、各国の法規制（外資規制、データプライバシー、消費者保護法など）に照らしたスキームのリーガルレビュー。
2. 海外拠点のコンプライアンス＆ガバナンス統括
● 各国の法規制対応： 台湾、シンガポール、マレーシア、ベトナム、韓国の法改正情報のキャッチアップと、現地拠点への展開・指導。
● ローカル法律事務所のマネジメント： 各国の外部弁護士・専門家ネットワークの開拓、選定、および費用・案件のコントロール。
● コンプライアンス体制の構築： 贈収賄防止（反汚職）、競争法遵守、個人情報保護（各国のGDPR類似法等）に関するグループガイドラインの策定と浸透。
3. トラブル・紛争対応およびその他プロジェクト
● 現地での法的トラブル、債権回収、訴訟・紛争が発生した際の初期対応および解決に向けたディレクション。
● 将来的な海外M&Aや、上記5カ国以外への新規進出時における法的デューデリジェンス（DD）の主導。

業務概要:
法務部は「法務チーム」「企画チーム」の2つに分かれており、今回の募集では契約法務（各種契約書の査閲や審査、法令相談対応）を中心とした様々な業務を担当する「法務チーム」へ配属を想定しています。
入社後は担当する部門の契約法務（リースに関する契約はもちろん、ローン契約、出資に関する契約等のファイナンス契約など多岐にわたる）を中心としつつ、各種業法・法令対応（貸金業法、金融商品取引法、銀行法など）にも携わっていただきます。ご経験を積んで頂きながら、徐々に担当領域を広げていただくことを期待しています。

具体的な業務:
●契約文書のレビュー・ドラフト、各種法律相談、スキーム相談対応
●各種業法・法令対応（貸金業法、金融商品取引法、宅建業法、銀行法、取適法、電子署名サービスを含む）
●社内教育の実施、各種コンプライアンス制度の企画・立案・運用
●訴訟・紛争対応
●株主総会・取締役会などの機関関係業務

部門について:
法務部は、契約法務やコンプライアンス対応を中心として、株主総会・取締役会運営、コーポレートガバナンスや内部統制整備まで幅広い業務を担当しています。同社グループの事業領域の拡大や法令・社会的要請の変化に伴い、法務部が担う領域は広がっており、多様な契約・法務案件に携わることができます。法務部は2チームに分けて運営しており、法務チームは主に契約法務（各種契約書の審査および法令相談等）を担い、企画チームは主にコンプライアンス（貸金業・金商業等の業法管理等）の運営を担っています。

人員構成:
法務部全体の人員は兼務者含め15名（男性8名、女性7名）で、30代〜40代のメンバーが中心です。弁護士資格保有者や法務経験者も多く在籍し、専門性のある多様な人材が在籍しています。

ポジションの魅力:
同社グループの事業領域は、リース事業や各種ファイナンス事業（プロジェクトファイナンス、不動産ファイナンス、航空機ファイナンス）のほか、ICTサービス事業、グローバル事業、再生可能エネルギー事業、PFI・PPP事業など多岐にわたり、様々な形態の取引に案件の初期段階から関与することができます。また、契約法務を中心に、コンプライアンス態勢の整備・強化など、企業法務全般に携わる機会があります。他部門との連携やビジネス部門のニーズを理解しながら法的課題を解決することが求められており、ビジネス部門と共に走ることのできる法務部を目指してご活躍いただけます。

【具体的な業務内容】
リスク管理担当として、以下の業務を中心にご担当いただきます。

生命保険会社におけるリスク管理態勢の高度化・運営
保険引受リスク、ALM、流動性リスク、信用リスク、オペレーショナルリスク等のモニタリングと分析
責任準備金、ソルベンシー規制、経済価値ベースの規制対応に関するリスク観点でのレビュー
ORSAの実施、レポート作成、経営報告、および改善提案
資産運用部門・数理部門・商品部門・経理部門等との連携によるリスク評価
リスク管理方針、各種規程、モニタリング指標、報告資料の整備・運用
親会社のリスク管理部門や関連グループ会社との連携、グループ方針との整合性確保
金融庁等の規制当局対応に向けた社内整理、資料作成、説明支援

▼本ポジションの魅力
新たに成長していく生命保険会社において、リスク管理態勢の立ち上げ・高度化に関与できる
保険特有の論点（ALM、責任準備金、ソルベンシー、ORSA等）に深く関わり、専門性を高められる
経営、数理、運用、商品、親会社など多様な関係者と連携し、会社の意思決定に近い位置で働ける
整った仕組みを運用するだけでなく、必要な管理の形を自ら作っていく経験ができる
グループの成長戦略の一環として、金融×テクノロジーの新しい保険会社づくりに参画できる
少数精鋭の環境で、実務を広く担いながら裁量を持って働ける

【業務概要】
グループ会社全社を対象としたJ-SOX監査／業務監査をリードし、内部統制・監査機能の強化に貢献するポジションです。急成長を続ける上場企業の内部監査室において、次世代のマネジメント候補として組織を牽引することが期待されます。

【具体的な業務】
〇ご入社後に期待する成果
1. 3ヶ月後：既存の監査計画・監査体制・グループ会社の統制状況を把握し、担当監査テーマの実行をリードします。
2. 半年 1年：グループ全体を対象とした業務監査／J-SOX監査を主導し、監査計画・改善提案の質を一段引き上げ、内部監査室のコアメンバーとして室の推進をリードします。
3. 1年後以降：室長と並走しながらチームマネジメントに関与し、内部監査室のリーダー／マネージャーへとステップアップします。

〇職務内容
1. 内部統制（J-SOX監査）に関する業務
- グループ各社の業務プロセス統制およびIT統制の整備状況・運用状況の評価
- 内部統制文書化サポート（業務記述書、RCMの作成・更新、レビュー）
2. 内部監査（業務監査）に関する業務
- グループ各社の業務監査（国内店舗／事業所監査含む）
- PMS監査／ISMS監査
- 特命監査
3. その他
- グループ各社の内部統制システムの運用監督、指導・支援
- 新規事業やPMIにおける業務フローの構築
- 法務コンプライアンス部門と連携したリスクマネジメント業務
- 監査法人対応
- 監査等委員との定期的なコミュニケーション
- 内部監査室メンバーへの指導・育成、監査品質向上のためのプロセス改善
- 生成AI等のツールを活用した監査プログラム・調書・報告書の効率化

【ポジション・部門の魅力】
〇組織／配属先の特徴
- 内部監査室（室長を含む4名体制）
- 代表取締役直轄／監査等委員会と密に連携する独立性の高い組織
- 同社および複数のグループ会社を対象とする、グループ横断的なポジション
- 会計監査人・法務／経理／情報システム部門との連携を通じ、経営全体を俯瞰できる環境

〇提供できる価値
- 買取現場・多拠点に対する業務監査・コンプライアンス監査の実践経験を積めます。
- 出張買取事業特有のリスク構造（古物営業法・査定リスク・現場不正等）に深く関われます。
- J-SOX対応経験、監査法人折衝経験を主体的に積めます。
- M&AやPMI対応を含む、事業成長フェーズの内部統制整備に関われます。
- リスクマネジメントなど幅広いディフェンス面の経験を得られます。
- 将来的に内部監査室のマネジメント・部門長を担うキャリアパスがあります。

全ての取引において「相手を知る」工程が存在します。しかし、そのために必要な情報は散らばり、形式も鮮度も信頼性も不揃いです。情報がないというだけで取引の土俵に立てない企業がある一方で、AIなどの技術を駆使し、不正を働く法人も存在します。これは情報の非対称性がつくる不公平性です。同社は、この歪みに向き合っています。一次情報を集め、構造化することで、情報のない法人を減らし、見えている情報の真偽を明らかにする。信頼の足場を築き、多くの企業の選択肢となり、社会全体の取引のあり方を変えていくことを目指しています。

提供する価値として、全ての取引の裏側にある法人審査を一気通貫で支援するソリューションを提供しています。その核となるのは、地道なデータ収集と技術の力が結集した法人情報基盤と審査プロダクトです。
- 主力プロダクト1：全国500万法人の定性情報を自動で収集・判定。法人名を入力するだけで情報を瞬時に収集し、同社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。
- 主力プロダクト2：法人リスク情報の重要な変化の常時監視・通知。対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。
- 新規プロダクト：応答によって質疑を最適化・法人実態を見極め。取引相手との面談において、事前情報や応答によって質疑を最適化し、現場の面談者によるバラつきを抑え、正しい判断を促すプロダクトです。
上記プロダクト群を核として、法人審査全体を支援するべく、現地調査の代行やコンサルティング、業務システム構築、審査業務自体の請負も担っています。

具体的な業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
　- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
　- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 同社プロダクトのセキュリティ対応
　- 同社プロダクトへのセキュリティレビュー、相談対応
　- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
　- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
　- インシデントレスポンスにおける規定やツールの整備
　- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

ポジション・業務のやりがい
- 金融機関をはじめとする高セキュリティ要件の顧客と取引があるため、経営層のセキュリティ意識が高くセキュリティ投資に積極的です。
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境です。
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境です。

社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion

同社は、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。

しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。

同社は、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。

そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。同社はその先に「全ての法人がフェアに繋がれる社会」があると信じています。

●提供するサービス
主力プロダクト1 全国500万法人の定性情報を自動で収集・判定
法人名を入力するだけで情報を瞬時に収集し、独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。

主力プロダクト2 法人リスク情報の重要な変化の常時監視・通知
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。

●業務内容
全社横断のセキュリティ施策を推進いただきます。

現在、事業規模の拡大を阻害しないようにしつつも、金融機関をはじめとするクライアントから求められるセキュリティ水準を満たす必要がある状況です。

その中で、本ポジションでは具体的に下記のような業務を担当いただく想定をしています。

・全社戦略および該当部署の戦略を理解したセキュリティ施策の具体化
・各部署のセキュリティ意識向上
・リスクアセスメント、ポリシー・ガイドライン策定・管理
・セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）

●チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名

マネジメントとエンジニアリングにより、チームの枠を超えて全社一体となってセキュリティの向上に取り組んでいます。

採用している開発環境・ツール
- グループウェア: Google Workspace
- デバイス管理: Jamf Pro / Intune
- コミュニケーション/タスク管理: Slack, Notion

これまで国家公務員として、制度設計・監督・執行・現場運営などに携わり、社会の健全性を守ることに向き合ってこられた方へ。同社はいま、愛知から、この国を支える情報基盤を作り出す挑戦を進めています。その最前線となるのが、本ポジションです。

同社は「全ての法人がフェアに繋がれる世界の実現」をミッションに、法人取引における審査業務の高度化に取り組んでいる企業です。国内約500万法人の定性情報を収集・構造化し、法人調査を自動化する主力プロダクトや、法人のリスク変化を継続監視するプロダクトを展開しています。現在はメガバンクをはじめとする金融機関で広く導入され、行政機関への提供も進んでいます。

金融サービスを中心に法人間の取引は高度化し、審査のスピードは加速しています。一方で、不正や犯罪は巧妙化・匿名化が進み、Web上の情報だけでは実態を把握できないケースが増えています。特に、補助金の悪用、ペーパーカンパニーの濫立、マネーロンダリング等の法人口座の不正利用といった問題は、既存の仕組みだけでは防ぎきれない局面に入っています。同社はこの状況に対し、「現地へ足を運ぶ実地調査こそが、審査のラストワンマイルである」と考えています。AI時代だからこそ、実際に足を運び、現実世界で得られた情報をデータ化・構造化し、社会インフラへと昇華していく。この挑戦を、全国拠点網の構築によって進めています。

ご志向やご経験に応じ、初期的には以下のいずれかをご担当いただきます。
1. 組織立ち上げ・運営: 正社員および調査員（契約社員・アルバイト）の採用・育成、数十人規模の組織立ち上げ・統括、業務オペレーションの設計・改善。
2. データ企画: 現地拠点を活用した新たな一次データの創出、データ収集オペレーションの企画・設計。
3. 事業企画: 拠点と組織を活用した事業モデルの構築、金融機関・地方自治体への提案。
一定期間の立ち上げ経験を経た後、拠点全体の統括をお任せします。

【ポジションの魅力】
愛知拠点をベースに、金融機関・官公庁の課題解決を通じて地域へ直接貢献できます（Uターン・Iターン歓迎）。組織立ち上げ、データ企画、事業創出まで裁量を持って関与できます。公共性とスタートアップならではのスピードを両立しながら、社会インフラの構築に挑めます。単なるマネジメントではなく、「社会課題に向き合う事業の創造」に携わることができます。

【業務概要】
法人取引における審査業務の革新に取り組む企業でのポジションです。国内の法人定性情報を収集・データベース化し、これを基盤とした法人調査プロセスを自動化する主力プロダクトや、法人のリスク情報の重要な変化をモニタリングするプロダクトなどを開発しています。法人取引における審査体制の構築・運用支援を行うプロフェッショナルサービスをはじめ、金融犯罪防止や業務生産性の向上を支援するプロダクトは、大手金融機関やカード会社などで採用されています。創業6期目を迎え、大手金融機関やカード会社の審査業務へ深く入り込むとともに、行政機関やプラットフォーマーとの取組も増加し、事業のスケール期に入っています。

【具体的な業務】
事業スケールに伴い、プロダクト・サービスのコアとなる法人データ収集プロセスの設計・運用、法人審査基準の策定・実行など、事業全体を支えるオペレーション組織の重要性が増しています。そのため、今期より「オペレーション部門」を新設しました。
オペレーション部門は、審査・調査業務のオペレーション企画や品質管理を中核に据え、プロダクト開発・データ収集・顧客支援を一気通貫でつなぐ役割を担います。同部門の立ち上げ期を支えるキーメンバーとして、審査および調査オペレーションの企画・設計・改善を通じ、業務の効率化と高度化を同時に実現していくミッションを担う方を募集しています。
本ポジションは、法人取引における審査、オペレーションの企画・設計・改善を通じて、業務の生産性と品質向上を推進する役割です。
具体的には、法人のリスク評価や調査プロセス、マンパワーとエンジニアリングを組み合わせたデータ収集オペレーションの構築・運用設計・実行について、オペレーショナル・エクセレンスを通じて実現し、同社の競争力の源泉をつくることがミッションです。

「全ての法人がフェアに繋がれる世界の実現」をミッションに掲げ、法人取引における審査業務の革新に取り組む企業でのポジションです。
経済の「血液」である金融は、不可欠なものであるが故に「安定」が強く求められ、悪用されないための「規制」を強くする必要がある使命を背負った産業です。金融機関が直面する複雑且つ長大な業務プロセス、そしてそれを支える情報の流通は、長年大きな変化がありません。特に定性情報（企業の実体と実態を表す情報）は、デジタル化が進む今も置き去りのままになっています。真に変革を実現するためには、この時代に即した新たな情報基盤が必要であり、同時に長年に亘り築かれてきた金融特有の事情に寄り添い、それを最適な形で届ける必要があります。
同社は国内500万法人の定性情報を収集しデータベース化して、この情報を基盤とした法人調査プロセスを自動化する『主力製品A』と、法人のリスク情報の重要な変化をモニタリングする『主力製品B』などのプロダクトを開発しています。法人取引における審査体制の構築・運用支援を行うプロフェッショナルサービスをはじめ、金融犯罪防止や業務生産性の向上を支援するプロダクトは金融機関やカード会社などで採用されています。

【具体的な業務】
専任の法務担当/法務責任者候補として、法務・コンプライアンス・リスクマネジメント等に関する法務関連全般を担っていただきます。同社事業は、金融機関を中心とした大企業顧客との法務折衝が求められること、個人情報を含む多くのデータを取り扱うこと、金融規制や公共調達に関する造詣の深さがそのまま価値に繋がること、などから非常に重要なポジションです。
イメージとしては、コーポレート法務（経営管理全般や資金調達）として経営層や管理部門責任者と連携し、顧問弁護士等の外部関係者との窓口も担っていただく想定です。ご希望に応じて、これら以外にも幅広く携わっていただく機会をご用意いたします。
* 契約書/利用規約等の作成・レビュー・交渉
* 各種法務に関する相談や質問への対応（法令の解釈、適用など）
* 取締役会等重要な会議体の運営支援
* コンプライアンス活動の企画及び実施
* 新規事業/新規ビジネススキームのための法的調査・助言・関連書類の作成（許認可・商標など含む）
* 業務に付随する弁護士との折衝
* その他、法務・リスクマネジメントに関する事項全般

【ポジションの魅力】
法務部の立ち上げポジションとして、大きな裁量を持って働いていただける場をご用意しております。

業務概要:
・各法人の取引先との業務委託契約書、秘密保持契約書、その他関連書類（MSAを含む英文契約含む）のレビューおよび契約交渉支援
・各法人に適用される業法／規制／ガイドライン対応
・各法人における新規ビジネスおよび例外事案における法的リスクの分析とソリューション提示
・各法人職員向け法務コンプライアンス研修の実施
・Global / AP / Japan OGC (Office of the General Counsel) で進められるプロジェクト活動

ポジション・部門の魅力:
グループはグローバルでビジネスを展開しているため、日本国内だけでなく海外のグループメンバーファームと連携して業務を遂行する機会があります。
契約書レビュー等を通してマネージメントと接する機会も多く、会社の方向性、マネージメントの考えに直に触れることができます。
グループの法務（Office of the General Counsel）の所属となります。
英語使用場面：有。グローバルでビジネスを展開しており、英文契約書 (MSA含む）のレビュー割合は前提の10-20％程度となります。また、定常業務（契約書レビュー、法務相談）におけるフロントのEnglish speakerとのコミュニケーションの他、AP各国の法務メンバーとプロジェクトを遂行する場合があります。
想定されるキャリアパス：同チームまたは他チームOGC（法務)内での昇格、チームリード。OGC外の他Div.でのキャリア。

「お金を前へ。人生をもっと前へ。」というミッションを掲げ、個人や法人の枠を越え、すべての人のお金の課題を解決するサービスを提供しています。未来はいつだって、確実ではありません。大切なのは、誰もが前を向いて踏み出していける世の中をつくること。そのためにすべきことをひとつずつ見つけ、実現していくのが使命です。

新銀行の健全性と信頼性の土台となる法務部門にて、開業準備フェーズから開業後の実務まで、一から銀行法務の専門知識を深め、将来の中核メンバーへと成長できるポジションです。ご自身の習熟度に合わせて、以下の業務を段階的にお任せしていきます。

◆ご入社直後にお任せする業務
まずは事業理解と、開業に向けた動きを早期にキャッチアップいただき、定常業務を自走して回せる状態を目指します。
契約書・利用規約・約款等の作成およびリーガルチェック
各種法務に関する社内からの相談・質問への一次対応
取締役会、株主総会の事務局運営・手続きのサポート
知的財産（商標・特許等）の管理・手続き補助

◆業務に慣れ次第、段階的にお任せする業務
銀行開業に向けて、過去に整理された法的論点を一通り理解した上で、より高度な銀行固有のリーガル業務やスキーム構築に携わっていただきます。
監督官庁への各種照会・報告対応、および弁護士等外部専門家との連携
新しい金融規制や最新のテクノロジーに関する法的調査
BaaS提供先となる事業者との契約締結・管理、および固有スキームのリーガル設計
預金・融資・送金など、銀行コア業務に関わるサービス設計のリーガルサポート
銀行としてのコーポレートガバナンス体制・コンプライアンス体制のゼロからの構築・運用

ポジションの魅力
「AI時代における新銀行（デジタルバンク）を設立する」という、非常に稀有な経験をコアメンバーとして担うことができます
銀行サービスそのもののリーガル設計や、ガバナンス体制をゼロから構築する「0→1」の専門性を磨くことができます
一般的な銀行業務（預金・融資）に加え、他事業者を通じて銀行サービスを提供する「BaaS」という先進的かつ毛色の違う先進的なリーガル実務を経験できます
グループ会社とグループ会社の経営層とも連携しながら重要な意思決定に直接関わることで、高い視座と視点を養う機会を得ることができます
スタートアップ特有のスピード感と、大手金融機関の安定性を兼ね備えた環境で、キャリアを築くことができます。将来的には、新銀行のみならずグループ内でのキャリアパスを描くこともできます

同社は、グループ会社の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の""わかりにくさ""を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。グループ全体の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、フルクラウド基盤の活用や、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォームを中核機能として搭載し、新たな顧客体験を届けていきます。テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていくポジションです。

デジタルバンクにおけるITリスク管理の第二線機能として、システムリスク（プロジェクトリスク）、サイバーセキュリティリスク、情報リスク、AI関連リスク、サードパーティリスク（特にサイバーセキュリティ）等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。（各リスク領域に1.5線が存在する前提で、2線を担っていただきます）

チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。

担当するリスク領域:
1. ITリスク（プロジェクト管理など含む）
2. サイバーセキュリティリスク
3. 情報リスク
4. AIリスク
5. サードパーティリスク（特にサイバー部分）

具体業務イメージ:
1. 各種リスク管理状況のモニタリング（1線、1.5線への牽制・支援）
2. KRI・管理指標のモニタリング
3. 会議運営および報告資料作成
4. 改善施策のモニタリング
5. 重要インシデントのレビュー
6. ステークホルダーとの連携・支援（当局・グループ会社・監査部署・1線/1.5線部署）

内部監査の企画、実施、フォローアップ（情報セキュリティ監査、その他業務監査）
J-SOX (ITGC) 監査
内部監査室で発生するその他の業務

【期待する役割】
内部監査メンバーとして各種監査活動におけるご活躍を期待します。

【組織について】
現在内部監査室は室長1名の組織となっており、2人目のメンバーとしてご参画いただきます。また、現在さらなる業務・組織の拡大を想定しております。

主に情報セキュリティリスク管理にかかわる各種オペレーション業務
・プロジェクト推進（60%）、組織として対応が必要な事業継続にかかわる有事
・危機への対応（20%）、各法人からの照会
・相談対応（10%）、Global/APで進められるプロジェクトや施策への参加（10%）を担当します。
情報セキュリティ関連業務、事業継続管理業務の中でも定常的に発生するオペレーション業務の運営
・改善等に関わる知識
・経験を幅広く身に付け、セキュリティ管理分野における専門家として成長できることが想定されます。
その他、新たなセキュリティ施策の導入プロジェクトなどに関与する機会もあるため、プロジェクトマネジメントを経験することもできます。

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したAIサービスの開発に注力し、グローバル展開を加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。プロダクト提供開始からわずか数年でARR100億円を突破しました。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、顧客のビジネスを支援しています。

【仕事概要】
同社のコーポレートIT環境におけるセキュリティ関連業務を担当するセキュリティエンジニアのポジションです。
事業推進と信頼性を支えるコーポレートセキュリティの中核を担うポジションとして、日本を中心に米国・EUのグループ会社を含むグローバルなコーポレート環境に対し、セキュリティ戦略の実行と運用高度化を通じて、安心して事業成長できる基盤づくりに貢献できます。
また、エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広く関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることで、事業スピードや利便性とセキュリティを両立する仕組みを検討および実装し、会社の成長を後押しします。

【具体的な業務】
業務範囲はグループ会社全体のコーポレート領域（プロダクト領域以外）となり、CSIRT活動に関するいずれかまたは複数の業務を担当していただきます。具体的には以下のような業務が該当します。
※クリティカルなセキュリティアラートやセキュリティインシデント発生時には、夜間・休日対応が必要な場合があります。

1. セキュリティの取り組み検討・推進
* セキュア・バイ・デザインの考え方を基に、セキュリティ強化の取り組みを計画・遂行
* セキュリティ脅威動向やセキュリティソリューションの調査・分析・評価
2. アセット管理
* エンドポイントセキュリティ管理
* ベースライン設計・実装・評価
* 脆弱性検知・評価・改善・記録
3. アクセスコントロール
* 最小権限の原則に基づくアクセスコントロール設計
* IDライフサイクル管理
* アプリケーションアクセスコントロール
4. データセキュリティ
* DLP設計・実装・管理
* データ暗号化設計・実装・管理
* データレジデンシー・データ主権設計・管理
5. クラウドセキュリティ管理
* クラウド環境セキュリティ設定評価・管理（CSPM）
6. セキュリティインシデント対応
* セキュリティインシデント対応計画の整備・更新
* セキュリティインシデント対応の体制整備
* SOCからのエスカレーションやアラートへの初動対応
* セキュリティ調査やフォレンジックの実施
* セキュリティベンダー等の外部ステークホルダーとの協働
* 通知・レポーティング
* インシデント記録管理・振り返りと改善検討の実施
* セキュリティインシデント対応訓練の実施

【ポジション・部門の魅力】
グローバルに展開するグループ会社のコーポレートセキュリティの中核を担い、事業成長を支える基盤づくりに貢献できます。エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広い領域に関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることができます。事業スピードや利便性とセキュリティを両立する仕組みを検討・実装し、会社の成長を後押しする重要な役割です。

「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。

●情報セキュリティ管理全般の企画・立案・実施
・セキュリティに関する施策・ソリューション導入の企画・実行
・セキュリティに関する教育・訓練の企画・実行
・全社一丸となったCSIRTの管理・運営
・セキュリティ機器に関するログ管理・調査（SOC運用）

●システムリスク管理全般の企画・立案・実施
・情報システム・情報資産に関するリスクアセスメント
・システム障害管理および原因・傾向分析、再発防止策の策定支援
・外部委託先管理（選定時評価・定期評価など）

●ITガバナンス管理全般の企画・立案・実施
・システム監査対応
・T関連・情報セキュリティ関連法令・規制への準拠対応
・システムリスク・セキュリティ関連規程・ガイドラインの整備

生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。

一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。
「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。

今回は、セキュリティやIT分野での実務経験を活かし、中心メンバーとして業務をリードしていただける方を募集します。これまでの知見をベースに、当社の次世代のセキュリティ体制を一緒に創り上げていける方、さらなるキャリアアップを目指したい方からのご応募をお待ちしています。

【環境】
・ネットワーク機器: Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ: Linux、Windows、VMware、HCI
・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1
・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL)
・クラウド: AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）
・言語: Web Frontend JavaScript / Backend Java
・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework
・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform

【ポジションの魅力】
・市場価値を飛躍的に高める「最高峰のセキュリティ経験」
高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます 。インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません 。
・精鋭組織だからこそ味わえる、経営直結のダイナミズム
大規模組織のように「決められた一部の運用だけ」を回すのではなく、少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます 。
・「アクセルを殺さないブレーキ」をデザインする面白さ
「新しいサービスを立ち上げたい」という現場の熱意は、会社を成長させるためのアクセルです。セキュリティのためにそれをただ制限する（ブレーキをかける）のは簡単ですが、必要以上のブレーキは新しいサービスの誕生を阻害してしまいます。「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。
・全社を巻き込む、先進的なセキュリティ環境
当社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価されました。経営陣や他部門の理解も深く、事業会社側として非常に動きやすい環境で専門性を発揮できます。

●職務概要
金融機関向けシステムにおけるシステムリスクの特定・評価・管理・対応を専門的に担っていただきます。
金融機関向けサービスの信頼性・安全性確保に向けて、開発・運用・経営の各部門と連携する重要な新設ポジションです。

1.リスク管理
・システムリスクの特定・分析・評価（可用性・機密性・完全性の観点）
・リスクアセスメントの実施・リスク管理台帳の整備・更新
・システムリスク管理方針・基準・手順書の策定・維持管理

2.規制対応
・金融庁・監督官庁のガイドライン対応（システム障害対応基準・外部委託管理・サイバーセキュリティ対応等）
・クライアント（金融機関）からのシステムリスク管理要件への対応・報告
・内部監査・外部監査への対応支援（監査対応資料の作成・説明）

3.インシデント管理
・重大システム障害発生時のリスク評価・影響範囲分析・経営報告
・障害再発防止策の有効性検証・恒久対策の推進管理
・BCP（事業継続計画）の策定・訓練・見直し

4.セキュリティ
・セキュリティリスクの評価・対応優先度の管理
・脆弱性診断・ペネトレーションテストの計画・結果管理
・サイバーインシデント対応体制の整備・訓練
・外部委託先のリスク評価・定期モニタリング

●今後のキャリアパス
・システムリスク管理の専門家として金融機関・監督官庁との折衝をリード
・リスク管理部門の統括・CISO（最高情報セキュリティ責任者）補佐へのキャリアパス

●業務・会社の魅力
▼アピールポイント
・金融系サービスという社会的影響の大きなサービス提供に携わり、仕事の成果がクライアントとなる金融機関やエンドユーザーへの価値提供に直結します
・グループ内外を問わず幅広く連携して業務を進める機会が多く、IT業界の最新知見・技術トレンドを継続的に吸収できる環境です
・事業拡大中につき、これから世に出る新しいサービスの事業企画・改善に携わることが可能です
・生成AIをはじめとした最新技術を業務へ取り入れる取り組みをチームで推進中

▼職場の雰囲気
・社員それぞれが自身の経歴や強みを活かし、チームとして顧客へ価値提供を行うことを目指します
・誰もが提案や意見表明をしやすいフラットな雰囲気で、コミュニケーションを重視します
・モチベーション次第で、立場や役職に関係なく様々な業務にチャレンジできる環境です