リスク・コンプラ・監査、800〜1000万の転職求人

1,012 件

●このポジションの募集背景
現在、基礎書類（約款・事業方法書）作成機能は大阪にありますが、基礎書類専門人材の採用を推し進める観点から、東京でも基礎書類作成スキルのある方の募集を開始します。

●職務概要
生命保険の新商品開発や商品改定に伴う、基礎書類（約款・事業方法書）の制定・改廃を主に担当する職務です。

●職務詳細
・生命保険商品開発内容の検討
・基礎書類（約款・事業方法書）案の策定（約款作成支援システム導入済）
・金融庁との商品認可交渉対応資料の策定
・東京チーム（新商品の企画・開発等）と大阪チーム（基礎書類（約款・事業方法書）作成等）のリエゾン機能等

●組織概要
・商品開発部は東京と大阪に分かれており、東京では、商品・サービス企画、募集パンフレット作成、数理を担い、大阪は、基礎書類（約款・事業方法書）・ご契約のしおり作成・募集文書審査等を担当しています。この求人は、東京で基礎書類作成や新商品の企画・開発に携わる新しいポジションの募集です。

●キャリアパス
・基本的に上記職務への従事を中心としつつ、本人希望や適性、機能発揮状況等を踏まえ、グループ会社も含めた法務領域でのローテーションや商品・サービス開発領域でのキャリアスパスを検討

●特徴・魅力
・組織の風土は活気があり、コミュニケーションが闊達な職場です。先輩職員も面倒見がよく、温かみのある会社です。

▼当社の内部監査部の紹介

個別監査の計画・実施・報告、全社組織のリスクアセスメント、オフサイトモニタリング等を担う組織で、当社の3ラインオブディフェンスの最後の砦として、ビジネススピードに合わせ、米国上場企業に相応しい強固なガバナンス態勢を構築・高度化させています。

＜内部監査の主なミッション＞
内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現
経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価
内部監査結果に基づく情報提供ならびに改善への助言
＜チーム構成＞
現在は十数名程度のメンバーが在籍しており、テーマ監査、業務・営業監査、システム監査の3チームで構成されています。
前職の出身企業は金融機関や事業会社、監査法人など多様なメンバーが活躍をしており、AI等の最新テクノロジーを駆使しながら業務にあたっています。

▼具体的な業務内容

業務監査の主担当として、以下の実務を想定しています。また、当社のみならずグループ会社への協働監査も実施します。

個別監査の遂行
予備調査
監査計画・手続書作成
対象領域の評価、原因分析・改善案の立案
財務報告に係る内部統制の評価
監査報告書の作成・報告
発見事項のフォローアップ等
上場後ガバナンスの検証・支援
上場後ガバナンス態勢の監査での検証、ステークホルダーへのレポーティング強化
AI活用による内部監査態勢の向上
AI活用による監査主要業務および管理・報告業務の効率化推進
リスクアセスメント・オフサイトモニタリング
年間監査計画の基礎となる業務プロセスのリスク評価
社内外リスク情報の収集

▼本ポジションの魅力

上場企業として会社全体を俯瞰する立場から、経営目線で厳格なガバナンス・リスク管理の実践に直接貢献できる
モバイル決済最大手のフィンテック企業で、新サービスや新ビジネススキームに対する監査経験を積むことができる
デジタル監査（AI活用や分析支援ツール）を含めた新たな監査手法の導入や、AIの監査業務活用に関するガバナンス構築に自ら携わることができる

同社の監査部にて、IPOに向けたJ-SOX（財務報告に係る内部統制）の整備・運用評価を担当いただきます。同社は金融持株会社という組織形態であることから、同社の評価に加え、グループ会社における評価業務にも従事いただきます。ホールディングスおよびグループ各社の内部統制高度化を推進する重要な役割を担っていただきます。

＜業務詳細＞
●J-SOX評価業務（IPO準備）
監査法人と連携しながら、上場審査に向けた内部統制体制の高度化を推進いただきます。
1. 全社統制、決算財務報告プロセス統制、業務プロセス統制およびIT統制文書のレビュー
2. J-SOX評価計画の策定、ウォークスルーの実施、整備および運用評価の実施
3. 内部統制上の課題抽出、改善提案および改善状況のモニタリング

上場後は、グループ各社の内部統制評価業務をリード・担当いただきます。
1. 重要拠点・重要業務プロセスの評価
2. 業務プロセス統制およびIT統制の評価
3. グループ共通統制の有効性検証
4. 各社管理部門とのコミュニケーションを通じた内部統制の高度化支援

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサインいたします。
また、同社およびグループ会社におけるテーマ監査にも携わっていただく可能性があります。

【組織構成】
監査部として約13名の体制（中途採用者のみ）。
J-SOX評価においては、監査部内の担当者およびグループ各社の内部統制担当者と連携しながら業務を推進していただきます。

業務概要
国内GIS（地図情報システム）エンジンのパイオニア／空間情報イノベーションカンパニーである企業にて、GIS開発プロジェクト及びGISプロダクトの開発・運用プロセス全体のセキュリティ強化を推進いただけるセキュリティ責任者候補のポジションです。SAST/DAST/SCAの自動化や脅威インテリジェンスの活用により、開発・運用保守プロセス全体のリスクを可視化し、脆弱性の予防・検知・対応を一貫して推進し、セキュア設計やコードレビュー、各種テストを通じてセキュリティと品質向上の両立を実現します。
開発現場や経営層と連携しながら、社会インフラを支えるGIS技術の安全性を高め、安心・安全なデジタル社会の実現に貢献します。

CAD/GISが一般に使われ始めて長年が経った今、同社ではGIS及び空間情報が秘める価値の再定義を行っています。「AI」「クラウド」「準天頂衛星システム」「IoT」「ドローン」「5G」「自動運転」「GX（グリーン・トランスフォーメーション）」「ジオマーケティング」「XR」「NFT」「ブロックチェーン」「メタバース」等、様々な産業や先端技術が台頭し、時代が大きく変遷する中、GISは無限の進化の可能性を秘めています。
他分野とのテクノロジーやビッグデータと融合をし、toB/toC領域問わず新たなUX（顧客体験）を実現し、今まで以上にあらゆる社会課題の解決をしていきたいと考えています。

具体的な業務内容
・開発／保守フェーズの脆弱性検出（SAST/SCA/DAST等）の自動化・運用
・製品や受託開発に関連する脅威インテリジェンス（脆弱性等）の収集・評価・対応（アップデート等）
・開発チーム向けのセキュアな設計／コーディング基準・ガイドラインの策定
・セキュリティ製品・ライブラリ・フレームワークの選定と利用促進
・ソフトウェア／インフラのセキュリティ観点での設計／コードレビュー支援
・ペネトレーションテストの実施または外部委託管理

ポジションの魅力
・安定した経営基盤
特定の企業が出資しており、官公庁や自治体をコア・クライアントとしているため、取引基盤は盤石で、連続して黒字経営を実現しています。

・社会インフラに貢献
GIS（Geographic Information System）は、地理情報システムのことで、「地理情報および付加情報をコンピュータ上で作成・保存・利用・管理・表示・検索」等を可能にするシステムです。私たちの生活に必要不可欠な存在で、社会インフラ／ビジネス／オートモーティブ／製造・建築／気象予測／危機管理／保健医療／天然資源／行政／教育／エンターテインメント等、様々な分野で活用されています。

・最上流工程
プライム案件中心で、上流から下流まで一貫した開発を行っています。また、自社プロダクトをベースとしたシステム開発のため自社内での開発が可能です。

・テクノロジー・ドリブン
国内GISエンジンのパイオニアとして、一貫してテクノロジー・ドリブンの思想を追及してきました。技術職が多く、多数のプロダクトを開発しています。

・挑戦を推奨するカルチャー
カルチャーは、自由で風通しが良く、自主性は求められますが、上層部への提案も歓迎され、手をあげれば委ねる・任せる・挑戦できる環境です。事業変革期である今、今まで以上に改善提案が通りやすいと感じられます。また、開発部門責任者直下のポジションのため、意思決定がスピーディで、調整業務や根回しは不要なため、ストレスなく取り組むことが可能です。

・ワークライフバランス
働き方制度も充実しており、実働7.5時間、月の平均残業時間20時間程度、週1日以上の出勤での在宅勤務が可能、フリーアドレス・フレックスにより、働く場所と時間の融通が利く等、ワークライフバランスを重視した就業が可能です。女性マネージャーも活躍しており、出産後に復職する女性社員も多い環境です。

・中長期的なキャリア形成
安定した経営基盤の上、離職率が低く、平均勤務年数が長く、退職金や財形貯蓄制度もあり、中長期的に腰を据えながら長く働くことが可能です。また、研修制度が充実しており、ご自身の志向性や経験を考慮の上で、多様なキャリア形成が可能です。

【業務概要】
新設される銀行代理業体制において、監査責任者を強力にサポートしながら、監査計画の立案から監査報告までの実務を一気通貫でリードするポジションです。

【具体的な業務内容】
・年次監査計画（初年度案）の策定実務、及び監査体制、内部監査（規程）の設計サポート
・提携銀行、当局対応のサポート：所属銀行向け報告パッケージの作成実務、および実地モニタリングの受入れ手順の整備
・重点領域の個別監査の実務主導：AML/CFTに関する運営管理態勢の監査
・外部委託先管理態勢（第三者管理）の監査および手続設計
・事業部門の可監査性確保支援：各業務オーナーと連携し、業務プロセスの可視化、アクセス管理やログ保存要件等の統制証跡が適切に設計されているかの検証実務
＊銀行代理業に関する業務に限定するわけではありません。特に時期によって業務量に変化があるため親会社の内部監査業務に関与頂く事も想定しております。

【ポジションの魅力】
親会社を含めた内部監査室の高度化に寄与することもミッションです。

ストレージ・クラウドを中心としたデジタルインフラ事業において、競合分析・特許調査・リスク分析を通じた知財戦略の立案および推進を担っていただきます。

【職務詳細】
1. 知財戦略立案・競合分析
　競合企業（主にグローバルIT企業）の特許ポートフォリオや技術動向を分析し、事業戦略に活かします。
　・競合の特許出願傾向分析
　・技術トレンド調査
　・未開拓領域の発見
　・プロダクト部門への戦略提案

2. 特許創出・権利化支援
　開発・設計部門と連携し、競争優位性につながる技術を知財化します。
　・発明創出支援
　・出願テーマ検討
　・権利化推進
　・特許ポートフォリオ強化

3. 知財リスク対応（クリアランス）
　製品や技術が競合特許を侵害していないかを調査し、事業リスクを低減します。
　・特許侵害リスク調査
　・公知例調査
　・先行技術調査
　・特許有効性検証
　・知財関連事案対応

＜仕事の魅力＞
・グローバルで競争するITインフラ事業を、知財戦略から支える重要ポジションです
・特許管理ではなく、競合分析や技術戦略に深く関われます
・AI、クラウド、ストレージなど最先端技術領域に携われます
・事業戦略・技術戦略・知財戦略を横断する希少性の高いキャリアを築けます
・自身の提案が特許取得や事業優位性として可視化されます

＜配属組織について＞
グローバル事業及び、その事業における特許活動は重要です。
当部署は、グローバルで知的財産権の戦略企画、管理、活用、対策等を担当している組織です。
・事業変化に応じリスクと優先順位を見直す知財戦略の策定と実行
・戦略に基づく知財権の出願、権利化、活用
・知財リスク・知財権要件への対応
・顧客価値向上とコンプライアンスを徹底する知財教育の企画運営

コンプライアンス管理

コンプライアンス管理

コンプライアンス管理

コンプライアンス管理

●業務概要
提供する商品や社内ITシステムのサイバーセキュリティを確保するための推進活動を行います。

●具体的な業務
1. 提供する商品および社内ITシステムのリリース前のサイバーセキュリティ審査。
2. セキュリティ教育の企画、コンテンツ制作、講師。
3. セキュリティ関連方針・規程・ルールの策定。
・商品開発などにおけるセキュリティ確保
・社内情報セキュリティに関するセキュリティ確保
4. CSIRTメンバーとしての業務
グループ会社内で発生したセキュリティインシデントへの対応
5. PSIRTメンバーとしての業務
同社商品の脆弱性発見時の対応

●変更の範囲
会社の定める業務

＜概要＞
主にグループ会社を含む内部監査業務
リスクベースの年度監査計画に基づくテーマ別監査、部署別監査を行います
＜詳細＞
・グループ本社・本部部署、海外拠点、 グループ会社のIT監査
・ITガバナンス、サイバーセキュリティ、システムリスク、フロント・バックシステム等のIT監査

【キャリアパス・魅力】
・当社グループのビジネス強化・高度化、成長戦略に資する監査活動をグループ、グローバルに連携して行っています。
・監査チーム員として当社の監査手続き習得、業務知識の経験を積んだあと、主任監査人として活躍していただきます。

【職務概要】
本社コンプライアンス部門において、通報管理/通報基盤整備を中心に従事いただきます。
ご入社後は以下職務詳細の（2）事案調査からキャッチアップいただき、ゆくゆくは基盤整備や規定の導入などにも携わっていただく予定です。

【職務詳細】
（1）グローバルコンプライアンスホットラインの運営管理、各国の法令等を踏まえたアップデート
（2） 内部通報案件への調査対応（関係者ヒアリング、事実認定）
（3）各種規則・ガイドラインの立案・導入
（4） グループ会社、ビジネスユニットによる通報調査の支援
（5） 内部通報関連データの分析及び報告、並びに事例紹介の検討、作成
（6） 行動規範や贈収賄防止規則等のコンプライアンス関連規則の整備・改正
（7）国際的なコンプライアンス認証の取得（継続取得）のための対応
（8） グループ全従業員を対象とした年次教育（e-learning）の検討（通報担当部分）
（9） グループ全従業員を対象とした企業倫理・コンプライアンスに関する意識調査の実施、分析結果に基づく対応検討

【ポジションの魅力・やりがい・キャリアパス】
・70カ国以上の国・地域に展開している内部通報制度の運営管理や通報案件の調査対応に従事することで、グループのコンプライアンスレベルを引き上げることに貢献することができる。
・国外のグローバル企業での豊富な経験を有する海外メンバーとともに働くことにより、コンプライアンスに関連する北米、欧州その他の地域についての最新の動向を学び、知識を習得することができる
・グローバルレベルでの企業倫理・コンプライアンスに係る施策実施のために、グループ内でも前例の少ない取組みに挑戦することができる

本求人はポジションサーチを前提としたオープンポジション求人となります。
どのような業務・役割にてオファーさせていただくかは、選考過程において、候補者様のご経験・ご志向を踏まえ柔軟に調整させていただきます。
以下がリスクマネジメント部の業務例です。

【リスクマネジメント部の業務】
・グローバルで4000名を超える当グループの本社において、国内または海外におけるいずれかの事業領域を担当領域（※1「縦領域」と呼称。）として受け持つグループ/チームと、全社横断的なリスクマネジメント業務や会社運営に関わる業務について、業務の親和性や類似性を考慮して領域化（※2「横領域」と呼称。）して受け持つグループ/チームに分かれ、各縦領域⇔各横領域間でマトリックス的に相互に連携しつつ、各自が担当する領域におけるリスクマネジメント業務について設計/運用/管理を担当していただくほか、適性に応じてM＆A案件などのプロジェクトメンバーとしても参画いただく場合もあります。

※1縦領域の具体的なイメージとしては、「キャリア事業（国内）」「介護事業者経営支援事業」「シニアライフ事業」「ウェルビーイング支援事業」「海外事業（キャリア事業他）」といったものが想定されます。部門内ではこれを縦領域と位置付けています。縦領域は事業の成長・拡大に伴って変更されていくものであり、担当する縦領域の事業責任者・担当者等とも連携し、当該縦領域の自律的なリスクコントロールを支援していただきます。

※2横領域の具体的なイメージとしては、「契約法務」「紛争対応」「許認可/規制法対応」「情報セキュリティ体制の整備（Pマーク対応を含む）」「機関法務（株主総会/取締役会/監査等委員会）」「子会社管理」「内部統制」といったものが挙げられ、全社または部門横断的なプロジェクトにおいて、プロジェクトマネージャーとしての主体的な関与や法務・リスクマネジメントの観点からのサポートを担当していただく場合もあります。

・（海外業務を希望する場合）海外責任者または責任者候補として、海外案件への関与が多くなる見込みです。

●仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。

【マネジメント業務】
・適正に応じて、将来的には、複数の業務で成果を出し続けることで、マネージャとして後輩の育成・マネジメントに携わっていただく場合があります。
・マネージャとして、ご自身が担当する領域において、課題発見から解決、仕組みの構築や改善まで広範な裁量を持って業務に当たっていただけます。

【グローバル対応】
・将来的には、海外のキャリア事業へのサポートを通じて、グローバルの経験を積んでいく選択肢があります。

●将来のキャリアパス
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。

また、介護・障害福祉事業者向けのSaaS、ヘルスケア、シニアライフ、海外事業など、
幅広い領域でBtoB/BtoCの事業を展開しており、その数は40を超えます。
そのため、転職せずに多様なビジネスモデルや事業フェーズに挑戦し、自分らしいキャリアを築くことができます。

＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う

キャリアパスの正解は一つではありません。
あなたが描きたい成長曲線を、私たちと一緒に形にしていきましょう。

●入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

当社の主力事業であるキャリア事業の担当として、契約相談、職安法を始めとする規制対応、許認可対応、紛争案件(債権回収等)などに対応していただきます。
また、単に個別の案件に対応していくだけでなく、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も主体的に担っていただきます。

仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。

【マネジメント業務】
・適正に応じて、将来的には、複数の業務で成果を出し続けることで、マネージャとして後輩の育成・マネジメントに携わっていただく場合があります。
・マネージャとして、ご自身が担当する領域において、課題発見から解決、仕組みの構築や改善まで広範な裁量を持って業務に当たっていただけます。

【グローバル対応】
・将来的には、海外のキャリア事業へのサポートを通じて、グローバルの経験を積んでいく選択肢があります。

将来のキャリアパス
【リスクマネジメント部内でのキャリアパス】
国内のキャリア事業担当のアサインからスタートし、適性に応じて複数名のマネジメントを担当していただくことを想定しています。
部門の人員体制やご本人の興味にもよりますが、具体的には以下のようなキャリアパスが想定されます。
・ローテーションや役割の拡張を通じて、国内のキャリア事業の多岐にわたる業務を担当していただく。
・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。
また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。

【豊富なキャリアパス】
リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。
・経営企画部門など他のコーポレート部門への役割拡張
・事業部への役割拡張（事業側の経営管理責任者等）
・（海外業務を希望する場合）MIMSの法務責任者などの海外キャリア

入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
OJT以外にも、職安法については職業紹介責任者講習を受講し、基礎知識を習得した上で業務に取り組んでいただきますが、それ以外にも随時外部研修を受講し、研鑽を積んでもらうことが可能です。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

【業務概要】
グループ会社では、年間数千億円を超えるシステム投資を実施しており、その中核を担っているのが同社です。
金融機関を中心に、グループ会社のセキュリティ基盤システムの企画から開発・運用までを担っており、システムインフラのスキルに加え、近年ではクラウド活用や働き方の多様化に対応するため、SASE（Secure Access Service Edge）やゼロトラストアーキテクチャを活用した次世代セキュリティ基盤の高度化にも注力しています。
本ポジションでは、システムインフラの知見に加え、セキュリティ対策技術のスペシャリストとして、SASEのセキュリティ領域における企画・設計・開発・運用をリードいただきます。
グループ全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化・巧妙化しており、サイバーセキュリティ対策の強化を加速させています。金融業界最高峰のセキュリティ対策を、システム開発の側面からリードできる方を求めています。
UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、成長を全力でサポートします。

【具体的な業務】
（雇入れ直後）
セキュリティ対策システムの企画・提案から、システム開発の上流工程・下流工程（企画・要件定義、設計、開発、テスト、保守）まで、一気通貫での開発実務およびプロジェクトマネジメント業務を担当いただきます。
また、SASEやゼロトラストアーキテクチャの高度化、およびSASEにおけるエンドポイント・クライアントの開発・運用にも携わっていただきます。
具体的には、以下のような業務を想定しています。
1. SASE／ゼロトラスト関連技術の最新動向を踏まえたシステム企画・提案
2. エンドポイント・クライアントの運用やセキュリティ対策に関する企画・設計・運用高度化
3. システム開発の上流工程から下流工程まで、一気通貫での開発推進
4. システム開発におけるプロジェクトマネジメント業務
5. セキュリティ基盤および端末管理システムの維持・保守
（変更の範囲）
会社の定める業務

【ポジション・部門の魅力】
持株会社・銀行システム企画部やサイバーセキュリティ部門と協働し、グループ会社におけるSASE、もしくはエンドポイント端末の開発・保守について、企画から運用、ならびにプロジェクトマネジメントまでを担当いただきます。
グループ会社を中心としたグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。主に、インターネット接続基盤、SASEに関わる基盤、およびSASEに関わるエンドポイント・クライアントを開発しています。いずれも関連するグループ組織と協業し、DX推進や情報セキュリティ管理指針に基づいたシステム・機能を実装し、維持・保守することを担っています。
社員のみで約30名程度、協力会社各社から支援いただいているメンバーを含めると100名以上の大規模組織です。サイバーセキュリティ対策のプロである各組織と協働し、切磋琢磨できるほか、グローバルなITベンダーと協働できるチャレンジングな環境です。
日本最大の金融機関であり、世界有数の銀行であるグループ会社における開発手法・ツールセットはベンチャー企業等と同等である一方、銀行では高い非機能要件への対応や複雑な機能要件を満たすことが求められるため、難易度の高いシステム開発を経験することが可能です。
金融機関を守るセキュリティ対策システムの開発を通じて、セキュリティの最新技術や製品を活用しながら、セキュリティ基盤システムの構築を第一線で推進できます。

本求人はポジションサーチを前提としたオープンポジション求人となります。
どのような業務・役割にてオファーさせていただくかは、選考過程において、候補者様のご経験・ご志向を踏まえ柔軟に調整させていただきます。
以下がリスクマネジメント部の業務例です。

【リスクマネジメント部の業務】
・グローバルで4000名を超える当グループの本社において、国内または海外におけるいずれかの事業領域を担当領域（※1「縦領域」と呼称。）として受け持つグループ/チームと、全社横断的なリスクマネジメント業務や会社運営に関わる業務について、業務の親和性や類似性を考慮して領域化（※2「横領域」と呼称。）して受け持つグループ/チームに分かれ、各縦領域⇔各横領域間でマトリックス的に相互に連携しつつ、各自が担当する領域におけるリスクマネジメント業務について設計/運用/管理を担当していただくほか、適性に応じてM＆A案件などのプロジェクトメンバーとしても参画いただく場合もあります。

※1縦領域の具体的なイメージとしては、「キャリア事業（国内）」「介護事業者経営支援事業」「シニアライフ事業」「ウェルビーイング支援事業」「海外事業（キャリア事業他）」といったものが想定されます。部門内ではこれを縦領域と位置付けています。縦領域は事業の成長・拡大に伴って変更されていくものであり、担当する縦領域の事業責任者・担当者等とも連携し、当該縦領域の自律的なリスクコントロールを支援していただきます。

※2横領域の具体的なイメージとしては、「契約法務」「紛争対応」「許認可/規制法対応」「情報セキュリティ体制の整備（Pマーク対応を含む）」「機関法務（株主総会/取締役会/監査等委員会）」「子会社管理」「内部統制」といったものが挙げられ、全社または部門横断的なプロジェクトにおいて、プロジェクトマネージャーとしての主体的な関与や法務・リスクマネジメントの観点からのサポートを担当していただく場合もあります。

・（海外業務を希望する場合）海外責任者または責任者候補として、海外案件への関与が多くなる見込みです。

●仕事のやりがい・働く魅力
【成長企業における業務経験】
・プライム上場企業でありながら、本社の正社員数は少数ですので、経営陣や事業に近い立場で当事者意識を持って幅広い業務に携わることができます。
・成長企業ならではの変化に富んだ環境において、主体的かつ創造的な業務経験を積むことができます。

【マネジメント業務】
・適正に応じて、将来的には、複数の業務で成果を出し続けることで、マネージャとして後輩の育成・マネジメントに携わっていただく場合があります。
・マネージャとして、ご自身が担当する領域において、課題発見から解決、仕組みの構築や改善まで広範な裁量を持って業務に当たっていただけます。

【グローバル対応】
・将来的には、海外のキャリア事業へのサポートを通じて、グローバルの経験を積んでいく選択肢があります。

●将来のキャリアパス
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。

また、介護・障害福祉事業者向けのSaaS、ヘルスケア、シニアライフ、海外事業など、
幅広い領域でBtoB/BtoCの事業を展開しており、その数は40を超えます。
そのため、転職せずに多様なビジネスモデルや事業フェーズに挑戦し、自分らしいキャリアを築くことができます。

＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う

キャリアパスの正解は一つではありません。
あなたが描きたい成長曲線を、私たちと一緒に形にしていきましょう。

●入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

情報システム部のセキュリティプロフェッショナルとして、社内のセキュリティシステムの運用・改善やプロジェクト推進を担当いただきます。

【仕事内容】
・コーポレート領域におけるセキュリティ施策の企画・推進
・セキュリティ製品を活用したサイバー攻撃の監視・対応、インシデント対応および報告
・セキュリティ製品やオペレーションの設計・構築・運用
・脅威情報・脆弱性情報に基づく注意喚起の判断、グループ各社への情報配信と対応指示

【利用しているツール】
当社では、最新のセキュリティ対策を実現するため、以下のツールやプラットフォームを活用しています：

・EDR/EPP
・SWG/CASB
・IDP/SSO
・MDM
・CSPM
・ログ統合管理
・メールセキュリティ
・標的型攻撃メール訓練

その他、脆弱性管理ツールやDLP、PIM、SSPMなどの導入を検討中です

【ポジションの魅力】
◎自ら発見した問題に対して、主体的に改善活動できる環境（0→1の経験が可能）
所属組織でのコミュニケーションの機会を多く設けており、少数精鋭のため部長・マネージャーに直接提言できる機会も多いです。そのため、役職関係なく主体的に提案ができる環境です。

◎多層防御やゼロトラストを支える多様なセキュリティ製品の設計・運用に幅広く関われる
当社はセキュリティへの投資を最優先事項の一つと捉え、Microsoft 365 E5を全社導入しています。さらに、新しい技術や製品の検証・導入にも積極的です。

◎実務を通じて専門知識を深め、継続的なスキルアップができる充実した環境

勉強会の開催など自己研鑽の機会も多く、実務においても「全員が同じレベルで業務遂行できるように」という姿勢で、幅広く経験を積めるよう支援し合っています。事業会社という立場で、セキュリティ施策の企画・設計から構築、そして運用まで一気通貫で裁量を持って関われるため、自分の仕事の成果をダイレクトに感じながら、市場価値の高いスキルを習得できます。

◎セキュリティ分野から広がる多彩なキャリアパス
セキュリティに関する専門性はもちろん、ご希望に応じて、将来的にはマネジメントへの挑戦や、同部署内でのインフラエンジニア、セキュリティマネジメント分野等への挑戦も可能です。プロジェクトが多岐に渡るため、ご自身の専門以外の領域の知見も身につけられる可能性があります。

【業務概要】
法務事項の助言及び指導、訴訟その他法的手続の遂行（強制執行等の執行を含む。）に関する助言、指導及び管理、外部弁護士選任及び利用に関する助言、指導及び管理、法令及び判例に関する調査、商業登記の事務、法務関連刊行物の発行、法務関連資料及び情報の収集並びに管理を行います。

【具体的な業務】
作業内容は、大きく分けてドキュメンテーションと法務相談（新商品組成、債権回収、トラブル対応、会社法務など多岐にわたります。）となりますが、そのほか室の企画運営や総務対応などの業務が存在します。

【ポジション・部門の魅力】
グループ法務・コンプライアンス統括部法務室は、グループ会社の法務リスクを管理し、ビジネスや施策を法務の見地から推進する部署です。グループへの加入により、グループと連携しての新規ビジネスや施策が増えており、これをサポートする法務人材のニーズが増しています。
取り扱う領域は法人・個人ビジネス全般、訴訟・あっせん・トラブルへの対応助言、会社法務など多岐にわたり、業法としては金融法はもちろん、業際的なビジネスでは金融以外の業法を扱うこともあります。

営業活動や新規事業を法務・リスクマネジメントの側面から支える「事業伴走型」の業務推進ポジションです。契約チェックや法的リスク対応だけでなく、営業担当や企画部門と連携し、ビジネスの前進をサポートしていく役割を担います。

想定業務:
* 契約書・法令対応のリーガルチェック（メインで担当）：事業に関連する契約書や法的書類のチェックを行い、リスクを最小限に抑えます。
* 取り扱い例： 棟不動産売買契約、区分オフィス契約、受益権・小口化商品（不特法関連）、賃貸借契約、管理委託契約など
* 保有物件のリスクマネジメント：法務部とも連携しながら、購入・商品化・販売・受託管理までの各フェーズにおいて、リスク回避や対応策の助言を行います。
* 契約書面の改定・法令対応：法改正等に応じて契約書のひな形を見直しを行います。
* 許認可申請のサポート：総務部や法務部などと連携し、事業に必要な許認可申請のサポートを行います。

事業への関わり方イメージ:
* 物件の仕入れ → 物件の適法性や契約リスクをチェックします
* バリューアップ（建物のリノベーション） → 改修において必要な許認可があるかを確認し、必要に応じて申請をサポートします
* 物件の販売 → 契約書のレビュー・法的リスクの確認を行います
* 販売後物件の管理・アフターサポート → 契約上の義務や遵法性の問題をチェック・リスクマネジメントを実施します

ポジションの魅力:
* 事業の意思決定に関与できる：契約業務やリスク管理にとどまらず、営業と連携しながら事業の最適化を図る役割を担います。法的側面とビジネス視点の両方から、不動産事業の深い理解を得られます。
* 幅広い不動産知識を習得可能：多様なアセットタイプ（オフィス・商業施設・一棟マンションなど）を扱うため、不動産に関する知識を網羅的に学べます。
* 組織づくりに関与できる：新規事業の拡大や既存事業の拡大に伴い、部門の強化を計画中。組織づくりにも携われる環境です。

法務グループは、同社の経営理念や価値観の体現を目指し、グループ全体を法務観点でサポートしています。事業部門が実現したいことを安全に実現できるよう事業部門に伴走し、法的に適切でない場合は厳格かつ迅速に対処することをミッションとしています。この積み重ねにより、最高水準の法務チームを目指しています。

法務スペシャリストとして、法務相談・契約審査に加え、グループ全体の経営戦略と組織基盤を強固にするために重要な以下のような業務を、ご経験に応じて担当します。
1. 戦略法務: 経営直結の重要案件（M&A、組織再編、新規事業立ち上げ、知財戦略の立案・実行等）において、スキームの構築から実行までを主導します。
2. 業務の仕組み化・DX: 業務の標準化やナレッジマネジメント、AI・リーガルテック等の導入を主導し、チーム全体の対応力・生産性を向上させる基盤づくりを行います。
3. グループ全体のガバナンス設計: グループ全体のリスク管理、コンプライアンス推進、機関運営（株主総会・取締役会・経営会議等）を行います。
*変更の範囲：会社の定める業務に変更の可能性があります。

チーム構成: 経営統括本部管理支援部 法務グループ(5名)
*CLOが管理支援部長として法務業務にも従事しているため、法務としては6名体制となります。

仕事の進め方:
1. 部門担当制をとっており、担当部門からの法務相談・契約審査について法務責任者として対応します。
2. M&Aや新規事業サポートについては担当部門関係なく、経験・希望や難易度を考慮して担当を決定します。
3. 必要に応じて他のメンバーに相談したうえで案件を進めます。また外部弁護士への相談も比較的頻繁に行った上で案件を進めます。

やりがい・魅力:
1. 社会課題を解決する新しい事業・サービスが続々と立ち上がる環境であるため、法務業務を通じて社会貢献性の高い事業に携わることができます。
2. 法務相談チームは部門担当制となっており、裁量をもって取り組むことが可能です。
3. AIやリーガルテックなどを活用し、業務フローの改善やナレッジ向上に取り組んでおり、法務組織の仕組み作りから携わることができます。
4. 何かするときには法務に相談という雰囲気があり、一点の曇りもなく行動するというガイドラインが浸透しているので、法務の意見が尊重される環境です。

●セキュリティを担うチームの中で、以下のうちいずれかの領域をご担当いただきます。
　・セキュリティ対策（メール防御、EDR、SEIM等）の企画
　・セキュリティ対策施策実行時のプロジェクトマネジメント
　・グループ全体のセキュリティ戦略策定の支援

●中長期的にはITの中で広くキャリアプランを描ける環境ではありますが、まずはセキュリティの専門家としてご入社いただける方を募集します。

【業務概要】
債権管理高度化による貸倒引当金の改善を重要経営課題として位置付けているポジションです。これまで外部弁護士への委託に依存していた回収体制を見直し、社内弁護士による内製化・機能強化を進めています。今後、訴訟対応や回収施策の高度化をさらに推進するため、社内弁護士を増員（複数名採用）します。

【具体的な仕事内容】
・高額債権（140万円超）を中心とした訴訟申立および回収業務
・弁護士名による督促文書の作成・運用（内製化推進）
・相続人調査および回収手続の実行
・回収プロセスの改善および貸倒削減施策の企画・実行・訴訟申立（高額債権中心）
・回収戦略の立案・実行
※ご経験・スキルに応じて担当範囲を決定します。専門知識と資格を活かし、高度な回収業務を行っていただきます。

【ポジション・部門の魅力】
・貸倒引当金改善に直接貢献できるポジションです。
・単なる法務業務ではなく、回収戦略の意思決定に関与できます。
・外部委託から内製化への転換フェーズに参画可能です。
・金融（カード・与信）×法務×実務運用の複合領域で専門性を高められます。
・事業直結型のインハウスロイヤーとしてキャリア形成が可能です。
・債権回収機能の高度化を担う中核ポジションです。
・外部弁護士への委託に依存していた回収体制から脱却し、社内弁護士主導での回収戦略の設計・実行を推進します。
・訴訟対応や弁護士名文書の運用にとどまらず、貸倒引当金の改善に直結する回収施策の企画・高度化に主体的に関与することが期待されます。
・キャリアパスとして、債権管理領域の責任者としての組織マネジメント、回収戦略全体を統括するポジション、金融×法務領域の専門人材としての高度専門職が視野に入ります。

同社は、以下の不動産事業を展開している上場企業です。
・不動産買取再販事業
・不動産賃貸事業
・不動産開発事業
・不動産特定共同事業
事業や組織の拡大に伴い、業務の適正性の確保の観点から組織づくりにも注力しており増員となります。

【業務内容】
＜内部監査に関する業務＞
1内部監査の基本方針及び年間計画の立案・実施・報告に関する業務
2内部統制システムの構築支援及び評価・報告に関する業務
3監査法人の監査業務（内部統制監査）協力に関する業務
※その他、面接を通じて適性やご志向によりお願いしたい業務を検討致します。

業務概要:
これまでのご経験、キャリア志向に応じて、下記のいずれかの業務・役割を担います。

具体的な業務:
1. 技術経営の進化と浸透に関する業務
2. 知的財産の資産化と活用に関する業務
3. 最注力事業における6つのコア技術（エッジセンシング、エッジコントロール、電力変換・制御技術、Agentic AI、分散・クラウドコンピューティング、データマネジメント）に関わる技術研究開発・商品開発

役割:
・部長、課長などの管理職
・専門性を活かすスペシャリスト
・チームリーダー
・リーダーのもとで活躍する担当者

ポジション・部門の魅力:
・工場の自動化、エネルギーマネジメント、ヘルスケアなど、社会課題の解決に直結し、今後も高い成長が見込まれる事業領域に関わることができます。
・2030年に向けた戦略検討を通じて事業部との連携が強化されており、技術・知財の観点から事業に深く入り込み、社会的価値の創出に直接貢献できます。
・同社の技術経営を刷新・進化させるミッションを担う組織であり、経営や事業に対する影響力の大きさを実感できる環境です。
・組織拡大フェーズ（現在約300名、FY26に約50名採用予定）にあり、新たな役割やポジションが生まれやすく、キャリアの幅を広げる機会が豊富です。

配属予定組織では、同社およびグループ会社全体のAI・データ活用推進をプライバシーおよびデータ保護の観点から支援する、AI・プライバシーガバナンスに関する業務を担当いただきます。
AI・プライバシーガバナンス組織の運営およびガバナンスの社内浸透活動を行っていただきます。
主な業務内容は以下の通りです。

・AI・プライバシーガバナンスに関する全社戦略立案・実行
・国内外の法令、プライバシー、レピュテーション、人権・倫理等のさまざまな観点を踏まえた、AI・データ活用施策の支援およびリスクの評価
・AI・プライバシーガバナンスの組織運営を通じた、全社へのガバナンス浸透活動
・法令改正や時代の変化に応じた社内規程等の策定および改定
・AI・プライバシーガバナンスに関する社外有識者とのコミュニケーションおよび情報収集
・グループ会社に対するガバナンス支援

多様な業界・領域の事業でAIやデータを活用している企業でのポジションです。
AI・データ活用を推進するにあたり、データ・プライバシー保護の専門家として、法令の対応にとどまらず、プライバシー・倫理・社会情勢や事業戦略など、さまざまな視点から総合的に判断し、データが関わるプロジェクトを積極的に前進させるための戦略を事業部門と共に考え、実現する役割を担います。

大規模プロジェクトや、全社的なガバナンス戦略・浸透活動においては、経営層や事業責任者と密接にコミュニケーションを取りながら、意見や提案を行う機会があります。
これらの経験を通じて、経営や事業全般に影響を与えながら、高い視座での思考や行動を学び、実践することができます。
また、事業の直接的な当事者として信頼を得ながら業務を進められる点も本ポジションでの大きなやりがいです。

これからのAI・データ活用に不可欠となるAI・プライバシーガバナンスの専門スキルを、実務を通じて身につけることができます。

業務概要:
全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。

ミッション:
サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させることをミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することが期待されます。

主な職務内容:
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進します。

1. SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
2. DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
3. 脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
4. プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
5. クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
6. 開発部門、情シス部門、管理部門、内部統制部門等との連携。
7. 将来的なセキュリティグループ拡大に向けた体制設計。

利用技術:
開発言語: Python, TypeScript
開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus

「2030年のIPO（上場）」および「売上高550億円から1,000億円への拡大」をマイルストーンに掲げ、メイン戦略としてM&Aを推進中です。
現在ホールディングス配下の関係会社は6社ですが、近々10社程度へ増加する見込みです。
これに伴い、グループ全体のリスク管理・コーポレートガバナンス体制を強固にするため、今年新設されたばかりのホールディングスの法務部に「実質1人目の法務スペシャリスト」としてお迎えする増員募集です。

＜主な業務内容＞
・ホールディングス側の法務担当者として、管理職ではなく、手を動かすプレイヤー（課長職クラス）として以下の実務を幅広く担っていただきます。
・法律事務（契約書審査、雛形作成、重要契約書の締結、公開の統括管理、契約書のコンプライアンスチェック等の契約審査等）
・リスク・コンプライアンス（リスク情報の受付窓口、コンプライアンスの社内啓蒙促進、反社会的勢力への対応等）
・文書管理（諸規程の公布および管理、通達等社内文書の統括管理等）
・株式事務（会社の株式事務、株主総会の運営等）
・会議体運営（株主総会、取締役会の運営（事務局）、リスク管理委員会、投資委員会およびコンプライアンス委員会の運営（事務局）等）
・グループ法務機能統括（関係会社の法務業務支援、関係会社のリスク管理・コンプライアンス強化等）

＜ポジションの魅力＞
・グループ経営・M&Aを一気通貫で経験
・CFO、法務部直下で、経営と近い距離
・将来的に 法務責任者を目指せるポジション

●労務オペレーションの遂行
・入退社手続き、社会保険・雇用保険関連手続き、労働保険年度更新、算定基礎届、月額変更届等の官公庁届出
・勤怠管理（36協定の運用管理、長時間労働者への面談手配、有給休暇取得状況のモニタリング等）
・給与計算・賞与計算の実務運用および月次・年次の給与業務（年末調整を含む）
・住民税、所得税等の税務手続きおよび各種証明書発行
・休職・復職対応、産休・育休手続き、介護休業対応

●労務コンプライアンスの強化
・労働基準法をはじめとする労働関連法令の遵守体制の整備・運用
・就業規則・諸規程の整備・改定（労使協定の締結含む）
・ハラスメント相談窓口、メンタルヘルス対応等の労務リスクマネジメント
・労務監査・内部統制対応、上場準備に向けた労務DD対応

●労務DX・業務改善の推進
・自社プロダクトを活用した労務業務の自動化・効率化（Customer Zero / ドッグフーディング）
・社員からの労務相談への対応、FAQ整備、セルフサービス化の推進
・労務データの可視化と経営・HRBPへのインサイト提供
・プロダクト開発部門へのフィードバック（自社プロダクトの磨き込みへの貢献）

●社内外ステークホルダーとの連携
・社会保険労務士・顧問弁護士・監査法人等の外部専門家との連携
・採用部門・HRBP・人事企画との連携による一貫した社員体験の提供

※組織構造の詳細については、面接・面談の中でお伝えいたします。

【ポジションの魅力】
・「人事が本業」のHR Tech企業で、自社プロダクトを最も深く使い倒す労務担当として、自らの実践がそのまま18,000社以上のお客様への提供価値へと還元される、他では得がたい循環構造があります
・すべてが同時に動く「第二創業期」の急成長フェーズで、労務基盤を自らの手で進化させる経験ができます
・定型業務の処理にとどまらず、労務DX・自動化・上場準備対応など、労務プロフェッショナルとしてのキャリアの幅を大きく広げられます
・労務データを経営・HRBPと連携させ、組織の意思決定に資するインサイト提供まで担える、戦略性の高いポジションです
・スピード感が早いため、「やりたい」と思った改善施策を即座に実行に移せます

安全保障貿易管理に関するシニアアドバイザーとして、以下の業務を担当します。
1. 安全保障貿易の観点からの取引審査や個別相談、またはその指導（該非判定を含む）
2. グループ会社を含めた安全保障貿易管理に関する教育・研修
3. 安全保障貿易管理の観点からの監査・モニタリング、所轄官庁や業界団体との対外対応や情報収集
4. 外為法や米国輸出規制等の関連法令動向等を踏まえた社内対応等

業務概要:
知的財産の管理業務を基盤としつつ、その高度化・効率化に向けた知財データ基盤の整備およびAI/DXを活用したシステム・ツールの開発・運用までを担うポジションです。入社後に担当いただく業務・役割は、ご本人の経験・適性にあわせて調整されます。同社では、知財戦略の構築から権利獲得、活用までを一体的かつ機動的に運営する体制を整えています。この体制により、グループのあらゆる商品や技術を対象に、特許調査・分析、発明の創出、権利化、他社特許クリアランスなど、事業戦略に基づいた知財業務を推進しています。本ポジションでは、最新のAIやITツールを駆使して知財業務のインフラを高度化し、組織全体の生産性と知財活動のスピードを支える重要な役割を担います。

具体的な業務:
1. 知財事務・知財管理業務: 出願から権利化・権利維持までの期限・進捗管理、特許管理システムへのデータ登録・更新、国内外の特許事務所との連絡・調整、年金管理など、知財管理の実務全般
2. 知財データの管理・整備: 知財関連データの管理・整備、データベース間の連携設計・最適化により、分析・活用しやすいデータ基盤を構築
3. 知財の領域でのDX推進: IT部門や外部ベンダーと連携し、生成AI等の最新技術を実務フローへ組み込むDX推進（ワークフロー改善など）
4. 既存システムの改良・保守: 特許管理システムのUI/UX改善や、データ連携の最適化
5. 利便性向上のための試作・検証（PoC）: 知財管理ダッシュボード等の簡易的な試作（PoC）を行い、現場のフィードバックを反映しながら実用化・仕様策定を推進

役割例:
* 自身で行う業務の企画・実行・改善
* 施策の部門内への導入・展開
* 担当する業務に関する知識・ノウハウの関係者への指導

ポジション・部門の魅力:
競争優位の源泉であるデバイスの再強化とデータサービスを軸に、「利益を伴った持続的成長」と「DX企業への転換」を加速している企業でのポジションです。成長性の高い注力事業に経営資源を投下している最中であり、単なる後方支援ではなく、知財・無形資産を武器に事業の成長エンジンを共に創り上げる経験は、プロフェッショナルとしてのキャリアを飛躍的に高めます。さらに、生成AIを活用した業務DXを自らの手で実装し、組織変革の中心として未来の知財部門を形作る、非常にエキサイティングなポジションです。知財の知識とITスキルを掛け合わせ、未来の知財部門の基盤を自らの手で構築・進化させたい方に最適な環境です。

【業務概要】
営業活動の最適化と企業存続を支える経営リスク管理という2つの重要ミッションを担う、戦略的なバックオフィス・ポジションです。単なる事務サポートに留まらず、営業部門の戦略的パートナーとして実務推進とチームの統括サポートをお任せいたします。

【具体的な業務】
1. 契約書の内容確認、レビューと締結に向けた法務部との連携、ハンドリング（営業担当者へのフィードバックや進行管理）
各種契約書の内容を確認します。法務的な観点だけでなく、事業的なリスクはないか、営業担当者が留意すべき点はないかといったビジネスリスクの視点から内容を精査します。その判断をもとに、顧客の意図やビジネス上のリスクを読み解き、必要に応じて契約書の条項追加や修正案などを営業担当者にアドバイスします。法律的な観点と現場の状況のバランスを取りながら、営業と法務の間に入って円滑な契約締結をサポートします。
具体的には:
・取引基本契約書、NDA（秘密保持契約書）、品質保証協定書、覚書などの締結に向けたハンドリング
・グループ会社の経営統合や商流移管に伴う、客先との契約書承継に関するレビュー業務
・韓国の営業販社統合に関連する業務や、それに伴う関連業務
・既存の同社グループ内事業（営業部門）における契約関連業務全般

2. 営業活動サポート・業務効率化（PMI推進含む）
・GWSの各種ツール（Gemini、AppSheet、NotebookLM 等）や営業管理ツールを用いた業務効率改善の企画・実行。
・グループ会社の経営統合や商流移管などのPMI（M&A後の統合）における業務プロセス設計および実行支援。

3. チームおよびプロジェクトのマネジメント
・各プロジェクトの進捗確認・課題抽出・解決支援。
・メンバーの育成・フォローアップ、業務標準化の推進、エンゲージメント向上活動。
・チームビルディング活動

※将来的には、営業部門内における契約書の確認プロセスや教育体制の構築など、仕組みづくりを推進していただくことも期待されています。

【ポジションの魅力・やりがい】
1. 経営に直結するダイナミズム
売上拡大につながる実務的な営業支援と、企業存続に不可欠な戦略的リスク管理の両軸を担う非常に重要なポジションです。国際情勢にも関わる最重要コンプライアンス領域を管轄し、高い専門性を身につけることができます。

2. キャリアアップの機会
マネジメントスキルや組織運営スキルを磨く機会が豊富にあります。急成長を続けるグローバル企業ならではのスケールの大きな業務を通じて、バックオフィスのプロフェッショナルとして飛躍的なキャリアを描けます。

【業務概要】
顕在的な顧客課題・社会課題を解決し、新しい価値を世の中に提供するために、ユーザー体験を重視したプロダクトを提供します。継続的なプロダクトの提供価値向上に向けて、高速（自動化）かつ効率的（データ活用・AI活用）に取り組んでいます。Toil排除など環境を整備し、個々人の技術力を高めることでプロダクトの競争力を向上させます。サービスおよび開発プロセス全体におけるセキュリティガバナンスを強化し、安全・信頼性の高いサービス提供と持続的なリスク低減を実現します。

【具体的な業務】
多岐にわたるスマートライフサービスにおける提供価値向上のため、以下の業務を担当いただきます。
1. ITサービスマネジメントによる、サービスの安定提供や品質改善、プロセス改善の施策立案・遂行
2. ルール整備や訓練実施等による障害やセキュリティインシデントへの対応力向上
3. 障害発生時の統制支援
4. サイバー攻撃対応のノウハウ展開、訓練支援による対応力向上
5. AI駆動開発・運用におけるセキュリティ確保を推進し、安全なAI活用を通じ価値創出を実現

主にセキュリティの視野にて、安定提供や品質改善等を目的として、資する業務の企画〜立案〜遂行〜水平展開を担当いただきます。
1. 適正なガバナンスによるセキュリティ施策（脆弱性管理、脆弱性診断、アカウント管理、ゼロトラスト等）の推進
2. セキュリティにおけるAI活用による効率化、高度化検討（AI-DLC、AIOpsの推進、ASM等）
3. 各サービスシステムにおける障害情報・セキュリティインシデントの収集・分析に基づく、再発防止や水平展開等の取り組み
4. 上記業務に関わる社内システムでの申請・契約・業務管理等

【ポジション・部門の魅力】
クラウドを中心とした多種多様なスマートライフサービスの品質可視化・改善の活動を通じて、サービスマネジメントスキル、セキュリティスキル、アーキテクトスキル等を身に着けることができます。社内のビジネス部門、開発部門と協業することにより、交渉調整能力、マネジメント能力、リーダーシップ能力など、様々なビジネススキルを身につけることができます。スマートライフサービスを支える多数のシステムと、AI駆動開発・運用におけるセキュリティ確保を実践し、IT業界最先端の取り組みを経験することができます。
スマートライフサービスは、まさに今、大きく成長しています。多岐にわたるサービスを多くのお客様に提供し、提供価値を高め続けるため、サービスを支える多種多様なシステムの、ITガバナンスの強化に取り組んでいます。開発手法の改革を通じ、AI駆動による超高速開発をリードし、顧客提供価値の継続的な向上を実現します。AIを前提とした開発スタイルへの転換を進め、構想から実装・改善までを飛躍的に高速化しています。一人ひとりの意識改革と、部門・役割を越えたコミュニケーションの活性化を基盤に、AIを最大限活用できる開発環境を整備。人の判断力とAIの処理能力を最適に融合させることで、変化を先取りし、顧客にとって本当に価値ある体験を、より速く確実に届けていきます。映像、コンテンツ配信、ヘルスケアなど、幅広いサービスの成長に、あなたの経験・知見を活かしてみませんか。

サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードします。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
また、単なる実務支援にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進します。
（同一会社への出向期間は2年間を目安とします）

主な業務内容:
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
　・ セキュリティ戦略・企画の策定および推進
　（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
　・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
　（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
　・ セキュリティレベルの底上げ
　（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
　・ インシデント発生時における対応
　（例：初動対応やトリアージの判断支援、外部専門機関との連携）
　・ 人材育成とスキル移転
　（例：プロパー社員への平時の教育・啓発活動）

2. グループ本社における役割
　・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
　・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

このポジションで得られる経験:
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

【業務概要】
「社会の解像度を上げる」のミッションのもと、月極駐車場の契約体験をアップデートするSaaSを展開するスタートアップでのポジションです。アナログな体験をすべてオンライン化し、スマホですべて完結できるUXを実現。通常かかる契約手続きを最短で完了させる劇的な変化をもたらしています。管理会社の契約手続や電話対応もすべて主力サービスに集約・自動化され、ほとんど「なにもしなくても」管理できるという状態を目指しています。駐車場は単なるインフラではなく、車を使った移動すべての「起点」であり「終点」です。主力サービス事業の推進により、駐車場のデータ、さらには停まっている車や所有しているユーザーのデータまで正確に蓄積していくことが、EV充電や物流といった次なる事業に繋がり、巨大なマーケットに革新を起こし、テクノロジーの力で塗り替えていきます。

【具体的な業務】
【継続してやること・直近やりたいこと】
・適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定
・プロダクト組織全体でのDevSecOpsの推進、文化醸成
・複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

【これからやりたいこと】
・プロダクトセキュリティの基盤確立: アセスメントフレームワークの継続的活用、複数のサービス展開に対応可能な共通基盤システム構築に向けたセキュリティ面の支援など
・プロアクティブなリスク管理基盤の確立: 脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など
・リスクベースアプローチの導入: 脅威モデリング、リスクフォーカス型脆弱性診断の導入など

【ポジションの魅力】
1. チーム立ち上げ最初期のプロダクトセキュリティエンジニア
プロダクトセキュリティチームは立ち上がったばかりの組織です。チーム立ち上げ最初期のメンバーとして、既存メンバーと二人三脚で体制や戦略をイチからつくり上げることができます。経営層と直接議論し、経営視点でセキュリティの未来を描きながら、大きな裁量を持って推進できるポジションです。また、コーポレートセキュリティ領域を担っているコーポレートエンジニアリングチームや、黎明期からクラウドセキュリティを支えてきたSREチームとともに、より全体最適化を目指す組織的なアプローチもしていただけます。

2. 事業成長を強く意識したセキュリティ推進
プロダクトセキュリティはビジネスの「ブレーキ」ではなく「アクセル」にもなれると考えられています。まず、駐車場=不動産というドメインでマーケットを拡大していくにあたり、セキュリティの強さは明確なアドバンテージとなり、同社のプロダクトを選んでいただくための武器となります。また、開発プロセスの中に適切なセキュリティのガードレールを敷いて、エンジニアが安心して開発に専念できる環境を整えることは、今の圧倒的な事業成長のスピードを維持しつづけるための大きな支えとなります。このように、プロダクトや開発組織の状況に合わせて柔軟にセキュリティ施策を打つことで、プロダクトセキュリティ領域からビジネスを加速させているという実感を持ちながら働いていただけます。

3. セキュリティ意識の高いカルチャー・経営陣
主力サービスが多くのお客様の個人情報をお預かりし、決済や会計という領域も扱うサービスであることから、プロダクト組織のセキュリティに対する意識はもともと非常に高く、専門家がジョインすることによりさらに良い文化を築いていけると考えられています。また、CTOだけでなくCEO・CISOもエンジニア出身であり、ツールやSaaSなどに適切に投資を行うことの重要性を深く理解しているので、プロダクトセキュリティ領域の活動や提案を全面的にバックアップします。

・内部統制評価業務（全社統制、業務プロセス処理統制）
・評価により特定された不備に対する改善に向けた関係部署との協議・調整
・評価結果の報告資料作成および経営層・監査法人への説明対応
・内部統制の整備・運用状況に関する改善提案および推進
・各種関連プロジェクトへの参画

▼本ポジションの魅力
・成長企業の基盤づくりに直接関われる：
内部統制の整備・運用を通じて、事業成長を支える仕組みづくりに貢献できます。
・内部統制の高度化を主体的に推進できる：
評価や運用にとどまらず、改善提案や関係部署との連携を通じて、内部統制の高度化に取り組める環境です。　　　　　　　　
経営層や監査法人とのコミュニケーション機会が多く、全社視点で課題解決や改善に関わることもできます。

（50%）M&Aもしくはクライシス等に関するアドバイザリーサービス提供に関する業務委託契約書及び関連する文書のレビュー
（15%）ベンチャー企業およびコーポレートベンチャーキャピタル等の企業に対するコンサルティングサービスの提供に関する業務委託契約書・NDAのレビュー
（15%）新規事業・新サービスに関する法的問題点の検討
（10%）In-Organic、DisputeなどのCompetency Groupにおける法的事項の検討
（10%）法務DXに関する業務

【業務内容】
<法務関連業務>
当社の法務部門のスタッフとして、国内外における法務業務に従事いただきます。
＜ご担当いただく業務例＞
・国内外の M&A、提携案件等のプロジェクトに関するスキーム検討や契約対応・交渉
・当社グループの既存事業や新規ビジネスに関する広範な法律相談、契約審査
・国内外の紛争、係争対応

【キャリアパス】
ジョブローテーションあり。専門性を考慮の上で、入社時の配属部署とは異なる営業部門や管理部門への異動経験を経る前提のキャリアパスとなります。また将来的に海外勤務の可能性もあります。

【業務概要】ISMAP登録の推進および関連業務の取りまとめ、ISMS事務局における継続的な運用対応、委託先監査および顧客企業からの監査対応を担当します。
【具体的な業務】セキュリティ監査機能の統括・高度化、ISMAP／ISMSの推進・維持管理責任を担います。顧客企業・監査機関・委託先との監査対応において、社内関係部門と連携し、調整・実行・是正管理をリードします。社内外の関係部門と連携し、全社的なセキュリティ体制の改善・強化を支援します。
【ポジション・部門の魅力】セキュリティ監査を通じて潜在的なリスクや統制上の課題を早期に把握し、実効性のある改善策を提示・推進することで、リスクの可視化と低減を実現します。セキュリティポリシー、規程、運用ルールの策定・改定を支援し、形骸化しない運用の定着を図ります。監査結果や改善状況をわかりやすく共有し、各部門の自律的な改善を促進することで、組織全体のセキュリティ成熟度を高めます。クラウドサービスを含むセキュリティ基準への適合性を継続的に維持し、顧客・社会からの信頼性向上に貢献します。
本ポジションでは、ISMS／ISMAPの運用・維持・高度化に関する実務経験、セキュリティ監査対応を通じたリスク評価・是正管理スキル、事業部・経営層との調整・合意形成経験、外部ベンダー／監査機関との折衝・コントロール経験が得られます。
キャリアパス例：セキュリティ監査担当 → セキュリティ運用・改善リーダー、ISMS／ISMAPプロジェクトリーダー → セキュリティ監査グループマネージャー → セキュリティ部マネージャー／統制・ガバナンス責任者

期待される役割
法務室の室長として、管理本部長の管掌のもと、社外専門家や社内関連他部署と連携しながら、以下のミッションを担っていただきます。
1. 法務部門の立ち上げと、法務業務の安定的な運用体制の構築
2. プライム上場に必要な水準までの法務・コンプライアンス体制の整備・運用

業務内容
リユース高級時計の国内トッププレイヤーである企業グループにおいて、上場に向けた法務・コンプライアンス体制の整備・運用をリードしていただきます。具体的には、これまでのご経験に応じて以下の業務をお任せします。

●商事法務・コーポレートガバナンス（IPO準備・体制構築）
1. プライム上場基準に適合するコンプライアンス・ガバナンス体制の整備および運用
2. コーポレートガバナンス・コードへの対応、役員選任プロセスの整備
3. 内部統制報告制度（J-SOX）への法務面からの関与
4. 適時開示体制の構築、および開示資料（日・英）の作成支援
5. 会社法に準拠した株主総会・取締役会の運営支援（招集通知の作成、議事録の整備、運営ルールの策定および会議運営のリード）

●事業法務・コンプライアンス
1. 古物営業法を中心とした、リユース関連法令の遵守体制の構築および法改正対応
2. 国内・海外における契約審査、ドラフト作成、許認可管理
3. 各種法的紛争・係争への対応（外部弁護士や行政との連絡・交渉対応）

●戦略的法務・社内教育
1. M&Aや組織再編に伴うリーガルデューデリジェンスおよびPMI支援
2. 全社的なコンプライアンス教育の実施、労務管理、リスク管理体制の強化
3. 知的財産（知財）の管理

変更の範囲: 会社内での全ての業務

【業務概要】
同社では、建設SaaS事業の対象業種や領域が拡大し、多様化する顧客ペインを解決するべく、新商品開発やプロダクトのアップデートも高速で進んでいます。また、SaaS事業で築いた顧客基盤・データアセットを活用し、SaaS以外の新規事業による顧客への価値提供も次々に立ち上げています。
そのための大規模な資金調達も完了し、次のステージへ飛躍するために、M&Aなどを通じたグループ経営への移行や、事業成長に伴う会社規模の拡大、さらには複数の新規事業創出など、多くの変化が発生しています。
建築・建設業の変革というミッションを実現するためには、急成長する企業において、組織がパフォーマンスを最大化し続けるための環境整備を行うべく、単にルーティン業務をこなすのみならず、組織の先を見据えた施策立案や会社の変化に柔軟に適用しながら、自ら率先して仕事を創り出し組織に価値を発揮していくことが必要です。
そのためには、M&Aや新規事業の推進を後押しする法務領域においてカバーする存在は、非常に重要度が高いです。会社の未来を作り上げる戦略の実現に向けて、企業内弁護士として法律に関わるスペシャリストとしての知見を活かしながら、社会貢献度の高い事業の成長に対して手触り感をもった携わり方をしていきたい方からのご応募をお待ちしております。

【具体的な業務】
企業内弁護士として、主にビジネスに関わる法務面を担っていただきます。新規事業担当・エンタープライズ部門・開発部門等と密接に協働し、契約の作成・条件検討・交渉・締結等を推進いただきます。法務観点はもちろん、経済条件を含むビジネス面についてもレビュー・交渉をしていただくことを想定しています。
※以下を含む、同社グループの法務関連業務全般に従事していただきたいと考えております。
1. 既存事業・プロダクトにおける法規制対応状況の確認その他法務面のサポート、その他事業に関する法的課題の解決
2. 新規事業立ち上げに関連する法務業務（関連法令調査、法務関連スキーム検討、法務関連書類作成・業務フロー策定等）
3. 株主総会・取締役会等の会議体の運営
4. 関連法規制遵守のための体制整備・運用
5. 上場準備に向けた内部統制体制の構築支援（反社チェック、社内規程管理等）
6. M&Aに関連する法務業務（法務DD、投資契約等の作成サポート、組織再編関連法務等）
7. 買収後のPMIに関連する法務業務（グループ内の業務委託契約・出向契約、個人情報保護法含むデータ共有に関連する法務検討等）
8. 訴訟その他の係争の対応
9. 株式・ストックオプションに関する事務
10. 事業に影響を及ぼす関連法規制・政策等の調査 など
これまでに培われた法務の知識や経験に加えて、お客様や社内の各部署と円滑にコミュニケーションをとる能力、ビジネスニーズを理解する知識や経験、バランス感覚、そして会社の事業や組織の成長に遅れないスピード感も求められる業務です。
チームについて：現在の法務チームには、執行役員（弁護士資格保有）、マネージャー、メンバー2名・知財1名の5名体制で業務に従事しております。

【ポジション・部門の魅力】
企業内弁護士として、法務スペシャリストという立場からビジネス遂行に向けて重要な役割を担う当事者として、深く関わっていただくことができます。時には顧客との商談への参加を含め、事業部側と一体となって事業を推進していくことができ、事業成長への手触り感をもつ機会を増やすことができます。
大型顧客（エンタープライズ企業）との共同開発案件も増加する中、法的観点含め、難易度の高い契約案件を顧客との交渉含めて取り仕切る経験と能力を磨くことができます。
M＆A及びグループ経営の推進に伴う、PMIに関わる法務業務全般をご自身で試行錯誤しながら、会社の未来につながる業務を担う経験を得ることができます。
レイターステージでありながら急成長を継続するベンチャー企業という環境で、新規事業やM&Aなどの新しい領域に幅広く携わることができます。
DXによる建設業界の変革をリードするミッションを掲げる企業で、社会的意義の大きい事業に携わることができます。
フラットな組織において、プロダクト開発やビジネスと近い距離で法務面からサポートできる立場になります。
経営層と近い距離でコミュニケーションが取れる点もこちらの求人の魅力です。

●業務概要
共創型M&Aにより国内外でブランドが増加する中で、グループ全体の内部監査業務を担当いただきます。

●具体的な業務
・事業、組織別監査
・J-SOX評価
・コーポレート監査
・子会社監査
・内部統制上の不備の指摘、経営改善に貢献する改善策の提案とフォローアップ
・社内各部門、監査法人へのレポーティング

●ポジションの魅力
・急拡大中のスタートアップ企業で、内部監査室の立ち上げメンバーとして貢献できます。
・国内外へ拡大する事業において、業務の適正化を通じて事業スピードの加速に貢献できます。

●入社後のキャリアパス
内部監査室の立ち上げメンバーとして体制構築を担い、海外子会社を含むグループ全体の内部統制に幅広く貢献できるポジションです。

法務リスクの管理の企画、立案及び調整に関する業務
契約その他の業務の法令的な確認に関する業務
訴訟及び紛争への対応に関する業務


（1）契約書関連に関する業務（作成、審査、交渉）

（2）国内・海外訴訟の管理に関する業務（国内・海外法律事務所、資産管理機関等との連携）

（3）法務ノウハウの構築に関する業務

（4）国内・海外法律事務所の管理に関する業務（国内・海外法律事務所との円滑な業務構築のための連携業務、弁護士報酬等の管理業務）

（5）研修に関する業務（研修の企画、実施）

（6）その他法務室の業務運営に必要な業務

管理運用法人業務の内部監査の企画・立案及びその実施に関する業務（監査委員等との連携を含む。）
会計検査院が管理運用法人に行う検査の調整に関する業務
管理運用法人の内部規程等の管理に関する業務

今回募集ではグループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担う、セキュリティプロフェッショナルを求めています。業務は以下の分野となります。

1. グループ方針に基づく情報セキュリティポリシー策定と順守確認:
・グループの方針と法規制・業界標準等に従い、金融グループにおける情報セキュリティポリシーあるいはガイドライン等を策定、改訂し、グループ各社に展開し、実装状況を確認。
・外部環境の変化や外部で発生したインシデントに対する調査等をもとに、金融グループにおける情報セキュリティポリシーあるいはガイドラインを改訂。
・グループ各社がセキュリティポリシーを遵守しているか評価を実施し、評価結果を元に改善提案を行い、ポリシーを徹底。

2. ガバナンスレポートの経営向け報告:
・グループ全体のセキュリティガバナンスの進捗状況やセキュリティリスク状況をまとめ、グループCISOと経営に報告。

3. 情報セキュリティアセスメントの実施:
・NIST-CSFや金融庁ガイドラインに基づき、金融グループ共通の情報セキュリティアセスメントフレームワークを開発。
・グループ各社におけるアセスメントを実施・支援、結果をグループCISOと経営に報告。グループ全体のセキュリティ管理状況を管理し、グループ各社におけるセキュリティ責任者への報告をサポートし、セキュリティ管理の高度化を実現。
・また、アセスメント結果を基に、必要なセキュリティ対策や改善策を各社に提案、指示。

4. リスクアセスメント
・グループ個社として、委託先管理に関する情報セキュリティリスクアセスメントを企画・実施。社内規程およびグループ方針に基づき、業務委託に伴うリスクの把握・評価を行う。
・グループ横断の取り組みとして、AI利用に関するリスクアセスメントを実施し、グループ共通の基準に基づく評価や利用条件の整理を支援。
・各アセスメント結果を踏まえ、関係部署やグループ各社と連携し、必要な対策や改善対応を提案・フォローすることで、個社およびグループ全体のリスク管理水準の向上を図る。

5. セキュリティ教育:
・グループ各社の従業員のセキュリティリテラシー向上のため、教育プログラムを企画し、実施。グループ全体で一貫性のあるセキュリティ教育を実現。
・グループ各社におけるプロフェッショナル人材育成のため、必要な教育機会を提供。

6．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。またフィナンシャルグループ傘下各社のセキュリティ組織における同様業務の実施を指示することがあります。

セキュリティ高度化を担う、セキュリティエンジニアを求めています。業務は以下の分野となります。

1. 金融グループにおけるインシデント対応
・金融グループ各社でサイバーインシデントが発生した場合、トリアージ基準に従いグループ各社がインシデント対応を行う場合にはこの活動の補佐を行い、速やかな事故収拾に寄与する。また、このインシデント事象に関する分析をグループ各社と協働で実施し、関係各所への報告を行う。
・金融グループ各社で重大なセキュリティインシデントが発生した場合、緊急事態対応の指揮を担当し、速やかな事故収拾を行い、関係各所への報告を行う。

2. サイバー攻撃訓練の企画
・サイバー攻撃訓練の企画を担当し、グループ各社に対して計画的に実施し、セキュリティチームの対応能力の向上を図る。
・訓練で明らかになった課題を踏まえ、実務におけるインシデント対応の改善につながるよう、継続的な見直しを支援。

3．クラウド・情報システム・ITインフラに関するセキュリティレビュー
・外部のクラウドサービス利用時や情報システムやITインフラを構築・更改するにあたり、セキュリティレビューを実施。
・クラウド環境・情報システム・ITインフラに対するセキュリティ対策状況を確認し、リスク低減に向けた技術的な改善提案を実施。

4．サイバー攻撃への予防・検知・監視に関する技術的対応
・ASM（Attack Surface Management）や外部脆弱性スキャン、グループ横断で脅威情報を把握し、その結果を整理のうえグループ各社へ共有。各社における対応検討や対策実施を支援。
・脆弱性情報や脅威インテリジェンスを継続的に収集・分析し、グループ各社へ注意喚起や関連情報の提供を行うとともに、個社ごとの状況に応じた対応のフォローや支援を実施。
・内部ネットワーク管理強化やランサムウェア対策等、侵入を前提としたセキュリティ対策の検討・推進。

5．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。また上記同様の業務をフィナンシャルグループの傘下各社において実施していただくことがあります。

広告ビジネス部門におけるリスク管理・コンプライアンス・情報セキュリティルール遵守の体制構築・運用

＜業務詳細＞
教育・研修：
・リスク・コンプライアンス
・情報セキュリティに関する教育コンテンツ（eラーニング、研修資料など）の企画・作成
・eラーニング等の受講対象者リスト作成、受講状況のチェック受講促進リスク管理
・広告ビジネスにおけるリスクの洗い出し、リスクマネジメント計画の策定・実行
・インシデント発生時の情報管理、再発防止策の策定・実施、報告書作成

災害発生時等の危機管理対応コンプライアンス：
・コンプライアンス担当者リストの更新管理
・コンプライアンスプログラム(課題と対策)の分析・策定

運用品質管理：
・JICDAQ認証（ブランドセーフティ・アドフラウド対策）更新における広告関連業務チェック
・新サービスのリリース及びサービスのクローズの進行サポート

情報セキュリティ：
・情報セキュリティに関する調査、対策の実施促進
・ISMS対応状況のモニタリング、対応促進、報告書作成情報発信
・リスク・コンプライアンス・情報セキュリティに関する事業内ポータルサイトの管理・更新
・上記業務に関連するレポート作成、資料作成

＜ステークホルダー＞
主な関係者：広告事業の営業部門、広告運用部門、メディア運営部門などの事業部門連携先：ヘッドクオーター組織のリスク管理、コンプライアンス、セキュリティ部門報告先：カンパニー上層部

＜業務の進め方＞
「教育→モニタリング→評価→改善→報告・コミュニケーション」のサイクルを構築し、継続的なリスク管理体制の強化を目指します。
例：ISMSに関するリスク管理の場合1. ISMSに関する教育コンテンツを作成・提供2. ISMS対応状況のモニタリングをし、情報収集3. 収集した情報を分析し、改善策を策定4. 改善策を実行し、効果を評価5. 結果を報告書にまとめ、関係者に報告6. 上記サイクルを継続的に実施

＜責任範囲＞入社後は、チームのサポートを受けながら、モニタリングや情報整理といった基礎業務からスタートしていただきます。将来的には特定の領域（コンプライアンス、ISMS等）の担当として、教育から報告までの一連のサイクルを自律的に推進できる人材へと成長していただくことを期待しています。※「今の知識」よりも「これから何を学び、どう組織に貢献したいか」という姿勢を重視します。

＜英語使用場面＞グローバル部門との連携があるため、教育コンテンツ等において日本語版と英語版の作成が必要となる場合があります。

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営