リスク・コンプラ・監査、1000〜1200万の転職求人

816 件

【業務概要】
当グループ全体（国内・海外拠点含む）を対象に、SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢の構築・運用（平時）と、有事対応の指揮をリードいただきます。日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 当社全体のSOC・CSIRT監視／対応態勢の高度化（平時）
当グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。
サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進。
2. グローバルにおけるSOC監視体制強化に関する企画・推進
海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う。
3. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与。
4. サイバー犯罪対応の企画・推進（フィッシング、不正送金等）
フィッシング対策などサイバー犯罪対応強化において、計画策定や対応の指揮・統括。
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

【ポジション・部門の魅力】
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：当グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。

業務概要:当グループ全体（国内
・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入
・高度化および導入後の運用を、プロジェクトマネージャーとして企画
・推進
・管理するポジションです。
複数のチームや、グループ内外の関係者
・ベンダーを束ねながら、大規模なセキュリティソリューションの導入
・運用モデル設計をリードいただきます。
具体的な業務:1. サイバーセキュリティ強化プロジェクトの企画
・推進
・管理リスクアセスメント等で認識した課題の不足コントロールの洗い出し
・優先度付け
・対策方針の策定ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤 等、多様なセキュリティソリューションの導入
・更改プロジェクトの企画
・立ち上げ2. セキュリティ製品
・システムの導入
・運用モデル設計／運用高度化当グループ全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理を担う大規模インフラ
・セキュリティツール導入プロジェクトのPM
・プログラムマネジメント※ご経験
・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割
・スコープを検討いたします。
ポジション
・部門の魅力:●サイバーセキュリティ統括部の特徴当グループではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御
・検知
・対応の最前線、2線：当グループ全体のルールメイク
・ガバナンスの両機能を併せ持つ組織です。
メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点
・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。
「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

業務概要:
脅威インテリジェンス機能および Red Team／Purple Team 活動をリードし、サイバー攻撃に対する当社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。SOC／CSIRTやその他のチーム等と連携しながら、攻撃者視点でのシミュレーションと防御側の改善サイクルを設計・実行していただくことを期待しています。

具体的な業務:
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、当社向けに価値あるインテリジェンスとして整理・分析
2. レッドチーム・パープルチーム活動に関する企画・推進・リード
攻撃者の視点で疑似的なサイバー攻撃を仕掛け、脆弱性の検証や効果的な防御戦略を立案する役割を担う
3. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施
必要に応じて、当社としての対外的な情報発信や業界内での情報共有・連携の企画・支援
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

ポジション・部門の魅力:
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：当グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
当社としての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。
「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

【業務概要】
サイバー攻撃は金融インフラに対する最大級のリスクの一つであり、当社としても当グループを含めたサイバーセキュリティ態勢の継続的な高度化が経営課題となっています。特に、当グループ全体でのグローバルスタンダードへの整合性の確保、海外拠点を含むグローバルでのポリシー・プロセスの一貫性確保、新技術（AI、クラウド、APII等）の活用と、レジリエンス確保の両立が重要テーマとなっており、これらを体系的に設計し、実行までリードできるプロフェッショナル人材を求めています。本ポジションでは、これらの課題をトップレベルの経営課題として捉え、戦略から実行までを一気通貫で推進していただく役割を期待しています。

【具体的な業務】
当社当グループ全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進をリードする役割です。

1. 当グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえ、当社のシステムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールを企画・策定
クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し

2. 脆弱性管理・サイバーセキュリティコントロールの高度化
グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計

3. サイバーセキュリティリスクアセスメント枠組の企画・推進
CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング

4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
経営層・各カンパニー・当グループ機能と連携した投資計画・人材計画・組織設計の検討・推進

5. サイバーセキュリティに係る社内外ステークホルダー対応
規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

【ポジション・部門の魅力】
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：当グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。大規模金融機関としての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

・セキュリティ統括部のマネジメント（部長支援/補佐業務)

＜業務詳細＞
下記の部内業務における部員指導、施策管理
・本社セキュリティ製品企画・導入
・子会社セキュリティ強化企画・子会社支援
・本社・子会社セキュリティインシデント支援
・セキュリティリテラシー教育
・クラウド審査・AI審査

＜本ポジションの魅力＞
・専門性ある部員の指導/管理を通じたマネジメント業務経験
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有社員が複数在籍
　専門性向上に有利な環境。また会社として、資格取得/維持費は会社支援あり
・個々の裁量で週2〜3日の在宅勤務可能(キャリア入社直後は対面でOJT)

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

業務概要: デジタルテクノロジーの進化やソーシャルメディアの浸透など、広告業界を取り巻く経営環境の変化を踏まえ、当社の事業成長をリーガルの側面から支えるとともに、将来の法務組織を担う人材として活躍いただくポジションです。取引法務を中心とした業務に携わりながら、ご経験や適性に応じて、グループ運営や組織マネジメントに関与いただくことを想定しています。特に現在は、グループの新体制移行に伴い、国内グループ各社へと法務管理の対象範囲を拡大し、既存の契約審査手法や判断基準を再整備していく重要なタイミングにあります。現局長や各グループ長と連携し、これまでのご経験を活かして「当グループ全体を見据えた実効性のある法務管理体制」を地道に形にし、実務面からリードいただける方を募集しています。

具体的な業務: 本ポジションは、将来の法務組織の中核人材（局長・グループ長候補）としてご入社いただき、法務実務への関与を通じて組織運営や業務全体への理解を深めていただくことを想定しています。入社後は、既存のマネジメント体制やグループ長と連携しながら業務に関与し、ご経験や適性に応じて、段階的に組織運営やマネジメントに関わる役割を担っていただきます。

＜法務局の業務内容＞
法務局は組織として、以下の業務を担っています。
1. 契約書（和文・英文）の審査・作成および契約条件に関する交渉支援
2. 広告関連法規、個人情報保護法、取適法・フリーランス保護法等を中心とした法律相談対応
3. 海外事業者との取引や英文契約を含む案件への法務対応（ご経験・スキルに応じて）
4. 業務提携・資本提携、新規事業立上げ等のプロジェクト案件に対する法務支援
5. 知的財産権（商標・特許等）の管理・申請支援、紛争対応およびコンプライアンス対応の支援
6. 法令改正や事業環境の変化を踏まえた社内ルール・業務フローの検討・改善、業務基盤整備やツール活用（契約管理ツール、AI等）の推進
7. 事業部門・関連部署向けの法務知識の共有、教育・情報発信

＜期待する役割＞
法務実務への関与を前提に、重要案件への参画や判断プロセスへの関与を通じて組織視点を養い、将来的には、グループ運営や重点テーマの検討など、法務組織の運営・高度化に関わる役割を期待しています。

ポジション・部門の魅力:
●広告・マーケティング事業を基盤としつつ、デジタル領域や新規事業へと広がる当グループの事業に対し、法務として単なる法的チェックにとどまらず、事業の意思決定や実行に深く関与できる点が本ポジションの魅力です。
●法務局は「事業部門の挑戦を後押しすること」をミッションとしています。特に現在は、グループの新体制移行に伴い、国内グループ各社に対するリーガル機能の提供範囲を拡大し、既存手法を再定義していくプロセスにあります。
●一定規模の法務組織をグループ長とともに運営し、業務の優先順位付けや体制設計、意思決定の質を高めることで、組織としての対応力・生産性が高まっていく手触りを実感できる環境です。
●現局長のもとで一定期間の協働を通じて、段階的に役割を広げていくことを想定しており、計画的に組織運営・マネジメントに関わることができます。また、業務基盤整備やAI活用など、法務局自身の変革に取り組める点も、本ポジションならではのやりがいです。

当グループは昨年新たなグローバルパートナーを迎え、変化の激しい広告業界の中で、より一層変革のスピードを加速させています。その中で、監査本部は当グループの持ち株会社である当社に属し、当グループ全体の第3線の内部監査機関として主に内部監査と内部統制評価（SOX評価）を行っています。今回は、監査本部の一員として、以下業務に従事頂ける方を募集しています。親会社の上場に伴い、現在は「K-SOX（内部統制基準）」の新規構築という、グループにとって極めて重要なフェーズにあります。運用開始に向け、親会社側との頻繁な連携を通じ、グローバル水準の仕組みをゼロから形にしていく「構築メンバー」を求めています。変革期の今しか経験できない、希少性の高いキャリアを積むことが可能です。

具体的な業務内容:
監査本部全体の主なタスクは、以下の通りであり、当面は、監査企画局にて、内部統制評価（SOX評価）、各種オフサイトモニタリングおよび内部監査の企画業務を中心に従事頂きます。
監査本部では、年間監査計画に基づき、監査・評価の対象毎にプロジェクトを設定しています。まずは、局長の下でアサインされたプロジェクトのメンバーとして従事頂き、業務に慣れて頂いた後は、プロジェクトのチームリーダーとして、メンバーを率いてプロジェクトを遂行頂くことを想定しています。
1. 内部監査の実施
2. 内部監査の企画等の実施
3. 内部統制評価（SOX評価）の実施
4. 各種オフサイトモニタリングの実施
5. 臨時監査（ヘルプライン等内部通報対応など）の実施
6. その他 上記に関連するアドミ業務等

ポジションの魅力:
当該ポジションは、経営層に近い立ち位置でグループ全体の企業活動を俯瞰し、会計・法令・内部統制など幅広い専門性を磨くことで、プロフェッショナルとして飛躍できる環境です。特に現在は、親会社の上場に伴う「K-SOX（内部統制基準）」の新規構築という、極めて希少なフェーズにあります。親会社と直接議論を交わしながら、グループ全体の仕組みをゼロから形にしていく手応えは、変革期の今しか得られない大きな醍醐味です。また、単なる評価業務に留まらず、新体制の確立に向けたプロジェクト推進や、メンバーを率いるチームリーダーとしてのマネジメントスキル、グローバルな折衝能力を飛躍的に高めることが可能です。

キャリアパス:
適性に応じて、監査本部内での局異動の可能性はあります。

業務概要: 当社の中核会社および国内外グループ会社を含む当グループ全体を対象とした、リスクマネジメント体制の再構築・運用・定着化を主導していただきます。現在は、新体制への移行に伴い、既存のリスク管理手法そのものを精査し、現場で形骸化しない「実効性の高い仕組み」へと整えていくフェーズです。また、国内外のグループ会社にもリスク管理手法を展開するなど、当グループ全体の守りの体制を地道に、かつ着実に構築いただける役割を期待しています。
具体的な業務:
当グループ全体（国内・海外拠点含む）の全社的リスクマネジメント施策に関する以下のような業務を主導していただきます。
1. 各拠点やリスク主管部署に対するヒアリング
2. それに基づくリスクマップの更新
3. リスク管理計画の策定
4. モニタリング
リスクマネジメント委員会、コンプライアンス委員会の事務局
ポジション・部門の魅力:
社内外のニーズに応えうる合理的な経営判断と会社経営の健全性を守り、当社のパーパスの土台造りを、リスクマネジメントの取組みにより実践・実現することを目指します。
国内外の当グループを含めた当グループ全体を俯瞰し、リスクマネジメント委員会が担う役割を実務面からリード・完結させる、やりがいの大きなポジションです。現在は新体制への移行に伴い、既存手法を再定義しながら国内外グループ各社へ新たな管理体制を適用・拡大していくフェーズにあります。画一的な管理ではなく、各拠点のビジネス特性や実情を丁寧に汲み取り、実効性のあるリスク管理体制を設計・定着させていくプロセスを経験できます。委員会の運営や報告資料の作成を通じて、経営層に近い視点でリスクマネジメントのサイクルを回す実務能力を磨くことができ、グローバル水準のガバナンス推進を支えるプロフェッショナルとしてのキャリアを築くことが可能です。海外拠点への展開についても、翻訳ツールや外部コンサルのサポートを活用できる環境のため、実務を通じて着実にグローバル・ガバナンスの知見を広げていくことができます。
キャリアパスとしては、入社後は、国内外のグループ各社へのヒアリング等を通じて、リスク発見・特定からプログラム策定、モニタリングまでの一連のサイクルを実務担当として経験し、当社のリスク管理の実態を深く理解していただきます。その後は、各拠点への仕組みの定着化や、リスクマネジメント委員会やコンプライアンス委員会の円滑な運営を支えるリード担当として、より広範なガバナンスの高度化に携わっていただく想定です。

業務概要: デジタルテクノロジーの進化やソーシャルメディアの浸透など、広告業界を取り巻く経営環境が激変する中で、当社の成長を支える法務部門の役割はますます重要になっています。入社直後から、契約審査や法律相談、紛争対応、さらには業務提携・資本提携等のプロジェクト支援まで、幅広い実務に携わっていただきます。特に現在は、当グループの新体制移行に伴い、国内当グループ各社に対するリーガル機能の展開や、既存の契約管理手法の見直しを進めています。単に型を運用するだけでなく、当グループ各社の実情に即した、納得感のある法務サポートの形を自ら考え、定着させていくプロセスを具体的に推進いただける方を募集しています。法務担当者として、未知の領域に対しても、プロフェッショナルな知的好奇心を持って前向きに取り組んでいただけることを期待しています。
具体的な業務: 法務部門の業務内容としては、下記が含まれます。
1. 契約書（和文・英文）の審査・作成、契約条件に関する交渉支援
2. 広告関連法規（景表法、著作権法等）、個人情報保護法、取適法・フリーランス保護法などを中心とした法律相談対応
3. 海外事業者との取引や英文契約を含む案件への法務対応（ご経験・スキルに応じて）
4. 業務提携・資本提携、新規事業立上げ、新規サービス導入等のプロジェクト案件に対する法務支援
5. 商標、特許等知的財産権の管理、申請等の実務推進、支援
6. 紛争対応（訴訟対応を含む）およびコンプライアンス対応の支援
7. 法令制定・改正や事業環境の変化を踏まえた、社内ルール・業務フローの検討および改善提案
8. 法務業務の効率化・高度化に向けた業務基盤整備、ツール活用（契約管理ツール、AI等）の検討・推進
9. 事業部門・関連部署向けの法務知識の共有、教育・情報発信
ポジション・部門の魅力:
当グループは、顧客体験価値の創造を軸としたビジネスへの転換を進めています。こうした変化の中で法務局は、広告・マーケティング事業を中心に、契約対応や法的リスク管理を担うとともに、新規事業やデジタル領域など、変化の大きいテーマにおいて、事業部門と並走しながら挑戦を後押しする役割を担っています。法務局のミッションは、法的な正しさだけにとらわれるのではなく、事業の背景や狙いを理解したうえで、リスクを整理し、実現に向けた選択肢を提示することで、当グループの「顧客体験創造」をリーガルの側面から支えることです。また、法務局自身も業務の進め方や仕組みを見直しながら、より良い支援の形を模索し続けています。
仕事の魅力:
●広告業界の特性上、メディア取引や広告制作取引に加え、デジタル・DX領域、コンテンツ・エンタメ分野など、多様なビジネスに対して法務として関与できる点が特徴です。
●業務提携・資本提携、新規事業の立上げや新規サービス導入においては、プロジェクトの初期段階から参画し、事業部門と並走しながら法的観点から支援を行います。ご経験に応じて、経営陣や事業責任者と直接議論する機会もあり、事業・経営に近い立場で法務としての価値を発揮できます。
●また、適性や志向に応じて、法務・コンプライアンス領域内での役割拡張や、事業部門とより近い立場で関与する経験を積むことも可能です。いずれも法務としての専門性を深めることを目的としたものであり、本人の意思を尊重しながらキャリアの幅を広げていきます。現在は法務局全体として、新体制に即した「より良い法務機能の在り方」を模索している変革期です。単に既存のフローに乗るだけでなく、自身の知見を活かして業務プロセスやルール自体をより良く改善・提案できる「余白」があることも、今のフェーズならではの魅力です。
得られる専門性:
●広告・デジタル・コンテンツ領域を中心に、多様な取引類型に触れることで、契約審査を通じた実務対応力を着実に高めることができます。
●契約審査に加え、法律相談、紛争対応、アライアンス支援など、法務業務全般に幅広く関与でき、特定領域に偏らない総合的な法務スキルを身につけることができます。
●和文契約が中心ですが、英文契約やグローバル案件も一定数あり、適性や志向に応じて英語を用いた実務対応経験を積むことも可能です。
キャリアパス:
入社後は、既存メンバーと協働しながら担当業務を持ち、当グループの事業や法務局の進め方を理解していただきます。その後は経験や志向に応じて役割の幅を広げ、事業に伴走する法務担当として活躍いただく想定です。将来的には、専門性を深める、プロジェクトをリードする、マネジメントに関与するなど、複数のキャリアの方向性があります。

当グループは昨年新たなグローバルパートナーを迎え、変化の激しい業界の中で、より一層変革のスピードを加速させています。その中で、監査本部は当グループの持ち株会社である当社に属し、当グループ全体の第3線の内部監査機関として主に内部監査と内部統制評価（SOX評価）を行っています。今回は、監査本部の一員として、以下業務に従事頂ける方を募集しています。現在、監査本部では組織の次世代化に向けた体制強化を進めています。ベテラン層が築いてきた安定した監査基盤を継承しつつ、2026年度に向けた年間計画をよりスピーディーかつ確実に完遂させる「次世代のリーダー候補」を募集します。既存のやり方を尊重しながらも、効率的な運用を自ら提案・牽引できる、裁量の大きい環境です。

具体的な業務:
監査本部全体の主なタスクは、以下の通りであり、当面は、内部監査局にて、内部監査および臨時監査の実施を中心に従事頂きます。監査本部では、年間監査計画を策定の上、監査・評価の対象毎にプロジェクト設定し、監査・評価を実施しています。まずは、局長の下でアサインされたプロジェクトのメンバーとして従事頂き、業務に慣れて頂いた後は、プロジェクトのチームリーダーとして、数名のメンバーを率いてプロジェクトを遂行頂くことを想定しています。
・内部監査の実施
・内部監査の企画等の実施
・内部統制評価（SOX評価）の実施
・各種オフサイトモニタリングの実施
・臨時監査（ヘルプライン等内部通報対応など）の実施
・その他 上記に関連するアドミ業務等

ポジション・部門の魅力:
当該ポジションは、経営に近い立ち位置で当グループ全体の企業活動を俯瞰し、会計・法令・内部統制など多岐にわたる専門性を磨くことで、内部監査のプロフェッショナルとして着実に成長できる環境です。現在、監査本部では組織の次世代化に向けた体制移行を進めており、入社早期からプロジェクトをリードできる環境が整っています。2026年度に向けた年間監査計画の着実な遂行を担う中心メンバーとして、新体制における「完遂の立役者」となる実績を積むことが可能です。また、実務を通じて数名のメンバーを率いるマネジメントスキルや、変化する環境下でのプロジェクト遂行能力を高め、次世代リーダーとしてのキャリアを切り拓くことができます。適性に応じて、監査本部内での局異動の可能性はあります。監査本部は、当グループ全体のガバナンス体制及びリスクマネジメントシステムを強化を図りつつ、当グループ全体で同じゴールを追求するパートナー型監査を目指しています。

業務概要:当グループのIPをはじめとした日本コンテンツホルダーが持つIPの海外展開において、当社の海外拠点を軸に、ビジネスを開拓・拡大していく最前線で活躍いただける方をお待ちしています。
具体的な業務:
1. 当グループのIP（一部他社IP含む）の海外市場での運用・収益化にあたり、海外拠点と連携した現地戦略立案ならびに実行とライセンシーへのセールス
2. 欧米、中国を中心とした新規事業開発、実行
3. 将来の海外現法経営人材候補

備考:当社は、持株会社体制へと移行したため、当社へのご入社となります。

業務概要:コンプライアンス、リスクマネジメントおよびコーポレートガバナンス領域の法務担当として、取締役会
・株主総会、コーポレートガバナンス対応、組織再編やM&Aに伴うコーポレートアクション、リスクマネジメント
・コンプライアンス体制の整備
・運用、内部通報制度の運用、社内規程の整備、株式実務、コンプライアンス教育の実施、反社会的勢力排除体制の運用、法規制対応など、幅広い業務をご担当いただく予定です。
特に現在は、当グループの新体制移行に伴い、既存のガバナンス
・リスク管理手法をアップデートしていく重要なフェーズにあります。
従来の運用を維持するだけでなく、新体制に合わせたより実効性の高いルール作りや、各社への丁寧な定着化を実務面から具体的に推進いただける方を募集しています。
特定の業務範囲に捉われず、組織の健全性を守るための土台作りを柔軟に担っていただける方を求めています。
具体的な業務:※ご経験やスキル、適性等を判断のうえご担当いただく業務を決定しますが、以下のような業務を想定しております。
1. 取締役会、株主総会の事務局2. 取締役およびCxOの選任、報酬決定手続3. 社内グループ再編やM＆A案件における会社法等の実務対応4. 取適法（旧下請法）など各種法規制への対応5. リスクマネジメント委員会、コンプライアンス委員会の事務局6. リスクマネジメント施策の取組み7. 内部通報制度／取引先通報制度の整備、運用8. 定款その他社内規程の整備、運用9. 稟議その他社内決裁制度の整備、運用10. 株式および新株予約権の発行、管理等11. コンプライアンス教育、風土改革プログラムの計画、実施12. 反社会的勢力排除体制の整備、運用ポジション
・部門の魅力:部門内の幅広い業務に携わるため、特定の領域に縛られず、組織運営の全体像を把握する視点が身につきます。
また、グローバル展開に伴う組織の変化を肌で感じながら、自身のサポートによって部署が円滑に機能していく手応えをダイレクトに実感できるポジションです。
特に現在は、当グループの新体制移行に伴い、当グループ各社へのガバナンス体制の適用や、既存のリスク管理手法の見直しを推進しているフェーズです。
現場の実情に即した「より実効性のある仕組み」を自ら考え、形にしていくプロセスを経験できるのは、今の当グループならではの醍醐味です。
キャリアパス:コーポレートガバナンス、リスクコンプライアンス領域とも、マネジメントや法務
・ファイナンス
・監査
・現場部門など多様なバックグラウンドを持つメンバーと協働することで、ご自身の専門領域（法務
・コンプラ等）を軸にしつつも、組織運営に必要な幅広い知見を吸収し、スキルを磨くことができます。

募集背景
当グループは、ホールディングス体制の下、経営戦略と一体となった高度なリスクマネジメント体制への変革を進めています。法務知財部は、この変革を牽引する中核部門であり、その司令塔となる「企画法務チーム」を率いる、次世代のリーダー候補を募集します。単なる法務実務の専門家ではなく、部門全体の戦略を描き、実行をドライブできる方をお迎えしたいと考えています。

業務内容
法務知財部の企画部門のマネージャーとして、部門全体の戦略策定から実行までをリードしていただきます。経験豊富な弁護士や法務の専門家で構成される各チームと連携し、彼らの専門性を最大限に引き出しながら、部門全体のパフォーマンスを最大化させることがミッションです。
1. 法務・リスクガバナンス体制の設計と実装:
* 全社方針に基づき、法務知財部が主管する重大リスク（契約、広告表示、個人情報、知的財産等）の管理・モニタリング体制を設計し、その導入をプロジェクトマネージャーとして推進する。
2. 部門戦略の立案と実行管理:
* 部門の中期計画および年度目標の策定、KPI設定、進捗管理を主導する。
* AI活用、子会社への機能移管といった重要プロジェクトを計画・推進する。
3. 経営層への意思決定支援:
* 複雑な法務・リスク課題を構造化し、論点、選択肢、推奨案を明確に提示することで、取締役会等の経営層による的確な意思決定を支援する。
4. 専門家チームとの連携と牽制:
* 各法務・知財チームの専門性を尊重し、その活動を支援する。同時に、企画・モニタリングの立場から、全部門方針との整合性を確認し、必要に応じて牽制・是正を促す。

業務概要:当グループの新規事業である「自社金融サービス（金融事業）」の立ち上げに伴い、専任のセキュリティ担当者を募集します。当社は、テクノロジーを活用し、中小企業の経営課題解決に取り組んできました。既存事業に加え、金融領域においても、中小企業が十分な価値提供を受けられていない現実があります。そこに大きなビジネスチャンスと社会貢献の可能性を感じ、中小企業向けの金融プラットフォームの提供を開始します。本ポジションでお任せしたいのは「銀行としての絶対的な堅牢性」と「テック企業としての利便性・スピード」という要素を両立させるセキュリティ基盤の構築です。セキュリティグループに所属しながら、事業の最前線（金融事業部門）へ深く入り込み技術責任者や事業責任者と共に「攻めと守り」の設計図を描く、極めて裁量の大きいポジションです。現在情報セキュリティグループのマネージャーが担当をしている本領域を専任でご担当いただける方を募集します。
具体的な業務:金融領域のセキュリティに関する知見を基に、ビジネス要件とセキュリティ要件のブリッジを行います。
1. 金融ガバナンスの構築と運用: 銀行法、FISC安全対策基準、および金融分野のサイバーセキュリティに関するガイドラインに基づいた、自社金融サービス独自のセキュリティ管理態勢（規程・細則）の策定・運用。
2. リスクアセスメントの主導: 新機能リリースや外部サービス連携時における、金融特有のリスク（なりすまし、不正送金、マネロン関連のシステムリスク等）の特定と対策提案。
3. 高度な委託先管理: クラウド事業者やシステム開発パートナーに対する、金融水準のセキュリティ監査およびリスク評価の実施。
4. 当局・外部ステークホルダー対応: 金融庁による報告徴求命令、立入検査、あるいは所属銀行等による外部監査への対応と、それらに必要なエビデンス管理の体系化。
5. CSIRT/レジリエンス体制の整備: 万が一のインシデント発生時に備えた、金融当局への速報体制やBCP（事業継続計画）との連携、およびサイバー演習の企画。
ポジション・部門の魅力:
・既存の銀行の枠組みの中で働くのではなく、新しい銀行の形を「0→1」で設計ができます。
・過去の知見を活かしつつ、テック企業のスピード感の中でキャリアを広げるのに最適な環境です。「銀行出身者としての知見を活かして、もっとモダンな環境で裁量を持って働きたい」「セキュリティコンサルタントとして提案するだけでなく、当事者として実装まで手掛けたい」といった方に最適なポジションです。

業務概要
1. セキュリティ強化の企画・推進（中長期ロードマップ策定、施策の優先度付け、実行計画の作成 ）
2. 脆弱性・構成リスクの継続的な低減施策（脆弱性管理、改善提案、運用整備）
3. セキュリティ運用の設計・高度化（運用設計、検知ルール改善等）
4. インシデント対応体制の整備・訓練

【業務概要】
当社は、企業間後払い決済・請求代行サービス、売掛金早期資金化サービス、スタートアップ向け資金調達サービス、事業者向け請求書カード払いサービスを提供し、事業に成長しています。また、当社バックオフィス業務の効率化を実現するキャッシュレスプラットフォームを承継し、このプラットフォームのサービスの一つとして、個人事業主・法人向けの事業用ビジネスカードを提供しています。
当グループでは、事業者の決済や資金繰りの課題解決を目的とした金融サービスを幅広く提供してきました。SaaSとFintechを掛け合わせる領域でより良い価値を提供するため、当社のFintech関連事業を当社に集約しました。当グループの親和性の高い金融事業を当社に集約することで、効率的な事業運営・ガバナンス強化を進めるとともに、許認可等の取得を含めた機動的かつ柔軟な事業戦略を推進していきます。

【具体的な業務】
当社 内部監査室の室長候補として、組織運営、メンバーマネジメント、および業務監査の実施と牽引を中心にお任せします。
1. 内部監査室の組織運営・マネジメント
- チーム全体のアウトプットを最大化するための体制構築と推進
- メンバーの特性を理解した育成計画の策定と実行、および日常的なマネジメント
- 年間監査計画の策定及びその完遂
2. 業務監査の実施と牽引
- Fintech/資金決済ビジネス（プリペイド/クレジットカード）特有のリスクを先読みした監査テーマの設定
- 室長自らも関与する高品質な業務監査の実行
- AI活用など先進的な手法による監査の高度化への挑戦
3. 当グループ全体への貢献
- 親会社（当グループ内部監査室）の一員として、適切な情報連携を通じたグループ全体の業務品質向上への貢献
4. その他
- J-SOX対応（状況に応じて担当いただく可能性があります）

【ポジション・部門の魅力】
1. Fintechの最前線で、グループ全体にインパクトを与える監査人としてのキャリア
- Fintechサービスを含む広大な金融エコシステム全体の内部統制を支える、ダイナミックな業務に携われます。従来の金融業務にとどまらない最先端のビジネスモデルの拡張フェーズに監査の視点から深く関与し、社会全体にインパクトを与えつつ、あなたの内部監査人としての市場価値を大きく高めます。
2. 圧倒的な裁量権
- 出来上がった仕組みを回すのではなく、室長として組織運営とメンバー育成の大きな裁量を持ちます。少人数チームの特性を理解した育成を通じて組織のケイパビリティを最大化し、業務監査のアウトプット最大化に向けた体制を自ら構築するダイナミズムを経験できます。
- 業務監査プロセスそのものを自ら定義し、AIを活用した業務監査の実施など、内部監査の高度化に挑戦できるポジションです。
3. 経営層との近接性
- 社長や監査役といった経営層との距離が近く、定期的な対話を通じて、監査結果や業務改善提案を直接フィードバックできます。ビジネスの拡張フェーズを間近で体感することで、ご自身の業務が会社全体の成長に与える影響を肌で感じ、真の経営パートナーとしての視点を獲得できます。
4. グループ連携による専門性の深化
- 当グループ内部監査室のメンバーの一員となり、金融機関・監査法人出身者等の専門性を有した他のメンバーと協力しながら、グループ全体の内部監査の高度化・価値向上に取り組めます。グループ横断の知見を活用し、専門性を深く磨くことが可能です。

当社は大手証券グループに属する信託銀行として、グループ各社と緊密に連携し、サイバー攻撃への対応に取り組んでいます。
近年のサイバー攻撃の増加や複雑化した脅威情勢をふまえ、サイバーセキュリティ態勢強化の為に新たなメンバーを募集します。
当社は本店のみで支店(国内・海外ともに)は存在せず、キャッシュカードもATMもありませんので、大手行のように広範にわたるセキュリティ対策ではなく、特定の範囲に絞ったセキュリティ強化にじっくりと腰を据えて取り組んでいただける環境です。

【業務詳細】
◇サイバーセキュリティ業務の強化ならびに安定運営
・CSIRT運営
　CSIRTの一員としてサイバーセキュリティ態勢の強化に取り組んでいただきます。
　CSIRTは社内の複数部署で構成されており、配属先部署が事務局として中心的役割を果たしています。
・社員教育（メール訓練、研修実施）
　グループ全体で年数回実施しているメール訓練の事前準備、事後フォロー、訓練結果報告。
　サイバーセキュリティ研修(基本はオンライン)の企画、資料作成、研修受講状況の管理。
・サイバーセキュリティ演習実施
　年次で参加しているNISC、金融ISACのサイバーセキュリティ演習の事前準備、演習当日のCSIRTとしての対応。
・脆弱性管理
　各所から入手した脆弱性情報の評価(関係部署への確認含む)、外部ベンダーによる脆弱性診断実施時の調整、診断結果の報告、脆弱性解消に向けた活動。
・サイバーセキュリティリスク評価
　第三者リスク評価、セルフアセスメント(ガイドラインやフレームワークを利用)、TLPT等の各種リスク評価と指摘事項の改善活動。
・新規システム導入
　グループと平仄を合わせた新規システム導入。(資料作成、進捗管理、関係者間の調整)
・不正アクセス、不正送金対応
インターネットバンキングのログ解析やモニタリング等、不正アクセス対策全般。
（将来的には配置転換等により従事する業務が変更になる可能性もあります）

【業務概要】
設立準備中の新銀行におけるAML/CFT・金融犯罪対策関連の態勢全般の構築および、開業に向けた準備業務を主導的にご担当いただきます。

【具体的な業務】
1. 態勢整備の実行（0→1）： 銀行免許取得に向けたAML/CFT関連の規程、細則、マニュアル、および内部統制プロセスの策定と整備。
2. 業務フロー構築： 取引モニタリング、KYC/CDD（顧客確認）、疑わしい取引の届出（STR）等に関する具体的な業務フローの設計と実装。
3. 当局対応： 監督官庁（金融庁等）への照会対応、報告書等の作成、および態勢整備に関する協議の主導。
4. システム要件定義： AML/CFTおよび金融犯罪対策関連のシステムの導入・連携における要件定義。必要なシステムが業務と両輪で機能する状態を目指します。

【ポジション・部門の魅力】
1. 0→1の立ち上げ経験： 既存の仕組みがない中、銀行としての最高水準のAML態勢をゼロから設計し、実行する稀有な経験が得られます。
2. 事業貢献度の高さ： 免許取得と銀行開業という最重要マイルストーンに直接貢献し、事業の根幹を担うことができます。
3. 新しい銀行像の創造： 既存銀行の常識にとらわれず、当社のIT・データ活用技術と融合させ、効率的かつ強固な金融犯罪対策態勢を構築できます。

【業務概要】
アジア非日系企業や国内外資系企業の審査業務に加えて、欧米を含む非日系審査全体の取り纏めを担当する部署です。
国内（東京）と海外（香港・シンガポール）に拠点があります。

【具体的な業務】
今回の募集は、東京を勤務地とする非日系グローバル企業の審査担当、国内外資系企業の審査担当、の2種類です。
国内外の営業部署や審査部署、企画部署などが主なカウンター部署となります。

【ポジション・部門の魅力】
日本に居ながらグローバルなビジネスに日々触れることが出来る数少ない部署の一つです。
非日系の審査業務を通じて、与信判断スキルやセクター知見の習得、英語力の向上、非日系業務への理解促進などが期待できます。
また日系も含めた審査部署横断の研修を毎年開催するなど幅広い知見やスキル獲得の機会があり、自己啓発を支援する態勢も整備されています。
欧米亜に所在する他の審査拠点はもちろん、営業も含む海外転勤や部門企画などにもキャリアパスが開かれ、幅広くご活躍頂く機会が得られます。
在宅勤務、フレックス勤務等、ご家庭（育児や介護等）と両立できる職場環境を支援します。

●業務概要
当社主力プロダクトである”自社サービス”はサービス規模となり、不正対策・AMLは、事業成長と顧客信頼を支える重要な基盤になっています。一方で現在のOps Unitは、日々の運用は回っているものの、不正被害の抑止やAML業務管理を構造的に改善し続けるための専任マネジメント体制が十分ではありません。本ポジションでは、単に運用を回すのではなく、「どこから直すべきか」を判断し、再現性ある仕組みへ変えていく役割を担っていただきます。Ops Directorと連携しながら、不正対策・AMLの両領域における運用設計・意思決定・チームマネジメントを推進していただく想定です。

●具体的な業務
・不正対策におけるweakポイントの構造分析、施策設計、優先順位付け、実行推進、効果検証
・予防、早期検知、再発防止に向けた運用設計と仕組み化
・被害発生時の顧客説明・解決を含む一次対応の整備と改善
・AML領域における業務可視化、品質管理、証跡管理、標準化、育成体制の再設計
・CIP／EDD等の業務負荷を前提とした、品質とスピードを両立する運用設計
・論点発生時の2線部門との共有、運用改修・対策方針の協議
・正社員、委託、派遣を含むチームの目標設定、アサイン、進捗管理、育成
・法令・規制要件を踏まえたオペレーション設計と、オペレーションDirectorとの協働
(変更の範囲)・なし
●業務で利用するツール
Slack / Google Workspace / Notion等

●ポジション・部門の魅力
・不正対策とAMLの両面から、金融サービスの信頼基盤を設計できる
不正対策ではweakポイントの分析から施策設計、AMLでは品質・スピード・証跡を両立する業務管理の立て直しに向き合います。単一業務の改善ではなく、顧客影響と事業健全性の両方を見ながら、Ops Unit全体の判断軸をつくる役割です。
・現場対応に留まらず、再現性ある運用へ変えられる
個別のトラブルや滞留を解消するだけでなく、なぜ起きたのか、どこに弱点があるのかを見立て、運用・育成・可視化・標準化まで落とし込みます。属人的な頑張りではなく、チームで成果を出せる仕組みを残せるポジションです。
・兼務では越えられない領域を、専任責任者として担える
単に既存フローを回すのではなく、不確実な課題に対して自ら『正解（運用ルール）』を定義し、組織に実装する経験が得られます。将来的に、より大規模・複雑な金融Opsを設計・統括するための、極めて純度の高い実務経験を積めるフェーズです。

自社グループ全体を統括するサイバーセキュリティ担当として、自社グループ全体のCSIRT支援業務やセキュリティアラート対応、セキュリティに関する内部統制、各種IT製品導入時のセキュリティ設計などの役割を担っていただきます。
主な業務内容は、以下の通りです
・自社および自社グループ全体のサイバーセキュリティ戦略の策定、統制活動（連絡会開催やアセスメント等の各種指示）、サイバーセキュリティインシデント対応支援
・セキュリティアラートのレビューとトリアージ、分析、改善策の決定と追跡
・システム脆弱性やサイバー攻撃に関する情報の収集、分析、発信
・サイバー攻撃に対する技術的対策および態勢整備に係る企画と実践
・サイバーセキュリティに関するリスク評価の実施
・セキュリティ製品導入時のセキュリティ設計と導入後の運営（WAF/SIEM、AWS、スキャナ等）
・サイバーセキュリティ教育（Eラーニングや各種啓蒙活動）
・金融ISAC等の外部団体における活動
上記より、希望と適性に応じてお任せいたします。

【今後のキャリアパス】
成長性の高い自社グループ全体最適視点での、セキュリティ戦略立案、セキュリティ設計や製品選定といった上流工程から、ログ分析、マルウェア解析、インシデントハンドリングなど技術的スキルが求められる領域まで、幅広いセキュリティ業務を所管しているので、特定キャリアを深化させることも、幅広い業務に関わることも可能です。特に自社では汎用的な製品を広く採用し、最先端機能をいち早く取り入れているので、様々な経験を積めるメリットがあります。経験が少なくても、向上心があれば成長できる環境です。

【業務・会社の魅力】
境界防御からゼロトラスト化の流れに沿って、自社グループ全体での認証認可の統合・多要素化、エンドポイントセキュリティの充実、ログ統合などの施策を進めています。外部からの脅威だけでなく、サプライチェーンリスクを含めた統合的なサイバーセキュリティ体制を構築・維持していく中でともに働き成長していくメンバーを募集します。

法務担当者として自社グループの事業展開をサポートしていただきます。
主な業務内容は以下の通りです。
・契約に関する法的検討、契約締結交渉および契約書作成サポート
・海外法務、コーポレート業務、コンプライアンス、知財関連、紛争対応
・社内意思決定のサポート
・その他、各種リーガルサポート

【業務・会社の魅力】
当社の法務部門では、若手社員であっても、積極性や適性に応じて様々な業務にチャレンジする機会を得ることが可能です。多くの業務を戦略的・俯瞰的な視点をもって推進して頂きますので、高度な経験を積みたいと願う方にとって、最高の環境であると考えております。
当社は、多岐にわたる事業分野に加え、フィンテック、ブロックチェーン、仮想通貨といった新たなビジネス分野においても事業を展開しており、より高度なスキルを身につけたい、新たなやりがいを見出したいとお考えの中堅〜ベテランの方々にとっても、熱意をもって仕事に取り組んでいただくことが可能です。
プロフェッショナルな集団であり、論理的なマネジメントのもと、活発な意見交換が行われる風通しの良い組織です。

法務担当者として自社グループの事業展開をサポート。
・契約に関する法的検討、契約締結交渉および契約書作成サポート
・国際法務、コーポレート業務、コンプライアンス、知財関連、紛争対応
・社内意思決定のサポート
・その他、各種リーガルサービスの提供

【今後のキャリアパス】
自社法務部門では、若手社員であっても、積極性や適性に応じて様々な業務にチャレンジする機会を得ることが可能です。多くの業務を戦略的・俯瞰的な視点をもって推進して頂きますので、高度な経験を積みたいと願う方にとって、最適な環境であると考えております。

【業務・会社の魅力】
・当社は、多岐にわたる事業分野に加え、最新のデジタル技術分野においても事業を展開しており、より高度なスキルを身につけたい、新たなやりがいを見出したいとお考えの中堅〜ベテランの方々にとっても、熱意をもって仕事に取り組んでいただくことが可能です。
・国内外のM＆Aに関与する機会も多く、企業買収やJV組成に初期段階から携わることができます。国外の案件は、欧米などの先進国をはじめ、東南アジア、インド、アフリカ、中東などの金融機関、投資会社、政府・外郭団体などとの取引や事業提携に携わる機会が豊富にあります。
プロフェッショナルが集う組織で、論理的なマネジメントのもと、ボトムアップの提案も歓迎される風通しの良い環境です。

本ポジションは、当社の変革期における法務部の中核として、経営戦略と直結するリーガル機能を統括し、組織をリードする部長ポジションです。協業（M&A）、グローバル展開、コンプライアンスガバナンス、さらには組織マネジメントまで含む幅広い領域を、裁量をもって推進していただきます。

主要業務:
法務の部長として協業契約（M＆A）、社内のコンプライアンス対応など、企業戦略全体に影響のある法務業務を行って頂きます。
1. 協業契約（M＆A）
(1) 協業に関する法務全般（契約内容精査等）
(2) 法務デューデリジェンス
2. コンプライアンス対応
(1) 社内外のコンプライアンス等に関する対応
(2) 労務、労働関係に関する対応
3. その他
(1) 契約書精査、社内外法律相談
(2) 部下マネジメント
(3) 社内法務教育 等

ポジション・部門の魅力:
1. 経営と一体となったリーガルマネジメント
経営会議レベルの議論に参加し、意思決定への影響力を持ちながら、企業変革を法務面からドライブする経験を積むことができます。
2. グローバル×新規事業の“変革期ならではの法務”
当社の事業領域の枠に収まらない領域への挑戦が進む中、海外案件、協業スキーム、新市場創造など、法務として介在価値を示せる場が多数あります。
3. 組織づくり・制度設計に携われるポジション
部長として、法務部全体の体制構築・育成計画・仕組み作りなど、ゼロから組織をつくり上げる醍醐味があります。
4. 法務の専門性とマネジメントの両軸でキャリア形成
専門家としての深い知見と、組織を率いるリーダーシップの双方を発揮し、部長としてのキャリアを明確に描けるポジションです。

コンプライアンス業務全般(法令遵守の徹底)、AML/CFT態勢整備

1.コンプライアンス業務全般 ・新商品・サービスにかかるコンプライアンス・リスクのチェック ・社内規程の制改定、
事前レビュー ・利用規約、法定書面等レビュー、広告審査 ・社内研修実施

2.マネロンガイドラインに準拠したAML・CFT対策の企画・立案・実施 ・マネロンガイドラインギャップ分析 ・コンプライアンス・プログラムPDCA、
マネロン規程・マニュアル類の整備等 ・テスティング（有効性検証）および高度化 ・疑わしい取引の届出

3.金融庁・自主規制協会の窓口対応 ・当局（金融庁、自主規制機関等）窓口対応（届出、折衝等）

業務概要:当局
・協会監督指針やガイドラインを遵守した当グループ横断的な募集管理態勢の高度化の取組推進を担い、関連部署と協業体制を構築します。
当社として子会社の管理業務を遂行し、ホールディング会社として当グループ横断的に1.5ラインとしての取組及びその実効性を可視化し、取組改善に向けたPDCAを子会社と協業し遂行します。
具体的な業務:1. 当局
・協会監督指針やガイドラインを遵守した当グループ横断的な募集管理態勢の高度化の取組推進を担い、関連部署（コンプライアンス、総合企画、リスク、法務等）と協業体制を構築する。
2. 当社として子会社の管理業務を遂行する（重要事案対応、経費等予算関連業務、その他ホールディングとして必要な統括業務）。
3. ホールディング会社として当グループ横断的に1.5ラインとしての取組及びその実効性を可視化し、取組改善に向けたPDCAを子会社と協業し遂行する。
具体的には以下の業務を実施します。
- 募集管理態勢の実態掌握、実効性評価、改善。
- 募集品質のKPIをモニタリングし、募集品質向上のための施策の企画
・立案
・実施。
- モニタリングの実効性を担保すべく、当局
・協会動向を踏まえたモニタリング対象や手法を導入しその効果測定、フォローアップ。
- AI
・デジタルを活用したリスク検知モデルの高度化推進。
- 現場コントロールの実効性を確認、検証し、取組強化のためのリスクベースの適正資源配分、業務プロセスの標準化、担い手の育成と評価。
- 支社検査
・代理店検査の実効性と実施の高度化への取組。

業務概要:国内 IT インフラ基盤のシステム運用業務を担う担当者

具体的な業務:
・当社および当グループ会社の IT インフラ基盤／セキュリティ基盤に関するシステム運用業務を担当いただきます。
・当社運用リーダーの指示のもと、ビジネスパートナー（運用 SE）と連携しながら運用業務の実行、進捗確認、内容レビュー等を行います。
・システム運用業務における課題抽出や改善提案を行い、PDCA サイクルによる運用品質の向上に取り組んでいただきます。

ポジション・部門の魅力:
・運用担当者としての実務経験を活かし、運用企画・改善、運用マネジメント寄りのキャリアへのステップアップが可能
・プロパーとしてシステム運用に従事することで、ユーザーの喜びの声等のフィードバックを直接感じることができる仕事
・運用に加え、新たな IT インフラの企画・導入・構築にも関与する機会があり、将来的にインフラエンジニア／リーダーとしてのキャリア形成が可能

法務の役割は、単なるリスク回避にとどまらず、法的観点から事業を実現可能な形に導き、成長を後押しすることにあります。
当社では、事業部門と密接に連携しながら、ビジネスの意思決定に伴走し、スピード感を持って課題解決に取り組んでいます。
グループ全体の信頼性とコンプライアンスを守りつつ、事業の挑戦を法務の立場から支えていただける方を募集いたします。

●具体的な業務内容
・法律相談・法令リサーチを通じた事業課題の解決
・契約法務およびリスクコントロール、取引スキームの構築
・新規事業・サービス立ち上げにおける法務支援および意思決定サポート
・社内教育、社内リテラシー向上施策の企画実行

●ポジションの魅力
・事業部門と密に連携し、新規事業やサービスの立ち上げ・推進に法務として深く関与できる環境です。リーガルの観点から意思決定に関わり、事業成長に直接貢献する経験を積むことができます。
・契約法務にとどまらず、スキーム設計やリスクコントロールなど上流工程から関与することで、戦略的思考力を磨くことができます。
・単なるリスク回避ではなく、自らの判断や提案が事業の実現性や成長スピードに直結する、裁量と影響力の大きいポジションです。

具体的な業務:
（職掌）
・J-SOX評価業務
・業務監査（拠点監査、テーマ監査）
・社内各部署への内部統制関連コンサルティング業務 他
（働き方）
・業務監査は上半期に社内各拠点を往査し、下半期にフォローアップを実施します。国内複数拠点に各2日、海外法人に4日程度の出張があります。
・J-SOX評価業務は、一般的な年間スケジュールを遂行しながら、内部統制強化にハンズオンで改善提案します。メンバー1名がサポートします。

業務概要:グローバル法務関連業務として、当グループ（海外グループ会社を含む）の海外法務及び海外コンプライアンス関連業務を担う。

具体的な業務:
・海外法務業務：当グループの海外における訴訟・紛争対応、英文契約書点検、海外知的財産関連、海外グループ会社の法務態勢構築支援など
・海外コンプライアンス業務：当グループの海外コンプライアンス関連業務（マネーロンダリング、経済制裁、個人情報保護を含む情報セキュリティ、贈収賄防止、競争法、AI、知財等の専門領域。各領域におけるインシデント対応を含む。）及び海外グループ会社に対する態勢構築の指導支援、モニタリングの実施
・海外グループ会社の拠点担当業務：海外グループ会社の現地法務コンプライアンスヘッドや所属メンバーとのコミュニケーションを通じた態勢構築支援
・その他、各種法務コンプライアンス関連業務

ポジション・部門の魅力:
・欧米を中心としたM&A等を通じて急速に海外ビジネスを拡大してきた当グループにおいて、グローバルな法務コンプライアンス態勢強化が急務とされる中、東京本社における法務コンプライアンス関連業務や、海外拠点の態勢構築支援を担い、専門性および総合的な能力を発揮できる仕事
・海外グループ会社に法務コンプライアンス専任の駐在員の派遣も開始しており、将来的に東京以外に海外拠点での業務にチャレンジできる機会もある。

【業務概要】
従来のルール準拠型・チェック中心の管理から脱却し、リスクベースで経営意思決定を支えるITガバナンスへの転換を進めています。
単なるリスク指摘や監査対応にとどまらず、「どのリスクをどこまで取るか」を設計し、事業成長と両立させるリスク管理のフレームワークの構築が求められています。
※本ポジションは、評価・チェック業務ではなく、リスク管理の「在り方」を設計する企画・戦略ポジションです。
【具体的な業務】
ITガバナンスおよびシステムリスク領域において、全社的な統制高度化をリードいただきます。
・全社横断のリスク統制モデルの設計／高度化
・ITガバナンスおよびリスク管理方針の企画・設計
・ビジネス戦略を踏まえたリスクテイク／コントロールの最適化
・経営層および当局との対話を前提とした統制設計
・システムリスク評価手法の設計／高度化（FISC、シナリオベース等）
・ITガバナンス／統制フレームワークの構築・高度化
・外部委託先／SaaS／EUC管理におけるフレームワークの設計
・インシデント／障害管理における再発防止モデルの設計
【ポジション・部門の魅力】
・金融機関でありながら、スピード感のある環境において、ITガバナンスをゼロベースで設計・進化させる経験
・監査／コンサルの立場ではなく、事業会社の当事者として意思決定に関与可能
・技術／業務／リスクを横断した全体最適設計に携われる
・将来的には、クラウド／AI領域も含めた統制強化をリード可能
・委託先管理やシステムリスク評価手法の見直しなど、現在まさに高度化を進めているテーマに主体的に関与可能

【職務内容/ Job Description】
ディストリビューション（営業部門）を中心に複数部門に渡るコンプライアンス全般の諸施策（コンプライアンス・プログラム、コンプライアンス・チェック、コンプライアンス・マニュアル、コンプライアンス教育、コンプライアンスに係るモニタリング、事故を始めとする不適切事象に係る再発防止策等）を立案・実施・推進する。

また、法令に適応したコンプライアンス体制を整備し、アカウント活動、コンプライアンスに関する教育等を通じて自律的なコンプライアンス・カルチャーの確立をリードするため、所属メンバーの育成、担当業務のプロセスの改善につき、マネージャーあるいは自らもプレーヤーとしてリードし統括・管理していただきます。



【ポジション魅力ポイント/Position Attractive Points】
お客様や社会からの信頼を支える生命保険業界において、コンプライアンス施策を推進。関係部門と協力しながら、より良い企業風土を育てるリーダーシップを発揮できます。自分の仕事が会社の自律的なコンプライアンス文化の構築に直結する、やりがいあるポジションです。

●業務概要:当社のホールセール部門に属するインベストメント・バンキング（IB）ビジネスにおいて、IB全般の企画業務を担う部署です。当社のIBにおいて、「企画/戦略」、「リーガル/コンプライアンス」、「デジタル支援」、「人材マネジメント」等を統括します。

●具体的な業務:企画部のビジネス・コンプライアンス・グループに所属し、契約/コンプライアンス関連業務を担当します。
1. IBにおける各種契約書の作成支援、レビューならびに契約交渉支援
2. IBビジネスにおける利益相反の管理
3. IBビジネスの推進に際しての金融商品取引法等、業務に関連する法規制についての相談対応
4. IBのコンプライアンス・リスク、コンダクト・リスク管理態勢の整備に関する企画、管理および推進
5. 上記各業務に関係する社内関連部署との連絡・調整

業務概要:今回の募集は、AML/CFT管理体制（主に2線業務）の強化を目的とした増員を行うものです。
配属部署の概要・ミッション:
コンプライアンス部は、コンプライアンス態勢の統括やマネー・ロンダリングおよびテロ資金供与の防止業務の統括、管理に加え、契約関連など法務リスクの管理も担っており、そのカバー範囲は多岐に渡ります。
AML/CFTに関しては、マネー・ロンダリングおよびテロ資金供与の防止業務の統括管理部署として、全社的なリスク評価や年間行動計画、有効性検証の企画推進や、その他1線部署に対する牽制および支援などの役割も担います。
AML/CFTや金融犯罪対策における管理態勢の高度化を通じて、お客さまおよび当行から金融犯罪等を防止することにより、お客様への安心・安全な金融サービスの提供に貢献することをミッションとしています。

具体的な業務:
1. 統括管理部署としての全社的な管理体制の整備、高度化（規程の整備や執行部門への牽制機能等）
2. AML/CFT関連の実務を担う金融犯罪対策部との連携
3. 具体的な業務としては、リスクの特定・評価、有効性検証、データガバナンス、年間計画の策定や推進、研修等

入社直後〜入社半年:これまでの業務経験やご希望に応じてご担当いただく業務や範囲を決定します。
入社半年以降:当行業務の習得度合いに応じてご担当いただく業務や範囲を順次拡げていきます。

ポジション・部門の魅力:
【身につくスキル・成長環境】
・AML/CFTや金融犯罪対策等に関する最新の知見を身に着けていただくことができる。
・各業務の一部だけでなく、各種分析や検証から各種対応策等の企画、立案、推進まで一気通貫で対応するスキルを身につけることができる。
・AML/CFTに限らず、法務・コンプライアンス業務にも携わっていただける機会があり、業務の幅を広げることができる。
【中長期的なキャリアパス】
将来的には、当行におけるAML/CFT、金融犯罪対策の中核人材（管理職または専門家）となっていただくイメージ。
【一緒に働く人の経歴・バックボーン】
本ポジションで一緒に働く人たちは、金融機関においてAML/CFTを長く経験してきた人たちです。長年当行にいる人だけでなく、メガバンクや地方銀行から移ってきた人もいて、それぞれのメンバーが協働しています。
【業務環境】
AML/CFTや金融犯罪対策等においては、金融機関が求められる役割は日々進化しており、それに対応するスピードが求められます。
【雰囲気・社内風土】
・穏やか
・誠実
・落ち着いた社風

業務概要:当グループでは、中期的にデジタルを軸とした変革を推進しています。AI・生成AIを活用したプロダクトやプロジェクトの拡大を見据え、セキュリティ体制の強化を進めており、新たなセキュリティラインの立ち上げを推進するセキュリティエンジニアを募集します。従来のセキュリティ対策に加え、AI特有のリスク管理やAIを活用した運用高度化も見据え、AI・生成AI活用案件のセキュリティ評価、評価基準・プロセスの整備、関係部門との調整を担います。

具体的な業務:
各プロダクト／プロジェクトのセキュリティ評価、評価基準・評価プロセスの整備、関係部門との調整、運用高度化を担い、新たなセキュリティラインの立ち上げを推進するポジションです。
1. AI・生成AIを活用したプロダクト／プロジェクトに対するセキュリティ評価の実施
2. AI領域におけるセキュリティ評価基準・評価プロセスの設計、整備、継続的な改善
3. 各案件の企画・開発担当と連携した、セキュリティ観点での要件整理、レビュー、改善提案
4. 全社のサイバーセキュリティ統括部門と連携した審査対応、および評価方針の整理・調整
5. 脆弱性診断やセキュリティ評価に関する外部パートナーの活用方針検討、委託管理、成果物レビュー
6. セキュリティ診断ツールや各種セキュリティソリューションの選定、導入、活用推進
7. AI特有のリスクや最新の脅威動向を踏まえた運用高度化、新たな施策の企画・推進

プロダクト例:
・自社サービス（面談記録・議事録作成支援）
・自社サービス（スライド生成支援）
・自社サービス（暗黙知の形式知化）
・自社サービス（社内手続き検索支援）

技術情報（一部）:
フレームワーク： Next.js, React, Vue.js, FastAPI, Streamlit, FastAPI
AI関連ライブラ： Assistants API, Agents SDK, Strands Agents SDK, LangChain, LangGraph, Vertex AI
インフラ・ミドルウェア： AWS, S3, ECS, ElastiCache, Terraform, CDK, Bedrock, Bedrock Agentcore
テスト： Jest, Pytest, Playwright
ツール： GitHub, Teams, Slack, Jira, Confluence
AIツール： Anthrpic ClaudeCode, AWS Kiro, OpenAI Codex, Amazon Q Developer, Devin, Dify, v0

ポジション・部門の魅力:
1. 大規模なAI活用を、セキュリティの力で前に進められる
当グループでは、AI・生成AIを活用したプロダクトやプロジェクトがすでに複数動いており、リリース・運用フェーズに入ったものも増えています。本ポジションは、こうした取り組みを止めるためのセキュリティではなく、AI活用を安全に広げ、事業や業務改革を前に進めるためのセキュリティとして関わる役割です。案件ごとの評価や改善提案を通じて、実装と活用の両方を支えられます。
2. 評価担当ではなく、セキュリティ運営の土台づくりを担える
今回お任せしたいのは、個別案件のセキュリティ評価だけではありません。AI・生成AI活用案件に対する評価基準や評価プロセスを整え、関係部門と連携しながら、継続的に機能する運営の仕組みを作っていくことを期待しています。現状は兼任組織で対応しているため、新たなセキュリティラインの立ち上げに近いフェーズから関われる点も、このポジションならではの魅力です。
3. AI特有のリスク管理と運用高度化に、先回りして取り組める
金融領域で求められる高い信頼性・安全性を前提にしながら、従来のセキュリティ対策に加え、AI特有のリスク管理やAIを活用した運用高度化にも踏み込めるポジションです。評価・改善に留まらず、今後のAI活用拡大を見据えて、どのような観点を整備し、どのように運用を進化させるかまで関われるため、これまでの経験を活かしながら新しいテーマに挑戦できます。

業務概要
当グループ全体での企業理念の実現を支えるため、以下の業務を担当する。

具体的な業務
1. グループ全体の事業継続を脅かす脅威への対応力向上のための企画立案と推進
当該企画には、次のようなものが含まれる。
・各生産拠点の自然災害に対する防災力、および事業継続力向上のための企画立案と推進
・事業継続マネジメント（BCM）のグループ全社での実践
・安否確認・有事のコミュニケーション手段の体制維持・強化
・上記にかかる訓練・教育の立案
2. 有事におけるグループ対策本部の事務局業務（グループ全体の状況確認・インシデント対応及び事業復旧・継続の調整・意思決定・各拠点支援等の経営判断の実行を支える。）

ポジション・部門の魅力
経営陣の協力の元、グローバルに事業展開をする当グループの防災・事業継続・レジリエンスを推進することができる。
南海トラフ大地震の危機が迫り、また近年の災害の激甚化・事業環境の急変等のリスクの増大があり、グループ全体で体制整備を続けている段階であり、創意工夫の発揮が大いに期待されるフィールド。これまでのご経験を活かしてグループ全体を対象に提案をし、実現に向け推進をリードすることができる。

金融犯罪全般（AML、CFT、CPF、経済制裁違反、不正アクセス・不正送金、デビットカード不正利用など）に関する防止策の企画・高度化推進業務を担当いただきます。

本ポジションは、金融犯罪対策部の中でも「計画策定・態勢高度化・経営/当局対応」を担う企画管理グループの中核人材としての採用です。
全体構想・統制・仕組み作りをリードできる方を対象としています。

【ミッション】
　金融犯罪対策におけるリスクベース運営への転換をリードし、
　経営・当局に耐えうる統制設計および説明基盤の高度化を推進いただきます。

【詳細】
・ 金融犯罪対策全体の企画・高度化推進（AML/CFT/CPF/制裁・不正対策横断）
・ 金融犯罪リスク評価・年度計画の策定、進捗管理（PDCA 統制）
・ リスク低減措置・顧客格付・KRI/KPI 等の設計・見直し
・ 金融庁・警察等への説明資料作成、当局対応・折衝（主に企画・説明役）
・ 金融犯罪対策システムの企画・高度化（業務要件整理・優先度設計）
・ インシデント発生時の全体統括・再発防止策の企画

近年、サイバー攻撃の高度化・巧妙化を背景にサイバーセキュリティ対策の重要性は一層高まり、重要な経営課題の一つとなっています。
当社では、サイバー攻撃・情報漏洩等の脅威からグループ全体を守るため、セキュリティ対策および関連ツールの企画・導入・運用、リスクを適切に管理するためのポリシー策定・実装ならびにインシデント対応体制の高度化に取り組んでいます。
本ポジションでは、これらの取り組みに幅広く携わっていただき、三菱ＨＣキャピタルグループのセキュリティスペシャリストとしてご活躍いただきます。

【詳細】
●自社および三菱ＨＣキャピタルグループ全体のサイバーセキュリティ戦略策定
●戦略に基づくサイバーセキュリティ施策の推進
●セキュリティ対策製品の企画・導入および運用保守
●サイバーセキュリティ領域の最新動向や最先端技術の調査・研究

【この仕事の魅力】
●サイバーセキュリティ領域は企業経営に不可欠な重要ポジションであり、専門性を継続的に高めながら、長期的に価値を発揮できるキャリアを築くことが可能
●フレックスタイム制度や在宅勤務制度を活用し、ワークライフバランスを重視した柔軟な働き方が可能

国内外に事業を展開する当グループにおいては、国や地域を問わず発生するサイバーリスクに対し、グループ全体で一貫した対応を行うことが求められています。
当社では、サイバー攻撃や情報漏洩等の脅威からグループ全体を守るため、リスクを適切に管理するためのセキュリティポリシー・フレームワークの策定・展開、ならびにインシデント対応体制の高度化に継続的に取り組んでいます。
特に、海外拠点を含むグローバルな事業環境に対応するため、各拠点の状況を踏まえたリスク把握と、実効性のある対策推進が重要となっています。
本ポジションでは、これらの取り組みに幅広く携わり、グローバルな視点と専門性を活かし、グループを支えるセキュリティスペシャリストとしてご活躍いただきます。

【詳細】
●セキュリティポリシー／フレームワークの策定および、それに基づくグループ全体のリスクアセスメントの企画・推進
●海外拠点とのセキュリティ対策に関するコミュニケーションを通じた課題の可視化と、改善施策の提案・実行支援
●上記業務を効率化・高度化するためのITツールの選定・導入・展開

【この仕事の魅力】
●サイバーセキュリティ領域は企業経営に不可欠な重要ポジションであり、専門性を継続的に高めながら、長期的に価値を発揮できるキャリアを築くことが可能
●グローバルな舞台で専門性を発揮し、国際的なセキュリティガバナンスに挑戦可能
●フレックスタイム制度や在宅勤務制度を活用し、ワークライフバランスを重視した柔軟な働き方が可能

業務概要
【プライム市場のホールディングス／ホールディングスの監査部門として当グループ全体の監査（国内外）に関わることができます】
当グループは、多数のグループ会社を有するグループです。今回募集する当グループ監査本部では、当グループ全体の監査および内部統制業務を行っています。
経営目標達成に貢献できる組織を目指し、海外含む当グループ全体の監査レベルを向上させることがミッションです。
今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域（IT全般統制、IT業務処理統制）、システム監査、およびマネジメントをご担当いただきます。

具体的な業務
内部統制に関する構築支援や評価、監査対象会社/部門が当グループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。具体的には以下の業務を想定しています。これまでのご経験を活かしながら専門性高くご活躍いただく想定です。
・J-SOXのIT領域（IT全般統制、IT業務処理統制）の構築支援及び整備・運用状況評価、評価結果報告書の作成
・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評
・指摘事項改善フォローアップ
・監査法人、各社関連部門との連携
・所属組織のマネジメント、メンバーの育成及び指導

ポジション・部門の魅力
・当グループではありながら、経営に近い立場で監査を行っている点が特徴です。
・当グループ全体のガバナンスや海外監査に特に注力しており、難易度の高い監査にもチャレンジしています。業務が成功に終わった際の影響範囲も非常に大きく、経営層からの期待も大きいです。
・課題の指摘でとどまらず、原因特定〜改善提案まで行っています。そのため、社員からの信頼や協力も得やすい風土があります。
・現状リモートワーク中心としており、子育てや介護をしながらでもはたらきやすい環境です。実際に両立しているメンバーもいます。

業務概要:
プライム市場の当社で、当グループ全体のガバナンスに関わることができます。
当グループ。今回募集するガバナンス室では、当グループ全体の企業価値向上に向けて、ガバナンスの側面からグループ・グローバル経営を支える役割を担っています。
具体的には、コーポレートガバナンス・海外を含むグループガバナンスの企画・立案及び統括業務などを通じて企業価値向上に向けた施策を推進しています。

具体的な業務:
専門性を発揮しながら、エキスパートとしてご活躍いただくことを想定しています。
1. コーポレートガバナンスの実効性向上に向けた諸施策の企画・実行、および情報開示(CG報告書、統合報告書 等)
2. 株主総会の企画・運営
3. 社内重要会議の企画・運営(取締役会、コーポレートガバナンス委員会など取締役会傘下の委員会、経営会議 等)
4. 当社およびグループ会社の決裁や、コーポレートガバナンスにかかる規程の管理、社内規程の統括
5. グループ会社の商業登記、株主総会、配当、その他の会社法関連手続きの管理・支援

ポジション・部門の魅力:
・当社は、当グループでありながら、今もなお成長と変革に意欲的です。その中でグループとしてあるべきガバナンス体制を考え、その基盤づくりや新しい取り組みにもチャレンジすることができます。
・ガバナンス室は、経営陣や取締役会との距離が近く、経営の第一線での仕事に携わることが可能です。また、対外開示にも注力をしており、コーポレートガバナンスへの取り組みにおいて外部からも高い評価を受けています。
・定時株主総会をはじめとする重要会議体の企画・運営において、特にコーポレートガバナンス委員会を通じた取締役会実効性向上に向けた諸施策の推進は、企業価値向上への寄与を体現することができます。
・海外にご興味のある方は、海外関連業務に関わっていただくことも可能です。

金融子会社(REIT・不動産ファンド事業)の管理部長候補として、事業立上げから運営までを一貫して担っていただきます。
下記業務詳細となりますが、より詳細な内容は面接内でお話させていただきます。

【業務詳細】
業務内容は投資運用業ライセンス取得前後で分かれております。
ライセンス取得前は、登録に伴う行政(要請) 対応や社内体制整備を主導し、取得後はREIT・ファンド商品の組成、運用に関わる財務・経理業務、資金計画の策定、モデリング・プロジェクション作成、ならびに事業企画・業務推進全般を担当いただきます

業務概要:Cyber Defense & Response 組織におけるデジタルフォレンジクスおよびインシデントレスポンス領域のマネージャーとして、高度な技術チームを率い、企業全体のサイバーインシデント対応能力を継続的に強化していく役割です。インシデント対応においては、シニアレベルの意思決定者としてエスカレーション案件を判断・指揮しつつ、中長期的にはインシデントレスポンスプログラム全体の成熟度向上（プロセス、体制、技術の強化）をリードしていただきます。また、チームメンバーの技術力とキャリアの成長を重視しており、社内トレーニング、ナレッジ共有、メンタリングなどを通じて、専門性の高い人材を育成することも重要なミッションです。取扱う課題は非常に複雑で、情報が不十分な状況や、複数のリスク・利害関係が絡む中で「技術的に正しい対応」と「ビジネスとして最適な判断」を両立させることが求められます。そのため、深い技術的専門性に加え、状況を俯瞰して整理する力、関係者と合意形成を進めるコミュニケーション力、多様性を尊重したリーダーシップ、そして常に進化する脅威や技術を学び続ける姿勢が不可欠です。

具体的な業務:
1. 当グループの生命保険各社、情報セキュリティオフィス（ISO）、グローバルテクノロジーチームと連携し、サイバーインシデント対応を統括・調整し、迅速かつビジネス影響を考慮した対応を実現する
2. Cyber Security Operations Center（CSOC）や各部門、外部パートナーからエスカレーションされる重大インシデントに対する最終判断・意思決定を担う
3. 新しい業務プロセスや技術導入において、インシデントレスポンス能力を組み込むための体制整備・成熟度向上施策を推進する
4. 調査案件のライフサイクル全体を管理し、ドキュメント作成、レポーティング、証拠管理（チェーン・オブ・カストディ）などを法規制・監査要件に沿って確実に運用する
5. テクノロジー、法務、プライバシー、広報などと連携し、サイバーリスク・業務リスクを含む横断的なリスクマネジメントを主導する
6. 事後分析やKPI、脅威インテリジェンスを活用しプロセス改善やレジリエンス向上施策を継続的に実施する
7. 新技術や脅威動向に関する専門知識を活かし、調査の方向性を示すとともに、チームの技術的成長を支援・牽引する
8. サイバーセキュリティの原則、フレームワーク、業界トレンドに関する知識を維持・発信し、組織としての対応レベルを先進的な水準に保つ
仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

【業務概要】
Digital Forensics Investigatorは、日本における”専門性の高い技術担当”として、デジタルフォレンジクスおよびインシデントレスポンスの分析・対応を担います。セキュリティインシデント発生時の調査、スレットハンティング業務の支援、インシデント対応体制の整備・強化、その他必要に応じたサイバーセキュリティ関連業務を、グローバルかつ変化の激しい企業環境の中で遂行していただきます。
本ポジションでは、数値化や明確な判断基準が存在しない要素も含め、状況やデータを多角的に評価しながら、極めて複雑な課題の解決に取り組むことが求められます。そのため、深い技術的知識と実務経験に加え、優れた問題解決力、コミュニケーション能力、チームワークを発揮できる方を歓迎します。さらに、アジャイルな働き方、ビジネス視点を持った判断力、多様性を尊重する姿勢、そして常に学び続ける意欲をもって業務に取り組めることを期待しています。

【具体的な業務】
・当グループの生命保険各社、情報セキュリティオフィス（ISO）、グローバルテクノロジーチームなどのクロスファンクショナルなステークホルダーと連携し、グローバル規模でのサイバーインシデント対応活動を支援・調整する
・オンプレミス環境およびクラウド環境（Active Directory / Entra ID、Microsoft 365、Azure、AWS など）を含むハイブリッド環境全体を対象とした、複雑かつエンタープライズ規模の調査を実行する
・SIEM および検知プラットフォームを活用し、Splunk Search Processing Language（SPL）や Microsoft Kusto Query Language（KQL）による高度なクエリ技術を用いて、効率的かつデータドリブンな調査ワークフローを推進する
・EDR（Endpoint Detection & Response）技術を活用し、分散環境における大規模なエンドポイント調査、スレットハンティング、トリアージ、根本原因分析（RCA）を実施する
・ログ分析、ホストベースフォレンジクス、メモリ解析、ネットワークトラフィック分析など、複数領域にまたがる包括的なデジタルフォレンジクス分析を実施し、インシデント対応を支援する
・悪意あるコードのトリアージおよび分析を行い、侵害指標（IOC）、挙動パターン、潜在的な影響を特定し、封じ込めおよび復旧戦略の策定に貢献する
・調査結果について、明確・簡潔かつ実行可能な形で情報を整理・共有し、高品質な報告書の作成および技術担当者・シニアビジネスリーダー双方への口頭説明を行う
・XSOAR などのツールを活用し、スクリプト、検知クエリ、自動化ワークフローの開発・保守を行うことで、対応の効率性・一貫性・スケーラビリティを向上させる
・エンタープライズ全体におけるフォレンジクス、検知、インシデントレスポンス能力の強化を目的とした戦略的イニシアチブおよび継続的改善活動をリード、または積極的に貢献する
・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

【ポジション・部門の魅力】
Cyber Defense & Response チームは、当社の脅威管理機能を担う中核組織として、迅速かつ効果的な防御・検知・対応 を通じて、デジタル資産を守る役割を担っています。
・24時間365日稼働のサイバーセキュリティオペレーションセンター（CSOC）がアラートをトリアージし、詳細な調査と対応はサイバーインシデント対応チーム および インサイダーリスクチーム と連携して実施。
・プロアクティブな取り組みとして外部インテリジェンスを活用し、自社の防御態勢を分析し、改善が必要な領域を特定。ベンダーツールでは検知が困難な高リスクな活動を迅速に検知・対応するためにソリューションを導入
・人事、法務、リスク管理、グローバルセキュリティ、およびGT（Global Technology）チーム全体と緊密に連携します。

業務概要: CTI Leadとして、当社が直面する進化するサイバー脅威を先読みし、的確に対応するための「サイバー脅威インテリジェンス」の企画・分析・提供をリードしていただきます。社内のセキュリティーテレメトリ（ログ・アラート等）および外部の脅威インテリジェンスを分析し、重要な脅威の特定、攻撃者の行動分析、事業への影響評価を行います。また、「どの脅威を優先すべきか」「何を監視すべきか」「どこに防御投資を集中すべきか」を明確に示し、意思決定に直結するインテリジェンスを提供します。Threat Hunting、Detection Engineering、Incident Response 各チームと密に連携し、インテリジェンスを 検知ルールの優先順位付け、ハンティングテーマの策定、統制・防御強化 といった実践的なアウトカムへ落とし込みます。さらに、CTIのプロセス成熟度向上や、ISO（Information Security Office）およびビジネス部門との連携強化を通じて、「タイムリーで、関連性が高く、現場で使われるインテリジェンス」の定着を推進します。本ポジションは、組織がリスクベースでセキュリティ意思決定を行い、新たな脅威に迅速かつ効果的に対応できる状態を実現することを目的としています。

具体的な業務:
1. 日本におけるサイバー脅威インテリジェンス（CTI）リード: 当グループ会社におけるCTIリードとして、日本語情報、地域特有の脅威アクター、法規制の影響などを踏まえた分析を行い、グローバルで得られた脅威インテリジェンスを、地域の実情に即した形へ高度化します。日本語を含む現地言語による情報収集・分析をリードし、日本／APAC特有の攻撃者や攻撃キャンペーンの継続的なトラッキングを主導します。
2. ステークホルダー向けインテリジェンス提供: CISO（ISO）および各ビジネス部門が必要とするサイバー脅威インテリジェンスのニーズを整理・明確化します。経営層・ビジネス部門などの非技術者から、セキュリティチームなどの技術者まで、それぞれの立場で意思決定に活用できる形で脅威情報を提供します。また、利用者からのフィードバックを継続的に取り入れ、インテリジェンスの関連性・伝え方・ビジネスインパクトの測定・改善を行います。
3. インテリジェンス分析・活用: 内部・外部の各種テレメトリや情報ソースを分析し、新たな脅威の兆候、攻撃者のTTP（戦術・技術・手順）、グローバルおよび地域別の脅威トレンドを特定します。分析結果をもとに、戦略・運用・戦術レベルの意思決定を支える完成度の高いインテリジェンスレポートを作成し、リスク評価や推奨アクションを明確にしたうえで、実際の防御活動へ落とし込みます。
4. 脅威インテリジェンスの防御活動への具体化: 分析したインテリジェンスを、以下のような具体的アクションへ変換します。
・検知ルールの優先順位付けや改善提案
・Threat Hunting における仮説立案の支援
・現行統制のギャップや防御強化ポイントの可視化
Threat Hunting、Detection Engineering、Incident Response、Technology チームと密接に連携し、脅威インテリジェンス主導の防御活動を企画から実行完了までリードします。
5. コミュニケーションおよびプロセス改善: 技術チームおよび経営層に対し、短時間で要点が伝わる分かりやすいインテリジェンス・ブリーフィングを実施します。また、CTIに関するプロセスやワークフローを整備・高度化し、スケーラブルで測定可能、かつ現場ニーズに即した運用モデルを構築します。
6. 分析フレームワーク活用・外部連携: MITRE ATT&CK や Diamond Model などの構造化分析フレームワークを活用・推進し、脅威エミュレーション、インシデントレスポンス、各種分析結果を統合します。これにより、防御チームにおける監視・対応の優先順位付けを支援します。また、FS-ISACなどの業界団体、セキュリティベンダー、地域インテリジェンスコミュニティとの関係構築・維持を通じて、情報共有体制の強化を図ります。

当社のリーガル・コンプライアンス部の法務グループは、金商法・投信法を中心とした法律相談に対する助言・ビジネスサポート、契約書類の作成・審査、訴訟関連業務、知的財産権その他の各種法的検討課題に対する助言など、幅広い法務業務を取り扱っています。
なかでも、アセット・マネジメント・ビジネスに関して、プライベート領域を含むオルタナティブ投資や、デジタル活用を含めた新規ビジネスの開発・創出、新形態での投資信託の発行、グローバルでのガバナンス体制の構築、紛争管理、個人情報対応のように、新規性が高く、高度な案件が増えており、これらの多様な分野について多様な経験を積むことができます。
また、知的財産権、訴訟関連業務、個人情報対応といったコーポレート分野の相談・案件も増えており、これらの分野についても様々な経験を積むことができます。
このような状況を背景として、当社における法務グループの役割の重要性が高まっており、これに応えていくべく、新規の採用を実施します。
レポート先は法務グループのグループリーダーとなります。

【業務概要】当グループがグローバルに適用する内部監査手続の管理、および当グループがグローバルで利用する監査支援システムの開発と保守を担当します。

【具体的な業務】
・当グループがグローバルに適用する内部監査手続の管理
・当グループがグローバルで利用する監査支援システムの開発と保守

【ポジション・部門の魅力】
・当グループはグローバルで内部監査手続とシステムを統一しており、世界標準の内部監査業務を身に付けることができます。
・監査支援システムの開発と保守では、汎用的なITスキルを習得できるほか、DX活用など最先端の領域で活躍することも可能です。
・グローバルの監査スタッフと協働し、内部監査手続とシステムの改善に取り組むことで、国際的に通用するコミュニケーションスキルを磨くことができます。
・グローバルな内部監査拠点を持ち、各拠点と英語で協働しながら、グローバルベースでの内部監査に携わることができます。
・今後、実績次第では、海外出張や赴任の可能性があります。

国内外を問わず、不動産開発に係るプロジェクトの事業推進支援に関する業務を実施します。
法務
・会計の専門性を軸に、事業部と一体となって国内外の不動産開発プロジェクトを推進し、各事業部と密に連携して、実行支援
・現場実装にまでコミットすることが求められます。
業務内容:
・オルタナティブ投資事業本部の事業推進に関するコンサルティング業務
・M&A、投資戦略に対するコンサルティング業務
・法務、会計に関するコンサルティング業務
・事業に係るノウハウ等の管理等に関する業務
・対象とする関連会社の管理等に関する業務
・リスク管理に関する業務
・組織運営、事務等の業務支援に関する業務 等ポジション
・部門の魅力:日本及び海外の弁護士資格保持者が所属することから、リーガル関連の業務に特に強みがあります。
どのような立場からも、物件の発掘、スキームの構築、不動産開発からファンドの組成まで、不動産開発関連業務に一気通貫して携わることとなりますので、民法
・借地借家法等の基本的な法律、金融商品取引法や宅建業法等の業法、ファイナンスや不動産に関する知識
・経験を駆使してご活躍いただけます。

【業務概要】
当社は自社決済事業を中心に、様々な自社決済関連ソリューションをEC事業者様に提供しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。そのような環境の中、さらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。

【事業展開】
外部アライアンス先との連携強化や投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。

【具体的な業務】
セキュリティチームのリーダー募集となります。ガイドライン対応からCSIRT運用、プロダクト導入、そして中期的なセキュリティ計画の策定まで、一連のセキュリティ高度化をリードしていただきます。
・ISMS/PMS/PCI DSSに準拠した情報セキュリティ対策の企画・推進
・社内システムの導入・更新プロジェクトの推進
・ベンダー・協力会社との折衝・管理
・経営層・他部門との調整業務
・受査対応

【ポジションの魅力】
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCIDSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などのにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

【期待役割】
業務管理、社内セキュリティ改善の企画立案、社内外ステークホルダー折衝・調整、メンバー育成

【キャリアパス】
マネジメント、スペシャリストいずれものキャリアパスがございます。