リスク・コンプラ・監査、1000〜1200万の転職求人

731 件

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

主な業務内容
法務・コンプライアンス室の責任者として、メンバーのマネジメントや育成をはじめ、国内外事業の法務支援、経営陣・事業部との折衝まで、ご経験やスキルに応じて幅広く業務をお任せします。

【具体的には】
・法務・コンプライアンス室メンバーの目標設定、業務マネジメント、評価、育成
・メンバーが対応する契約審査や法律相談に対するフィードバック、適切な判断・助言
・新規事業開発やアライアンス（大手事業者との提携等）における法的スキームの検討および事業伴走
・海外拠点の拡大やグループ再編に伴う、クロスボーダーでの法的検討・スキーム構築
・各部署からの高度な法律/コンプライアンス相談対応、高難度案件の各種契約審査（和文・英文）
・上場企業としての株主総会・取締役会対応、内部統制、およびグループガバナンス体制の構築・運用
・法務ナレッジベースの構築、契約審査プロセスの効率化（LegalTech・生成AIの活用推進）
※ご経験や語学力に応じて、海外拠点側の法務・ガバナンス構築やグローバルプロジェクトにも挑戦していただけます。
本ポジションの魅力
●「グローバル × 成長企業 × 上場企業」というユニークな環境で、専門性を磨くことができます
グローバル企業の本社という立場から、国際的な法務・コンプライアンス業務に携わり、世界を股にかけた事業展開を法的な側面から支え、牽引する手応えを感じられる環境です。米国のジェネラル・カウンセルと協働する機会もあります。

●事業部と伴走し、スピード感を持って「仕組み」をゼロから創り上げることができます
スピード感のある環境で、コンプライアンスやリスクマネジメントに必要な仕組みを自ら提案し、具現化することができます。法務チーム自体の組織づくり・マネジメントを着実に推進する手触り感を味わえます。

●フラットな組織で、多様なステークホルダーと対等に議論し協働できます
非常にフラットな組織文化であり、役職や部署の垣根を超えて経営陣や各事業部トップと自由に議論し、協働できる環境です。

組織のミッション

法務部門は、経営の意思決定および事業活動を支える役割を担い、ビジネス法務、商事法務、データ保護、知的財産、コンプライアンスなど、多岐にわたる業務を担当しています。事業の拡大に伴い、金融サービスや人材サービスに関する規制対応、諸外国のデータ保護法への対応、M&Aによるグループ会社のガバナンス体制整備など、新たな業務も発生しています。
法務部門は、これらの幅広い業務と課題に対応し、当社の成長を支えています。

具体的な業務
当社の法務部は、ビジネス法務、コーポレート法務、データ保護、知的財産、コンプライアンスの各領域に分かれています。本ポジションは、コーポレート法務担当として以下の業務を担当します。

●業務内容
取締役会の事務局運営、議案作成、議事録の作成、実効性評価
子会社を含む業法・許認可の取得、維持、管理、当局対応、登記申請
※親会社：子会社業務が5：5の比率となります

定款その他社内規程の制定、改廃
職務権限基準などの決裁権限や仕組みの管理、運用
グループガバナンスの整備・運用としての子会社の管理
M&Aにおけるデュー・ディリジェンス、スキームなどの法的リスク分析、助言、実行支援
上記に関連する契約審査、法定開示書類作成

本ポジションの魅力
既存事業・プロダクトの新規サービス開発および新規事業開発を行う中で、関連法令の論点整理とリスク評価を行い、必要な許認可取得・維持管理に携わることで自身の専門性と経験を拡張することができます。
業法対応だけでなく、取締役会事務局やグループガバナンス、M&Aなどコーポレート法務全般に業務範囲が広がるキャリアを描けます。
AIエージェント活用による業務効率化など、法務の新たな在り方を模索し、新しい取り組みを企画・実行する機会が得られます。

1. 法令等遵守態勢の構築・運用

電子決済手段等取引業および電子決済手段・暗号資産サービス仲介業に係る法令等遵守態勢の構築、運用および継続的な改善
資金決済法、犯罪収益移転防止法、個人情報保護法その他関係法令等への対応
所管するコンプライアンス規程、リスク管理規程および関連マニュアルの策定・改訂、社内規程の法令適合性の確認（社内規程の制定・改廃および管理の統括は経営管理部が所管し、同部と連携する）
新商品・新サービス・取扱電子決済手段の導入や重要な変更に際し、法令等遵守、AML/CFT、利用者保護、利益相反その他のリスクの観点から行う事前審査・検証・牽制
法令改正および監督指針等の変更に伴う社内対応の統括
広告、勧誘資料、ウェブサイト等の利用者向け表示に係るコンプライアンス審査

2. AML/CFTおよび金融犯罪対策

マネー・ローンダリング、テロ資金供与、拡散金融対策（AML/CFT/CPF）に係る管理態勢の構築・運用
犯罪収益移転防止法に基づく取引時確認、顧客管理、取引記録等の保存に係る管理
顧客リスク評価、継続的顧客管理、高リスク顧客への対応
取引モニタリングおよび疑わしい取引の届出に係る管理
経済制裁、資産凍結措置、反社会的勢力排除に係る管理
リスクベース・アプローチに基づくリスク評価書の策定、定期的な見直し、経営陣への報告

3. 全社的リスク管理

電子決済手段の取扱いに伴う発行者リスク、信用リスク、流動性リスク、オペレーショナルリスク、システムリスク、サイバーセキュリティリスク、法令等遵守リスクの識別・評価・管理
発行者、外部委託先、システム提供事業者等に係るリスク評価
利用者財産の管理方法および利用者保護措置に係るリスク評価
リスク管理方針、リスク評価基準、改善計画の策定
システム障害、サイバー攻撃、不正送金、情報漏えい等に係るリスク管理

4. 当局対応および経営報告

金融庁、財務局その他関係当局への報告、届出、照会対応
登録申請および当局検査、報告徴求等への対応
重大な法令違反、事故、不正取引等に係る経営陣への報告
取締役会等へのコンプライアンスおよびリスク管理状況の定期報告

5. 教育・内部通報・改善活動

経営管理部と連携した、役職員向けのコンプライアンス、AML/CFT、CPFに関する研修の企画・実施
内部通報制度の運営および問題事案への対応
内部監査室との連携、監査指摘事項に対する改善対応の管理

このポジションの魅力
規制対応の型を一から作れる: 既存の規程や運用を引き継ぐ仕事ではありません。何をどこまでやるかの線引きから関与していただけます。
登録申請から運用まで一気通貫で担当: 申請だけ、運用だけ、という役割の切り分けはなく、自分が設計した体制を、運用までしていただきます。
事業の最前線に近いポジション: 新商品・新サービスの検討段階から参画し、法令遵守と利用者保護を確保しながら、事業を実現する方法を共に考える役割です。独立した立場で審査・検証を行い、必要に応じて計画の見直しや実施見送りを提言していただきます。
日本のステーブルコイン規制の初期に立ち会える: 国内で信託型円建てステーブルコインを発行している事業者は限られるため、当社で先駆者として後続の基準になり得る領域に携われます。
経営との距離の近さ: 経営陣、取締役会に直接報告いただきます。

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
同社および子会社を含むグループ全社を対象に、内部監査業務全般を担当します。グループ全体のガバナンス体制強化と経営目標の達成に貢献するポジションです。

【具体的な業務】
1. 内部監査の計画・実施
・リスクアセスメントおよび監査計画策定への参画
・監査対象部門との事前調整、ヒアリング
・業務プロセス、内部統制、規程遵守状況等の確認
・監査調書の作成、監査結果の整理・分析

2. 監査結果の報告・改善支援
・監査報告書の作成
・監査対象部門との監査結果に関する協議
・リスク低減や業務改善に向けた提案
・改善状況のフォローアップ

3. 内部監査活動の高度化
・監査手法やチェック項目の見直し
・監査品質・業務効率向上に向けた取り組み
・AIやExcel等を活用したデータ分析
・新たな事業リスクや監査テーマの検討

※主な監査領域：業務監査、個人情報保護監査、基本的内部統制監査、その他テーマ別監査
※主任監査人を担当する場合は、個別監査計画策定、進捗管理、監査報告書作成、経営陣報告、メンバーフォロー等も主導します。

【ポジション・部門の魅力】
・多様な事業（インターネット×地域活性化領域など）の監査に携わり、専門性を広げることができます。
・社長直轄の組織として、経営に近い立場から組織改善や事業の健全な成長に貢献できます。
・少人数チームのため、監査計画から改善フォローまで主体的に関わることができます。
・週2 3日程度の在宅勤務制度や各種資格取得支援制度（CIA等）が整っています。

●業務概要
設立準備中のデジタル銀行において、開業に向けたシステムリスク管理の実務を推進するポジションです。第2のディフェンスライン（2線）として、開発・運用・セキュリティ等の現場部門（1線）と直接対話しながらシステム構成や技術的課題を把握し、リスク評価を実施します。評価結果を現場や経営層など立場が異なる関係者にわかりやすく共有し、安全なシステム体制の構築に貢献します。

●具体的な業務
1. 開業に向けたシステムリスク評価（システム重要度評価、リスクアセスメント等）の実施と、残存リスク・対応計画の管理
2. テスト・本番移行・開業判定におけるシステムリスクの課題や残存リスクの整理
3. 開発・運用・セキュリティ担当者との対話を通じたリスクの把握と、関係者向け説明資料の作成
4. 評価結果やリスク管理上の要求事項の現場へのフィードバックと適切なコミュニケーション
5. 社内向けのシステムリスク管理に関する研修の企画・実施
6. システムリスクに関する台帳、マニュアル、チェックシート等の整備・改善
7. システムリスクに関する経営層への報告

●ポジションの魅力
・希少なキャリア機会: ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立する極めて希少なフェーズにリスク管理の専門家として深く関与できます。
・技術に強いリスク管理人材への成長: クラウドやアジャイル開発、セキュリティなどの最先端技術に触れながら、技術を理解したリスク評価の専門性を磨けます。
・経営との近さ: 経営層への報告を担うなど経営との距離が近く、意思決定のダイナミズムを感じながら業務を進められます。
・活躍領域の広がり: オペレーショナル・レジリエンス、サードパーティリスク管理、AIガバナンスなど、注目度の高い領域へ活躍の場を広げられます。
・大手金融グループとの連携: 大手金融グループとの提携により、高い信用力と実行力を備えた環境でダイナミックな事業展開が可能です。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【具体的な業務内容】
・グループ全体の法務機能の統括（契約審査・作成、法律相談、紛争・訴訟対応）
・M&A・アライアンスにおける法務デューデリジェンス、契約交渉、PMIの法務支援
・株主総会・取締役会等の機関運営支援、適時開示・コーポレートガバナンス対応
・不動産関連法令（宅建業法・賃貸住宅管理業法等）および金融関連法令への対応
・コンプライアンス体制・社内規程の整備、役職員へのコンプライアンス・法務教育の実施
・顧問弁護士・外部専門家のマネジメント
・法務部組織のマネジメント、メンバーの育成・採用による組織構築

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
複数ブランドや子会社を展開し事業を拡大している成長企業にて、同社およびグループ各社の事業成長を支える法務シニアマネージャーのポジションです。国内外の契約法務・法務相談を軸に、事業スキームの整理、子会社管理、M&A/PMI、ガバナンス・コンプライアンス領域まで幅広く担当します。

【具体的な業務】
・国内法務・事業法務
- 同社およびグループ各社の契約書レビュー・ドラフト（取引基本契約、業務委託契約、販売契約、OEM／製造委託契約、NDA、ライセンス契約等）
- 事業部からの法務相談対応（契約解釈、リスク整理、進め方の助言、代替案の提示等）
- 新規事業・新スキーム立ち上げ時のリーガル支援
- 事業理解を前提とした論点整理・リスク判断・スキーム検討
- 契約管理システムを活用した契約管理・運用改善

・子会社管理・グループ法務
- グループ各社・各ブランドに関する契約管理、法務リスク管理
- 子会社・事業部門との連携による法務相談体制の整備
- グループ横断でのルール・業務フロー・契約雛形の整備
- 関係部門と連携した稟議・押印・契約締結プロセスの改善

・M&A・PMI・ガバナンス
- M&A案件における法務デューデリジェンス対応（外部弁護士と連携しつつ、社内での論点整理・判断支援を担当）
- PMI（買収後統合）における契約・法務・ガバナンス体制の整備
- 上場準備に伴うガバナンス・コンプライアンス対応（上場会社水準で求められる体制整備・論点対応）
- 社内規程・各種ルールの整備、運用支援

・コンプライアンス・リスク管理
- コンプライアンス体制の整備・運用
- 個人情報保護、景品表示法、下請法、知的財産、製品表示・品質表示など、事業に関連する法規制対応
- トラブル・紛争・インシデント発生時の初動対応、外部専門家との連携
- 研修・啓発活動、社内相談対応

・海外・英文対応
- 英文契約書のレビュー・ドラフト
- 海外取引先・現地パートナーとの契約・法務対応
- 海外展開に伴う法規制調査・外部弁護士との連携

【ポジション・部門の魅力】
・一定範囲の契約・法務相談について、裁量を持って自走できます。
・事業判断を支え成長を促進するために、リスク対応の有用なアドバイスを創意工夫を持って行える環境です。
・少数精鋭のチームのため、担当領域を固定せず、経験や適性、事業状況に応じて柔軟に役割を広げることができます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

カスタマーエクスペリエンス部 カスタマーインサイト課は、将来に向けたあるべきカスタマージャーニーをデザインするために必要な方向性を導く役割を担います。具体的には、既存のタッチポイントから収集されたお客様の声の分析、顧客調査の企画、実行から、結果を元にした顧客インサイト分析、3C分析などから戦略的方向性を提言していきます。関連部門や経営層と全社的な共通認識を醸成し、お客様と会社がWin-Winとなるカスタマーエクスペリエンスの提供により、ビジネスグロースを実現することを目指しています。

【具体的な職務内容】
・競争優位性のあるカスタマージャーニー策定に必要な顧客調査の企画と実行、結果分析と提言レポート（外部ベンダーコントロール含む）
・各タッチポイントから収集されたお客様の声、各種顧客データを紐づけた詳細分析によるペインポイント、またはボトルネックの定量化
・カスタマー関連指標の統合的分析（リレーショナル/トランザクショナルNPS、顧客満足度など）によるフォーカスポイント、Key Driverの特定
・カスタマー関連指標のトラッキングとアクション効果測定
・カスタマー関連の全社的重要指標、VOC収集にあたる調査/収集品質管理

●担当業務
【中心となる業務】
当社および国内グループ会社に関する法務全般をご担当いただきます。事業領域が広く案件数も多いため、スピードと質を両立させながら数多くの案件に対応していただくことになります。

契約審査（医療従事者向け会員制WEBサイトの運営や、会員制WEBサイトを活用した医薬品プロモーション・リサーチ事業、医薬品の治験・臨床研究関連の受託事業 など）
契約雛形・約款等の作成・改定
新規事業の構築や既存事業の変更に伴う法的な整理・スキーム検討
法令改正への対応
係争対応
各種法律相談

【希望・適性に応じて挑戦できる領域】
ご経験や関心に応じて担当の幅を広げていただくことを想定しています。

グループガバナンスの構築：海外子会社を含むグループ会社の法務・管理体制の整備を、本社法務として主導
グローバル法務：各国の法務責任者と連携し、重要な法規制への対応や係争対応の方針策定を推進
M&A関連：買収先の法務デューデリジェンス、買収後の管理体制の整備、子会社の設立
経営管理：株主総会・取締役会の運営、決裁・規程体系の整備、登記
コンプライアンス：社内教育の企画・実施、内部通報制度の運用
知的財産管理

公的資格関連費用支援あり（弁護士会費）

ご経験に応じ、コンプライアンスの管理を担うチームやコンプライアンス企画を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。
コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。
コンプライアンス企画業務としては、国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等にも携わっていただきます。
ご経験に応じ、両チームを兼務いただく可能性があります。
高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

▼具体的な業務内容

決済・金融領域の法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

▼具体的な業務内容

決済・金融領域の法務スペシャリスト、グローバル展開をサポートする法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応
米国子会社の設立・運営に伴う法的サポート、各種英語での契約書レビュー・交渉
海外拠点のメンバーや外部専門家との英語を用いたコミュニケーションおよび業務連携

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

●業務概要
同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

●具体的な業務
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず一般的な業務を段階的に担当していただきますが、業務に慣れてきた段階で、その他の業務についても適性に応じてお任せしていく予定です。

1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. サードパーティマネジメント
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案

3. ITを含む情報分野のリスクマネジメント
・リスク管理関連ドキュメントの整備・更新
・リスク評価の実施および評価結果に基づく改善・軽減策の助言
・リスク状況の可視化、マネジメント向けレポーティング

4. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価

●ポジション・部門の魅力
・グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与できます。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与できます。
・将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【業務概要】
各企業の財務諸表監査におけるデータ分析スペシャリストとして、データ分析やDX支援、AI技術を用いたソリューション開発などを行います。

【具体的な業務】
1. 監査におけるデータ分析（結果の解釈と洞察の提供）
2. 監査業務のDX支援
3. AI技術を用いた監査ソリューション開発（生成AI含む）
4. データ分析に関連するプログラム開発
5. 先進的な監査手法の研究開発

【ポジション・部門の魅力】
監査上の分析要件をくみ取り、分析シナリオの構築や、データのチェック・加工、データ分析、報告を実施します。データ分析や機械学習の技術を利用して監査業務を支援する、先進的で影響力の大きいポジションです。必要な知識や技術は幅広く支援する体制が整っています。

【業務概要】
国内金融機関の海外拠点や、外資系金融機関の本邦拠点に対するガバナンス態勢構築や規制対応などのアドバイザリー業務を担当します。

【具体的な業務】
・国内金融機関の海外拠点に係るアドバイザリー
グローバルネットワークのメンバーファームとも連携しながら、経営管理、財務・会計、リスク管理、法令・コンプライアンス、金融犯罪対策等の領域における、グループベースのガバナンス態勢構築、M&A後のPMI、その他海外拠点管理態勢の整備・高度化の支援に従事します。
・外資系金融機関の本邦拠点に係るアドバイザリー
本邦金融市場への参入や参入後の内部管理態勢の評価・高度化について、主に本邦法規制対応の観点から各種アドバイザリーに従事します。

【ポジション・部門の魅力】
グローバルなネットワークを活かし、国内外の金融機関に対して高度なアドバイザリーサービスを提供する経験を積むことができます。

【業務概要】
主に企業の内部不正調査におけるフォレンジック調査・レビュー業務を担当するマネジャーのポジションです。

【具体的な業務】
・内部不正調査におけるメール・オフィスファイル調査支援
・レビュープラットフォームを用いたレビュー環境の設計・構築・運用管理
・データの取り込み、重複排除、スレッド化、検索設計
・キーワード検索・分析条件の設計および精度検証
・タグ設計、レビュー手順書の作成、レビュー進捗・品質管理
・レビュアー（弁護士・調査補助者等）への操作説明・問い合わせ対応
・レビュー結果の集計、調査委員会向け資料作成支援
・調査委員会、弁護士、クライアントとの技術的な調整・折衝
・守秘性の高い案件におけるデータ管理・証拠保全

【ポジション・部門の魅力】
・自律的に業務を遂行できる方は、リモート中心の働き方も柔軟に相談可能です。

【業務概要】
金融機関を対象とした、内部監査機能に係るアドバイザリー業務および企業文化（カルチャー）に係るアドバイザリー業務を担当します。

【具体的な業務】
●金融機関（銀行業、保険業、金商業など）の内部監査機能に係るアドバイザリー業務
・内部監査態勢の「外部評価」（国際基準およびベストプラクティス対比）
・内部監査態勢およびプロセスの高度化：リスクアセスメントプロセスの構築、監査プログラム作成、品質評価態勢の構築、人材ポートフォリオ管理態勢構築、アジャイル監査導入支援
・内部監査業務のデジタライゼーション支援

●金融機関（銀行業、保険業、金商業など）における企業文化（カルチャー）に係るアドバイザリ―業務
・カルチャー評価の支援：カルチャーフレームワークの構築、アンケート調査の実施、ワークショップの実施、カルチャーの評価および改善提言の実施
・カルチャー監査支援：カルチャーをテーマとして内部監査の実施支援

【ポジション・部門の魅力】
金融機関のガバナンスや内部監査の高度化に直接寄与できる、専門性の高いポジションです。

この度、サイバーセキュリティ領域で1Day選考会を開催することが決定いたしました。ぜひご参加ください。

【概要】
サイバーセキュリティ領域のキャリア採用ポジション全職種にて、1日で選考完結するイベントを実施いたします。

【詳細】
●日程：2026年10月31日（土） 9:00〜16:00
※選考参加者の増減により時間枠が延びる可能性がございます。

9:00〜10:00：セミナーへご参加
0:05以降に60分×2回の面接を各自実施。

書類選考通過者のみが参加できるセミナーでは、サイバーセキュリティ推進部より組織の全体像や成長支援等についてご説明差し上げる予定です。

●実施方法：オンライン（Teams）

当グループの先端研究から生まれる技術を、知的財産の力で事業と社会につなげるポジションです。
知財戦略部門や国内外の研究者と連携し、研究成果のポートフォリオ管理、出願方針・予算の策定、ライセンス・共同出願交渉まで幅広く担います。
単なる手続き管理にとどまらず、研究者の伴走者として、技術の価値を見極め、守り、活かす仕組みづくりをリードしていただきます。

【職務詳細】
これまでのご経験や強みを踏まえ、以下の業務から担当いただきます。
・知財戦略部門と連携した研究成果のポートフォリオ管理
・ポートフォリオに基づく出願案件の選定、進捗・予算管理
・当グループの海外研究開発拠点との知財管理窓口
・研究成果のライセンス交渉、社外機関との共同出願の条件交渉
・研究開発部門における商標の管理・活用支援
・研究者からの知財相談への助言、社内外関係者との調整
・データ活用や業務プロセスの見直しによる、知財管理業務の効率化・高度化

入社後は、経験を生かせる領域からスタートし、研究者や関係部門との協働を通じて担当範囲を広げます。将来的には、知財戦略の実行や業務プロセス改革を牽引する役割を期待しています。



【ポジションの魅力・やりがい・キャリアパス】
この仕事の魅力は、最先端の研究テーマに早い段階から関わり、技術の可能性を知的財産の面から事業化・社会実装へつなげられることです。研究者や知財戦略部門と「どうすれば技術の価値を最大化できるか」を共に考え、出願、契約、ライセンス、仕組みづくりまで一貫して関われます。

また、国内外の多様な関係者との協働を通じて、知財管理の専門性だけでなく、企画力、交渉力、課題解決力、ステークホルダーマネジメント力を高められます。業務改善やデータ活用にも自らのアイデアを反映でき、将来は知財・研究開発マネジメントの専門家、業務リーダー、組織を牽引するマネジャーなど、志向に応じたキャリアをめざせます。

当グループの研究開発を、グローバルなイノベーションへつなげるポジションです。研究コンプライアンス管理の中核メンバーとして、輸出管理審査（該非判定・取引審査）をリードし、国内外の大学・研究機関、戦略パートナー、スタートアップとの協創を支えます。研究者に伴走しながら、スピードと法令遵守を両立する仕組みをつくり、先端技術の安全かつ円滑な社会実装に貢献していただきます。

【職務詳細】
研究開発の現場や研究者のニーズを理解し、社内外の関係者と連携しながら、該非判定を中心にご担当いただきます。
・日本の輸出管理法令および米国再輸出規制（EAR）などの外国法令に基づく該非判定・取引審査
・研究者からの輸出相談への対応と、案件を円滑に進めるための助言・調整
・安全保障貿易管理に関する教育、内部監査、規程・運用基準の整備
・法令や国際情勢の変化を踏まえた、輸出管理体制の構築・維持・改善　
　(米中関係の対応など/英文や中国語の法令を読んだり、感度高くキャッチアップいただくことが必要)
・データ活用や業務プロセスの見直しによる、審査業務の効率化・高度化

【ポジションの魅力・やりがい・キャリアパス】
先端研究の最前線にいる研究者と直接対話し、専門知識を生かして新たな協創や技術の社会実装を支えられることが、この仕事の大きな魅力です。単に審査を行うだけでなく、研究者や事業部門の目的を理解した上で、リスクを適切に管理しながら「どうすれば実現できるか」を共に考え、解決策を提案・推進します。

また、国際情勢や法規制の変化を捉えた制度・プロセスの企画、データ分析を活用した業務の効率化・自動化、新たな運用スキームの構築など、仕組みづくりにも主体的に携われます。輸出管理の専門性に加え、企画力、課題解決力、ステークホルダーマネジメント力を磨きながら、将来的には業務リーダー、部門リーダーとして組織を牽引するキャリアをめざせます。

【概要】
契約書レビュー・法的助言・規程整備

【メイン業務】
各種契約書の作成・審査・交渉・事業部へのアドバイス（取引基本契約、NDA、業務委託契約 等。雛形あり。雛形の更新含む）
WEBプラットフォームサービス利用規約の策定・改定

【その他業務】
- 知的財産権に関する法的検討（著作権等）
- 子会社設立、M&A、投資契約に関わる法務サポート
- 反社チェック・押印フロー等の社内ワークフロー整備
- 稟議・意思決定プロセスの設計・運用
- コンプライアンス研修の企画・実施
- 社内規程の策定・改定、内部統制体制の構築
- その他事業部からの各種法律相談

【利用するツール】
- DocuSign, 契約管理システム
- バクラク
- Slack
- Google Workspace(スプレッドシート等)
- Claude/ChatGPT
- Notion

当社グループの国内および海外拠点を対象に、内部監査または内部統制（J-SOX等）の構築・評価業務を牽引する次世代の中核メンバーを募集します。

当社グループはエネルギー、社会インフラ、産業機械、航空・宇宙など多様な事業をグローバルに展開しているのが特徴で、事業特性・リスク構造の異なる組織を横断的に監査・評価することで、幅広い経験を積むことができます。

【業務内容】
当社グループの国内および海外の事業組織を対象とした以下の業務をご経験に合わせて担当いただきます。

◆内部監査業務全般

・国内外グループ会社を対象とした業務監査、テーマ監査の実施

・本社部門（2線）に対する監査の実施

◆J-SOX対応業務

・J-SOXに基づく内部統制の評価および関連業務

【役割】

内部監査チーム、内部統制チームで経験を積んでいただき、将来的には各チームのリーダーを担っていただくことを期待します。これまでの経験やキャリア志向を踏まえて、両方または一方のチームを経験していただくことを想定しています。業務実施においては、チームワークの中でのマネジメント力や、関係者との円滑なコミュニケーション力、内部監査および内部統制評価を通じて課題を発見する洞察力の発揮を期待します。

【内部監査チーム】

個別監査のメンバーとして弊社およびグループ会社の監査を担当いただきます。経験により個別監査リーダーを担当いただきます。

【内部統制チーム】

J-Sox内部統制評価（全社統制、業務プロセス統制の経営者評価）およびグループ会社の経営者評価のレビューを担当いただきます。グループ会社へのJ-Sox内部統制導入支援を担当いただきます。


【アピールポイント】
【ポジションの魅力】

・エネルギー、航空・宇宙など社会の基盤を支える多様な事業を対象に、ガバナンス・リスクマネジメントを幅広く学ぶことができます。

・リモートワークやフレックスを活用し、ワークライフバランスを保ちつつ専門職として成長できる環境があります。

リーガル・コンプライアンス部の組織のうち、当社各部室の内部管理体制維持強化のための管理・指導を行う業務管理グループの一員として、当社の広告物等の審査、コンプライアンスリスク・オペレーショナルリスクに関する各種問い合わせの対応・研修の実施等に取り組んでいただきます。

＜ 業務内容＞
●コンプライアンス管理・体制構築
・金融商品取引法および関係法令に基づくコンプライアンス体制の整備・運用
・法改正等に伴う規程・マニュアル等の改定、および社内への周知・指導
●内部監査業務
・金融商品取引法等に準ずる内部監査計画の策定・実施・報告
・業務プロセスのリスク評価および改善勧告
●契約・法定書類管理
・各種契約書（匿名組合契約、業務委託契約等）および法廷開示書類のリーガルチェック・管理
・顧客説明書類（契約締結前交付書面等）の作成・確認
●行政機関対応・各種手続き
・関東財務局等行政機関（監督官庁）への各種届出・報告書の作成および提出対応
・規制当局や自主規制機関（第二種金融商品取引業協会等）との協議・検査対応

【概要】
当社のコーポレート機能として、グループ全体におけるリスク管理の統括業務をご担当いただきます。当社ではエネルギー、社会インフラ、産業機械、航空・宇宙・防衛など多様な事業をグローバルに展開しており、各事業が抱えるそれぞれ異なったリスクを踏まえたERMの仕組みづくりやリスク管理活動の推進、多数の国内外の関係会社を含めたグループ全体での危機管理対応など、経営陣に近い組織で全社に影響力を発揮する業務に携わることができます。

【業務内容】
◆リスク管理体制の整備：グループにおける統合型リスク管理体制の改善、充実化
◆リスク管理活動の推進：統合型リスク管理活動の推進統括
◆当社グループ全体の重要リスクの把握・対応方針策定の統括
◆リスク管理会議の運営 、事業部門・コーポレート部門との定期連絡会の開催
◆危機管理対応
◆関連部門への教育

事業によってリスク項目やその影響度が大きく異なる中で、1線（事業部門）、2線（コーポレート部門）、3線（監査部門）が有機的に連携し、リスク管理の実効性を向上させる仕組みづくりとリスク管理活動の推進が業務の中心です。経営層とのコミュニケーションや、事業部門・コーポレート部門との密な連携・協働を通じて、その実現に向けたさまざまな取り組みをリードしていただきます。上位方針に沿って、バランス感を持ちながら各部との調整やリスク管理会議の運営および取締役会向けの資料作成などにも携わっていただける方を求めます。

【アピールポイント】
・コーポレート共通の重点施策として「コーポレート改革」を実行に移していくターニングポイントにあり、リスク管理体制の充実化・活動推進に向けた企画・実行だけでなく、リスク管理の統括部門としての機能強化に向けた検討にも関わっていただきます。
・当社は複数の事業を抱えており、事業ごとに考え方・やり方が異なる側面があるため、リスク管理における実効性の向上は難易度が高い課題である一方、全社的な喫緊の課題として特に経営幹部の注目度・期待度が高いミッションであり、経営に近いところで、俯瞰的視点や経営課題の解決力を養えます。