リスク・コンプラ・監査、1000〜1200万の転職求人

790 件

●監査業務
・財務諸表監査（日本基準及びIFRSに基づく）
・内部統制監査
・その他監査業務
●パブリック業務
●IPO (株式公開)業務：金融商品取引法に準ずる監査
●その他関連証明業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：名古屋事務所

組織のミッション: 持続可能な循環型社会の実現と、それを通じた企業価値の向上に、知的財産を用いて貢献する。

業務内容: これまでのご経験やご希望などを考慮し、目安として以下の業務をご担当いただきたいと考えています。
1. 権利形成業務（発明発掘/中間対応など） 50%
2. ポートフォリオマネジメント（自社他社特許力比較/特許棚卸/活用提案など）30%
3. 第三者特許対応（クリアランス/特許訴訟対応など）20%

将来的にお任せしたい業務: ビジネスに貢献するポートフォリオの構築と活用戦略立案・遂行を期待します。

可能性のあるキャリアステップ: 全社知財戦略を立案する戦略企画室、IPランドスケープなどを実施する分析調査室への移動の可能性がありますが、本社（二重橋）又はさいたまオフィス、以外への転勤は原則ございません。

仕事上のやりがい・厳しさ: 資源循環・GHG削減という社会的意義が大きくまた新しいビジネス領域において、どのように知財が貢献できるのか、柔軟な発想と行動力が求められる挑戦しがいのある環境です。

アピールポイント:
・資源循環・GHG削減に注力するという新しい会社方針のもと、知財業務についても新しい発想でのチャレンジができる環境です。
・フレックス制度（コアタイムなし）や、テレワークも可でありワークライフバランスをとりやすい職場です。
・経験者採用での入社も多く、新しい環境であってもなじみやすい組織と言えます。

ポジション概要
金融犯罪対策における施策のロードマップ策定、検知精度の向上、および業務フローの最適化を担います。単なる事務管理に留まらず、データ分析に基づいた有効性検証を行い、必要に応じてシステム要件への落とし込みや業務装着（実装）までを一気通貫で推進する、チームの「軍師」的な役割です。

業務内容
※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。
1. 金融犯罪対策に係る年間施策の企画立案および推進。
2. モニタリング等の有効性検証の実施（指標に基づく分析、施策・業務の実施状況確認）。
3. 分析結果に基づいた検知シナリオ・判断基準の整備および見直し。
4. 業務効率化・高度化のためのシステム導入検討、および現場への業務装着（オペレーション設計）。

当社は、当グループの新たなリテール戦略の中核として、開業を目指し設立されました。当グループの顧客基盤に向けて、デジタルバンクの設立を目指します。具体的には、自社サービスによるフルクラウド基盤の活用や、当社と共同開発を進めている、独自アルゴリズムやAIを活用した自社サービスを中核機能として搭載し、新たな顧客体験を届けていきます。

本ポジションでは、金融犯罪対策（AML/CFT、不正利用対策等）のオペレーション実務を担います。当初フェーズにおいては、外部委託先（BPO）の管理やエスカレーション判断だけでなく、自らもモニタリングや顧客調査等の実務に深く携わっていただくことを想定しています。現場の最前線で実務をこなしつつ、オペレーション体制の構築と高度化を支える中核メンバーを募集します。

※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。
・不正検知に関する判断業務
・モニタリング、フィルタリング、疑わしい取引に関する報告書の作成等の業務推進
・外部委託先の管理、エスカレーション対応含めた指示出し、品質管理
・反社対応（外部機関への照会等）および異例事象発生時の対応や連携
・運営業務改善の推進（マニュアル、フローの見直し、FAQ整備等）

当社は、当グループの新たなリテール戦略の中核として、開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、お客様に前向きな金融体験を届けるサービスの提供を目指しています。当グループ全体の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、自社サービスによるフルクラウド基盤の活用や、パートナー企業と共同開発を進めている、独自アルゴリズムやAIを活用した自社サービスを中核機能として搭載し、新たな顧客体験を届けていきます。

ポジション概要: 金融犯罪対策（AML/CFT、経済制裁、反社対応等）における第2線としての独立的な管理・監督を担います。全社的な金融犯罪対策態勢の構築・整備を通じ、銀行としての健全な運営態勢を構築・維持する要となります。

業務内容:
※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。
1. 金融庁等のステークホルダーへの報告
2. 全社的な金融犯罪対策態勢の構築・整備（年次計画策定、規程の策定・見直し、研修の開催等）
3. リスクアセスメントおよび新商品等に係るリスク評価の実施
4. 経営会議・リスク管理委員会等への報告資料作成および協議

全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【セキュリティガバナンス（AIを活用した効率化/自動化）】
・ルール/ドキュメント管理の統合/効率化
・認証/監査対応状況の可視化、ダッシュボードの開発
・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化

【コーポレートセキュリティ（SOC/CSIRT・アナリティクス）】
・SIEM/ログ基盤における検知ロジックの実装、チューニング
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査
・調査/対応オペレーションの自動化ツールの開発

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断の実施
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
業務の自動化スキル：Google Workspace、Notion、Slack、生成AIなどを活用したSaaSOpsの実践
技術による課題解決：ルーチンワークをコードで解決し、組織全体の生産性を向上させる経験
事業会社のセキュリティ人材としてのビジネススキル

【各グループで得られる経験】
ガバナンス：管理業務の自動化・可視化による「エンジニアリングによるガバナンス」の実践
コーポレート：大規模ログ（2TB/day）を扱う分析基盤の運用、高度な脅威ハンティング、フォレンジック経験
プロダクト：複数プロダクトを横断したセキュリティプロセスの構築経験、DevSecOpsアーキテクチャの設計・実装経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
-BigQuery, 各種SIEM, EDR, WAF
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【ガバナンス企画（全社ルール・認証）】
・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
・内部監査の計画立案と実行、監査法人対応
・従業員向けセキュリティ教育カリキュラムの策定と実施

【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】
・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携

【マネジメント（Manager / Leader）】
・各グループのピープルマネジメント、採用活動
・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進
高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験
事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル

【各グループで得られる経験】
ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験
コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
BigQuery, 各種SIEM, EDR, WAF
▼ 診断・検証
-Burp Suite Pro, VAddy, GitHub Advanced Security
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

ミッション・募集背景
当社ではセキュリティを重要テーマと位置づけ、体制強化を進めています。事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。
本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。

業務内容
セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。
これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。

【具体的な業務】
セキュリティアーキテクト領域
全社セキュリティアーキテクチャのグランドデザイン設計
戦略・戦術・ロードマップの策定
セキュリティ製品の企画、選定、検証、導入
導入後の運用設計・改善設計
ITシステムのセキュリティ要件定義、設計レビュー
利用状況分析および改善提案
外部パートナー（ベンダー、代理店等）のコントロール
CSIRT領域
CSIRT戦略・体制設計
脅威・脆弱性のモニタリングおよび対応
インシデントレスポンス
インシデント対応訓練の設計・運用
外部SOC／MSSパートナーとの連携
脅威情報の収集・分析・活用

ポジションの魅力
セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる
セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。自分の設計がそのまま会社の仕組みになります。

変革フェーズに当事者として関われる
成長フェーズにあります。今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。

裁量を持ちつつ、柔軟に働ける環境
「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。
また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。

＜リモートワーク／フレックスについての考え方＞
当グループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。

【ミッション】
事業の成長をとめないセキュリティを実現する

【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。

【業務内容】

1.当社の国内、国外の情報セキュリティ戦略の策定
2.領域における情報セキュリティ対策の推進
　2-1. Web領域
　　-アプリケーション（サービスのサイト）における脆弱性対策の推進
　　-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
　　-開発エンジニアの教育
　2-2. 事業領域
　　-CRMや各事業で必要なツール等自体のセキュリティ向上
　　-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
　　-各種ツールの運用見直しや、ツール自体の標準化の対応
　2-3. 社内IT領域
　　-ゼロトラストネットワークの構築
　　-シャドーITの可視化と是正対応、基準の作成
　　-内部監査のための仕組み検討と構築
3.従業員に対する情報セキュリティの教育
4.インシデント対応
5.チーム運営、マネジメント

【仕事のやりがい・働く魅力】
1.経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
経営に近い部門で、会社の方向性などを理解しながら、当社にあったセキュリティ対応を考え実行することが可能であり、
自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。

2.幅広いキャリア拡張・ステップアップが可能な環境です
IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。
例）
・当社全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ
・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張
・社内IT部門や業務改善等を行うBPR部門への役割拡張

3.全社のセキュリティ意識の高さ
事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。
コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。

【将来のキャリアパス】
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。

＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う

●プロジェクトのイメージ
1.内部監査におけるサイバー・情報セキュリティ監査の高度化支援
内部監査部門が実施するサイバー・情報セキュリティ領域の監査計画策定、監査手続の設計・実行、報告の高度化に向けたアドバイザリー

2.サイバー・情報セキュリティに係るGRC態勢のアセスメント・改善支援
サイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンス、BCP/BCMの諸活動を対象としたアセスメント・点検
上記に基づく改善・高度化に向けた方針・戦略・計画の策定支援

3.GRCの仕組み・体制の整備・高度化の実行支援
ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援
各種ポリシー、規程・マニュアルの整備・見直しの支援

4.リスクマネジメント・コンプライアンス・内部監査部門による検証の支援
企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援

このような企業ニーズに応えるため、サイバー・情報セキュリティ、内部監査をはじめとするGRC、IT、金融コンサルティングといった領域のいずれかでの経験をお持ちの方を募集しています。現時点で全ての領域に精通している必要はありません。ご自身の強みを起点に、「内部監査×サイバーセキュリティ」という新たな専門領域を切り拓いていく意欲のある方を歓迎します。

【主な職務内容】
・特許戦略の作成、発明発掘、特許・商標登録出願時の社内手続き、権利管理、他社権利クリアランスのための調査業務等
【具体的な業務内容】
・経営戦略に沿った特許戦略の検討と、調査
・開発部門の会議へ参加しての発明発掘、出願のための社内手続き、審査請求等の対応、中間処理対応、事務所管理等
・商標登録出願のための社内手続き、商標出願戦略の検討、更新管理
・定期的な他社特許文献調査、クリアランス検討、事務所対応等
・知財関連の各種契約書作成等
【業務の魅力】
・法務部門の中に新たに知財部門を立ち上げることに伴う増員であるため、前例に縛られずに創造的な仕事が可能です。
・期待される役割としては、例えば関係会社を含む製品企画・開発部門の会議に出席し、発明を発掘、言語化するとともに、当社の経営戦略や競業企業の動向に沿った戦略的な知財活動などが挙げられます。
・知財の分野において、ご自身の経験や能力を存分に発揮したい、スキルを伸ばしたいとお考えの方にとっては最適な環境だと思います。
・テレワークを推奨し、多様な働き方を支えます。会社全体でテレワークを推奨しており、出社を前提としない業務の再構築及び生産性の向上施策を推進しております。
・組織の充実、組織的な対応力向上のため、目の前の課題の解決だけでなく、未来を見据えた戦略的な提案も歓迎しています。
・また適時・適切なエスカレーションを前提に、仕事の進め方についても個人の裁量が大きく、自ら「はたらくを楽しむ」環境を作り出せることも魅力の一つでしょう。

当グループの中長期計画をふまえ、海外グループ会社を含む施策の立案〜実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。
担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながら当グループのリスク低減を推進いただきます。

【担当する工程】
・セキュリティ施策実行の企画・運営フェーズ
・インシデントの初動対応、原因追求

【業務内容】
・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知
・インシデント発生時の対応、リスクの取りまとめ
・セキュリティ施策の企画・計画・設計・開発・導入
・セキュリティツールを使った監視・アラート検知（SOC）の管理
・リテラシ向上施策（研修・訓練など）の企画・運営
・各システム導入時のセキュリティ面の支援

【技術ワード】
・リスク管理・分析ツール
・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等
・リスク管理ツール（GRC）
・攻撃表面管理ツール（ASM）

【アピールポイント】
・業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。
・年1回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。
・将来的には当グループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。
・自社製品という多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。
・クライアントである当グループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。
・休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。

●雇い入れ直後：
以下いずれかでのオファーを想定しております。
1.マネジメント職：組織・事業の管理責任を負い、将来的な事業戦略や経営方針を策定・実行しながら、組織を統括する社員
2.プロフェッショナル職：企業経営や管理部門業務において高い専門性を有し、その専門性を活かして、新規事業の創出・既存事業の発展を牽引する社員
●変更の範囲：会社の定める業務

【仕事内容】
当社グループ（グループ会社7社）のリスクマネジメントをリードいただきます。
ふるさと納税ポータルサイト、公営競技投票サービスサイトなど複数事業を展開するグループ全体をさらに強化すべく、全社的なリスクマネジメントに係る企画運営および組織マネジメント、役員層への提案・全社推進を担っていただくポジションです。

将来的にはリスクマネジメント推進室全体のマネジメントもお任せしたいと考えております。

【リスクマネジメント推進室業務内容】
●リスクマネジメントグループ
リスク管理、個人情報保護の監視・管理 等

●データガバナンスグループ※募集ポジション
・当社グループ全体における全社・IT全般統制（リスク評価シートの作成、整備・運用評価）、）、システムのアカウント管理を担当。

【具体的な業務内容】
事業会社からのIT施策／新サービス相談のリスク評価・助言
・「この施策にリスクはあるか」「新しいSaaS導入の相談」等への対応
・必要に応じてプロジェクトへ参画し、リスク観点で推進支援
全社・IT全般統制（ITガバナンス／IT統制）の企画・運用
・リスク評価シートの作成、整備・運用評価
・規程・ルール整備、内部統制／監査対応の推進
アカウント統制・運用（権限管理等）の設計・改善
・アカウント管理を含む統制管理、運用ルールの見直し・定着
チーム／組織マネジメント
・リスクマネジメントグループのマネジメントを担い、将来的には推進室全体のマネジメントも想定

・法令遵守等（国内外の法令対応、アンチマネーロンダリング・経済制裁対応等）の対応
・コンプライアンスに係る管理態勢の整備等
・法令等改正への対応支援

●キャリア形成（魅力・やりがい等）
・本人の希望に応じて将来的にはコンプライアンス専門部署でのキャリア形成も可能です。

概要: 当グループのIT本部にて、グループ共通インフラに関するセキュリティの戦略立案および推進業務、ITサービス領域と連携し、セキュリティグランドデザインに基づく施策の立案
・実行を推進いただきます】

1.グループ共通インフラに関するセキュリティの実装、SOC運用の方針策定
・戦略立案 2.グループ共通インフラに関するセキュリティ運用の高度化
・自動化】

当社では、ITインフラの整備およびITガバナンス
・セキュリティの強化を進めています】

サイバー脅威は高度化
・巧妙化が進み、クラウド環境の安全性確保は事業継続と価値提供の前提条件となっており、グループ横断でクラウドセキュリティ体制を強化し、未然防止を重視しつつ、設計
・運用
・監視
・インシデント対応強化を図ります】

詳細: 直近は記載の想定プロジェクトをご担当いただく予定です】

なお、適性やご経験を踏まえ、担当領域は総合的に判断いたします】


・セキュリティ施策の企画
・推進: 脅威トレンドを踏まえた設計段階からの未然防止を組み込んだ施策の企画、推進や、本部施策やグループ各社の状況を踏まえた事業影響を最小化する対策の推進など情報収集から意思決定まで自律的に遂行します】


・SOC運用（監視
・初動対応）: グループ全体を常時監視し、兆候の段階でリスクを捉え、被害拡大の防止
・封じ込めを行います】

インシデント発生時は迅速に原因調査
・影響評価を行い、復旧
・再発防止まで対応をリードし、グループ各社、ベンダーと連携しながら調査
・復旧
・恒久対策の合意形成を進めます】


・セキュリティ運用の高度化
・自動化: 監視
・検知
・対応の各プロセスに自動化を組み込み、対応時間の短縮と品質の均一化を図ります】

またツール活用によるアラート精度の向上、ノイズ削減、是正の自動化を継続改善します】

キャリアパス: 入社後はまずご経験に応じて既存のPJTへ着任頂き、徐々にリードやPMをお任せしていく想定です】

将来的には管理職としてピープルマネジメントにチャレンジ頂くか、エキスパートとして専門性を磨いて頂くことも可能です】

組織構成: IT本部 情報セキュリティ部 サイバーセキュリティ戦略室】

サイバーセキュリティ専門チームとして、進化するサイバー脅威に対峙し、重大インシデントゼロを目指します】

セキュリティを事業の推進力と捉え、クラウドを中心に予防
・検知
・是正を一気通貫で担い、社会貢献の実現を目指しています】

魅力: 【グループの成長を支える積極的なテクノロジー投資】国内
・世界トップクラスの総合人材企業である当グループ】

生産性と競争力の向上に直結するITに当社として積極投資を決めています】

特に、ITインフラ領域はその中核に位置しており、経営的にも優先度
・注目度が高い領域です】

【変革を加速させるためのアジャイルへの挑戦】VUCAの時代、当グループを取り巻く環境も刻一刻と変化しています】

そんな中、変革を加速させるためにアジャイルマインドを持って取り組む組織への移行に取り組んでいます】

【やりがいと成長】
・グループ横断のスケールで、クラウド
・SOC
・XDRなど最新技術を組み合わせ、予防
・検知
・是正を設計から運用まで一気通貫で担えます】


・大規模なエンタープライズ環境における実務経験を積むことができます】


・経営と現場をつなぐ意思決定に関与し、セキュリティを事業価値へ転換する経験が積めます】

【業務内容】
・当社セキュリティ戦略・ロードマップの策定と経営層への提言
・セキュリティポリシー・基準・ガイドラインの策定・改定
・セキュリティアーキテクチャの全体設計（ゼロトラスト移行含む）
・重大インシデント発生時の指揮・意思決定
・ITセキュリティGの組織運営・メンバー育成
・当グループ会社を含むセキュリティガバナンスの統括

【サービス】
・当グループ全体のセキュリティガバナンス
・経営層への直接報告ラインを持つ当社セキュリティ戦略
・ゼロトラスト移行・クラウドセキュリティの全体アーキテクチャ

【得られるご経験】
・従業員・登録者データを守る当社セキュリティの統括経験
・経営層への直接的な報告・提言を通じた「セキュリティ経営」の実践
・ゼロトラスト移行など大規模セキュリティ変革プロジェクトの推進経験
・セキュリティ組織の立ち上げ・育成を通じたマネジメントスキルの向上

【キャリアステップ】
・3年後：当社セキュリティ戦略の確立・実行
・5年後：セキュリティグループ長、経営会議メンバーとしての意思決定参画
※キャリア制度がありテクノロジーのスペシャリスト／組織マネジメントのキャリアが選択できます。

## ミッションと業務内容
PO準備および上場後を見据え、当社のコンプライアンス・内部統制機能をゼロから設計・構築し、組織全体のガバナンス水準を引き上げていただきます。
経営陣・監査役・外部専門家（監査法人、社労士、弁護士）と連携し、スタートアップのスピード感を維持しながら上場企業レベルの統制環境を実現することがミッションです。

具体的な業務内容
### 内部統制・J-SOX対応
- J-SOX対応の全社ロードマップ策定・推進（業務プロセス統制、IT統制、全社統制）
- 内部統制フレームワークの設計・文書化（業務記述書・フローチャート・RCMの整備）
- 主幹事証券・監査法人との内部統制に関する協議・対応窓口

### コンプライアンス体制の構築・運用
- 全社コンプライアンスポリシーの策定・浸透・教育プログラムの設計
- AML（アンチ・マネーロンダリング）チェック体制の強化 高額アート取引に対応した本人確認・取引モニタリングの仕組み構築
- 関連当事者取引の管理フロー運用・監視（自社サービス承認フローの実効性担保）
- インサイダー取引防止規程・情報管理規程の整備

### リスクマネジメント
- 全社リスクアセスメントの実施・リスクマップの策定
- コンプライアンス違反・不正行為の早期発見体制（内部通報制度の設計・運用）
- 海外取引に関する法令遵守（アート輸出入規制、外為法、国際制裁対応）

### IPO準備対応
- 上場審査における法務・コンプライアンス領域の対応（主幹事証券・証券取引所審査への説明資料作成）
- 取締役会・監査役会の実効性向上支援（議案整備、ガバナンス体制の助言）
- ストックオプション管理の法的適正性確認（税制適格要件の遵守、法定調書対応）

### 規程・契約の整備
- 就業規則・社内規程の改定管理（社名変更対応、制度改定の反映）
- 仲介モデル移行に伴う契約書テンプレートの法務レビュー支援
- JP/EN契約書の整合性チェック体制の構築

## ポジションの魅力
### IPO前参画 × コンプライアンスの「第一人者」
- ゼロからコンプライアンス体制を構築する裁量 既存の仕組みを運用するだけでなく、IPOに向けた統制基盤をあなた自身が設計・構築する
- 経営陣との距離が近い CEO・CFO・監査役と直接協議しながら、企業のガバナンスを形づくるポジション
- IPO時のストックオプションによる大きなアップサイド IPOを目指す成長企業

### アート×金融という唯一無二の領域
- 高額アート取引のAML・コンプライアンスは国内でも未開拓の専門領域 規制環境の変化をリードする第一人者になれる
- GMVが大幅に成長という圧倒的な成長スピードの中で、攻めと守りの両面を担う
- アートファンド、アート担保ローンなど金融商品に関するコンプライアンスという希少なキャリアを構築

### 成長フェーズならではの経験
- Phase 1（基盤構築）→ Phase 2（加速）→ Phase 3（IPO Ready）の各ステージを横断的に経験
- 監査法人・主幹事証券・外部弁護士との協働を通じた高度な専門性の獲得
- 監査等委員会設置会社への移行検討など、ガバナンスの高度化プロジェクトをリード

# 選考フロー
1. 書類選考
2. カジュアル面談（希望者のみ）
3. 面接（2回）
4. 最終面談
5. 内定
応募から内定までは約数週間。
スピード感をもって進めつつ、相互理解を大切にしています。

【業務内容】
・当グループグローバル領域における監査企画業務（グローバル監査戦略・施策の企画立案・実行・管理業務等）
・グローバル監査会議、各種経営会議・監査（等）委員会宛の報告対応など、各種会議体の運営業務
・ニューヨーク、ロンドン、シンガポール等の海外主要拠点の監査クルーとの英語による業務推進・交渉等

【ポジションの魅力】
・カウンターパートは、本部各部室の他、ニューヨーク、ロンドン、シンガポール等の海外主要拠点、国内グループ会社
・英語を使ってグローバルに活躍できるフィールド
・監査として、経営に近い立ち位置で、全体観を俯瞰してみることができます
・即戦力人材が理想ですが、育成を前提としたポテンシャル採用も検討しております

＜当グループならではのダイナミズム＞
◎規模感：
・グループ各社と協働しながら、グループベースでの監査に携わることができます

＜グローバル＞
・ニューヨーク、ロンドン、シンガポール等の海外主要都市に監査拠点を持ち、各拠点と英語で協働しながら、グローバルベースでの監査に携わることができます
・今後、実績次第では、海外赴任の可能性があります

【働き方】
・勤務形態は出社と在宅勤務のハイブリッド形式（週2日出社推奨、その他は在宅勤務も可）
・時間外勤務は相応にあります

【期待・役割】
・募集ポストにおいて即戦力として活躍して頂くことを期待しています
・監査高度化施策の推進を英語を使って海外メンバーと深い議論、場合によっては交渉、各種調整して頂くことを期待しています
・活躍次第で、組織内のリーダーやマネジメントポストをめざしていただけます

【風土・雰囲気】
・キャリア入行者や海外赴任経験者も多数在籍
・過去数年間にキャリア入行者が多数加わり、新しいことに挑戦する活気に満ちています

【組織】
・本邦監査部
・海外監査部

顧客によるプレイブック制作・運用を支援する業務です（法務職ではありません。）。自社サービスの導入プロジェクトにおいて、顧客のプレイブックの設計・カスタマイズ支援を中心に、顧客の契約審査・運用を成功に導くコンサルティングを担当いただきます。あわせて、顧客の声を踏まえて自社が制作したプレイブックの品質向上を行うことで、プロダクトの価値向上にも寄与いただきます。

業務詳細:
1. 当社の顧客（主に法務部門）に対する、自社が制作したプレイブックで定める契約審査の論点・判断基準・エスカレーション基準等と顧客の方針との差分を把握するためのヒアリングの実施。
2. ヒアリング結果を踏まえた、顧客専用のプレイブックを作成するための伴走支援（構造化・文書化精度検証等）。
3. 顧客専用のプレイブック策定を通じて得た顧客課題・ニーズの自社プロダクト/コンテンツチームへのフィードバック、およびAI機能の改善提案や新機能企画への法務専門家としての参画。

ポジションの面白み:
1. 契約法務の知見を再現性あるナレッジとしてプロダクトに実装し、多くの企業の契約業務に波及させられるポジションです。
2. 顧客の法務・事業部門、自社プロダクト/CS/セールス等の多様なステークホルダーと協働しながら、課題を構造化し、解決策を設計・合意形成までリードできます。
3. AI/テクノロジーを前提としたこれからの法務のあり方を、現場の課題から実装まで一気通貫で形にできる環境です。
4. コンサルティングスキル（課題設定、推進、コミュニケーション）を実務の中で磨きながら、法務キャリアの新しい選択肢を開拓できます。

当社の法務として、以下の業務をお任せいたします。入社後は、契約審査・契約業務に加えて、株主総会や取締役会の運営、定款・規程の整備、商業登記などを担い、企業の適正なガバナンスと円滑な事業活動を法的な側面から支える商事法務を中心にご活躍して頂きたいと考えております。また、ご経験があれば内部統制業務もお任せしたいと考えております。

【この仕事の魅力】
1. 裁量を持って働ける：株主総会や取締役会の運営、定款・規程の整備、商業登記などを担い、企業の適正なガバナンスを中心に、ご経験に応じて業務範囲を広げていけます。
2. 成長環境：社長や副社長との距離が近く、経営陣と密接に連携しながら事業成長を担うプロジェクトに関われますので、ダイナミックな変化を実感できます。

【配属先の特徴・魅力】
法務部は、現在、部長1名体制です。法務部はその業務の特性上、現場および本社の各部署と連携して業務を実施しています。専門性を生かしつつ、様々な業務や立場を理解して取り組むことが求められ、幅広い視点を身につけてキャリアアップしていただくことを期待します。

【職務内容】
『金融分野におけるサイバーセキュリティに関するガイドライン』等をベースに当グループのサイバーセキュリティに係る態勢整備やサイバーセキュリティ施策の企画・運営・運用業務に従事いただきます。

＜主な業務内容＞※いずれか複数の業務
1. サイバーセキュリティロードマップの策定、推進
2. 当グループ各社に対するサイバーセキュリティ態勢整備支援
3. サイバーセキュリティ関連プロジェクトのマネジメント
4. サイバーセキュリティ関連情報の収集、整理
5. CSIRT(平時・有事)の運用
6. サイバーセキュリティに関する全般的な技術支援
7. セキュリティ教育の企画推進

【ポジションの魅力】
常に変化する金融業界では高いレベルのサイバーセキュリティ対策が要求されます。今回の募集ポジションにおいてはグループ全体のセキュリティ戦略策定から運用改善まで幅広く携わることができ、グループ全体のサイバーセキュリティレベル向上をリードする経験を積むことができます。

当社は、複数の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。
ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。
継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、当社の企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。

▼直面している課題
1. 事業成長のための柔軟さやスピード感を重視した体制を特色とする 当グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている
2. 事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある
3. コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携

▼目指す方向性
1. セキュリティ技術の専門性や経験に基づいて、事業子会社自身によって日々行われているセキュリティリスクマネジメントを支援する
2. セキュリティリスクマネジメント支援を通じて、全社のリスク判断の質と再現性を高めることにより、経営の持続性や安定性を向上させる
3. セキュリティエンジニアリング活動の目標・目的として、「当社の企業価値の向上」に主眼を置く

各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。
各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。
・認証基盤とシングルサインオン(SSO): 自社サービス
・端末管理基盤:自社サービス
・社内貸与端末のエンドポイント監視: 自社サービス
・基本的な業務基盤: 自社サービス
・IaaS: 自社サービス, 自社サービス
・コミュニケーションプラットフォーム: 自社サービス
・ログ管理基盤: 自社サービス
・プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援
・自社サービス
・自社サービス
・etc.
一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

▼得られるスキルや経験
事業会社におけるセキュリティ業務の経験を積むことができます
・コーポレートセキュリティ
・貸与端末のセキュリティ
・インシデント対応
・自社サービスの運用、改善活動
・SOC対応（アラート対応）
・プロダクトセキュリティ
・事業子会社向けのセキュリティ対応
・開発工程におけるセキュリティ相談
・インシデント対応支援
・DevSecOps（静的コードスキャン）

▼面白いところ・やりがい
・当グループでは、複数のグループ会社があり、様々な事業会社のサービスについて知見を得ることができる
・セキュリティの業務は細分化されておらず、ご自身の経験によっては幅広い範囲でのご活躍が可能

●担当業務
・ビジネス戦略を考慮した全社的なセキュリティ方針・戦略の策定・管理、ロードマップの作成・リスク評価
・セキュリティ対策基準の策定、セキュリティシステムの計画策定、対策状況の分析・見直し
・技術的なセキュリティ対策の動向調査
・セキュリティインシデント（事件事故）管理
・セキュリティに関する経営層への報告
・行員向けセキュリティ教育・意識向上の推進
・当社取引先へのセキュリティ高度化コンサルティング

●配属部署
・システム部

●特徴・魅力
・銀行業務において、システムは不可欠であり、そのリスク管理は非常に重要な役割を担っています。システムを安定的に導入・運用することで地域のお客さまの利便性に貢献でき、ご自身のスキルとノウハウを如何なく発揮できるやりがいのある業務です。
・サイバー攻撃からお客さまの資産や情報を守ることで、お客さまの安心・安全な生活の維持に寄与することができます。
・当社は当グループを背景とした広域情報ネットワークに強みを持つ銀行です。北関東広域に安定した顧客基盤を築き、地方銀行のなかでも高い収益力を有しているため、将来的に安定して働いていただける職場です。
・さまざまな業種から多くのキャリア採用の人材が入社し、経験・知見を活かしながら活躍されています。
・育児休業制度や介護休暇制度、時間単位休暇制度等、福利厚生が充実しています。

●当社紹介
当社は、地域密着型の金融機関です。個人向けには普通預金や住宅ローン、法人向けにはビジネスローンやインターネットバンキングサービスを展開し、顧客満足の向上を目指しています。

社内の関連部署と連携・調整しながら、投資運用業者としての適切なリスク管理体制の構築と、その遂行に関する実務担当者／管理者の役割を担っていただきます。
・顧客及び社内ガイドライン遵守状況のチェック、
・リスクアセスメントの実施、情報セキュリティ体制の整備、新商品の審査、流動性リスク／信用リスクのチェック、
・BCP 対応、ホールディングス（親会社）との調整、
・その他、全社的な定例報告資料の作成業務、等。
※小人数組織であるため、一部コンプライアンス業務のサポートもご対応いただく機会があります。

【職務概要】
法務スタッフとして、当社の原子力事業の企業法務全般を幅広く担当していただきます。

【職務詳細】
1.事業に伴う各種契約（発電設備や機器の納入に関する契約、研究開発契約、海外同業他社とのアライアンス契約、守秘義務契約等）の作成・レビュー対応
2.法律相談への対応（契約履行時に生じる各種相談への対応、海外現地拠点の設立検討等）
3.争訟対応
4.M&A対応（上記1.-4.の各種対応における交渉支援・交渉同席を含む）
5.コーポレートガバナンス対応
6.契約、法令及び規制並びにコーポレートガバナンスの教育

【ポジションの魅力・やりがい・キャリアパス】
・幅広い事業に関する様々な法務業務に携わることができ、グローバルな業務も増加が見込まれています。社会的意義の大きな案件や、社会インフラとして非常に大規模な案件において、多くの社内外の利害関係者と協働しながら、それぞれの案件ごとの多様で複雑な構造・リスク等について、法務担当者が主体的・積極的に関与していることが多く、法務パーソンとして非常に成長実感が得られる環境と考えます。
・当社は多様な人財が安心して活躍できる環境づくりに力を入れています。ワークライフバランスを一歩進めたワークライフマネジメントに取り組んでいるのもそのひとつです。育児と仕事の両立支援や住居面のサポートなど福利厚生の充実を図っています。

【主な業務】
・社内（マネジメント層を含む）からの法律相談への対応
・法務視点からのビジネス側へのサポート
・各種契約書の作成支援（和文、英文）
・各種社内制度の設計・整備支援
・裁判等や官公庁の諸手続（特許出願を含む）
・調査等への対応
・法務トレーニングの企画と提供
・法務室のインフラ等整備
・部門横断PJへの参画

【ポジションの魅力】
法律相談、契約書レビュー、ビジネス側への提言、プロジェクト参画など幅広く取り組んでいただけます。また、当社はコンサルティング会社ですが、近年様々な形でのサービス提供やビジネス参画が増えてきており、知的財産権や契約上の法的サポートにも携わることができます。

セキュリティ統括・ガバナンス領域の責任者として、セキュリティ戦略、統制（規程・監査・ログ／権限）、リスクマネジメントを横断的に推進していただきます。
インフラ運用・DX推進と密に連携しながら、アセスメント結果を踏まえた改善施策の実行、ゼロトラスト／SASE等の高度化プロジェクトのリード、グループ／海外を含むガバナンス標準の整備・定着を担います。

【業務内容】
・セキュリティ／ガバナンスの全体方針、ロードマップ策定（優先順位、投資判断、経営レポート）
・ネットワーク／セキュリティのアセスメント結果を踏まえた改善計画の策定、推進（実装は運用チームと協働）
・ゼロトラスト／SASE等のセキュリティ高度化施策の推進（要件定義、ベンダー選定、設計、展開、運用設計）
・ID／権限管理の統制（特権ID、権限設計、棚卸、アクセスレビュー、委任設計）
・ログ／監視、インシデント対応体制の整備（検知〜初動〜復旧〜再発防止、外部委託の統括含む）
・脆弱性管理の整備（資産把握、診断／対応フロー、パッチ、例外管理）
・セキュリティ規程、標準の整備（データ分類、端末／クラウド利用、委託先管理、例外承認）と監査対応
・グローバルガバナンスの整備（グループ会社／海外拠点への標準展開、運用ルール、証跡）
・セキュリティレビューの“型”づくり（DX案件／新規導入におけるチェックリスト、テンプレ、運用プロセス）
・（将来的に）セキュリティ／ガバナンスチームの組成（採用・育成・外部ベンダー体制設計）

※当初は独立チームとしてのフル体制ではなく、インフラ運用・DX推進と連携して横断統括として推進します。組織の成長に応じて、段階的に専任体制へ移行します。

【主な技術スタック／環境（例）】
・ID／デバイス：Microsoft 365／Entra ID、MDM（Intune等）
・ネットワーク／セキュリティ：FW、EDR、SASE／ゼロトラスト関連、ログ基盤（SIEM等）
・運用：ITSMツール（インシデント／変更／ナレッジ）、IT資産管理（ITAM）
・クラウド／ストレージ：クラウドストレージ、各種SaaS
※特定製品の経験は必須ではありません。統制設計と実行推進力を重視します。

【入社後の流れ】
＜入社直後＞
現状のアセスメント結果・運用状況を踏まえ、セキュリティ／ガバナンスの課題を棚卸しし、優先順位と改善ロードマップを策定。インフラ運用・DX推進と連携し、直近施策（権限／ログ／規程／インシデント運用等）の整備を開始します。

＜その後＞
ゼロトラスト／SASE等の高度化施策を推進し、運用設計・定着までリード。グループ／海外を含むガバナンス標準（権限・ログ・データ管理、委託先管理）を整備／展開し、必要に応じて専任チーム化（採用／体制設計）を推進します。

法務に係る各種業務、親会社及びグループ会社との法務業務に係る連携の推進をご担当いただきます。

業務内容:
1. 各種規程類の整備・改定
2. 契約審査、契約書作成
3. 関係各所への法的アドバイス
4. 自社親会社及び自社グループ会社との調整、連携
5. その他法務領域に係る業務

ポジションの魅力:
- 金融の知識を吸収し、スペシャリストとして成長することができます。
- 幅広い経験を通じて、キャリアを伸ばすことが可能です。

当グループのビジネスをさらに推進するため、コンテンツビジネスにおけるIP（知的財産）に関する経験
・知見を持つ法務人材を募集します】

このビジネスの事業拡大に伴い、コンテンツIPに関するリスクヘッジやコンテンツIP戦略の立案が急務となっています】

本ポジションでは、今後目指すべき事業戦略の実現に向けて、即戦力としてコンテンツIPビジネスを推進できる方を求めています】

具体的には、コンテンツIPに関する法務
・契約の相談対応、契約リスクヘッジ、社内コンサルティングを担い、守りに留まらず、利益創出につながる契約形態の提案などを通じて、攻めの法務の立場でビジネスを推進していただきます】

当グループ全体へのコミットメントを通じて、グッズ
・イベント
・カード事業の成長を牽引する役割です】

＜具体的な業務内容＞1. 知財
・法務の相談対応2. コンテンツIPに関するリスクの低減3. コンテンツIPに関する契約形態の提案
・コンサルティング4. チームマネジメント（育成
・牽引）【仕事の魅力】当社の新たな事業戦略の実現に向け、自社のアセットである小売やフィンテックをベースに、コンテンツIP（アニメ
・ゲーム
・キャラクター他）をはじめとしたイベント
・グッズ
・カードなど、多様な領域でビジネスを展開しています】

本ポジションでは、法務
・コンプライアンス領域におけるリスク管理だけでなく、アイデアを形にし、収益につながるビジネスモデルを提案できる点が魅力です】

バックオフィスでありながら、コンプライアンスの側面からやりがいがあります】

小売
・フィンテックを中心に様々な事業領域との接点があることも当グループの特徴です】

従来の枠にとらわれない新しいビジネスを共に創出する環境で、事業成長に向けてご活躍いただけます】

【業務内容の変更の範囲】会社の定める業務（当グループ各社における全業務）

当社では、不正被害に合わないカードご利用環境の構築を進めています。一方で、不正監視システムの活用等により、一時的にご利用を停止し、ご本人確認を行う等、お客さまへご負担が生じる場合もあります。今後は「不正検知の精度を高め、不正のみを確実に止め、正当なご利用は妨げない」という理想的なバランスを実現し、不正被害抑止と利用阻害低減の両立を図ることを目指しています。

本ポストでは、このビジョンをともに実現するため、複雑化・高度化する不正手口に対して専門性を活かし、既存メンバーと協働しながら一緒に不正抑止業務に取組んでいただける方の募集をお待ちしております。

＜お任せしたい業務＞
1. クレジットカードの不正利用を早期発見するためのモニタリング
2. 不正利用における分析・ルール作成等の企画、運用業務
3. 不正利用の統計的な分析に基づいた新たな不正利用抑止ソリューションの提案、実装

＜仕事の魅力＞
* 大きな効果に繋がる不正抑止策等、会社規模を活かした大きな対応ができること
* 社内にシステム部門を内製し、新たな不正検知ツールの提案・導入ができること
* 行政・国際ブランド、業界大手企業・ベンダー（含む海外）とのビジネスに携われること
* 社会課題にあたるクレジットカードの不正被害という大きなテーマに携われること
* 目標に向かってチームで協力しながら、アイデアを形にできる環境があること
* 業界横断のネットワークで広がる視野と成長機会があること
* スピード感ある意思決定と風通しの良い組織環境があること

【業務内容の変更の範囲】
会社の定める業務（当グループ各社における全業務）

当社のコンプライアンス統括部にて、金融犯罪対策の方針策定、企画立案・実行、ガイドライン等の啓蒙・教育等、グループ各社の金融犯罪対策関連業務にご従事いただきます。当社は金融持株会社という組織形態であることから、当社における業務に加えてグループ会社（銀行・カード・コード決済・保険等）への企画立案・実行支援にもご従事いただくため、幅広い金融業界知見を獲得することが可能です。

＜業務の具体例＞
●不正送金・不正利用等の金融犯罪に関する手口の分析、対策の立案
●金融犯罪対策施策の新規企画立案・実行
●グループ会社との不正手口の共有・情報交換
●新規サービス企画時における金融犯罪防止観点でのリスク評価
●金融犯罪対策に関する外部団体等の会合への参加
※上記は一例です。ご本人の適性、ご経験、ご希望等を考慮して業務をアサイン致します。
※入社から一定期間経過後にグループ会社へ兼務出向していただく場合がございます。

当社が顧客に提供する「自社サービス」全般の企画・作成・品質保証・運用管理まで、幅広く担っていただきます。法務の知見を武器に、開発チームと一体となってプロダクトを育て、日本の法務のスタンダードを高速で構築していくことを目指します。

1. AIプロダクト・新サービスの企画・開発支援
* 新規サービスのコンセプトメイクやPoC（概念実証）フェーズへの参画
* 開発中の機能に対するリーガル視点での検証・評価・フィードバック（AIによる法的見解の品質担保）
2. リーガルコンテンツの企画・制作・運用（コンテンツマネジメント）
* AIの判断基準となる「プレイブック」「契約雛型」「法務相談ナレッジ」の新規企画および制作ディレクション
* 外部弁護士と連携した制作プロジェクトの推進・コンテンツ制作
* 法改正対応やユーザーフィードバックに基づく、タイムリーなコンテンツ改善・運用
3. ドメインエキスパートとしての顧客支援
* 顧客企業の法務担当者への活用支援
* 顧客からの声のキャッチアップ
※職種の変更範囲：当社の定める職種

【ポジションの面白み】
* 日本企業の「契約・法務スタンダード」を創る
多くの企業が参照する「契約・法務の基準（スタンダード）」を新たに創る仕事です。テクノロジーによって公正な解決策を提示するダイナミズム溢れるポジションです。
* 専門知識を遺憾なく発揮し、現場の長年の課題を解決する
これまでに培ってきた法務の専門知識や実務経験を遺憾なく発揮し、まだ世にないプロダクトを作り上げることができます。ご自身が実務の現場で感じ続けてきた長年の課題を、テクノロジーの力で根本から解決できる、クリエイティブなやりがいに満ちたポジションです。
* 顧客の「法務AX」を最前線で導く
顧客企業には優秀な法務担当者様がいますが、「AIを使ってどう業務を変革するか」を熟知している方はまだ少数です。カスタマーサクセスだけでは踏み込めない、法務専門家同士の対話を通じて、顧客の課題解決をリードします。
※AXとは：AI Transformation（AIトランスフォーメーション）
* エンジニア・AIとの共創
契約業務や法務の現場課題を言語化し、プロダクトやサービス開発が進められるかたちに翻訳することで、エンジニアと共にプロダクトやサービスを作り上げます。自身の知識がアルゴリズムとなり、何千人ものユーザーを助けるシステムへと昇華される醍醐味があります。

以下の法務・契約及び関連業務に関する企画〜オペレーション全般について、複数人のメンバーとチームとして仕事を進めて頂きます。
法務担当は現在正社員の組織です（兼務含む）。
1. 契約審査、契約書面のリーガルチェック（国内・海外）
2. 契約交渉、契約管理、契約事務（各種調整を含む）
3. 知的財産管理（特許、商標）
4. 与信管理・調査
5. 弁護士対応
6. 訴訟対応
7. 規程整備
など

●ミッション
当社におけるコーポレート部門の法務ジェネラリストを募集します。
当社は、核融合のキーコンポーネントを世界に提供している当グループの会社として設立されました。当社はフュージョン（核融合）エネルギーの発電実証を目指す自社プロジェクトを立ち上げています。

本ポジションでは、当社の事業を支える法務業務全般に早期段階から携わることができ、国家規模のプロジェクトである自社プロジェクトの成功を通じ、フュージョンエネルギーの社会実装に直接的に貢献することができます。

●仕事内容
企業法務全般（契約法務、機関法務）、主に国内契約法務

1. プラント関連事業に関する下記業務
・共同研究契約、技術ライセンス契約、売買契約、秘密保持契約、業務委託契約等の契約書の起案・審査、契約交渉支援（主に国内案件）

2. 機関法務に関する業務
・株主総会や取締役会等の運営
・コンプライアンス対応
・社内規程の整備等（主に日本法人）

ミッション
当社におけるコーポレート部門の知財担当を募集します。世界を変える核融合スタートアップ企業において、高付加価値の源泉となる知財の創生・権利確立・秘匿・管理などの知財全般にわたり戦略を策定し、推進していくポジションになります。
核融合の分野では、1980年代にG7での合意でスタートしたITER プロジェクトにおいて、各国が特許を解放したことにより、権利の特許化がおろそかになってきた歴史があります。現代はそれとは離れ、中国との競争、西側諸国内で競争と協調が始まっており、その中で当社は地に足のついた技術戦略と商品戦略でグローバルでのリーダーの一つと目されるようになってきました。今後の飛躍のための、特許戦略とその実行に責任をもっていただける方を募集したいと思います。

仕事内容
1. 知財戦略の策定と海外子会社を含めたその戦略の導入
2. 知財・秘密情報の管理インフラの導入
3. 知財・秘密情報の保守・管理
4. 知財のコスト管理ならびに費用対効果のモニタリング
5. 海外を含め顧客・パートナー企業との知財保護の契約の交渉
6. 知財に関する係争の指揮
7. 共同研究開発契約の交渉
8. 技術ライセンス契約の交渉
9. 秘密保持契約のレビュー

●当社について当社は、複数のサイバーセキュリティ製品を国産で開発し、世界のWebサイトを守るセキュリティベンダーです。海外へ子会社設立し、AWS認定資格を多く持つソフトウェア企業としてAWSとも信頼関係を確立しています。多様なバックグラウンドを持つメンバーがチーム一丸となり、最先端のクラウドセキュリティ技術を駆使して、グローバル市場でさらなる拡大を目指しています。

●プロダクトについて
・クラウド型WAF「自社製品」：Webサイト・Webサーバへのサイバー攻撃を可視化・遮断するWebセキュリティサービス。クラウド型WAAPサービスの提供を開始しています。
・パブリッククラウド WAF自動運用サービス「自社製品」：AWS/Microsoft Azure/Google Cloudに対応したAIによるWAFのルール自動運用サービス。AWSが認定する「AWS パートナーパス」において最上位パートナーランクに昇格しています。
・パブリッククラウド環境フルマネージドセキュリティサービス「自社製品」：AWS・Google Cloud・Azureの各種セキュリティサービスを包括的に管理し運用するフルマネージドセキュリティサービス。Amazon Security Lakeのサブスクライバーパートナー認定サービスです。
・自社製品：AWS Marketplaceから購入可能なAWS WAF専用のルールセット。AWSにおいて、AWS WAFマネージドルールセラーの1社として日本では唯一認定されています。現在多くの国と地域にサービスを展開しています。
・脆弱性情報収集・管理ツール「自社製品」：ソフトウェアの脆弱性管理にかかわる包括的なソリューションサービスです。

●本ポジションの役割
当社は、グローバルセキュリティソリューションプロバイダーを目指し、Amazon Web Services (AWS) 等のパブリッククラウドプロバイダーとパートナーシップを築きながら積極的にグローバル展開を推進しています。グローバルカンパニーを目指す上でCISO室の役割として、全社セキュリティ戦略策定と実行、自社製品や社内情報システムのセキュリティ保証と継続的改善、社内外へのセキュリティ啓蒙活動や情報発信、顧客CISOやセキュリティ専門チームへのオファリング開発提供支援等が責任範囲です。
本ポジションでは、セキュリティ・ガバナンス、リスク管理、コンプライアンス（GRC）の専門家として、クラウド移行やクラウド環境におけるリスクとコンプライアンスの課題を解決できる方を求めています。グローバルスタンダードなフレームワークを参照しながら、セキュリティマネージャーとして、当社CISOと二人三脚で会社全体のコンプライアンスのあるべき形を検討・策定していくことが、本ポジションのミッションです。

●業務内容
【雇い入れ直後】
・グローバル拠点やグループ会社含めた全社セキュリティ戦略の策定と実行
・セキュリティマネジメント体制評価及び改善業務（規程・各種業務プロセスの整備・改善、委託先管理等）
・社内へのセキュリティコンサルティング（セキュリティに関する技術的な助言、アーキテクチャのレビュー等）
・全社的なセキュリティ組織文化の醸成に向けて、社内外への教育・啓発活動を企画・実行
【変更の範囲】
・会社の定める業務

●魅力ポイント
・CISO直下のポジションで、経営層に近い立場からセキュリティ戦略を推進できます
・当社はグローバルに展開する自社ソフトウェア製品を提供しており、世界規模の業務経験を積むことが可能です
・経営陣との直接折衝や、全社横断のセキュリティ課題の解決に関与する裁量の大きな役割です
・新しい制度やガバナンスプロセスの設計・導入を主体的に担えるポジションであり、制度設計から実装までをリードできます
・自らの専門知識と技術力を活かし、企業の情報資産を守るという高い社会的意義を実感できる仕事です

●背景、経緯
業務範囲の拡大及び業務量の増加に対応し、私募不動産ファンド/リート運用会社におけるコンプライアンス業務経験者を1名募集するもの

●業務内容
　私募不動産運用業務の立上げから運営にかかるコンプライアンス対応
　PEファンド・公募投資信託運用会社におけるコンプライアンス業務全般
コンプライアンス態勢整備、関連法令改正対応、AML/CFT管理、法人関係情報管理、利益相反管理、社内教育・研修、広告審査、当局対応　等

インサイダーリスク（ポリシー違反、データ漏えい、内部不正など）を検知・分析・対応する専門職であるインサイダーリスクアナリストを募集しています。
このポジションには、高い分析力、慎重な判断力、複数部門と協働できるコミュニケーション力が求められます。

【主な業務内容】
・ユーザー行動を監視・分析し、高度な分析手法やセキュリティツールを用いて潜在的な内部脅威を検知
・各種セキュリティプラットフォームやツールから発生するデータセキュリティアラートの監視・分析
・発生したセキュリティインシデントに対し、初期トリアージ（重要度・影響範囲の判断） を実施
・必要に応じ、適切なチームまたは管理層へのエスカレーション
・法務、コンプライアンス、プライバシー、各事業部門などのステークホルダーと連携し、対応方針の調整や再発防止策の検討をサポート
・インシデント、対応内容、結果について明確で簡潔な記録を作成
・インシデント検知・対応に関する運用プロセスの改善・整備に協力
・最新の セキュリティ動向、脅威、関連テクノロジー のキャッチアップ
・事後レビュー（ポストインシデントレビュー）への参加を通じ、ナレッジの共有、改善点の特定の実施

・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

インサイダーリスク（内部不正・内部過失）に関する事前検知と、発生後の分析対応を統括するマネージャーを募集しています。
本ポジションは、インサイダーリスクチームのオペレーション全体をリードし、企業基準に沿った強固な内部リスク対策を構築・運用する役割を担います。
細部への洞察力、優れた分析能力、スピード感のある環境での意思決定が求められる、重要度の高いポジションです。

【主な業務内容】
・リスク管理プログラム全体のガバナンス構築・運用。ポリシー、プロセス、運用基準の策定および改善。
・悪意のある行為（情報持ち出し、データ破壊など）、過失に起因する情報漏えい（誤送信、不適切なアクセスなど）、不正アクセスや内部関係者による異常行動の事前検知。事象発生時の分析、原因特定、再発防止策の立案。
・関係部門（人事、法務、プライバシー、IT/セキュリティオペレーションなど）とのクロスファンクショナルな対応のリード
・UEBA（ユーザー行動分析）、DLP（データ漏洩防止）、SIEM（セキュリティ情報イベント管理）
エンドポイント監視機能を管理し、内部リスクの特定と軽減を進める
これらのツール・仕組みの統括、改善、成熟度向上
・行動的（ユーザーアクティビティ）、技術的（ログ、アラート）、状況に基づくシグナルを踏まえ、監視・調査対象の優先順位を設定
・インサイダーリスクの傾向分析、発生件数、検知スピード、対応時間など各種指標の追跡
・データの分析にもとづく継続的改善、他社事例・最新トレンドを踏まえた改善施策の導入、チーム内のナレッジ共有、スキル強化の推進

・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

監査部は第一監査室／第二監査室／品質管理室／企画・グループガバナンス支援室の4室体制で、内部監査及び三菱商事グループのガバナンス支援等を行っています。

内部監査の目的は、三菱商事グループの組織目標の効果的な達成に役立つことです。この為、監査部は、社長直轄の組織として公正かつ独立した立場から、三菱商事及びグループ各社に対して内部監査を実施し、経営諸活動の評価・助言などを行っています。内外環境の変化に伴い、三菱商事グループの事業も多様化・複雑化し、内部監査業務に対する期待も高まっており、監査機能の更なる強化・拡充やそのための環境・インフラ整備、人材育成、IT・デジタルツールを活用した監査手法の高度化・効率化に取り組んでいます。

内部監査業務は、個々の内部監査人の多様な業務経験・知見、誠実さ、洞察力や粘り強さによって支えられており、そのような資質を持ち、三菱商事グループの価値向上に貢献する意欲的な即戦力人材を募集します。

女性比率は20%で、年々増加中です。

入社後は、原則として監査部監査室に所属し、監査人として1年に4回、内部監査業務の実務を経験して頂きます。

監査先は、三菱商事の営業本部・部や国内支社、海外現地法人、事業投資先等となります。

監査期間は、基本的には「3月〜6月、6月〜9月、9月〜12月、12月〜3月」となっており、5月／8月／11月／2月の前半頃に往査(監査先訪問のための、国内外出張)があります。

一定期間経験を積んだ後に監査班を纏める責任者を務めて頂きます。

監査範囲は、「人事・総務・財経・取引(契約／受渡、購買／販売、信用管理、見越管理、在庫／物流管理)・IT・コンプライアンス・事業投資先管理」等、多岐に亘っていますが、最初から全項目を担当することはなく、個々の経験値・能力に応じて、責任者の指揮のもと一定期間の監査業務を通して多くの項目を担当して頂きます。これらを一通り経験した後、監査班メンバーを統率する責任者を担って頂きます。また、適性を見て、監査室以外の他室へ異動し、特命監査、品質管理、ツール開発等の業務を担って頂く場合もあります。

上記監査とは別に、情報セキュリティ監査を実施しています。社外のセキュリティ専門企業等のパートナーと協働して、情報セキュリティ監査を実行しています。

＜キャリアパス＞
監査人・監査責任者を経験した後、中長期的には、主に以下1〜6の監査部内外でのキャリアの可能性があります。
1 より高度な監査を実践できる人材である上席監査人(※)として監査を実施
2 監査室長として監査班を統括
3 品質管理室で複数の監査班の監査品質の管理を行う業務に従事
4 AI利活用ツールの開発
5 国内外事業投資先の監査組織、又は海外拠点(ニューヨーク／ロンドン／シンガポール)の内部監査組織への出向
6 事業投資先の常勤監査役等への派遣

入社後は、研修や資格取得支援などの人材育成施策で業務遂行をサポートします。

※監査部は、より 度な監査を実践できる監査人を適切に処遇することで、監査人のモチベーションを め、内部監査のプロフェッショナル集団を組成することを目的として、上席監査人制度を導入しています。

法務部は、三菱商事が行う世界各国でのビジネスやプロジェクトに関する法的分析・検討、契約書の作成、契約交渉、訴訟対応といった法務業務を担っています。
また、コンプライアンス事案への対応、知的財産権対応も行っています。

上記「募集部局の紹介」に記載の業務を担当して頂きます。
入社後は、本店法務部での勤務の他、海外駐在や、国内・海外の関係会社への出向、法的素養を活かせる関係他部署での勤務の可能性もあります。

当グループ全体のガバナンス構築をリードし、AI導入などの先進的なセキュリティ戦略の策定から実行まで、裁量を持って取り組める環境です。システムリスク分野のガバナンス整備にチャレンジできる方、セキュリティマネジメントでのご経験を活かしたい方を歓迎します。事業成長に伴い複雑化するサイバーリスクに対し、最適なセキュリティ管理を実行し、安全な事業継続基盤を運用することがミッションです。当グループの情報セキュリティ基本方針に基づき、情報セキュリティ戦略及び施策を企画・推進・統括。保有する情報資産が適切に管理・運用されるよう、情報セキュリティインシデントによる被害の防止・最小化、セキュリティレベルの維持・向上を図っていただきます。
【業務内容】
1. 経営層へのレポート: 最新の脅威動向と自社の対策状況を経営層へ定期報告
2. 社員向けの教育企画/実施: 社員のリテラシー向上策の実施、標的型メール訓練の実施など
3. セキュリティ態勢の評価と中長期戦略策定運用: 各種ガイドラインに基づいた態勢評価（NIST CSF、CIS Benchmarks、政府機関ガイドライン等を活用し現状を分析）、ロードマップ策定（評価結果に基づき、中長期のセキュリティ対策ロードマップを立案・運用）
4. 当グループガバナンスと規程整備管理: 当グループ全体のセキュリティ水準の底上げとガバナンスの最適化、共通基盤の導入支援や、共通ポリシーの適用、規程・ガイドラインの継続的なアップデート（ビジネス環境の変化に合わせ、情報セキュリティに関連する規定や各種ガイドラインを「実効性のある内容」へ随時更新）
5. 攻めのセキュリティ管理（AIなど）: 生成AI等の利用ガイドライン策定とリスク対策（AI導入に伴う情報漏洩や著作権等のリスクを整理し、安全に活用するためのルール作りと技術的対策の検討）
6. 体制の構築: CSIRTの実効的運営の検討から、インシデント発生時の対応
7. 外部認証: ISMS等の認証取得、システム監査におけるセキュリティチェック対応を効率化するプロセスの構築

当社「1人目の内部監査担当者」。高度な専門性でFintechの信頼性を担保する

〈業務概要〉
デジタルバンクのシステム監査の実行と推進をお任せします。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながら柔軟にシステム監査業務を遂行いただきます。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導いただくポジションです。

〈具体的には〉
1. 監査基盤の構築と実行
* 室長（将来の組織長）とともに、内部監査基本方針・年間監査計画の策定、および監査マニュアルの作成
* 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
2. 重点領域の監査（主にシステム監査領域をご担当）
* デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
* ITガバナンス、システム開発・保守プロセスの有効性検証
3. 専門的知見による監査品質の向上
* 室長のパートナーとして、専門的な視点から監査実務をサポート
* 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

【ポジションの魅力】
* ゼロイチの立ち上げ経験: 新しいビジネスモデルであるデジタルバンクをゼロから創り上げる、極めて稀有な機会です。創業期メンバーとして広大な裁量権を持ち、組織の「礎」を築くことができます。
* 社会的インパクト: Fintechと既存金融機関の知見を掛け合わせた新しい金融インフラの構築に携わり、多くのユーザーの人生を豊かにするサポートができます。
* 圧倒的な裁量と専門性の発揮: 出来上がった仕組みを回すのではなく、監査プログラムそのものを自ら定義し、切り拓いていく経験ができます。
* Fintechの最前線: 従来の銀行業務に加え、新しいテクノロジーを活用したサービスの監査に携わることで、システム監査人としてのキャリア価値を大きく高めることができます。

当社「1人目のシステム監査担当」。高度な専門性でFintechの信頼性を担保する

〈業務概要〉
当社の内部監査部門の構築と統括をお任せします。立ち上げフェーズにおける監査基本方針・計画の策定から運用までを主導いただきます。プレイングマネージャーとして自ら手を動かしつつ、経営層や関係各所と連携し、組織を牽引いただくポジションです。

〈具体的には〉
1. 内部監査室の立ち上げ・統括
- 内部監査基本方針・年間監査計画の策定、および監査組織の構築、継続的な改善・向上
2. 重点領域の監査
- 当社で重要となる自社サービス関連システムおよびサイバーセキュリティ対策の有効性検証
3. 高度なリスク評価
- リスクプロファイルに影響を与える変化を特定し、経営層に対し、先を見越した助言・提言を実施
4. ステークホルダーマネジメント
- 経営層、監査役、当局、および当グループの内部監査部門との高度な連携・調整
5. 監査の実効性向上
- 金融庁モデルやPwCモデル等を参照した、内部監査の成熟度向上施策の推進

〈将来的には〉
1. 採用業務
- 社内監査組織を作るための、面接や面談、合否判断等の採用関連業務
2. マネジメント
- メンバー（システム監査/業務監査）の指導、育成、および成果物レビューの経験

【ポジションの魅力】
1. ゼロイチの立ち上げ経験
- 新しいビジネスモデルである当社をゼロから創り上げる、極めて稀有な機会です。創業期メンバーとして広大な裁量権を持ち、組織の「礎」を築くことができます。
2. 社会的インパクト
- Fintechと当グループの知見を掛け合わせた新しい金融インフラの構築に携わり、多くのユーザーの人生を豊かにするサポートができます。
3. 圧倒的な裁量と専門性の発揮
- 出来上がった仕組みを回すのではなく、監査プログラムそのものを自ら定義し、切り拓いていく経験ができます。
4. Fintechの最前線
- 従来の銀行業務に加え、新しいテクノロジーを活用したサービスの監査に携わることで、システム監査人としてのキャリア価値を大きく高めることができます。

【期待する役割】
当社の事業成長を法務・コンプライアンスの側面から支え、守りと攻めの両面で経営に貢献することがミッションです。 日常的な契約・法務対応に加え、新規事業やM&A、コーポレートガバナンス強化など、経営に近い領域で主体的に活躍いただくことを期待しています。

【具体的な業務内容】
各種契約書の作成・レビュー
社内からの法務相談対応　（コンプライアンス対応、トラブル・紛争対応を含む）
新規事業における法務戦略およびリスク整理
特許取得支援を含む知財戦略の構築・推進
法令改正のフォローおよび社内への周知・運用設計
コーポレートガバナンス体制の強化
リスク・コンプライアンス委員会の企画・運営
株主総会の運営　（招集通知の作成、想定Q&A作成、当日の事務局対応 等）
取締役会の運営　（招集通知の発出、議事録作成 等）
適時開示対応を含む東証対応
※外部弁護士・専門家と連携しながら業務を進めていただきます。

【入社後の期待イメージ】
法務担当として、実務の中核を担いながら専門性を発揮
経営陣・各部門と密に連携し、事業推進のパートナーとして活躍
将来的には、法務機能の高度化・体制強化をリードする存在

【本ポジションの魅力】
契約レビューにとどまらず、企業法務全般を横断的に経験できる
知財・M&A・新規事業など、「攻めの法務」をゼロから構築できる環境
経営に近い立場で、会社の成長をダイレクトに支えるやりがい

当ポジションは総合職採用となります。
内部監査室のシステム監査担当として、グループ内のITシステムや
情報セキュリティに関するリスク管理・統制状況を客観的な立場から評価します。
システム監査計画の立案、現場ヒアリング、監査手続きの実施、改善提案のフィードバックなど、
ITガバナンス強化に直結する業務を幅広くご担当いただきます。

●魅力ポイント
・日本の金融市場を支える最先端システムの安全性・信頼性向上に貢献
・ITと業務の両面から経営にインパクトを与える重要なポジション
・最新のテクノロジーやサイバーセキュリティ知識を活かし、さらに磨ける環境
・経営層やシステム部門と連携しながら、ダイナミックな業務に挑戦できる

【職務内容】グローバルビジネス統括部は、当グループが国内外に展開する中で、サイバーセキュリティ、ネットワークなどの技術領域において、海外グループ会社と連携し、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進する組織です】

新設されます】

以下の5チームがあり、国内メンバーは1つ以上のチームに所属し、相互に連携してセキュリティ、ネットワークに関するビジネスの戦略
・企画、アセット開発、市場投入
・展開を実現します】

1. JMNCの顧客への提案支援: 国内外の関係組織と連携し、JMNC顧客への要件ヒアリング、提案内容検討、説明を支援】

顧客の成功を共に検討し、高品質なノウハウ
・方法論を共有し、活動プロセスを最適化することでJMNCビジネスの推進力を高めます】

2. ストラテジー/マネジメントオフィス: 世界情勢やトレンドを踏まえ、新技術を含むセキュリティ
・ネットワーク技術動向、競合
・実績調査をグローバル連携で実施し、ビジネスニーズを発見】

パートナーアライアンスチームと連携して技術シーズを獲得し、グローバル展開可能なサービスを企画】

市場投入戦略、収益予測、予算獲得
・実行を進め、アセット開発時の全体管理も担当します】

3. アセット開発/ビジネス推進: 企画をITサービス
・アセットとして形式化し、ビジネスを推進】

サービスの中核となるITサービス
・アセットを開発します】

世界各国のメンバーが参画し、日本または海外のリーダーがプロジェクトを牽引】

日本で開発されたアセットを海外へ輸出、海外アセットを国内へ輸入し、アセットベースのビジネスを推進】

特にAIセキュリティに関するアセット開発
・ビジネス推進に注目しています】

＜アセット例＞
・機密情報の不正利用を抑止
・検知する内部不正対策サービス
・ランサムウェア攻撃対策に特化したリスク評価およびサイバーリカバリーサービス4. AR/PR: 開発したサービスを市場に周知し、シェア拡大に向けてプレゼンスを高めます】

ARは調査会社に対応し、高評価獲得を目指します】

PRはプレスリリースやセキュリティ関連記事をウェブサイトに掲載し、社内外にセキュリティビジネス活動をアピールします（毎月日本語
・英語でリリース）】

5. パートナーアライアンス: ビジネスシーズとなるセキュリティやネットワークの技術を調査し、アライアンス活動を推進】

海外の先進地域のメンバーからの情報をもとに、新製品
・新機能の調査、将来性予測、製品ベンダーへのヒアリング、サービス提供製品の検討、製品ベンダーとの業務提携などを海外グループ会社と連携して推進します】

【入社後に想定されるキャリア】まずは5つのチームのうち1つ以上に所属し、リーダーを務めていただきます】

その後、チームをリードするキャリアを続けることも、他チームの仕事に従事して幅を広げることも可能です】

JMNC顧客への提案時には、顧客先の国へ出張し、現地で提案を実施することもあります】

【アピールポイント（職務の魅力）】◇業界の先端を走ることができます】

世界で最も技術革新が目覚ましい海外の先進地域のメンバーと密に連携し、最新の技術情報をもとにビジネス開発を進めます】

世界最先端の技術にダイレクトに触れられる点は、ビジネスの推進を担う人材にとって魅力的な環境です】

◇日本の未来を創っていくことができます】

先進国のソリューションを参考にビジネス開発を進めるため、いま日本で必要とされるものだけでなく、数年後の日本で必要とされる次世代技術
・ビジネスを創っていくことができます】

◇グローバルに展開するビジネスの開発に企画
・構想段階から携わることができます】

国内のみ、海外のみと限定されたビジネスでなく、グローバルに展開するビジネスの開発に関わることが可能です】

自らが企画したビジネスが、国内だけでなく世界に広がっていくダイナミクスを味わうことができます】

また、実行だけでなく企画
・構想の段階から関われることも、これまでの実行経験を生かしてさらに上流に携わりたい方にとって魅力的な職務です】

◇グローバル人材として成長できます】

グローバルワンチームで業務を遂行するため、日々海外メンバーと英語でコミュニケーションを取ります】

英語でディスカッションをするためビジネスレベルの英語力を獲得できるだけでなく、様々な国のメンバーと仕事をする中で、多様な考え方、広い視野を獲得することができます】

海外出張もあり、リーダー層は定期的に、メンバー層でも海外に行くことができます】

◇海外駐在、海外留学でのスキルアップも可能です】

中長期でのキャリアプランのもと、海外の専門大学院へ留学するメンバーもいれば、海外の当グループ会社に出向しているメンバーもいます】

一定の業務経験を積んだ後に、更なるキャリアアップのために留学や海外出向に挑戦できる環境があります】

▽おすすめポイント
◎IPO準備企業の法務体制を構築する経験を積むことができる
◎優秀なメンバーが多く切磋琢磨しながら成長できる
急成長中の企業だからこそ感じられるスピード感と変化の多様性、新しい挑戦に連続的に取り組むことができ、法務としてのスキルアップと組織拡大への貢献、双方に携わることができます。

【主な業務内容】
＜契約法務＞
・M&A関連書類（基本合意書、SPA、クロージングパッケージ等）のリーガルチェック
・契約書（NDA、業務委託契約書、人材紹介契約書など）のリーガルチェック
・ひな形の作成及び見直し、管理
・社内法務のインフラ整備
・各種法律相談対応

＜商事法務＞
・株主総会、取締役会等、各種会議体の運営
・機関設計及び手続き
・社内規程の企画立案、改訂、運用監視
・株式事務全般
・許認可の取得・更新、商業登記全般
・その他上記に付随する業務

【魅力1】
上場経験を有するグループの知見を活かし、機関法務・上場準備にも携われる
IPOを志向する企業は多い一方、当社の親会社は上場を経験しており、上場準備に関する実務知見とノウハウがグループ内に蓄積されています。
契約法務を主軸としつつ、機関運営、社内規程整備、上場準備に付随する法務論点の整理など、上場準備フェーズの実務にも段階的に関与できる環境です。

【魅力2】
M&Aの主要契約書レビューを通じて、ディール実務を当事者目線で磨ける
基本合意書（LOI）、SPA、クロージングパッケージ等のM&A関連書類のリーガルチェックを通じて、取引条件の設計思想やリスク配分を左右する主要条項（表明保証、補償、誓約、解除条件等）の論点整理・リスク評価に継続的に携わることができます。
単なる文言確認に留まらず、案件ごとの背景・スキームを踏まえた修正提案や論点の交通整理を行い、クロージングまでのプロセスを“ドキュメント起点”で実務として積み上げられるポジションです。

【魅力3】
成長環境で裁量を持ち、成果に応じた評価・機会を得られる
当社は成長フェーズにあるベンチャー企業として、意思決定・改善のスピード感が特長です。担当領域を主体的に広げ、成果を積み上げた方が、昇格・昇給を含めて適正に評価される環境です。
バックオフィス部門も「事業成長に資する機能」を目指しており、法務としての専門性を活かしながら、業務設計や仕組み化など幅広いテーマにチャレンジできます。

当ポジションは総合職採用となります。

●ポジション概要
・当グループの基幹システムを支えるサイバーセキュリティ対策の企画・運用
・SOC／CSIRT活動、インシデントレスポンス、脅威分析、ログ分析
・セキュリティアーキテクチャの設計、ゼロトラストを含む新技術の導入検討
・グループ横断でのセキュリティガバナンス強化やルール策定

●魅力ポイント
・日本の資本市場を守るという高い公共性・社会的意義を持つ仕事に関われる
・大規模かつミッションクリティカルなシステムを対象に、最先端のセキュリティ対策を推進できる
・CSIRT／SOCを中心とした高度な実務経験を積め、専門性を深く伸ばせる環境
・グループ各社と連携し、企画から運用まで幅広い領域で裁量を持って働ける

●ひとこと
資本市場を止めないための“最後の砦”として、技術力と使命感を持つ仲間を求めています。
社会インフラ級のセキュリティを担いたい方には最適な環境です。

当社サイバーセキュリティ部門は、日本の金融市場の根幹を支える「市場インフラの安全」を担う専門組織です。
世界でも高い信頼性を誇る取引所システムを守るため、脅威分析、セキュリティアーキテクチャの高度化、CSIRT・SOCの運営強化など、最先端の技術と高度な判断力が求められる業務に取り組んでいます。
加えて、JPXが公開しているサイバーセキュリティ方針に基づき、レジリエンス向上やグループ横断のガバナンス整備にも携われるため、事業会社の中でも“国家レベルの安全性”を実現する貢献を実感できます。

当社セキュリティ領域は、自ら課題を見つけ提案し、組織全体のルールや仕組みを変えていくことができる裁量の大きさが魅力です。
また、開発部門・運用部門・経営層と連携しながら、金融市場の安定運営という社会的使命を果たす環境は、技術者としての成長に加え、公共性の高いミッションに関わる誇りを得られます。

金融領域の経験がなくても、ネットワーク・アプリ・クラウドなどのセキュリティ実務経験を持つ方であれば活躍できるフィールドです。
市場インフラを支えるセキュリティの最前線で、自身の技術を社会価値へと直結させたい方に、特に魅力的なポジションです。