リスク・コンプラ・監査、800〜1000万の転職求人

991 件

【Job purpose 】
To lead the execution of Internal Audit investigations within us in order to provide timely, independent assurance and in doing so, to improve the control culture. The jobholder demonstrates leadership in the execution of investigative work with general knowledge in business processes, ability to assess the adequacy of key risks with limited support and solid interpersonal skills to interact with a great variety of people in us. The jobholder manages one to two staff members reporting to him.

【Key accountabilities】
The jobholder will typically lead the investigative work, with the support of one Senior Investigator reporting to him/her. The jobholder will report to the Head of Internal Audit and the Regional Head of Investigations. The jobholder will deliver the work timely and in accordance with our Internal Audit methodology.

●Process
The jobholder will be responsible to either undertake directly, or monitor effective completion by his/her staff of the key following process steps:
Triage and escalation of allegations
Execution and documentation of all phases of investigations
Execution of quality checks over process and documentation, including, but not limited to, confirming the clarity and anonymity of the documentation
Analysis of trends over allegations and investigations matters’ evolution
Reporting of allegations and investigation activities to the senior Investigator, the Asian regional head of Investigations and the our Head of Audit
Integrate all the relevant legal and regulatory requirements into the framework

●Partnership
The jobholder will be responsible to either undertake directly, or monitor effective completion by his/her staff of the key following process steps:
Guiding management as they develop action plans which adequate address control failures
Development and maintenance of effective relationships within the Internal Audit professional family and any relevant business stakeholders throughout all steps of the allegation & investigation management
Enhancing of staff awareness about the whistleblowing channel and supporting and/or leading of initiatives to raise it
Play a key role with the investigation’s community, helping with development, knowledge sharing and best practices
Supporting of audit team to report summary of investigation activities including key control failures to both local management and Group Internal Audit
Coaching and guiding the more junior member (s) undertaking investigative activities.

●Business Acumen
The jobholder will be responsible to either undertake directly, or monitor effective completion by his/her staff of the key following process steps:
Development and maintenance of general understanding of key business risks in the areas covered, including emerging risks
Periodical review of relevant documentation such as committees’ materials and understand evolution of risk profile in the business professional network

オルタナティブ投資事業本部において、法務領域を軸に、事業推進に関わる業務を幅広く担っていただきます。

業務内容
・契約書レビュー、作成（国内外）
・投資、M&A案件における法務対応
・事業スキームの検討、構築支援
・各事業部と連携したプロジェクト推進
・海外案件における調査、コミュニケーション
・不動産開発案件に関する法務、事業支援
・その他、事業推進に関する付随業務

ポジションの特徴
弁護士資格の有無に関わらず、法務領域を軸に事業推進まで一気通貫で関与いただけるポジションです。
不動産開発・投資・海外案件といった領域において、実務を通じて専門性を拡張できる環境があります。

1.契約書審査、各部からの法務相談、取締役会・株主総会の運営

2.リスクマネジメント・コンプライアンスの企画・推進

3.担当領域に関するガバナンス委員会の運営、社内各部との連携

4.個人情報・秘密情報保護を目的とする情報管理事務局の運営

＊上記1.〜4.のうち、2分野を担当いただく予定です

【業務概要】
ファイナンス戦略回収部における中核メンバーとして、不良債権回収およびそれに付随する業務全般を担当していただきます。

【具体的な業務】
1. 電話・メールによる督促業務
- 定型的な督促ではなく、個々のお客様毎に対応方法を変えております。
- 件数は多くないですが、当部ではこの業務を最重要業務として位置付けています。
2. 法的措置（仮差押・本訴提起・強制執行など）に関連する事務全般
- 外部弁護士に委任せず自社で申立を行っております。
3. 各種配達記録付内容証明郵便の作成、発送
4. 複雑で高度な不良債権回収業務のAIによる平準化業務

【ポジション・部門の魅力】
1. 法的措置や内容証明の発送といった「最終手段」のフェーズだけでなく、全体的な督促ワークフローの構築から携わることができます。「もっと早くから介入していれば回収できたのに」といったジレンマを解消し、より柔軟で本質的な回収スキームの策定から実行までを担うダイナミズムを味わえます。
2. 回収のプロフェッショナルや、ビジネスに精通した社内弁護士と密にディスカッションしながら業務を進めるため、法務とファイナンスの高度な知識を同時に習得できます。
3. 決められたマニュアルをこなすだけのアウトソーシング的な働き方ではなく、ご自身の熱量次第で「法律×ファイナンス」のハイブリッドな専門人材として圧倒的な成長が叶う環境です。
4. 自身の回収アクションやスキーム構築が、ダイレクトに当社の利益と事業成長に直結するやりがいを感じられます。

業務概要: IT内部統制、IT内部監査、ITガバナンスに関するコンサルティングおよび支援業務全般。
具体的な業務:
- US-SOX、J-SOX対応支援（PMO、業務プロセス/IT業務処理統制/IT全般統制の文書化、評価、改善、報告等）、IT内部統制の構築・改善支援、新規上場時および企業買収時における経営管理・内部管理体制の構築支援
- IT内部監査対応支援（PMO、リスク評価、監査計画立案、評価、改善、報告等）、IT内部監査メソドロジーの高度化支援、IT内部監査の品質評価、国内外拠点のIT内部監査の実施支援
- アナリティクスや最新テクノロジーを活用した内部監査の高度化、効率化
- ITガバナンス、AIガバナンス、データガバナンスにおける管理態勢の高度化
- 基幹システム更改時の内部統制の再構築、高度化、効率化
- ERPパッケージの機能を活用した内部統制構築、高度化、効率化
- セキュリティ・データ・AI等に係る法規制、認証に関する各種調査の実施等、及びコンサルティング業務
- セキュリティ関連監査業務
- グローバル企業における海外IT内部監査の高度化（当グループの海外拠点との連携）
- 財務諸表監査におけるITに関連した内部統制の評価業務

業務概要: 以下業務において、ご経験に応じた業務からご担当いただきます。
具体的な業務:1. 新工場クイックレビュー2. 生産QC監査3. 内部監査業務ポジション
・部門の魅力:
・現在の人員の約半数（管理職ふくめ）がキャリア入社で、フラットな環境です。

・ハイブリッドワーク可能。
週3出社、週2テレワーク、コアタイム無しのスーパーフレックス制度です。

・海外含めてご活躍いただけます。

・幅広い内部監査業務に携わっていただけます（分業された環境で特定の業務のみを行いたい方は不向きです）。

・WLBの取れる環境です（現在当社では6割出社、4割在宅勤務としております。
フルフレックスで自由度も高く、内部監査部の残業実績は月10時間以下です）。

当社をはじめとする当グループのIT戦略の中核を担う当社の法務・コンプライアンス部門において、コーポレートリーガルおよびコンプライアンス推進業務を担当して頂きます。

【法務業務】
1. 企画業務
・国内外の新法・法改正等への対応
・当グループ各種方針・基準への対応
・法務リスクの洗い出し・評価とリスク低減策の検討・実施
2. 個別案件対応業務
・契約書法務点検（国内外取引契約・利用規約等）
・法務相談および法的事案への対応
・外部法律事務所への相談・連携

【コンプライアンス業務】
1. 企画業務
・コンプライアンス関連規定の新設・改定対応
・当グループのコンプライアンス関連施策の展開
・コンプライアンス意識徹底に向けた施策の策定・実施
2. 個別案件対応業務
・コンプライアンス事案への対応
・内部通報窓口の運用
・経営および当社への各種報告

【業務概要】当社及び当グループ各社を対象とする監査業務。リスクアセスメント及び監査計画の立案。経営陣や本部各部に対し、経営戦略や業務改善に向けた助言を提供。

【ポジション・部門の魅力】1名あたり年間複数本の監査を担当。カウンターパートは、本部各部室の他、当グループ会社。監査として、経営に近い立ち位置で、全体観を俯瞰してみることができる。

【風土・雰囲気】社内の他部署から希望して異動してきた人も在籍。組織として非常に多様性があり、キャリア入社者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気あり。

【組織】本邦監査部、海外監査部

【業務概要】
当社は新たな金融エコシステムを構築しています。事業が急拡大する今、私たちが求めているのは、単なる「チェッカー」ではなく、リスクを先読みし、経営のパートナーとして改善を提案できるプロフェッショナルです。今後もFintechという領域へのチャレンジをしていく中で事業成長を続けるには、業務の適切性や財務の健全性を確保することが必要不可欠です。そのためには内部監査室がリスクベースかつ先を見越した観点から監査を実施し、改善提案や助言を行うことが非常に大切です。
現在、内部統制報告制度（J-SOX）および統制評価の品質向上と効率化（AI活用など）、そして当グループ会社への監査体制強化が急務となっています。この変革期をリードしてくれる仲間を募集します。

【具体的な業務】
業務のリーダーとして、下記のような業務をお任せします。
1. J-SOX（内部統制報告制度）の牽引
- 統制評価の品質向上（基準に照らした評価深度の検討等）
- 業務効率化（統制評価ローテーションの導入、キーコントロールの削減、AIを活用した評価自動化等）
- 監査法人との折衝
- 経営層へのレポーティングと改善提言
2. 業務監査領域
- 国内外の当グループ会社に対する監査手法の確立・実施
3. 組織・メンバー育成
- メンバーの指導、ナレッジの共有
- 当グループ全体の内部統制意識の向上

【ポジション・部門の魅力】
1. ゼロイチの立ち上げ経験
- 新しいビジネスモデルであるデジタルバンクをゼロから創り上げる、極めて稀有な機会です。創業期メンバーとして広大な裁量権を持ち、組織の「礎」を築くことができます。
2. 社会的インパクト
- Fintechとメガバンクの知見を掛け合わせた新しい金融インフラの構築に携わり、多くのユーザーの人生を豊かにするサポートができます。
3. 圧倒的な裁量と専門性の発揮
- 出来上がった仕組みを回すのではなく、監査プログラムそのものを自ら定義し、切り拓いていく経験ができます。
4. Fintechの最前線
- 従来の銀行業務に加え、新しいテクノロジーを活用したサービスの監査に携わることで、システム監査人としてのキャリア価値を大きく高めることができます。

当社のシステム統括部にて、セキュリティに関する方針策定、ガバナンス・体制整備、施策企画〜実行等に従事いただきます。
社内外の脅威環境、セキュリティに関連する金融庁や損害保険協会からの要請、auフィナンシャルグループ方針を踏まえ、当社のセキュリティに関する管理態勢整備を中核として推進いただくポジションです。

＜業務の具体例＞
・セキュリティ施策の企画立案
・各セキュリティ施策の推進・管理（ルール整備、セキュリティ製品の導入等）
・CSIRT事務局の運営
・社内向けセキュリティ教育

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
※少数精鋭の組織のため、セキュリティ領域を中心にご担当いただきながら、インフラ・社内OA領域の業務も一部ご担当いただきます。

●キャリアパス：
まずは情報セキュリティ担当として業務を遂行いただき、その後ご本人の意向に沿った形で、セキュリティ担当としてのエキスパート、または部やグループをマネジメントするライン長をご選択頂くことを想定しています。

●魅力：
【裁量をもって業務可能な環境】
これからセキュリティ領域の強化をしていくフェーズです。ご自身で体制構築・施策検討などゼロベースで積み上げていただくことが可能です。やりがいと成長実感を持ちながら業務いただくことが可能なポジションです。

【経営陣との距離が近く、提案できる環境】
役員個室がなく、経営陣ともすぐに話せるような環境にあります。
会社全体として新たな企画や業務改善を期待しており、積極的な提案は前向きに受け入れられる環境です。

【意思決定の速さ】
フラットで風通しの良い組織を志向しており、スピーディーな意思決定で物事を進めていくことができます。
システムに関しても、新しいことを積極的に取り入れていきたいと考えています。

【在宅勤務可】
全体の出社率も50％程度と在宅勤務環境も整備しています。

●業界の特徴
・Web中心とした損害保険会社
・DX推進により、さらなる業務効率化や新サービスの創出により、事業成長が期待できる分野

国内外の当社グループ全体のリスクの識別・分析・評価
リスクマネジメント体制の提案・運用（BCP・危機対応から経営方針に沿った平時のリスクマネジメント含む）・改善
※法務部所属となりますが、契約書レビュー・法律相談等の業務に従事いただく想定はありません

※変更の範囲：会社の定める業務

当社のIT統括部にて、グループ全体のサイバーセキュリティ・情報セキュリティの案件推進担当としてご従事いただきます。セキュリティに関する当グループの統括部署として、各種施策の企画立案・実行、グループ会社支援等をお任せします。

＜業務の具体例＞
●グループセキュリティガイドラインの制定・改廃および各社の制度適用支援
●セキュリティ強化策の立案・実行（セキュリティソリューションの導入等を含む）
●セキュリティ教育・啓発活動
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

【業務概要】
当社の内部監査（統制の運用テスト等）において、データ分析/生成AIを活用し、監査の実効性向上と効率化を推進するポジション。分析の設計から実行まで担い、監査部のデータ分析/生成AI活用を高度化。
【業務内容】
・監査業務（統制の運用テスト等）におけるデータ分析の設計・実行（例：データクレンジング、データ可視化、異常検知、再計算・突合、テキスト分析等）
・生成AI活用を通じた、監査プロセスの標準化・効率化
・当社の内部監査におけるデータ分析/生成AI活用の高度化推進（ユースケース創出、分析ガバナンス整備、ナレッジ共有等）
【使用ツール例】
Tableau、Python、Excel/Access、行内生成AIツール 等（案件特性に応じて選定）
【ポジション・部門の魅力】
・監査として、当社が保有する大量データの分析ができる。
・監査業務へのデータ活用は重要施策と位置付けられており、監査部内にデータ分析・AI活用の専門チームあり。
・監査として、経営に近い立ち位置で、当社全体を俯瞰することができる。
【風土・雰囲気】
・キャリア採用者や当グループ内他社からの出向者、行内の他部署から希望して異動してきたメンバーも在籍。組織として非常に多様性があり、キャリア採用者の提案も柔軟に受け入れる雰囲気あり。
【組織】
・本邦監査部
・海外監査部

【業務概要】
当グループの内部監査におけるデータ分析/生成AI活用を推進ポジション。監査企画（施策立案・運用設計等）を担う。

【具体的な業務】
・当社・当グループ（含、海外拠点）及び当グループ各社を対象とする監査企画業務（国内外・当グループ各社を含む関係者調整、方針・運用設計）
・データ分析/生成AIを活用した監査業務プロセス改善の企画・推進・実装（例：業務のAs-is把握、To-be設計、課題整理、施策化、導入計画、定着支援）

【ポジション・部門の魅力】
・監査として、経営に近い立ち位置で、当グループ全体を俯瞰することができる。
・カウンターパートは、監査部内の各チームの他、本部各部室、海外拠点、グループ会社。
・データ分析/生成AIを、監査の現場で“点”ではなく、組織に定着させる“中核“を担うことができる。

【業務概要】
当社における内部監査の品質確保・改善を目的として、グループ・グローバルの基準および当局・ステークホルダーの期待を踏まえた監査品質評価（QA）業務を専門的に担っていただきます。
【具体的な業務】
・グループ・グローバルの事業展開や内外当局の要請を踏まえた、監査品質評価（QA）の枠組み・評価観点の整理および運用
・銀行・信託・証券・アセットマネジメント・クレジットカード・コンシューマーファイナンス等、当グループ中核子会社を対象としたQAレビュー（監査品質評価）の実施
・個別監査に対する事後的な品質評価に加え、監査着手段階から監査責任者と並走し、監査の組立てやリスクアセスメント、RCM作成等に関する品質面での論点・気づきを提供
・海外QAチームとの連携を通じ、グローバルスタンダードとの整合性を意識した監査品質評価の高度化に貢献
【ポジション・部門の魅力】
・監査手法において先進的な欧米のQAチームとの協働を通じて、グローバルな視点で監査品質向上に資する戦略を立案し、実現に向けた推進活動を担うことができる
・QA活動の対象は中核子会社であり、グループワイドの広い視点で監査品質評価を通じて、品質改善に取り組むことができる
・監査着手時から監査責任者と並走して有効なアドバイスを提供することによって、監査の実効性向上に貢献していることが実感できる
・経営に近い立ち位置でグループ・グローバルの視点で業務の全体観を俯瞰して把握・理解することができる
【風土・雰囲気】
・行内の他部署から希望して異動してきた人も過去数年で複数名在籍。組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気あり。
【組織】
・本邦監査部
・海外監査部

業務概要:
当社の証券ビジネスを支えるITシステムを安全かつ安定的に運用し、新たなサービスを創出する「プラットフォームの高度化」を推進しています。この「プラットフォームの高度化」を実現するためには、システムリスク軽減の対応としてリスクベースアプローチによるチェック体制の強化が不可欠です。
具体的な業務:
本施策を推進するためのシステムリスク管理、企画・運営業務に従事いただきます。
主な業務内容:
1. システム監査
2. システムリスク管理、アセスメント、改善活動
3. システムに関する業務委託先チェック、クラウド評価
4. 個人情報管理

業務概要:
・海外拠点のセキュリティ評価を担当
・セキュリティ評価で発見した不備に対する改善支援

具体的な業務:
海外拠点に対する以下役割を、他のメンバーと協働して担当
- 国際的な評価フレームワークに基づきセキュリティ対策状況を評価
- 金融機関向け評価フレームワークに基づき各システムのリスク管理を評価
- 評価の不備に対応するセキュリティ製品を導入
- 利用クラウドの審査・点検

ポジション・部門の魅力:
・経験を積むことでセキュリティ業務の中でローテーションあり
・英語を使用した業務であり、海外出張の機会あり
・チームメンバーの半数以上がキャリア採用者であり、溶け込みやすい環境
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有社員が複数在籍
　専門性向上に有利な環境。また当社として、資格取得/維持費は全額負担
・国際的な評価フレームワークや、金融機関向けの評価体系を習得可能
・個々の裁量で週3 4日の在宅勤務可能(キャリア入社直後は対面でOJT)

【従事すべき業務の変更範囲】
当グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

【業務概要】
当社のシステム開発・運用をする組織でのシステムのセキュリティを確保するために、セキュリティ技術者として、部内システムのセキュリティ審査や教育、内部監査、各種リスク管理などの業務に携わっていただきます。
【具体的な業務】
サービス・システムのセキュリティリスクを検出するためのシステムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの実施、対応策のアドバイスのご提案などを実施します。
●業務内容
・部内システムに対する構築前のセキュリティ審査
・部内でのセキュリティ教育
・部内のセキュリティ内部監査
・部内のセキュリティマネジメント事務局の運営
・その他、関連する各種セキュリティ支援
●担当業務
・これまでのご経験やご希望を踏まえ、上記の業務からアサイン先を決定します。
※アサイン時期や要員状況によってご希望に沿えない可能性もあります。
【ポジション・部門の魅力】
●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバとチームとなりスキルトランスファーを行います。
・既存メンバからサポートを受けながら、業務に参画いただき、徐々に業務の幅を広げていただきます。
・業務に必要な研修については社内研修、社外研修含め、業務時間内で必要に応じて受講していただきます。
・適宜面談を実施してキャリアビジョン等について意見交換を行い、今後の業務アサインを決定します。

【業務概要】当担当では、スマートライフ分野や金融分野など、事業領域の拡大に伴い増加・高度化する当グループ各社のシステムに対し、グループ横断でのセキュリティ水準の維持・向上を担っています。最新のセキュリティ動向や脅威を踏まえ、当グループのルールに基づき、自社構築システムのセキュリティ対策状況の確認および対策検討の支援を行い、お客様に信頼されるサービス提供を支える基盤づくりを推進しています。
【具体的な業務】当グループの各種サービス・システムの安全性を支える中核人材として、システムセキュリティ審査業務の推進およびグループ全体での統合を主導していただきます。システムに内在するセキュリティリスクを検出・低減するため、システムセキュリティ審査業務の中核メンバーとして、企画・推進を担っていただきます。
1. 当社およびグループ会社の構築前システムに対する、セキュリティ審査の企画・実施および運営リード
2. 審査結果の取りまとめ、レポーティングならびに関係部門への改善提案・助言
3. 審査結果を踏まえたセキュリティ施策への反映および継続的な改善推進
4. 当社で実施しているセキュリティ審査業務について、グループ会社との業務統一・標準化を主導
5. 未実施のグループ会社への展開を含めた業務統合を推進し、当グループ全体のセキュリティレベル向上および業務効率化を牽引
6. 関係部門・グループ会社と連携しながら、審査プロセスの高度化・改善を継続的に推進
【ポジション・部門の魅力】入社後は既存メンバーとチームを組み、業務を通じたスキルトランスファーを受けながら、当社の審査プロセスやルールへの理解を深めていただきます。既存メンバーのサポートのもとシステムセキュリティ審査業務に参画し、段階的に担当範囲を拡大しながら、将来的には業務推進・改善を担う役割を期待します。業務に必要な知識・スキルについては、社内研修・社外研修を含め、業務時間内に必要に応じて受講いただける環境を整えています。

法務・契約に関する業務全般

【職務詳細】
●契約書のレビュー・ひな形作成／管理等
　・ライセンス業務にかかる各種契約書、業務委託契約書、秘密保持契約書のリーガルチェック
●法務相談対応
　・法令・ガイドライン等に関する解釈や契約書の条項に関する相談、苦情の相談対応
●法的リスクの調査・対応
　・新規事業やライセンス業務に関する法的リスクの調査・検討、社内への助言対応
●稟議・捺印対応
　・各部署から申請された稟議の審査、稟議に関する相談対応、捺印申請の審査対応
●あっせん・訴訟対応
　・弁護士との連携、あっせん・訴訟等対応及びこれらに付随する書面の作成（通知書、和解書等）
●その他法務関連業務
・株主総会、取締役会対応、議事録の作成、商標権の管理等

【今後のキャリアパス】
当社は、金融商品仲介業、第二種金融商品取引業、保険代理店業、貸金業、銀行代理業、宅地建物取引業を行っておりますので、証券外務員1種、生命保険募集人資格、損害保険募集人資格、内部管理責任者の資格を6か月から1年程度で取得していただきます。
その後、貸金業務主任者資格、宅地建物取引主任者資格を取得していただきます。

【業務・会社の魅力】
◆働きやすい環境
・六本木一丁目直通、利便性高く綺麗なオフィス
・週に1度の早帰りDAYあり
・休日日数120日以上
・育休/産休制度、時短勤務制度
・ワークライフバランス保てる環境

◆入社後の流れ
・まずは現在の担当者によるOJTで、当社の業務についての理解を深めていただきます。
・スキル・ご経験にもよりますが、入社後3カ月〜6カ月程度での独り立ちを想定しております。
・不明点などはすぐに周囲に確認できる雰囲気ですので、業界未経験でも問題ございません。

◆1日の主なスケジュール
・主に法務相談対応、契約書のレビュー・ひな形作成／管理等、稟議・捺印対応がメインの業務になります。
・1か月に1回以上、定時取締役会（実開催）、必要に応じて臨時取締役会（書面決議）の対応（議案の審査、上程、当日の会議室の設営、議事録作成等）対応の業務があります。
・不定期に新規事業や他社の業務提携等に伴う法的リスクの調査・対応及びあっせん・訴訟対応の業務が発生します。

急拡大する組織や事業の多角化に伴う様々なセキュリティリスクに対応するため、情報セキュリティ戦略の立案から各セキュリティ施策の導入・運用、社内啓発まで、全社の情報セキュリティ水準の向上とガバナンス強化を幅広く担当しています。

●具体的な業務内容
ご経験やスキルに応じて、以下いずれかのプロジェクトや業務をメンバー（またはリード）として推進していただきます。
・セキュリティ関連プロジェクトの推進
・ゼロトラストネットワーク、およびアイデンティティ・アクセス管理の強化
・インフラ・開発案件におセキュリティ要件定義・レビュー
・全社セキュリティガバナンス推進、およびインシデントレスポンス
※具体的な業務については選考の中で、ご経験や志向性をお伺いしながら相談・調整させてください。

●得られる経験やキャリアパスについて
ガバナンス、サイバーセキュリティ、プロダクトセキュリティなど、ご自身の志向性や希望に応じて幅広いキャリアパスを選択いただけます。
まずは各種セキュリティ施策の推進やプロジェクト業務をご経験いただき、将来的には以下のような上流工程や専門領域へのチャレンジが可能
です。

・全社セキュリティ戦略や中期計画の策定、執行
・事業の多角化や組織拡大に合わせた次世代セキュリティアーキテクチャの企画・導入
・インフラ部門や開発部門などの部署・グループを横断した大規模セキュリティプロジェクトの企画・推進

●働く魅力
当室では多くの機能を担い、全社セキュリティ企画の立案から技術選定、実行までを非常に大きな裁量を持って牽引できます。

現在当社では組織規模の急拡大やM&Aによるグループ会社の増加など、事業の多角化がかつてないスピードで進んでいます。
安定した収益基盤となる事業から、立ち上げたばかりの新規事業までフェーズは様々であり、直面するセキュリティリスクや求められる要件も異なります。
そのため、一律に厳しい制限をかけて業務を阻害するのではなく、事業のスピードを維持しながら「全社最適のルールとするか、事業に合わせた個別最適とするか」を見極め、
柔軟かつ強固な環境などを自らの手で設計・構築していく面白さがあります。
単に会社を守るだけでなく、ビジネスの安全な加速と進化をセキュリティの側面から直接的に推進していける点が大きな魅力です。

業務概要
複数の自社サイバーセキュリティ製品を開発し、世界のWebサイトを守る急成長中の当社です。
ユーザーが広がり、米国・シンガポールへ子会社を設立。AWS認定資格を多く持つソフトウェア企業としてAWSとも信頼関係を確立しています。多様なバックグラウンドを持つメンバーがチーム一丸となり、最先端のクラウドセキュリティ技術を駆使して、グローバル市場でさらなる拡大を目指しています。
今後もサービスラインナップを増強し、それぞれのメンバーが自分の強みを活かし、世界水準のセキュリティサービスを一緒に創り上げる仲間を募集しています。

＜具体的な業務＞
●WAFルール（シグネチャ）の作成、改善、メンテナンス
●新規の攻撃手口、脆弱性情報、攻撃トレンドの調査と、防御ロジックへの反映
●WAFや周辺ミドルウェアの開発、メンテナンス（性能改善、安定性向上、互換性対応）
●検知精度向上のための検証設計（テストデータ整備、再現手順作成、評価指標整備）
●誤検知/過検知の分析と改善（原因特定、ルール調整、リリース後モニタリング）
●サポートOSや周辺コンポーネントの追加検証、互換性検証
●テクニカルサポートの技術支援（ログ解析、原因切り分け、改善提案、再現検証）
●必要に応じて、開発プロセス改善（テスト自動化、リリース手順、運用手順の整備）

＜ポジション・部門の魅力＞
●急速に拡大するサイバーセキュリティ領域で、プロダクトの中核となる防御機能の開発経験を積める
●机上の学習だけでなく、攻撃動向の調査から実装・検証・リリース・運用改善まで一貫して経験できる
●自分の作った防御ロジックが、多くの企業やサービスの安全性に直結する実感を得られる
●誤検知を抑えつつ防御力を高めるという、現実的な制約下での高度な意思決定力が身につく
●OS、ネットワーク、ミドルウェア、クラウドなど基盤領域の知識が横断的に強化される
●セキュリティ、クラウド、コンテナ、AIなど多様な強みを持つメンバーと協働しながら成長できる

・和文・英文契約書の審査、作成
・国内・海外への投融資案件に関わる各種契約
・法律相談対応、紛争対応、訴訟対応
・コンプライアンス対応業務
・子会社管理体制の構築や会社規程の整備、社員研修等

貿易関連業務を総括する部署で下記の業務のいずれかに携わって頂きます。
＜安全保障貿易管理＞
外為法に基づいた輸出審査、輸出許可申請、社内教育　等

＜OFAC規制等取引審査＞
OFAC規制等規制ルールに基づいた取引審査、社内教育　等

＜認定事業者(AEO)総括管理＞
認定事業者(AEO)制度に関する社内体制の整備、社内教育、内部監査、委託先管理、税関からの監査対応　等

＜社内貿易管理＞
貿易関連の諸制度や規制の情報収集、社内教育コンテンツ作成や研修会の開催　等

※出張が2回/年ほど発生します。

当社および国内外グループ会社を対象にした
　・内部監査業務（テーマ監査・モニタリング、特命監査等）
　・J-Sox対応内部統制・有効性評価(整備・運用評価)

【人材育成、執務環境、キャリアパス】
・月平均の残業時間は10〜20時間程度となっております。
・入社半年後から、週2日の在宅勤務制度が利用可能です。
・自己研鑽に必要な研修受講や書籍購入費用の補助制度、資格受験費用の
　会社負担（合格の場合）制度を整備し、キャリアアップの支援を積極的に行っております。

・当社および国内外子会社含めたコンプライアンス体制の運用・強化
・法令遵守のモニタリング
・内部通報制度対応
・コンプライアンス委員会事務局対応
・社員研修の企画・対応

業務概要:ITインフラを担う企業として事業の成長に伴い、潜在的なリスクに今後もいち早く対応していく為、内部監査室の体制強化を行います。
ITインフラ企業としてのリスク管理体制の高度化、ガバナンス強化を推進し、企業価値向上に貢献する役割です。
具体的な業務:1. 内部統制評価（J-SOX）: リスクアセスメントの実施、内部統制評価（整備、運用、ロールフォワード）、課題の抽出および改善提案。
2. 内部監査: 監査計画の策定、監査の実施（インタビュー
・ドキュメントレビュー
・データ分析等）、監査報告書の作成および報告、フォローアップ監査の実施。
3. その他、内部監査およびガバナンス強化に関する業務。
IT領域を含め、業務全般に携わっていただきます。
リスクアセスメント、全社統制、IT全般統制、業務処理統制の評価、監査計画の策定、監査の実施、報告書作成、フォローアップまで、内部統制および内部監査業務全般を幅広く担当。
直近は内部監査のメンバーとして、将来は内部監査室長としてのポストを目指していただきます。
生成AIの活用を推奨しており、チェックリスト作成、文書化の下書き、データ整理などの「中間工程」でAIを積極的に利用し、生産性を高める工夫を求めます。
AI利用経験が浅くても、新しいツールへの抵抗感がなければ問題ありません。
業務監査はJ-SOX評価の合間（1Q後半、2Q後半から3Q）に実施。
監査の範囲
・対象は当社及び当社子会社含む全部署（部長）へのヒアリング及び証憑閲覧。
別途テーマ監査として、現預金管理と情報セキュリティも行います。
当グループの各社内部監査部門担当者とは四半期に1度、当グループの親会社の内部監査部門とは月次で会議を行い情報共有しています。
ポジション
・部門の魅力:現室長と共に、中長期的に組織を牽引する存在を目指せます。
まずは実務リーダーとして経験を積み、当社のカルチャーや監査手法を習得してください。
業務部門へのヒアリングや信頼関係構築といった「人間にしかできない対話」を大切にし、文書化などの作業はAIを駆使して効率化します。
「人間力」と「先端技術」の両輪で監査品質を高めるスキルが身につきます。

【概要】
法務の専門性を活かしながら、働きやすさも実現できるポジションです。
国内案件を中心にご担当いただくため英語力は不問。
リモートワークを週3〜4日活用でき、充実した福利厚生制度も整っているため、長期的に安定したキャリア形成が可能です。
また、法曹界で培った知見を活かし、新たな金融ビジネスの企画・推進に深く関与できる環境があります。法務として助言を行うだけでなく、自ら事業側と連携しながら意思決定やビジネス推進に関わることができるため、インハウスならではの醍醐味を実感いただけます。

●業務内容
・グループ銀行・会社からの法務相談
・商品所管部からの法務相談（施策検討段階からの法務面での関与、支援、外部専門家との窓口）
・他社（異業種）との連携・提携等に関する法的面での関与、支援
・法務関連情報収集、グループ内への還元
・法制度対応（民法改正、会社法改正等）
・顧問弁護士との窓口（専門家への橋渡し。レピュ、訴訟等対応）
・営業店からの法務相談（顧客対応等における法的な整理へのアドバイス等）
・コンプライアンスチェック（稟議書、会議資料、契約書、広告等）　等

●当社の魅力
・従来の銀行の常識を打破する「金融サービス業」への転換をビジョンに掲げ、お客さま目線での改革を実行しております。
・性別・年齢・職種に係わらず、実力本位で多様な人材が活躍できるダイバーシティ経営を実践しております。

●勤務地について
東京本社または大阪本社での採用を予定しています。
現在、企業内弁護士は東京本社のみに在籍していますが、今後の法務体制強化に向け、大阪本社で新たに企業内弁護士を募集します。
大阪本社での採用の場合、入社後半年〜1年程度は東京本社にて勤務いただき、事業や法務業務への理解を深めていただきます。その後は大阪本社へ赴任し、関西拠点の法務機能を担う中核メンバーとしてご活躍いただくことを期待しています。

【業務概要】
海外拠点（現地法人、出資先法人、駐在員事務所、出向者等）について、国内関連部署と連携し、主にガバナンスやリスク管理の観点から適切な管理を行っていただきます。

【具体的な業務】
海外現地法人等におけるガバナンス、信用リスク、コンプライアンス、IT等の様々な「課題対応」や「重要なポリシーの制改定」についてはその重要度に応じて親会社である当社が事前に相談を受ける体制をとっています。国際業務管理室はその一元的な窓口として必要なアドバイスや牽制、モニタリングを実施しています。
対応時は当グループの各所管部（グループ戦略部、信用リスク統括部、コンプライアンス、ITセキュリティ統括部）および現法と協議等を行いながら、グループ統制の観点および現地法準拠の観点を両立させるべく最善の着地点を見出します。
現地法遵守の観点から原則的には現地法人の独立性を尊重しています。但し、グループ統制は一層重要性を増しており、本邦から現地に対し統制の強化を依頼することも増加しています。その際も現地独立性とグループ統制を両立する解決策を提示できるよう仲介に努めます。

【ポジション・部門の魅力】
当部は目指す姿として「グローバル化」を掲げ、日系中堅中小企業の海外ビジネスのサポートに注力しています。
当社グループには多くのお客さまがいらっしゃり、多くのお客さまが海外に進出をされています。国内外におけるお客さまのサポートを通じ、様々な経験を積んで頂くことができます。
当社は、現中期経営計画を資本の本格活用フェーズと位置付けており、海外ネットワークについても大きく拡大していくことを検討しています。国際事業部にて中長期的なキャリアを積んで頂くことで、国際ビジネスについての専門性も高めて頂くことができます。

【当社の海外サポート体制】
インドネシアの当社の海外現地法人（銀行）、当社の海外現地法人（リース会社）、シンガポールの当社の海外現地法人（マーチャントバンク）、などの現地法人を有しており、日系企業に加え、現地企業のサポートを行っています。
日系企業の進出が多いアジアの複数の国・地域に駐在員事務所を設置し、お客さまの海外進出や現地における様々な課題の解決についてきめ細かくサポートしています。
シンガポールを中心にIPO支援・M&A助言等の投資銀行業務を展開する現地の有力企業と資本業務提携をしています。同社の有する現地の豊富なネットワークを活用し、日系企業による東南アジアでのM＆A業務を支援、お客さまのASEANにおける更なる成長をサポートしています。
海外での金融機能を補完するために各国の有力銀行と業務提携し(複数の国・地域、複数の銀行)、アジアではほぼ全域、北米ではアメリカにて地場銀行が有する豊富な支店網やジャパンデスク(日系取引部署)を通じたきめ細かい顧客支援を行っています。

【業務内容】
・サイバーセキュリティ統括部における人材
・システムリスクに関する幅広い専門分野における企画立案・推進を担う人材。
　関連部署との連携や経営メンバーへの報告、金融庁をはじめ対外機関向け折衝が必要

《想定ポジション》
中堅・リーダークラス〜若手・メンバークラス

会社の安全と信頼を支える戦略的かつやりがいのあるポジションです。
幅広い関係者と連携しながら、最先端の知識やリーダーシップを発揮し、社会的な意義を実感できるキャリアを目指したい方に最適です。

その後の変更の範囲：会社の定める業務

クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務。クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務。
クラウドサービスに依らない情報システム全般に求められるセキュリティ基準などのシステムリスク管理関連ルールの整備およびシステムリスク評価の企画・推進を行う業務。

主な業務内容:
クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進。
当社が企画・開発する情報システムに求められるセキュリティ要件等の関連ルール整備、システムリスク評価や改善策の企画・推進。

業務概要:当社サイバーセキュリティ統括部にて、下記の業務を担っていただくことを想定しています。

具体的な業務:
1. サイバーセキュリティに関する戦略企画、管理業務
2. サイバーセキュリティ技術対策のシステム導入企画、立案、プロジェクト管理
3. サイバーセキュリティに関する当グループ／グローバル連携の強化推進
4. 各種監査や照会等の対応

「社会的責任」「最新技術への挑戦」「経営インパクト」「グローバルな成長」「多様な人材との協働」「守護者としての誇り」など、多面的な魅力にあふれていますので、社会に貢献しながら成長したい方に最適です。

業務概要:当グループは、直接金融の機会を増やし、金融の民主化を進めたいという想いのもと、金融をもっと身近なものにしていくことを目指しています。社会にインパクトのあるサービスを推進する一員として、今までにないやりがいを実感できるはずです！

「自社サービス」について（運営会社：当社（子会社））不動産クラウドファンディングプラットフォームです。不動産を小口化しているため、通常は高額な出資が必要となる不動産投資とは違い、最小で1口1万円から投資ができます。リターンとして、賃料などの収益からのインカムゲイン（配当金）と不動産物件が売却された際のキャピタルゲイン（譲渡益）が期待できます。

具体的な業務:事業成長途中のフェーズにおいて、ミッションであるガバナンス強化の推進や日常業務まで幅広くお任せします。
1. 監督官庁との折衝、許認可に係る業務
2. 法令対応
3. 広告審査
4. 社内規定や制度の整備
5. リスクマネジメント（社内業務のリスク分析、回避のための業務フロー提案等）
6. 法務/コンプライアンスに関わる社内推進、研修等の企画/立案及び実施
など

DX本部インフラチームの一員として、当グループ全体（国内 + 海外）の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。
・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案

業務概要: 当社の成長ビジョン実現を加速させるため、法務部門の体制強化を目指しています。
具体的な業務:
Legal Unitには現在メンバーが所属しています。この中で、契約法務及びリスク・コンプライアンス業務を中心に対応していただきます。
ご経験・能力に応じて、以下から業務をお任せいたします。※マネジメント経験をお持ちの方にはユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
1. 契約レビュー: 国内および海外案件のコンサルティング、ソフトウェア開発、業務提携契約等のレビュー・ドラフト・交渉（国内：海外契約の比率／各人の能力・経験によって異なるが、おおよそ6:4〜8:2）
2. コンプライアンス関連業務: 当グループの統制規範、内部通報制度（ヘルプライン）の国内外担当窓口、相談対応、個人情報、規定関係等
3. 情報セキュリティ: プライバシーマークの運用、GDPR対応、海外オフィスPDPA対応
4. 社内法務トレーニング（主に情報セキュリティ、コンプライアンス関連 ※国内・海外オフィス向け）: 中途入社オリエンテーション及び新入社員向けオリエンテーション、e-learning
5. その他: 内部通報関連業務、M&Aやグループ会社再編の法務サポート、法務相談（新規事業・サービス立ち上げ、新ソリューションの導入、紛争案件など）、訴訟を含む紛争解決のサポート、知的財産権管理（商標・特許）、商事法務関連業務（国内・海外）※グローバル企業の本社として、海外子会社の法務対応も行います。
ポジション・部門の魅力:
【このポジションに期待するミッション】
・ビジネスコンサルティングやシステム開発といったIT関連コンサルティングといった従来型のコンサルティング業務における、契約・交渉や紛争解決を中心とした法務観点でのサポート
・他社との共創活動といった新しいスタイルのビジネスを模索する事業部に対する法務観点でのサポート
・国をまたいで実施されるプロジェクトにおけるグローバルでの法務サポート
・各種業務における法務リスク低減策の検討・実施
【キャリアを通じて身につけられること】
・国内外コンサルティングビジネス全体の理解
・法務・知財関連業務知識全般

【概要】
当社は、当グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
当グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、当社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理する「Splunk」の運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。
入社時は、経験やスキルを考慮して得意分野から携わっていただきます。
経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 *診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応 *入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

業務概要: リスクの“早期発見”と“改善支援”を通じ、金融機関としての堅牢性とテクノロジー企業としてのスピードや革新性の両立を実現し、当社の持続的な成長と信頼を支えることをミッションとする組織です。
具体的な業務:
監査チームの一員として、システム領域の個別監査計画の策定、実査、報告書のとりまとめ業務を行っていただきます。
1. リスクの変化を踏まえた個別監査計画および点検項目の設計
2. データ分析や現場ヒアリングを通じた実態把握
3. 重大リスクの分析／評価および事業成長につながる改善提案の立案
4. 監査結果の取りまとめ、経営層とのディスカッションを通じた意思決定支援
ポジション・部門の魅力: 当社は、革新的な金融サービスを武器に、インターネット銀行として成長を続けています。自社サービスとの強固なエコシステムを背景に、決済・融資・API連携など、デジタル金融の最先端を切り開くサービスを次々に展開しています。こうした急速なビジネス拡大を支えるのが、高度なシステムリスク管理と信頼性の確保です。その最前線に立つのがシステム監査人であり、当ポジションはまさに“攻めの金融IT戦略を支える守りの要”として極めて重要な役割を担います。

業務概要: ITセキュリティ統括部システムリスク統括グループにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。
自社サービス内製化含む、当社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的な業務:1. ハード面
・ソフト面や当社内外のリスクを考慮した対策2. システム開発の委託等の外部発注にかかるリスクを考慮した対策3. 災害対策4. 障害発生対策5. 自社サービス内製化6. クラウド管理強化7. その他、システム品質管理全般ポジション
・部門の魅力: 3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

【職務概要】
法務スタッフ（主任クラス）として、日立グループの企業法務全般を幅広く担当して頂きます。

【職務詳細】
1.契約相談への対応
2.法律相談への対応
3.争訟対応
4.M&A対応 （上記1.-4.の各種対応における交渉支援・交渉同席を含む）
5.コーポレートガバナンス（経営会議事務局、会社規則の管理等）対応
6.契約、法令及び規制並びにコーポレートガバナンスの教育

●具体的な業務内容
サイバーディフェンスの中核として、以下の領域をリードしていただきます。

1. デジタルフォレンジック＆インシデントレスポンス（DFIR）
エンドポイント、ネットワーク、クラウド環境における証拠保全および詳細解析
マルウェア解析およびC2通信の特定

2. プロアクティブ・スレットハンティング
侵害を前提とした、SIEM／EDRを活用した能動的な脅威探索
最新の脅威インテリジェンスに基づく検知ロジックの開発・高度化
　
3. パープルチーミングのリード
攻撃側（Red Team）の視点を取り入れた擬似攻撃シナリオの策定
検知・対応能力の検証および改善の推進

4. セキュリティ運用の自動化（SOAR推進）
分析ワークフローの自動化・標準化による初動対応の高度化

●本ポジションの魅力
業界最高水準のセキュリティを目指す環境で、運用に留まらず、戦略的な検討から業務設計、意思決定まで一気通貫で関与できます。
サイバーセキュリティの中核として実践的な経験を積みながら、自らの技術で組織全体の安全性向上に直接貢献でき、自身の成長を実感しやすい環境です

システム本部は、基幹業務システムからiPhone/Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。
システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。
私たちシステムセキュリティ統括部は、近年その脅威度合いが増しているサイバー攻撃や、不正送金やマネーローンダリングをはじめとする金融犯罪に対するシステム企画や犯罪を未然に防ぐためのモニタリングや規程整備を行う部署です。
このポジションでは、システムセキュリティやネットワーク基盤の知識・経験を持ち、上記システム企画や各種モニタリング、脆弱性検査を行えるエンジニアを募集します。

職務内容
・サイバー攻撃対策製品
・サービスの企画・導入・運用
・金融犯罪対策製品・サービスの企画・導入・運用
・脆弱性検査
・ユーザ部署からの情報セキュリティ相談への対応

システム管理部は、、契約管理、システムの予実管理、品質管理、情報システムセキュリティ・リスク管理等を担当し、CIOに対してIT投資に係る意思決定やサービス運用状況に係る情報をタイムリー且つ高精度に提供、システム開発・運用など各部門と連携しサービス提供と安定稼働を強力にサポートする重要な部門です。
職務内容
・社内外のシステム監査対応
・国際認証の継続審査対応
・システムリスク管理

【業務概要】
法務・コンプライアンス部 法務チームへの配属となります。

【主な業務】
・法務相談その他各部署に対する法務サポート（保険契約の取扱いに関する相談、新規取組みに関する法的アドバイス等）
・各種契約書のレビューおよびドラフト
・個人情報、インサイダー情報、情報資産の情報管理態勢の整備、モニタリング
・約款、事業方法書の新規作成および変更時の確認、精査
・訴訟、金融ADR対応
※ 上述の仕事内容のうちの一部をご担当いただく想定です
※ 将来的にその他の会社の定める業務に変更となる可能性があります

【ポジション・部門の魅力】
部署ミッション：全社のコンプライアンス態勢の強化ならびに適切なコンプライアンスチェックの実施および事業部門に対する牽制
◎業務はメリハリがあり、休暇取得等も個人でコントロールしやすい部署です。
◎部内は4チームに分かれており、それぞれの専門領域に特化し、スピーディな業務推進を心掛けています。
◎定期的に各自の業務の共有MTGを実施し横の連携をとっています。
◎保険業における法務全般にかかわることができ、特定分野の高い専門性を発揮することができます。
◎法務やコンプライアンスは当社経営に直結しますので、当社全体に対しての影響と責任を感じることができます。
◎他部署等への法務経験を活用したアドバイス業務を通じて相互の信頼関係を構築することができます。

業務概要:知的財産部のマネージャーとして、当グループの知財戦略の推進とチームマネジメントを担当します。
具体的な業務:1. 特許
・意匠出願、権利化、調査、鑑定、係争、契約対応および研究開発支援2. 他社特許
・意匠のリスク管理とクリアランス対応3. 職務発明制度の運用4. M&Aプロジェクト支援（知財DD、調査、契約）5. 保有特許の維持管理、予算の策定6. 社内知財教育の推進7. 社内会議体の運用（開発部門との定期ミーティング
・発明報奨評価会議等）8. 部門内の人材の採用、育成、評価、配置9. 社外活動（JAFBIC、JIPA）ポジション
・部門の魅力:残業は平均時間/月程度と働きやすい環境です。
基本的に望まない転勤はありません。
在宅勤務もミックスされており、週日程度の出社が可能です。

業務概要: 知的財産部のマネージャー候補として、当グループの知財戦略の推進を担当します。
具体的な業務:
1. 特許・意匠出願、権利化、調査、鑑定、係争、契約対応および研究開発支援
2. 他社特許・意匠のリスク管理とクリアランス対応
3. 職務発明制度の運用
4. M&Aプロジェクト支援（知財DD、調査、契約）
5. 保有特許の維持管理、予算の策定
6. 社内知財教育の推進
7. 社内会議体の運用（開発部門との定期ミーティング・発明報奨評価会議等）
8. 社外活動（JAFBIC、JIPA）

【本ポジションのミッション】
本ポジションでは、特許等の権利化実務にとどまらず、「事業を勝たせるために何をすべきか」を起点に、知財戦略を設計・推進していただきます。その上で、戦略知財として事業に関与し、知財の観点から競争優位性の構築に貢献していただきます。リスクを最小化することだけを目的とするのではなく、事業成長を加速させるために知財をどう活用するかを考え、実行までリードすることが求められます。また、AIの進展により知識そのものの価値が変化する中で、知財の役割も「知識を扱うこと」から「事業にどう活かすか」へとシフトしています。本ポジションでは、こうした変化を前提に、自ら役割を再定義し続けることが求められます。

【具体的な業務内容】
1. 事業の持続的優位性を創出する知財戦略の立案・推進
2. 特許、商標、営業秘密、著作権等を組み合わせた「知財ミックス」の設計
3. IPランドスケープを活用した意思決定支援
4. グローバルにおける知財ガバナンスの設計
5. 事業部門と連携した発明創出・価値抽出の推進

【ポジション・部門の魅力】
知財戦略室は、独立した組織です。単なるコーポレート機能にとどまらず、各事業部門と密に連携しながら、事業戦略を踏まえた知財活用の推進に取り組んでいます。組織上はコーポレートに属しつつ、実務では事業部門と連携しながら、事業の競争優位に資する知財の活用を担います。事業の成長スピードに対して、知財の関与領域はまだ発展途上であり、今後さらに役割の重要性が高まるフェーズにあります。入社後の活躍や関係構築を通じて、事業への関与の深さや影響範囲を広げていくことができるポジションです。

このポジションで得られる経験・キャリア:
- 事業責任者・PdM・エンジニアと直接議論しながら、知財の観点で事業に関与し、関係性を構築しながら影響範囲を広げていく経験
- IPランドスケープ等を通じた、経営・事業の意思決定支援への関与
- 知財を「コスト」ではなく「競争優位の源泉」として機能させる実践経験
知財機能が事業と強く結びついているため、専門性をベースにしながら、ご自身のプレゼンスや影響範囲を大きく広げていただける環境です。また、知財の専門性を起点に、事業に影響を与える役割へとキャリアを拡張していくことが可能です。

役割の広がり:
まずは特定領域の知財実務から関与いただき、事業部門との連携を通じて理解を深めていただきます。その後、ご経験や状況に応じて知財戦略の企画・推進や領域リードを担っていただくことを想定しています。事業成長に伴い知財機能の重要性も高まっており、中長期的には組織の中核人材としてリーダーシップを発揮いただくことを期待しています。

業務概要:当社および当グループ企業からの契約検討や法務相談（英文、和文）に対応し、業務方針の検討と部員の指導を行います。
具体的な業務:
・各種プロジェクトにおける法的支援対応
・訴訟／紛争対応

業務概要:当社および当グループ全体を対象に、脅威ハンティング業務のスペシャリストとして、グローバルにおける脅威ハンティングの企画・導入・運用業務を実施いただきます。

具体的な業務:
具体的には以下のような業務を想定しています。
1. 脅威インテリジェンスを踏まえた仮設の立案と検証
2. 能動的な脅威ハンティングおよび検知ロジックのカスタマイズによる潜在的な脅威の検出
3. 脅威ハンティングの企画・ツール検討

ポジション・部門の魅力:
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途採用比率は高く、様々なキャリアの方がご活躍されています。
脅威ハンティング領域に限らず、部内ローテーションにより多様なサイバーセキュリティ関連業務へのチャレンジが可能です。サイバーセキュリティのプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして幅広い領域をリードいただくことを期待します。また、他のIT関連業務へのチャレンジも可能です。