リスク・コンプラ・監査、1000〜1200万の転職求人

706 件

連結決算・会計システムを主軸に、会計プロフェッショナル企業として成長を続けている企業でのポジションです。現在、主力であるSaaSのクラウドネイティブ化および機能強化を加速させており、開発スピードを落とすことなく、より強固なセキュリティを担保する「DevSecOps」体制の構築が急務となっています。今回は、プロダクトを技術面から支え、セキュアな開発文化をリードしていただけるスペシャリストを募集します。

業務内容:
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。
1. クラウドセキュリティアーキテクチャの設計・導入
AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。
2. DevSecOpsの具現化
GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。
3. セキュアコーディング文化の醸成・実装
ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。
4. リスクアセスメントと技術対応
機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

本ポジションの魅力:
●社会的インパクト：資本市場の信頼を技術で守る
守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。国内トップクラスの連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

●プロダクト開発の当事者としてDevSecOpsを根付かせる
セキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、プロダクトを持つ事業会社ならではの特権です。

●クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaSはクラウドネイティブ化の過渡期にあります。既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

金融機関窓販領域に特化した生命保険会社でのポジションです。着実な事業成長を続けており、事業の拡大に伴い、法務部門に求められる役割も高度化しています。保険法務に加え、資産運用領域における契約対応やリーガルリスク管理など、対応すべきテーマは年々広がっています。今後さらなる組織強化と業務高度化に対応するため、法務またはコンプライアンス領域の専門性を有し、将来的に法務部門の中核人材として活躍いただける方を募集します。

適性やスキルに応じて以下の内容を幅広く担当いただきます。
●保険法務関連業務
・保険金・給付金支払事案等に関する法務審査
・社内各部門からの法務相談対応
・保険契約に関する訴訟対応（外部弁護士との連携）
●契約書審査業務
・外部委託契約等の各種契約書審査
・デリバティブ、証券化商品、プライベートエクイティ等の資産運用取引契約に関する各種契約書審査（外部弁護士との連携）
●その他
・商標権・特許権等の知的財産権管理
・内部通報制度の運営
・法令遵守体制の整備・強化（コンプライアンス部門との連携）
・業務改善および後進育成 等

【ポジションの魅力】
●少人数の組織ならではの裁量と成長環境
法務部全体の業務に幅広く関与できるため、契約審査、法務相談、訴訟対応、知的財産権管理、コンプライアンス業務など、多様な経験を積むことができます。
●組織づくりにも関与できる
業務改善等の組織運営にも主体的に関与していただきます。
●事業や経営層に近い立場で専門性を発揮できる
事業部門や経営層と連携しながら、事業推進とリーガルリスク管理の両面から会社の成長を支える役割を担います。

Governance Sectionの担当として、次の業務に携わっていただきます。

株主総会関連業務（日程調整、招集通知作成、運営準備等）
開示関連業務（適時開示書類、半期報告書、有価証券報告書、大量保有報告書の作成等）
株式関連業務（ストック・オプション管理他）
規程管理業務（各種規程の制改廃及び当該プロセスの効率化等）
ガバナンス関連業務（CGC対応、ガバナンス体制の整備及び運用、コーポレート・ガバナンス報告書の作成、等）
稟議制度の運用等

【この仕事で得られるもの】
成長を続ける上場企業において、これまでのご経験を活かしてスキルを積み上げることができます。
HENNKA × CHALLENGEの土壌があるため、未経験の領域の業務にも触れる機会が相応にあり、ご自身のスキルの幅を広げることができます。
経営陣との距離感も近いため、視座を上げ、経営的思考を磨いていける環境があります。
入社後の組織への貢献を通じて、上位役職へとステップアップできる環境があります。

【本ポジションのやりがい】
昨今、国や証券取引所、また証券市場からも重要視され、注視されるコーポレート・ガバナンス。
コーポレート・ガバナンスの枠組みであるCGCは、いわゆる法令で定められたHard Lawではなく、Soft Lawであるため、会社毎の状況や変化に応じて模索した最適解を、自由度高く、実際の制度設計やルール設計に落とし込み、それが実際に運用されていくという成果と達成感を得られやすいポジションであり、本ポジションのやりがいの一つです。
また、経営陣との距離感も近く、組織、制度設計等によって、企業価値向上の役割を管理部門の立場からも担えることも醍醐味の一つです。

【本ポジションで得られるグローバルキャリアの魅力】
当社は公用語が英語であり、英語を使用する機会に恵まれています。実際の業務においても、今後は、海外子会社を含めたグループガバナンスの強化を図っていくことも予定しており、グローバルな視点を身に付けることも可能です。
英語を使用する具体的な業務シーンは以下の通りです。
・Slackを用いた日常的なコミュニケーション
・取締役会議事録、適時開示、招集通知コーポレート・ガバナンス報告書及び社内規程類等の制改廃など

当社の法務グループは、金商法・投信法を中心とした法律相談に対する助言・ビジネスサポート、契約書類の作成・審査、訴訟関連業務、知的財産権その他の各種法的検討課題に対する助言など、幅広い法務業務を取り扱っています。

なかでも、アセット・マネジメント・ビジネスに関して、プライベート領域を含むオルタナティブ投資や、デジタル活用を含めた新規ビジネスの開発・創出、新形態での投資信託の発行、グローバルでのガバナンス体制の構築、紛争管理、個人情報対応のように、新規性が高く、高度な案件が増えており、これらの多様な分野について多様な経験を積むことができます。

また、知的財産権、訴訟関連業務、個人情報対応といったコーポレート分野の相談・案件も増えており、これらの分野についても様々な経験を積むことができます。

このような状況を背景として、当社における法務グループの役割の重要性が高まっており、これに応えていくべく、新規の採用を実施します。

レポート先は法務グループのグループリーダーとなります。

【業務概要】
情報セキュリティ委員会の事務局としての運営活動、セキュリティ関連のインシデントやアラートなどのモニタリング、セキュリティポリシー等、グループ会社のルール策定、セキュリティ対応策の検討および実装、協力会社マネジメントなどを行います。

【具体的な業務】
サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、グループ会社全体のサイバーセキュリティレベルの向上のための活動を行います。
担当する領域や経験によって多少の違いはありますが、業務の大半はセキュリティエンジニアリングに関わる内容です。具体的には、セキュリティ施策の企画・設計、製品選定、導入・運用、アーキテクチャ検討、インシデント対応、グローバル展開など、技術的な領域が中心となります。一方で、セキュリティガバナンスについても一定の関与はありますが、同社にはITガバナンスを専門に担うチームが別に存在しており、設計や統制の主管は主にそちらが担当しています。そのため、当チームはガバナンスを運営する立場というよりも、セキュリティの専門組織として技術的な観点から助言や支援を行う役割が中心となります。そのため、「ガバナンスを作る仕事」よりも、「セキュリティを実現する仕事」に軸足を置いた組織と考えていただくのが近いでしょう。

【予定業務】国内外の事業会社および関連部署の法務案件処理
国内外の法律事務所の活用
法務管理体制（ルール、プロセス作り等）の策定・推進

【期待役割】CLOの補佐として、海外子会社も含めたグループ全体の法務リスクを管理するとともに、同社の事業戦略に沿い、これを推進するべく法務サポートを行います。

上記は雇い入れ直後の予定業務です。同社方針や従業員の適性その他の理由により、同社の定める業務への異動を命じることがあります。

国内外で事業を展開する企業において、主に海外事業会社での法令等遵守の仕組みづくり
・定期的見直しを担当します（国内事業も含む）。
国内外の事業会社と関連部門における法令等遵守の課題発見および解決（法令違反
・就業規則違反等の調査、原因分析、再発防止を含む）を行います。
各種トレーニングの企画、実施、マテリアル作成、および講師を担当します。
コンプライアンス委員会事務局として、委員会の運営を行います。
CGOの意思決定をサポートします。
上記は雇い入れ直後の予定業務です。
会社方針や従業員の適性その他の理由により、同社の定める業務への異動を命じることがあります。

2024年度新設のガバナンスプラットフォーム・ガバナンス部にて、CGO(グループガバナンス責任者)のもと、リスク管理、コンプライアンスを含む、ガバナンス体制の構築に取り組むポジションです。特に海外事業に焦点を置いています。

【具体的には】
・国内外、特に海外事情会社におけるガバナンス体制（コンプライアンス、リスク管理も含む）の再評価・検討および再構築
・上記に関連して都度発生する個別具体的コンプライアンス／リスク／ガバナンス問題・案件への対応。関係諸部署の調整、アドバイス、指導、（場合により）指揮
・個別インシデントを受けての改善策の立案および実行
・その他、経営からの特命事項

【ポジションの魅力・やりがい・キャリアパス】
「ガバナンス」「コンプライアンス」「リスク管理」といっても、往々にして想像されるような、リスクマップを引いたり、組織図やルールを作ったり、監査／チェックをするという仕事にとどまりません。
傍観者でもスタッフでもございませんので、個別具体的案件対応はもちろんのこと、体制構築についても、それを現実に実現していくところまでのコミットメントを行っていただきます。
その過程の中において、指向が必ずしも一致しない関係部門の調整や指導、また、シニアな人々（特に海外の場合は、カウンターパートは現地法人社長あるいはこれに準じた人々となることも少なくない）との折衝など、「リーダーシップ」を発揮することが求められます。また、経営的な視点も必要になります。
したがって、ガバナンス等の専門分野でのスペシャリストとなりつつ、それを超えて、潜在的には経営人材としての資質を育むことも期待されています。
新設の部署のため、業務は与えられるものでなく、会社にとって何が必要か、あるいは有益かを、自ら創造的に考えていく姿勢が求められますが、逆にそのような姿勢が受け容れられ、むしろ賞賛されるのが同社の文化です。結果を出している限り、組織の枠に厳格にとらわれずにのびのびと仕事をすることができます。

【働く環境】
・その自律において、リモートワークを含めて柔軟に業務をすることが可能です。
・海外出張が発生します。（頻度は状況に応ず）／当面の間の転勤は考えておりません。

上記雇い入れ直後の予定業務です。会社方針や従業員の適性その他の理由により、会社の定める業務への異動を命じることがあります。

ご経験に応じ、コンプライアンス企画を担うチーム又はコンプライアンスの管理を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。

コンプライアンス企画業務としては、コンプライアンス管理国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等にも携わっていただきます。

コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。

高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

同社のコーポレート部門として、法務業務を担うポジションです。
入社後は、ビジネス領域の法務サポート業務をメインで担当し、経験に応じて、商事法務など法務部内での他領域にチャレンジする想定です。

【具体的には】
- 事業部門からの法律相談、契約審査、その他ビジネスに関する法務面からのコンサルティング
- 訴訟対応、トラブルへの法務面からの対応支援
- M＆Aおよびグループ再編への法務支援
- 取締役会等の会社の機関運営および子会社管理に関する法務支援
- コンプライアンス業務

【魅力・やりがい】
刻々と変化する環境の中でビジネスを推進するための重要な案件や意思決定に法務面で関わることができる点に魅力があります。形式的な契約審査にとどまらず、自身のアイデアをビジネス推進に活かすことができる、ダイナミックでエキサイティングな仕事です。
同社は、リモートワーク制度を導入しており、出社とリモートワーク、各々の利点を活かしたハイブリッドワークを通じて、より質の高い成果を効率的に創出し、多様な従業員が主体的に意欲高く働いています。（リモートワーク：週2回まで）

【キャリアステップ】
将来的には、部署を牽引するマネジメント職を目指すことも可能です。法務部内のローテーションはもちろん、自身のキャリア志向に応じて他部門へのローテーションも可能であり、会社経営を法的側面から補佐できるような人材になっていただくことを期待しています。
同社では、年1回、今後のキャリア形成に関する面談を上司と実施しています。希望するキャリアを確認することで、ジョブローテーションを実施しています。

【キャリア入社者の声】
入社者が感じるのは「お互いを尊重しあう風土」です。「自らこんなことをやりたい」という提言に対して、上司や同僚と連携して最後までやりきることができる環境です。これまでの経験から「異なる視点」を積極的に提示し、時代にあった法務業務を自らリーディングできる方を歓迎します。

【業務概要】セキュリティ企画・管理業務を担当します。セキュリティ製品の導入、社内システムの脆弱性管理、クラウド・AI製品の審査などが含まれます。

【具体的な業務】
1. セキュリティ企画・管理
2. セキュリティ製品の調査・検証・導入
3. 社内システムの脆弱性対応として優先順位付け・システム担当への説明等
4. ユーザー部署が導入するクラウド製品・AI製品のセキュリティチェック・審査

【ポジションの魅力】
・最新のセキュリティ製品やAI製品の知識を習得できます。
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境です。
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有する社員が複数在籍しており、専門性向上に有利な環境です。資格取得・維持費は支援があります。
・個々の裁量で週3 4日の在宅勤務が可能です（キャリア入社直後は対面でOJT）。

【従事すべき業務の変更範囲】
グループ内またはその他指定された法人、団体等における金融業およびそれに関連するサービス・諸業務

Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業でのポジションです。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務を行っています。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

生成AIやAIエージェントの進化により、これまで高度なセキュリティエンジニアが担ってきた脆弱性の発見・検証や、ペンテスターによる判断プロセスをAIで支援・高度化できる可能性が広がっています。サイバーセキュリティに特化したAI基盤を開発し、ホワイトハッカーの知見とAIを組み合わせたペネトレーションテストの実用化を進めています。

本ポジションでは、情報収集、仮説形成、攻撃計画、実行、結果分析といった一連のプロセスをAIエージェントで実行・支援する技術を研究・開発します。セキュリティやペネトレーションテストの専門性を活かしながらAI技術を習得する方、またはAI開発の知見をセキュリティ領域へ応用したい方を募集します。PoCにとどまらず、実際のペネトレーションテストで活用できる技術への実用化を目指します。

【具体的な業務】
・AIエージェントを活用したペネトレーションテスト技術の開発
・情報収集、仮説形成、検証計画・実行、結果分析、再計画の自動化・高度化
・Web、ネットワーク、クラウド、Active Directory等の検証技術のAIエージェントへの応用
・ペンテスターとAIエージェントが協働する仕組み・ワークフローの開発
・性能・品質を検証する評価手法・ベンチマーク環境の開発、関連技術の調査・実用化

同社グループでは、エンタメ事業者のインフラ企業として、卸ビジネス、不動産、小売り、IPライセンスビジネス等、多方面にビジネス展開をしています。既存のビジネスに加えて、新規ビジネスの開発も加速している中で、豊富な経験と専門知識を有する法務担当者を募集しています。
法務リスクの予防と解決を図るだけでなく、事業の成長や変化に合わせた法務戦略の立案・実行に携わり、さらなる事業成長を推進していただくことを期待しています。

同社グループの法務担当として、同社及びグループ会社の企業法務全般に幅広く携わっていただきます。将来的には、法務部門の中核メンバーとして、より高いレベルの業務に挑戦していただくことを期待しています。

▼具体的な業務内容
・契約書の作成・審査・交渉（日本語・英語）
・取引先やパートナー、ライセンサー、クリエイターなどとの契約条件の交渉・作成
・新規ビジネスの立ち上げにともなう各種法令に関する法律相談、調査・アドバイス
・M&A取引における法務DD
・広告審査業務
・社内規程の整備・改定
・訴訟・紛争対応のサポート
・株主総会・取締役会の運営支援
・法務関連研修やコンプライアンス関連の業務
・知的財産権管理（著作権・商標権など）
・登記申請手続
・テクノロジーを活用した業務改善・効率化

▼得られる経験・ポジションの魅力
・事業成長への直接的な寄与
新規事業（M&Aを含む）や新規プロダクトが立ち上がる環境の中で、会社の成長を肌で感じながら業務に取り組めます。新規領域や、成長著しい事業の加速支援にも関与できます。
・裁量の大きさとスピード感
ポジションに応じた裁量があるため、自己の業務範囲において自律的な判断・決定が可能です。意思決定のスピードも早く、取締役などの意思決定者に近い環境で業務ができるため、成果がダイレクトに実感できます。

法務マネージャー候補として事業法務/経営法務、商事法務、契約法務、広告審査、知財管理、
Global法務など、幅広く、法務全域にも携わっていただきたいと思います。
入社者の方には、当社が業界において、日本だけでなく世界のリーディングカンパニーへと
成長する為の、攻めを止めずに守り抜く法務に挑戦していただきたいと考えています。

【仕事内容詳細】
● 事業法務/経営法務
○ 経営陣・事業部からの法律相談への回答
○ 新規事業における法的観点からの調査及び法的課題の解決
○ 提供するサービスに係る法的課題の解決
○ コーポレートガバナンスやリスクマネジメントに関する業務
● 商事法務
○ 取締役会・株主総会の運営
○ 株式に関する業務
○ 登記に関する業務補助
○ 各種規程の整備
● 契約法務
○ 契約書・利用規約の作成
○ レビュー、契約書管理
○ グローバル契約対応
● 広告審査
○ チャット内の広告表現に法的問題がないかの最終審査
● 知財管理
○ 知的財産権の出願・管理
● Global法務
○ USオフィス設立及び進出に関連する法務対応
● 上記記載の法務実務・企画業務に加え、マネージャーとして法務組織のマネジメント

●業務内容例
【相続法務】
相続に関する法律相談、遺言書の作成、遺産分割協議のサポート

【M&A】
(1)企業買収や合併に関する法的アドバイス、契約書の作成・レビュー、法務デューデリジェンス（DD）、法務リスク調査の実施
(2)FA業務 国際相続: 国際的な相続案件に関する法的アドバイス、関連する国際法の適用と調整。 遺言のデジタル化に向けた法務面からのサポート

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

【職務概要】
事業監査室は、当社グループ向けITサービスの信頼性と健全性を支える独立した監査組織です。
事業運営に必要な基本業務やJ-SOX法をはじめとする各種基準・ルールへの準拠状況を評価・保証し、ITサービス提供部門と連携しながら業務改善を推進します。
基本業務監査のPDCAサイクルを通じて、ITガバナンスの高度化、リスクマネジメントの強化をリードし、当社グループ全体の事業基盤強化に貢献します。
また、監査業務の標準化やデジタル活用、人財育成を推進し、監査知識・ノウハウの蓄積・継承と、自律的かつ持続可能な監査体制の構築を担います。

【職務詳細】
監査業務の高度化・標準化を推進する変革リーダーとして、業務プロセス、ルール、システムの整備を牽引いただきます。監査ダッシュボードやAI等のデジタル技術を活用しながら、属人化に依存しない持続可能な監査運営モデルの構築を担います。
<担当業務>
・監査業務プロセスの再設計・標準化
・ガイドライン・評価基準・手順書の整備
・業務移行および定着化の推進
・監査品質向上に向けた改善活動
・監査ダッシュボード構築プロジェクトの推進・委託管理
・AI・デジタル技術を活用した監査高度化の推進


【ポジションの魅力・やりがい・キャリアパス】
個別の監査業務を通じて監査の仕組み・ルール・ツールを創り上げ、当社グループ全体の監査高度化と持続可能な運営基盤を支えるポジションです。

＜魅力・やりがい＞
本ポジションでは、個別の監査業務にとどまらず、当社グループ全体の監査プロセスや運営モデルそのものの改善・高度化に携わります。
現状の課題を分析し、あるべき業務プロセスや運営ルールを設計・定着させることで、組織全体の生産性向上や監査品質向上に貢献します。構築した仕組みが長期的に活用されることで、当社グループの持続的なガバナンス強化を支える役割を担うことができます。

＜キャリアパス＞
監査業務の高度化・標準化・デジタル化を推進する経験を通じて、業務改革・ガバナンス・デジタル変革領域の専門性を高めることができます。

・監査高度化・内部統制・ITガバナンスのスペシャリスト
・業務改革（BPR）・標準化推進の専門人財
・AI・データ活用を含む業務DX推進リーダー
・リスクマネジメント・コンプライアンス領域の専門職
・監査組織の中核メンバー・マネージャー候補

募集組織の役割・Mission:
コーポレートガバナンス関連業務として、株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等を担います。

職務内容:
・同社の株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等
・同社におけるコーポレートガバナンス機能強化・高度化に向けた企画立案・実行等
・その他、株式事務、インサイダー取引規制関連業務、商業登記、公印管理等
・グループ会社における上記同様の業務

本ポジションの魅力:
経営層と直接接し、考え方を知る機会も多く、広く会社全体を見る視点を醸成することができるとともに、社外役員とのコミュニケーションを通じ、会社に対する客観的な視点、特に株主の視点を体感、体得できます。
コーポレートガバナンス、会社法・金商法等の知識・スキルを習得できます。

業務概要:
高度化・巧妙化するサイバー脅威からシステムと情報を守る最前線を担っていただきます。世の中の脅威動向と自社システム構成を深く理解し、リスクと費用対効果のバランスを考慮した最適なセキュリティ施策の立案から実装までを一貫して推進する責任を負います。また、万が一セキュリティインシデントが発生した際には、プロアクティブな調査・分析を行い、迅速かつ的確な対応、そして復旧アクションを主導することで、事業継続を強力に支援していただきます。この役割は、インフラ担当から専門的なセキュリティ体制へ移行する変革期において、防御・監視・インシデント対応の専門性を確立し、情報セキュリティを経営課題として推進する上で不可欠な中核人材です。将来的には、セキュリティ戦略の策定にも深く関わり、セキュリティ文化と体制をさらに強固なものへと発展させていくことを期待しています。

具体的な業務:
* 最新のサイバー脅威動向とシステム構成に応じたセキュリティ施策の立案
* XDR/SASE/IDaaS等のセキュリティソリューションの導入・運用・改善
* セキュリティインシデント発生時のプロアクティブな調査・分析・対応
* インシデントからの復旧および再発防止策の策定・実施
* システム脆弱性診断とセキュリティリスク評価の定期的な実施
* セキュリティ監視体制の構築と運用、ログ分析による脅威検知

法務機能を統括する責任者候補としてのポジションです。入社後は法務業務全般をリードし、実績・志向に応じて法務組織を統括するマネージャーへの登用を前提としています。経営陣との距離が近く、事業判断の初期段階から法務として関与できるポジションです。
具体的な業務内容イメージ:
法務組織の中核として、以下の業務を裁量をもってお任せします。
・契約書・利用規約のレビューおよび法務体制・フローの設計
・事業部に対するリーガルアドバイス（広告表現、データ利活用、新規事業のクリアランス調査・分析）
・社内規程の制定・改定、コンプライアンス体制の強化
・株主総会・取締役会の運営業務、ガバナンス体制の構築
・知的財産業務、アライアンス推進の法務支援
・法務メンバー・アシスタントのマネジメント、採用・育成

同社について:
同社は「明るい変化の積み重なる暮らしを、誰にでも」をパーパスに掲げ、メディアとリテールテックを軸に複数事業を展開しています。BtoB・BtoCの両面で事業領域が拡大しており、広告・データ利活用・小売DXなど、法務が向き合うテーマは多様かつ新しいものばかりです。

ポジションの魅力:
1. 組織を「持てる」：整った法務部の一員ではなく、法務組織そのものを設計・統括するポジションです。
2. 経営陣との近さ：CFO直下の組織において、意思決定の初期段階から法務として関与し、事業を前に進める「攻めの法務」を実践できます。
3. テーマの新しさ：メディア、広告、データ、リテールDXなど、判例の少ない領域で、第一人者として知見を築けます。

上場企業における内部監査室での業務ポジションです。経理（会計、簿記）に関する知識及び内部監査経験を持ち、主に財務報告に係る内部統制評価における評価者として活躍できる方を募集しています。

業務内容:
同社およびグループ会社における財務報告に係る内部統制（J-SOX）の評価
評価範囲、評価方法の検討
監査法人との監査結果共有、監査結果に対する監査法人との協議
プロセス（全社統制、IT関連プロセス、業務プロセス、決算・財務報告プロセス）の統制文書作成（和文）
グループ会社にかかる統制文書のレビュー（和文）
整備・運用評価、ロールフォワードの実施（同社、グループ会社）、調書や証跡のレビュー（和文）
証跡の適切な保管・管理
監査結果への対応: 改善勧告・改善状況の進捗確認
経営層、監査役会・取締役会への報告
重点事項: 上場企業としての要件を満たすレベルの内部統制 - 同社およびグループ会社

内部監査（会社法）の実施
監査計画策定
監査手続（往査、実査）
監査調書、監査報告書作成、指摘・改善事項の提示およびフォローアップ

その他
内部通報関連業務（調査・報告等）
グループリスクマネジメント体制のサポート等

ポジションの魅力:
上場企業における監査業務の経験を積むことができます。
AI関連事業を展開する企業における本社機能として、グループ横断的に活躍できます。

案件概要
13期連続で過去最高売上を更新し、不動産業界日本一へ向けて事業領域を多角的に広げる企業でのポジションです。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。
現在、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価のスペシャリストとして既存のやり方に捉われず、業務フローの改善やメンバーのマネジメント、監査法人対応までを一気通貫で主導できるマネージャーを募集いたします。

業務内容
役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。

【具体的には】
・グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告
・内部統制に関するコンサルティング
・監査法人・外部専門機関対応、その他、内部統制に関する業務

自然を愛する創業メンバー3人によって、東日本大震災の3ヶ月後、「自分たちの未来は自分たちでつくる」という強い思いと共に設立された企業でのポジションです。より良い未来をつくるためには、人のせいにせず自らが行動を起こし、本気で問題を解決していく必要があるという思いを一つにし、以来、「青い地球を未来につなぐ-We take action for the blue planet」というパーパスを中心に、自然エネルギー100%の世界を世界中の仲間と共に目指しています。
グループ会社は、日本全国で、太陽光・風力・小水力等の自然エネルギー発電所の設置・運営に必要な、開発・EPC（設計・調達・建設）・O&M（運営・保守）・アセットマネジメントのみならず、PPA（電力販売契約）・AIやIoT技術を活用したエネルギーマネジメントシステムの開発など、すべてのサービスを手掛けています。また、海外では、ブラジル・ベトナム・タイ・インドネシア・マレーシアにて太陽光発電所を完工し、アジア・南米域を起点に世界各国でプロジェクトが進行しています。
2023年には、経済産業省が推進する”世界で戦い勝てるスタートアップ企業を支援するプログラム”「J-Startup」に選ばれ、今後も世界のエネルギー転換に向けて、更に事業を加速していきます。

仕事内容:
法務・ガバナンス部に所属するプロフェッショナル人材として、ご活躍を期待しています。主たる業務は発電所開発プロジェクトに対する法務サポートで、グループ会社（発電所建設事業、発電所運営管理事業、デジタル事業等）に対しても法務サポートを提供しています。
プロジェクトについて単なる「アドバイザー」として関与するのではなく、プロジェクトのメンバーの一員として、法務の知見を活用してプロジェクトをリードしていくマインドセットが求められます。

・発電所開発プロジェクト関連のドキュメンテーションその他の法務サポート
（用地確保、AM/OM発注、EPC発注、コーポレートPPA等）
・M＆A及びファイナンス関連のデューディリジェンス／ドキュメンテーションその他の法務サポート（外部法律事務所とのコレポン対応を含みます。）
（発電所の売買、買収／出資、合弁事業、プロジェクトファイナンス／コーポレートファイナンス／エクイティファイナンス）
・グループ会社に対する法務サポート
（EPC受注、下請発注、資材調達、AM/OM受注、蓄電池デジタル制御等）
・法務ナレッジの整理、活用
（契約書ひな形整備、法改正情報収集、事業部に対する情報発信等）に係るサポート
・生成AI等を活用した上記各業務の効率化推進

業務の魅力:
・単なる「アドバイザー」としてではなく、プロジェクトのメンバーの一員としてプロジェクトをリードすることができます。
・「自然エネルギー100％の世界」の実現を法務部門として支え、世界的なイシューに本気で貢献できる、社会的意義の高い仕事ができます。
・オープンでフラットなカルチャー（代表と距離が近い、自然を楽しむアクティビティ、服装自由、フルフレックス・フルリモート、20~70代/国籍20か国以上の仲間と多様性など）があります。
・多くの外国籍社員が働くインターナショナルなカルチャーの中で働くことができます。

1．募集の背景と部門のミッション
証券ビジネスを支えるシステム基盤の高度化、サイバーセキュリティ強化、データ利活用、DX推進、リテール向けデジタルサービスの拡充、グローバルマーケッツ領域のシステム化など、複数のテーマでIT・デジタル部門の体制拡大を進めています。本募集は、システム企画関連部門、セキュリティ統括関連部門、データマネジメント関連部門、デジタル戦略関連部門、リテールIT関連部門、グローバルマーケッツ関連部門を対象とした、6部門・24職種の部門横断募集です。

2．組織体制
システム企画関連部門は全社的なITアーキテクチャ戦略の策定とインフラ最適化を推進。セキュリティ統括関連部門はクラウドセキュリティや外部委託先管理などのセキュリティガバナンスを担当。データマネジメント関連部門はデータエンジニアリング・データガバナンス・データサイエンス等を通じたデータ利活用基盤の構築を推進。デジタル戦略関連部門はDX推進のコンサルティング機能を担い、リテールIT関連部門は個人のお客さま向けデジタルサービスのアプリ開発を推進。グローバルマーケッツ関連部門は、マーケッツビジネスを支えるシステム企画・開発・データ分析・PMO機能を担っています。各部門が連携し、企画から開発、導入・定着化までを推進しています。

3．募集ポジション（6部門・24職種）
●システム企画関連部門（7職種）
社内インフラシステムに関する企画・導入業務（OAインフラ／クラウド・ネットワーク基盤／ITアーキテクト）／社内情報系システムに関する企画・導入推進担当（データ利活用・データガバナンス）／証券リテールビジネスに関するシステム企画・導入推進担当／海外拠点のITガバナンス／マネジメント業務／IT戦略企画・ガバナンス（全社・グローバルIT戦略統括）／ITアーキテクチャ戦略策定と全社インフラ最適化／コンプライアンス関連システムにかかる企画・導入推進担当

●セキュリティ統括関連部門（3職種）
システムリスクに関する企画立案・推進業務／クラウド管理業務（クラウドサービスのリスク評価・ガバナンス強化）／サイバーセキュリティ業務（戦略企画・技術対策導入・関連部署/対外機関との折衝）

●データマネジメント関連部門（2職種）
戦略企画・ガバナンス（全社データ戦略企画、AI・データガバナンス体制強化）／データエンジニア（データ利活用推進、データ基盤の企画・開発・運用）

●デジタル戦略関連部門（3職種）
AIエンジニア・データサイエンティスト（DX戦略・企画・推進、デジタル人材育成）／DXコンサルタント（業務課題整理からソリューション企画・導入・運用改善までの一気通貫推進）／インフラエンジニア（クラウド基盤構築・運用、生成AIアプリ開発支援）

●リテールIT関連部門（4職種）
ビジネスアナリスト（スクラムチーム）／ビジネスアナリスト（スクラムチーム／テックリード候補）／Opsエンジニア（アジャイル開発チーム／クラウド・運用基盤）／UI/UXデザイナー（アジャイル開発チーム）

●グローバルマーケッツ関連部門（5職種）
システム企画・開発（株式・債券領域のフロント・ミドル・バック）／AI開発（生成AI・LLM/SLM活用による業務効率化）／デリバティブ・資金（円・外貨）システム企画／グローバルマーケッツ関連システムのアプリ・インフラ導入支援・運用（国内外）／PM・BA（グローバルプロジェクト・アプリケーション保守）

4．応募について
本求人は部門単位での合同募集です。応募時点における、ご希望の部門・職種をご教示ください。ご経験の内容と幅、ご志向をふまえ、上記24職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。
・証券ビジネスを支えるIT・データ・セキュリティ領域で、事業インパクトの大きな環境で取り組みたい方
・企画から開発、導入・定着化まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

【業務概要】
「自由・透明・公正な直接金融を創造する」をミッションに掲げ、個人投資家に向けて、新しい「決まった期間で決まったリターン」の投資（インカムゲイン）機会を提供するオンラインプラットフォームを運営する企業でのポジションです。元々独立系Fintechスタートアップとして設立、証券業登録を完了した「正攻法×革新性×実行力」の企業として、独自のネット証券としての地位を確立してきました。そしてグループへ参画し、第二創業期を迎えています。これはこれまでの歩みをリセットするのではなく、強みを活かしてミッションの規模をより大きくアップデートするための挑戦です。経営基盤が変わっても、スタートアップらしい構想、意思決定から実行までのスピード感は変わりません。長引く円安に伴うオルタナティブ投資ニーズや、新NISAの普及による投資熱の高まりに応え、日本のリテール投資家にマッチした「まだ世の中にない次世代の利回り機会」をいち早くお届けしていく方針です。このような挑戦を進める中で、近年の金融業界におけるシステムリスク管理や情報セキュリティへの要請はかつてないほど高まっています。第一種金融商品取引業者として求められる社会的責任を果たし続ける堅牢な体制は、同社のサービスにおける根幹であり、事業を推進する上での強みでもあります。今後、より多様な顧客に向けて従来の枠組みを超えた新たな金融商品を展開していくにあたり、セキュリティ体制の土台を一層強化し、ビジネスの拡大に先駆けてリスクをコントロールしていくことが不可欠と考えています。「先進的な挑戦やスピード」を追求しながらも、「信頼感と安定感」を寄せられる組織を目指しています。難しい両立を実現させるキーマンとして、システムリスクマネージャーを募集します。
第一種金融商品取引業者としての堅牢なシステムリスク管理・情報セキュリティ体制の構築を、「エンジニアリングの実務」と「金融規制への対応」の両軸から牽引するポジションです。金融プラットフォームを足元から支える“守りの要”として、事業の成長を技術とガバナンスの側面から支えることがミッションです。同社はこれまで、金商業者として法令諸規則や各種ガイドラインに準拠した体制を構築してきました。しかし、サービス開始から5年以上が経過し、既存の体制やプロセスには次なるフェーズに向けたアップデートが求められています。更に、グループインによる第二創業期を迎え、今後一層新プロダクトのリリースや新たな金融領域への挑戦が加速していく中で、体制の整備と強化が急務となっています。配属先は、開発を担うシステム部門からは独立した、CTO直下の「情報セキュリティ推進室」です。これにより、システム部門に対して健全な牽制機能を働かせるとともに、経営陣と密に連携しながらスピーディーな意思決定が行える環境です。これまでCTOが兼任で担当してきた領域を権限委譲していくため、セキュリティソリューションの導入におけるベンダー選定から統括まで、大きな裁量を持って推進できます。ベンダーへのディレクション業務に留まらず、自らサービスの設定変更や要件定義に踏み込める技術的な素地とハンズオン志向を求めています。その上で、実務レベルのセキュリティ対策から、当局対応・内部監査対応などのレギュレーション業務、有事のインシデント管理に至る、テクノロジーと金融規制の架け橋の役割を一気通貫で担います。
【具体的な業務】
第一種金融商品取引業におけるシステムリスク管理／情報セキュリティ管理に関わる全般的な業務
※オンプレミスサーバーなし、一部業務用ネットワーク機器あり
※暗号資産カストディ業務は行っておりません
【システムリスク管理】
- システムリスク評価・管理体制の構築および継続的な運用改善
- インシデント管理・対応（検知から再発防止策の実装まで）
- 当局・内部監査等の対応
【情報セキュリティ管理】
- 情報セキュリティ管理体制の構築・推進
- セキュリティ施策の立案・導入推進
- 関連規程の整備・アップデート
- ベンダーの選定・管理・ディレクション
【開発チームとの協働】
- 開発チームと連携したセキュリティ要件の定義・実装支援
【ポジション・部門の魅力】
1. 金融×エンジニアリングという希少なドメインを深掘りできる
システムエンジニアとしてのバックグラウンドを持ちながら、金融規制・証券ライセンスというドメイン知識を積み上げられる環境です。金融商品取引法という、若手エンジニアでは代替できない専門性を、実務を通じて体系的に身につけられます。
2. 「管理する側」ではなく「実装できる管理者」として評価される
ベンダーへの丸投げではなく、エンジニアチームと対等に議論できる技術力が求められるポジションです。手を動かせるセキュリティ責任者という、市場でも希少な人材としてのキャリアを築けます。
3. 前例のない体制構築を担える
まだ世の中にない金融商品のセキュリティ体制を設計できます。既存の正解がない分、自身の判断と実装が業界標準になっていく手応えを得られます。

海外案件の構築や成約に向けて、営業部門を法務面からサポートする業務です。社内外の利害関係者との交渉、新規案件に対するスキーム構築や多様な法的課題（海外訴訟案件を含む）への解決策の検討など、幅広い業務にチャレンジすることができます。

【具体的な業務】
1. 各種海外案件のスキーム構築及び法的リスク分析
2. 国際取引に関する契約書の検討、作成及び助言
3. 海外訴訟事案への対応
4. 国際取引関連法令に関する各種法律に係る情報収集及びこれらに基づく指導
5. 海外子会社に関する法務支援
6. 社内法務研修

【ポジションの魅力】
1. 国際契約、海外訴訟対応、海外子会社支援など幅広い業務に携わりながら、法務の専門性をさらに深化させ、グローバルな視点で活躍することができます。
2. 海外法律事務所や各国の専門家と連携し、法的観点から事業を支える重要な役割を担います。「法務の専門性を活かして事業に貢献したい」「グローバルな環境で更なる成長を実現したい」という方にとって、やりがいの大きなポジションです。
3. 現場にも法務に関する知見を広げていくことを大切にしています。重点分野の推進をサポートするため、各部署の社員が備えておくべき法務知識を習得するための研修その他サポートも行っています。
4. 同社はDX推進を積極的に進めています。変化の激しい時代に勝ち残るために、ビジネスモデルの転換も含めた改革を推進することが求められており、海外法務担当として参画いただける環境です。

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
・エンジニアに対するセキュアな開発・運用に関する教育の実施

【コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）】
・SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
・ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
・AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

【セキュリティガバナンス（戦略・ルール・グループ統制）】
・情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
・セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
・第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
・国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

●本ポジションの魅力
AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、
人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。
経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

●開発環境、使用するツールなど
▼ 運用・監視
SIEM, EDR, WAF, DLP
▼ インフラ・クラウド
AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ AI
Claude Security, Claude Code, Cowork, Geminiほか
▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）
GitHub

グループ会社において、コーポレートセクレタリー（マネージャー）の役割を担うポジションです。
職務内容
1. 取締役会の運営業務
2. 取締役向け講習会の立案・実施
3. 取締役会に係る所管規程の管理（新設・改廃等）
4. 取締役会の実効性向上に向けたPDCAサイクルの推進（取締役会の実効性評価の企画・実施および改善アクションの企画・推進）
5. 取締役会に係る当局対応等の資料作成
6. 株主総会および取締役会に関連する業務

【業務概要】
AIコマースプラットフォームのサービスを展開し、販売チャネルの構築・強化からデータの取得・統合管理・分析・活用まで、コマースビジネスに特化した各プロダクトを提供しており、顧客のビジネスや目的に合わせてアジャイルにデータを活用しながら事業を成長させる為の環境構築を目指しています。大手企業からSMB・スタートアップ、化粧品・健康食品・食品など多岐に渡るジャンルでご利用いただいています。導入ショップやD2C事業運営部門から、モノを売るために必要な機能に関するフィードバックを直接受け、インハウスの開発部門がアジャイル開発で迅速に実装するサイクルが構築されています。

【募集背景】
同社プラットフォームはAIコマースプラットフォームとして、クライアントにご利用いただく中で決済・個人情報を大量に預かるため、求められるセキュリティ水準は年々高度化しています。現在は、エンタープライズ企業との取引拡大に伴い、PCI DSS をはじめとする各種基準への準拠、インシデント対応体制の高度化、AI活用に伴う新たなリスクへの対応が急務となっており、チームの整備を一緒に進めていただける方を求めています。

【組織体制】
配属先のセキュリティ室は「コト、モノにかかわる全ての顧客体験を脅威から守り、仲間に安全な環境を提供する」をミッションに掲げ、同社プラットフォームおよび全社の情報セキュリティを担う中核組織です。プロダクトセキュリティ／コーポレートセキュリティ／インシデントレスポンス／ガバナンス・コンプライアンスまでを、現在2名で横断的にカバーしています。2名という体制のため、一人ひとりの担当範囲は広く、優先度の判断も自分たちで下しています。新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になります。

【具体的な業務】
以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。
1. プロダクトセキュリティ：
・同社プラットフォームおよび関連サービスの脆弱性診断（内製／外部ベンダー管理）
・セキュアコーディング支援
・開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
・脆弱性管理とトリアージ
・クライアントからのセキュリティ指摘・問い合わせ対応
2. 検知・インシデントレスポンス：
・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
・ログ基盤・EDR の活用と改善、対応プロセスの自動化
3. ガバナンス／コンプライアンス：
・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
・IT統制、社内規程・ガイドラインの策定と運用
・監査対応（証跡取得の自動化を含む）
4. コーポレート／ゼロトラスト基盤：
・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
・全社セキュリティ教育・啓蒙
5. AIセキュリティ：
・全社的なAI活用推進に伴う利用ガイドラインの整備
・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計
6. チーム／プロジェクト管理：
・セキュリティロードマップの策定
・予算・ベンダー管理

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。
1. GRCエンジニアリング: 監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。
2. 検知範囲の拡大: 現在はコーポレート基盤と同社プラットフォームを中心に構築されている検知の仕組みを、関連プロダクトへ展開すること。
3. 同社プラットフォームファミリーのセキュリティ強化: 同社プラットフォーム本体に加え、関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること。
その他にも、課題の定義から始める、設計判断に責任を持つ、横断的に合意を取る、AIの出力を検証し、責任を持つ、仕組みとして残す、といった役割が期待されます。

【ポジションのやりがい】
1. 裁量が持てる環境: 守るだけでなく、自ら設計・実装・運用まで一気通貫でやり切れる環境です。提案がそのまま全社の標準になるスピード感があります。
2. 専門性深さとキャリアの幅を同時に広げられる: プロダクト／コーポレート／ガバナンスを横断して経験でき、プラットフォーム事業ならではの決済・個人情報を扱う高い要求水準の中で専門性を磨けます。担当領域を一つに固定されないため、キャリアの幅を意図的に広げられます。
3. 高額なSaaSに頼らない内製環境: SIEM製品を購入して運用するのではなく、ログ相関分析基盤そのものを自ら設計・実装しています。検知ロジックを「他社製品の設定項目」ではなく「自分たちのコード」として持てる環境です。
4. AI活用が方針ではなく実装として存在する: AIによるトリアージや運用エージェントがすでに動いています。「AIを使っていきたい」という段階ではなく、精度とコストをどう作り込むかという段階の議論ができます。
5. 事業成長への直結: セキュリティがエンタープライズ商談のボトルネック解消＝売上に直結する組織目標として位置づけられており、取り組みの成果が事業インパクトとして可視化されます。

【利用ツール】
クラウド／インフラ: AWS（IAM、VPC、Lambda、Security Hub、GuardDuty 等）、IaC（Terraform 等）、GitHub、Wiz、内製サーバーレス基盤
ログ分析・検知: SQL、Athena、Glue による内製のログ相関分析基盤、EDR、CASB、IdP など各種SaaS・クラウドのログ集約
プロダクト開発: Ruby on Rails（読解・セキュアコードレビュー）、CI/CD へのセキュリティ組み込み
AI活用: Gemini、Claude・Claude Code、Notion AI、NotebookLM（テキスト生成・分析）、Cursor・GitHub Copilot・Devin（開発）、検知の一次トリアージ用LLM、セキュリティ運用AIエージェント（開発中）
コミュニケーション／ドキュメント: Slack（検知通知・運用連携）、Notion（規程・ガイドライン・ナレッジ管理)

●採用背景
当社では、お客様からお預かりする個人情報や経営機密情報を適切に管理し、安全・安心なサービス提供を支えるため、情報管理態勢の高度化を進めています。
また、全社的にAI活用を推進する中で、業務の高度化・効率化と、個人情報保護・機密情報管理・AI特有のリスクへの対応を両立することが重要になっています。
情報資産管理室では、情報管理に関する社内ルール整備、従業員教育、個別案件への助言に加え、AI活用に伴うリスク評価やガバナンス態勢の整備を担っています。
足もと、特に情報管理が企業のブランド価値に直結する時代になってきているからこそ、情報資産管理室の役割は重要性が増してきております。
また、当社では、各領域において積極的にAI活用を推進しており、業務の高度化、効率化を進めつつ、AI特有のリスクに対して、適切なガバナンス（個人情報、機密情報、説明可能性、誤回答、二次利用、外部委託、モデル管理等）を実施し、お客様に安心して当社とお取引いただくためのリスク管理を、共に担っていただくメンバーを募集しております。

●職務概要
・入社初期は情報資産管理室にて下記の業務を担当していただきます。特にAIガバナンス／AIリスク管理を中心に業務に携わっていただきたく思っております。
・中長期的にはAI活用やIT関係に関するスキルを活かしたジョブローテーションを予定しております。
　リスク管理部門のみならず、希望や適性等に応じた幅広いキャリアパスもございます。

＜業務例＞
・当社が推進するAI利用案件の事前審査、リスク評価、ルール整備、モニタリング、教育、助言、インシデント時対応
・当社の情報管理（個人情報・経営機密情報等）態勢整備に関する企画、執行、指導、フォロー
・AI利用時の個人情報・機密情報の取扱ルールの整備、社内教育・啓発資料の作成
・AI関連法規制・ガイドライン・社外動向の調査

●組織概要
・情報資産管理室：12名（2026年4月現在）

●特徴・魅力
・全社AI活用を支える重要ポジションであり、経営層・事業部門・IT部門と連携する実務影響力の大きい仕事です。
・AIガバナンスの制度設計、個人情報保護法等の法令解釈等、高い専門性を身に付けることが可能であり、将来的に幅広いキャリア形成が可能です。

資金決済法・割販法・犯収法などの金融規制と社会を繋ぐ「翻訳者」として、自社事業を後押しするルールメイキングと世論形成（PR）を両輪で推進します。
単なるロビイングにとどまらず、Fintech業界におけるソートリーダーシップを確立することが最大のミッションです。

【具体的な職務内容】
▼官公庁・業界団体とのリレーション構築とルールメイキング（GR領域）
・官庁・当局との対話・折衝： 金融庁、経済産業省などの所管官庁に対し、自社のビジネスモデルや新しいスキームの適法性・社会的意義を説明し、建設的なリレーションを構築する。
・法改正・規制動向のインテリジェンス活動： 資金決済法、割販法、犯収法を中心とした法令の改正動向をいち早くキャッチアップし、経営陣や事業部門へレポーティング・戦略提言を行う。
・業界団体でのプレゼンス発揮： Fintech協会、日本資金決済業協会などの関連団体において、分科会のリードやワーキンググループへの積極的な参加を通じ、業界全体のルールメイキングに貢献する。

▼ソートリーダーシップの確立とパブリックリレーション（PR・広報領域）
・メディア向け勉強会の企画・運営： 経済メディアや金融専門誌の記者に対し、複雑な法規制の背景や自社サービスの社会へのインパクトを解説する勉強会を定期的に開催し、良好なメディアリレーションを構築する。
・エバンジェリストとしての登壇・発信： 業界カンファレンス、セミナー、自社主催イベントなどに登壇し、自社のビジョンや金融業界のトレンドについて講演を行う。
・コンテンツ・オウンドメディアの執筆： プレスリリースの監修だけでなく、Noteなどのオウンドメディアや外部ビジネス誌において、専門的かつ大局的な視点からのオピニオン記事（コラム・寄稿）を執筆する。

▼社内コンプライアンス・事業部門との連携（事業支援領域）
・法務・コンプライアンス部門との連携： 新規事業の立ち上げ時や新機能リリース時において、当局の懸念点（AML/CFT対応や利用者保護など）を先回りして共有し、法的リスクをクリアするためのスキーム構築をサポートする。
・マーケティング部門との連携： サービスローンチ時のメッセージングにおいて、法規制の枠組みをポジティブなユーザーメリットとしてどう打ち出すか、PRの観点からアドバイスを行う。

【業務概要】
地域交通のアップデートに取り組むモビリティスタートアップでの企業内弁護士のポジションです。法務部門として、既存の制度や業界の枠組みを正確に理解した上で、事業のスピードと健全性を両立させるための実務的な判断と実装を行います。法的リスクを指摘するだけでなく、現場での運用まで踏み込み、事業を前に進める役割を担います。経営陣や事業責任者、人事などと密に連携しながら、事業拡大に伴って生じるさまざまな法的課題やトラブルへの対応を含め、日々の事業運営を推進することが期待されます。今後は、自動運転を含む新しいモビリティの社会実装も見据え、法務として関わる領域も徐々に広がっていくことを想定しています。

【具体的な業務】
- 事業開発・リーガルチェック
- 新規事業スキームの検討、推進上の法的課題への対応
- 各部門からの法務相談、契約書・利用規約の作成・レビュー
- 紛争・リスクマネジメント
- トラブル、紛争、訴訟への対応
- 弁護士、弁理士など外部専門家との折衝
- M&A、事業提携
- 契約交渉、デューデリジェンス（全国においてタクシー会社のM&A/資本参加を強化中）
- 買収後の統合プロセス（PMI）における法的支援
- コーポレートガバナンス
- 株主総会、取締役会の運営、各種登記業務
- 社内規程・マニュアル等の作成、整備、改訂

【ポジション・部門の魅力】
全国各地でタクシー会社のM&A・資本参加を加速させており、法務としてデューデリジェンスから契約、PMIに至るまでの一連のプロセスに深く関与するフェーズです。「タクシー × M&A」を起点に、事業と組織の変化を最前線で経験できる環境です。足元の実務に向き合いながら、同社の次の挑戦を法務の立場から支えることができます。

【ミッション】
内部監査を通じ、グループ会社のガバナンス強化と経営目標の達成に貢献する。同社に加え、内部監査機能を有するグループ会社についてはその活動をモニタリング・評価し、内部監査機能を有しないグループ会社や高リスクと判断する会社については直接監査を行うことで、グループ全体を網羅する独立したアシュアランス機能を担う。

【主な業務】
・同社およびグループ全体のリスクを俯瞰し、リスクベースの監査方針・中長期戦略・年間監査計画を策定し、実行を統括
・同社本体ならびに内部監査機能を有しない、または高リスクと判断するグループ会社への業務監査、会計・財務報告監査、IT・情報セキュリティ監査、コンプライアンス監査等の指揮
・内部監査機能を有する国内外グループ会社の監査活動、品質、重要指摘事項および改善状況のモニタリング・評価
・監査報告書をレビューし、事実・根本原因・リスクの重要性を見極め、重大な論点や見落としを特定
・監査結果を社長に報告するとともに、取締役会・監査役会・会計監査人等と連携
・国内外の経営陣・子会社役員と日本語・英語で協議し、必要な改善を合意・実行まで推進
・内部監査室の組織・人材・予算・品質管理、監査手法ならびにデータ・AI活用の高度化

【本ポジションの魅力、得られるスキル、キャリアパス等】
・AI、半導体、通信、投資・金融等、多様な事業を展開するグローバルグループ全体のリスクとガバナンスを俯瞰できる
・社長直轄の立場から、経営陣や国内外子会社のエグゼクティブに直接提言し、改善を実行まで動かすことができる
・国内外の内部監査組織を束ね、グループ監査方針・品質基準・モニタリング体制を自ら高度化できる
・会計、業務、IT／サイバー、コンプライアンス、M&A・投資先ガバナンス等を横断して知見を広げられる

業務概要
グループ全体（主に海外子会社）のリスクモニタリングおよびインシデント対応の高度化を、2線機能として推進するポジションです。

具体的な仕事内容
経験・スキルに応じて以下業務をお任せします。
同社内および子会社（海外含む）とのコミュニケーションを通じて、リスク状況やコンプライアンス管理体制の把握・支援をいただくとともに、状況や必要に応じて海外現地出張、視察をご対応いただきます。

●リスクモニタリング
・主に海外子会社から収集する各種データの分析・可視化
・子会社のリスク兆候・トレンド分析およびレポーティング
・子会社のモニタリング体制・プロセスの構築／改善

●インシデント対応支援
・子会社での事故・不正等のインシデント発生時の初動対応支援、原因分析および再発防止策の策定、仕組み改善・横展開
・当局対応に関する社内サポート（当局対応等の主体ではない）

●仕組み・プロセス改革
・事後対応だけでなく未然防止のための仕組み構築
・早期エスカレーション・検知プロセスの整備
・リスク管理フレームワークの改善

ポジション・部門の魅力
●海外子会社を含めたグローバル規模でのリスク管理高度化に携わっていただけます。
●「何が起きているか分からない」状態から、ゼロベースでモニタリング体制を、これから構築するフェーズに関与いただけます。
●インシデント対応〜再発防止、制度設計まで一気通貫で関与可能です。
●経営課題に直結するテーマに携わっていただけます。

＜キャリアパス＞
● リスク管理領域の専門人材として高度化プロジェクトの中核を担っていただきます。
●将来的にはマネジメントや全社リスク管理機能への拡張も可能です。
●海外子会社・グローバルガバナンス領域へのキャリア展開も可能です。

設立準備中の新銀行において、銀行業・デジタルバンク・グループといった観点でリスク管理の在り方を考え、リスク管理体制・態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただき、第2のディフェンスライン（2線）として、新銀行におけるリスクマネジメント全般の実務を担当いただきます。

また、経営層と直接コミュニケーションを取る機会や経営層の考え方を知る機会も多く、準備会社の各部署だけでなく当社の国内外のグループ会社と連携する必要もあります。 そのため、スピーディな対応、思考の深さ、高度なコミュニケーション能力等が求められますが、その分やりがいもあり、自らの成長も自覚できる環境です。

新銀行設立という貴重な経験を通じて、これまでにない金融サービスを創造し、日本の金融業界に新たな風を吹き込む原動力となることを期待しています。将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げていただくことも可能です。

●具体的には
新銀行設立に向けたリスク管理態勢の整備及び導入・定着に向けた取り組み
リスク管理に関する社内規程・マニュアル等の整備・運用
新銀行におけるリスク管理システム導入、モニタリングプロセスの構築・運用準備をはじめとするリスク管理体制の整備
リスク管理に関する経営陣への報告作成と、会議体の運営
銀行リスク管理に関連する法令要件の調査
リスク管理に関する当局報告、ディスクロージャー対応の整備・準備・作成（自己資本比率、LCR、IRRBBなど）

●ポジションの魅力
圧倒的な当事者意識と裁量を持って挑戦できる環境：
新銀行の立ち上げフェーズという非常に稀有なタイミングにおいて、リスク管理の基本的な枠組みを1から設計・構築していく面白さがあります。

2つの強みが融合したハイブリッドな環境：
大手銀行グループの強固な金融ノウハウや高い信頼性と、当社が強みとする「SaaS×Fintech」のテクノロジー・アセットが融合した、自由度が高くダイナミックな組織で挑戦できます。

オープンなカルチャーと働きやすさ：
金融業界出身のメンバーが多く在籍しつつも、当社のオープンでフラットな文化が浸透しています。また、リモートワークを取り入れた柔軟な働き方も可能です。

同社グループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導するポジションです。
同社グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。

具体的な業務:
1. セキュリティ戦略・施策の企画と導入推進
・最新のサイバー脅威動向（脆弱性情報、攻撃手法など）の収集・分析
・インフラ環境への影響評価と、必要な対策（セキュリティソリューションの選定・導入、インフラ設定の改修）の立案・実行
2. 社内のセキュリティガバナンスの策定・浸透
・アプリケーション開発部門等と連携し、システム仕様や業務フローに合わせた新しいセキュリティ運用ルールの策定・定着化
3. インシデントレスポンス（CSIRT体制のリード）
・インシデント発生時には、外部セキュリティベンダーを指揮・連携しながら、原因・影響範囲の特定、封じ込め、復旧計画の立案をリードします。
・24時間監視などのオペレーション業務は外部ベンダーに委託しており、本ポジションは委託先をコントロールする側です。

ポジションの魅力:
・AWSなどのパブリッククラウド、エンドポイントセキュリティ、ネットワーク、生成AIなど、幅広い技術領域に対して、セキュリティの企画・運用という切り口で横断的に関わることができます。
・経営・全社に近いポジションで、対策の「何をやるか」から自分で決められます。
・定型運用業務ではなく、企画と意思決定に集中できます。
・特定製品の担当ではなく、全社のセキュリティアーキテクチャ全体を見られます。

日本の金融業界において拡大が期待される円建てステーブルコイン事業の信頼性・安全性を支える中核メンバーとして活躍するポジションです。金融とブロックチェーンを融合した新たな金融インフラの運営に携わりながら、高度な専門性を身につけることができます。

【募集背景】
同社では、円建てステーブルコインの運営を推進しています。今後の事業拡大や利用者増加を見据え、金融機関として求められる高度な安全性・信頼性・内部統制を維持しながら、サイバーセキュリティ管理およびオンチェーン取引モニタリング態勢の更なる高度化を推進するため、新たなメンバーを募集しています。

【この仕事の魅力】
・金融機関によるステーブルコイン事業の運営に直接携わることができます
・ブロックチェーン、Web3、AML/CFT、サイバーセキュリティ、リスク管理など先進領域の知見を実務で習得できます
・単なる運用担当ではなく、管理態勢や業務プロセスの改善・高度化にも主体的に関与できるポジションです
・システム部門、コンプライアンス部門、リスク管理部門、外部ベンダーなど多様な専門家と連携しながら業務を推進できます
・今後の事業成長に応じて、専門職・管理職の両面でキャリアを広げることが可能です

◆ブロックチェーン／サイバーセキュリティ運用管理担当
（ミッション）
同社のステーブルコインを支えるブロックチェーン基盤やウォレットシステム等の安定運営と安全性確保を担い、金融機関として求められるサイバーセキュリティ管理態勢の強化を推進します。
（主な業務）
・ウォレット・秘密鍵管理
・スマートコントラクトの運用管理
・セキュリティ監視・脆弱性管理
・インシデント対応
・運用態勢・内部統制の改善
（入社後に期待する役割）
まずは既存の運用プロセスやシステム構成を理解いただき、日常運営を担っていただきます。その後は、運用改善、統制高度化、セキュリティ態勢強化などを主導し、事業拡大を支える中核人材として活躍いただくことを期待しています。

◆オンチェーン取引モニタリング担当
（ミッション）
同社のステーブルコインのオンチェーン取引を継続的に分析し、AML/CFTおよび不正利用防止の観点からリスクを把握し、取引モニタリングの高度化を推進します。
（主な業務）
・オンチェーン取引モニタリング
・アラート分析・対応
・ウォレットアドレス分析
・疑わしい取引の検知
・モニタリング手法の高度化
（入社後に期待する役割）
既存のモニタリング業務を理解いただいた後、検知精度向上や分析高度化を担い、将来的にはモニタリング手法や管理態勢の改善・構築にも参画いただきます。

積極的なM&Aやグローバル展開の加速に伴い、グループ経営におけるリスクマネジメントの高度化は喫緊の課題であり、その中でも法務・コンプライアンスの重要性はかつてないほど高まっています。今後のさらなる事業成長と盤石なガバナンス体制を両立させるため、現場主義に基づく論理的思考とリーガルマインドを武器として、法務・コンプライアンス領域において、経営層のビジネスパートナーとして議論を交わすことのできるスペシャリストを新たに募集します。ご本人の志向や適性により、「法務部」または「コンプライアンス推進室」のいずれか最適な部門へ配属されます。

企業法務・コンプライアンス領域全般に携わっていただきます。現場の情報を丹念に収集しながら、高い法的リテラシーと論理的思考力を活かした分析をもって、経営層に対して直接アプローチし報告・議論・提言を行っていただく重要なポジションです。また、同社はAI利活用を推し進めており、法務・コンプライアンス領域も例外ではありません。従来の業務遂行のあり方にとらわれず、各種技術・ツールを駆使して単なる効率化にとどまらない新たな価値を創造する働き方を共に考えてくださる人材を求めています。

[法務領域]
・各種契約書の審査・作成・交渉の支援、社内からの法務相談対応
・国内外を問わず、グループ会社の各種紛争・訴訟に関する相談対応
・各拠点の法務担当者との連携

[コンプライアンス領域]
・内部通報の受付および綿密な調査対応
・コンプライアンス体制・仕組みの構築、関連諸規程の整備・改廃
・コンプライアンス風土醸成に向けた社内向け教育研修の企画・実施
・コンプライアンス委員会の運営、事務局業務
・各拠点のコンプライアンス責任者との連携・統括

[共通]
・M&A及びその後のPMI等各種プロジェクトにおける法務・コンプライアンス面からのサポート
・反競争法・反贈収賄・プライバシー保護・人権デューデリジェンスの企画立案・実施
・AI・自動化ツールを含む各種テクノロジー導入（契約管理システム・法令調査など）の企画立案・構築・推進
※ご経験や適性、キャリア志向を考慮した上で、配属するチーム及びお任せする業務を決定いたします。

[当ポジションの魅力]
・自身の専門性を活かし、一つ一つの案件に深く向き合い、解決まで導く経験を非常に多く積み重ねることができます。例えばM&A案件においては、契約書をドラフトしたり交渉するだけでなく、プロジェクトチームの一員としてクロージング・PMIにも積極的に関与してもらいます。
・同社の現場主義の姿勢を体現すべく、例えばコンプライアンス業務においては問題に直面している拠点に赴いてヒアリングを実施するなど、地に足のついた活動を重視しています。
・法務・コンプライアンスどちらの領域においても、経営層や関連部門と密に連携し、自らが主体となって対策の提案・実行まで関与できるため、経営層と悩みやチャレンジを共有しつつ、大きな達成感とやりがいを感じられるポジションです。
・法務・コンプライアンスそれぞれの部門に留まらず、将来的にはガバナンスなども含めた広い領域でのジョブロテーションを検討しており、幅広いフィールドの業務経験を積むことができます。
・グループ会社の法的リスクを分析・コントロールすると共に、会社のインテグリティを高め、これらの活動をもって従業員が安心しかつ誇りをもって働くことのできる環境を守る仕事です。

【業務概要】
電子部品事業を担ってきたカンパニーは、2026年7月1日にグループ内分社化し、同社として新たにスタートしました。さらに2026年10月にはPEファンドへの株式譲渡が予定されており、独立企業としての経営体制、ガバナンス体制、内部統制体制の構築を本格的に進めるフェーズにあります。これまでグループ本社の内部監査機能や内部統制の仕組みに依存していた部分についても、同社として自律的な運営体制を構築する必要があります。なかでも、株主、取締役会、監査等委員会、経営陣が安心して事業成長に専念できる環境を整備するためには、独立性と客観性を備えた内部監査機能の確立が不可欠です。
本ポジションでは、単なる監査実務担当ではなく、内部監査室の立上げ、監査規程や監査計画の整備、リスクベース監査の導入、監査等委員会事務局運営などを担っていただきます。独立後の新たなステージにおいて、ガバナンス強化と企業価値向上を支える内部監査機能を一から構築いただく中核人材を募集します。
配属先は同社の新設組織である内部監査室です。内部監査室は、社長直轄組織として独立した立場から監査・評価・助言を行い、ガバナンス強化、リスク管理高度化、コンプライアンス推進、内部統制整備を支援します。また、内部監査機能に加え、監査等委員会事務局として監査等委員の監査活動を支援し、取締役会・監査等委員会・会計監査人・経営陣をつなぐハブ機能も担います。立上げフェーズであるため、仕組みづくりから監査実務まで幅広く関与いただきます。同社は日本国内だけでなく、アジア、欧州、米州に製造・販売拠点を有するグローバル企業です。そのため内部監査室には国内監査に加え、海外拠点を含むグローバル監査体制の構築が求められます。
立上げ初期は海外拠点の監査について外部専門家や監査法人を活用しながら運営しますが、将来的にはリスクベースで海外監査を自社主導で実施できる体制の構築を目指しています。
内部監査室は新設組織です。初期は少人数体制で運営する予定であり、経営陣やコーポレート部門と密接に連携しながら、内部監査・内部統制・監査等委員会運営の基盤整備を進めていきます。立上げフェーズならではの裁量が大きく、自ら考え仕組みを構築することができる環境です。経営との距離が近く、自身の提案が会社の意思決定やガバナンス向上に直接反映されます。
ひと月あたり1週間程度の国内外の出張を行うことが可能なポジションです。

【具体的な業務】
同社の内部監査室立上げメンバーとして、内部監査機能および監査等委員会事務局機能の構築・運営を担っていただきます。
・内部監査機能の立上げ・運営：内部監査規程、監査マニュアル等の整備、リスクベースに基づく年間監査計画の策定
・内部監査の実施：業務監査、コンプライアンス監査、ガバナンス監査の実施、監査結果の報告、改善提案およびフォローアップ
・内部統制・J-SOX対応：J-SOXを見据えた内部統制評価および統制基盤の整備、全社重要リスクの把握と可視化
・監査等委員会事務局の運営：監査等委員会の年間計画策定支援、会議運営、資料作成・議事録管理、監査等委員の監査活動および調査活動の支援
・三様監査および対外対応：会計監査人との連携、三様監査の推進、株主、監査等委員会への説明・対応支援
・グローバル監査体制の構築：海外グループ会社を対象とした監査方針、監査計画、監査手法の整備、海外拠点経営陣とのコミュニケーションおよび改善活動の推進
・監査高度化の推進：データ分析監査やCAATを活用した監査手法の導入、外部専門家・監査法人と連携した海外監査の推進および将来的な内製化
※同社はグローバルに事業を展開しており、立上げ初期は海外拠点監査を監査法人・外部専門家と連携して実施します。将来的には自社主導によるグローバル監査体制を構築し、海外拠点監査の内製化を推進していく予定です。

【期待する成果】
・同社に適した内部監査体制が構築されていること
・監査等委員会事務局機能が安定的に運営されていること
・内部監査が安定して実施され、リスクや統制課題が適切に把握・改善されていること
・将来的なJ-SOXへの対応準備や要求水準を見据えた統制基盤が構築されていること
・監査結果が経営判断や業務改善に活用されていること
・監査プロセスが属人化せず仕組みとして定着していること
・海外拠点監査を実施できるグローバル監査基盤が構築されていること
・監査法人依存から段階的に自社主導のグローバル監査体制へ移行できていること

【ポジション・部門の魅力】
・独立新会社の内部監査室をゼロから立ち上げることができる
・PEファンド傘下企業のガバナンス構築を経験できる
・監査だけでなく経営基盤整備にも関与できる
・監査等委員会事務局として経営監督機能を支える役割を担える
・経営陣や取締役会との距離が近い
・国内監査だけでなくグローバル監査体制の設計・構築に携われる
・海外監査、IT監査、データ分析監査など高度な監査へ挑戦できる
・将来的にCAE（Chief Audit Executive）候補として活躍できる
同社は、電子部品の開発・製造・販売を行うメーカーです。前身の電子部品事業が長年培ってきた技術力、品質力、グローバル顧客基盤を強みとしており、世界トップクラスのシェアを有する製品も多数保有しています。今後は独立企業として、より迅速な経営判断・投資判断を行いながら、グローバルでの成長戦略を推進し、持続的な企業価値向上を目指します。
内部監査室は、その成長を支えるガバナンス、リスクマネジメント、コンプライアンス、内部統制の基盤を担う重要な組織です。

【業務概要】
金融グループにおけるサイバーセキュリティ業務を担当いただきます。サイバーセキュリティ担当者が経営層への報告や重要施策の企画に直接関与します。担当領域のみならず、グループ全体のセキュリティレベル向上に向けた企画・推進・管理業務に幅広く携わることが可能です。金融機関のサイバーセキュリティは、社会インフラを守る重要な役目があります。自身の専門性を活かしながら、より大きな視点でセキュリティに関わりたい方を歓迎します。

【具体的な業務】
・サイバーセキュリティ戦略の立案
・セキュリティ施策の企画・推進（経営層へのレポーティング、グループガバナンス管理等）
・セキュリティ製品の導入企画・推進（セキュリティアーキテクチャの高度化、グループ共通のセキュリティ基盤構築等）
・CSIRTの運営（インシデント対応、脆弱性管理、サイバーインシデント対応訓練等）
・グループSOCの運営（アラート分析・チューニング等）

【ポジション・部門の魅力】
地域金融グループのサイバーセキュリティを支える組織として、高い専門性と働きやすさの両立を大切にしています。役職や年次に関わらず建設的な意見交換を行う文化があり、一人ひとりの提案や問題意識を尊重します。また、テレワークやフレックス制度を活用しながら、仕事と家庭の両立を図る社員も多く、子育てや介護等様々なライフステージに応じた働き方が可能です。専門性を活かしながら長期的なキャリアを築きたい方にとって、安心して挑戦できる環境があります。

知財戦略の構築から権利獲得、活用までを一体的かつ機動的に運営する体制を整えています。この体制により、グループのあらゆる商品や技術を対象に、特許調査・分析、発明の創出、権利化、他社特許クリアランスなど、事業戦略に基づいた知財業務を推進します。本ポジションでは、経営方針である事業ポートフォリオの再構築と完全に連動し、知財・無形資産の視点から事業の競争優位を形作るというダイナミックな役割を担います。現場の第一線で実力を発揮しながら、次世代の知財組織を牽引するプロフェッショナルとして大きく成長できる環境です。

【具体的な業務】
・事業戦略と連動した知財・無形資産戦略の策定・実行
・「強い権利」の形成をリードするとともに、事業リスクの排除や、保有権利の活用を主導
・従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける知財戦略の策定と実行にもチャレンジ

【役割例】
・担当するチーム or プロジェクトの方針策定・実行・報告
・自身で行う業務の企画・実行・改善
・業務上関係する部門への提案・折衝
・関係する同僚、部下の指導

【期待する成果】
・同社の事業戦略に深く入り込み、知財・無形資産を活用して持続的な競争優位を具体的に構築・実装していただくことです。
・マネージャーあるいはグループのリーダーとして、メンバーの成果物レビューやOJT指導を通じて組織を牽引し、知財センタを「事業競争力強化をリードするプロフェッショナル集団」へと進化させることも期待しています。

【ポジション・部門の魅力】
この仕事の最大の魅力は、経営戦略と完全に連動し、注力事業へのダイナミックな知財投資を最前線で牽引できる点にあります。同社は、競争優位の源泉であるデバイスの再強化とデータサービスを軸に、「利益を伴った持続的成長」と「GEMBA DX企業への転換」を加速しています。成長性の高い注力事業に経営資源を投下している最中であり、単なる後方支援ではなく、知財・無形資産を武器に事業の成長エンジンを共に創り上げる経験は、プロフェッショナルとしてのキャリアを飛躍的に高めます。さらに、生成AIを活用した業務DXを自らの手で実装し、組織変革の中心として未来の知財部門を形作る、非常にエキサイティングなポジションです。

【業界動向と事業の特徴】
社会的課題の解決に向けて、3ドメインで、事業の成長を通じて社会価値を創出していきます。顧客価値実現に必須の特許を世の中に先がけて戦略的に出願、権利化し、その知的財産を活用して競争優位を構築していきます。

キャッシュレス決済サービスを中心とする同社の事業において、知的財産に関する実務および企画業務を担当いただきます。単なる出願・権利管理業務に留まらず、商品開発部門やシステム部門等と連携しながら、事業推進の過程で生じる知財論点を早期に発見し、相談対応や権利化、ルール整備につなげていただきます。また、知的財産を経営・事業戦略の観点から活用するための体制整備・啓発活動にも携わっていただきます。システム、データ、ブランド、サービス企画など知財との接点が多く、事業部門と密接に連携しながら知財戦略の推進に携わることができるポジションです。

【主な業務】
・特許・商標等の産業財産権に関する権利化業務（出願、更新、放棄等）および特許事務所等の外部専門家との連携
・新商品・サービス、アプリ、AI、データ活用、システム開発、ブランド戦略・広告施策等に関する知財面からの支援・アドバイス
・知財研修の企画・実施、社内向け啓発活動、マニュアル・ガイドライン整備等を通じた知財文化の醸成
・出願基準、権利維持・放棄基準、著作権対応、生成AI利用ルール等の策定・運用を含む知財管理体制の整備
・知的財産に関する相談対応およびリスク管理
・知財関連制度・法改正への対応および社内展開

【本ポジションの魅力】
・国内キャッシュレス市場をリードする企業において、決済サービスをはじめ、デジタル・AI・データ活用・アプリ開発・ブランド戦略など幅広い事業領域に対し、知財の専門家として関与いただけます。
・知財業務の高度化を目指した新たな体制の立ち上げフェーズに携わることができます。権利化や管理業務だけでなく、知財カルチャーの醸成やルール整備、業務プロセス構築など、企画から実装まで幅広く経験できます。
・法務部門と一体となった組織体制のもと、知財業務に加え、契約、金融規制、データ利活用、リスク管理などとも連携しながら、事業会社ならではの実践的かつ戦略的な知財業務に携わることができます。

日本のキャッシュレス推進のトップクラスランナーである企業で、新たな商品・サービスの開発・拡大に注力する一方で、様々な外部環境の変化に伴うリスクに対応すべく、監査業務の質的・量的な拡大も図っています。監査業務は、同社のガバナンス・リスクマネジメント・コントロールを適正なものにする、極めて有意義な職務です。

業務イメージとして、同社の業務・システム全般（グループ会社を含む）を対象とした内部監査業務を担当します。具体的には以下の通りです。
・同社業務領域・システム領域に係るリスクの情報収集、把握、リスクアセスメント
・監査対象業務・システムに関する事前調査、リスク情報の収集、個別内部監査計画の策定
・個別監査の遂行、内部統制の有効性・適切性の検証・評価、運用状況の検証・評価
・監査結果の導出と監査対象業務・システムに対する改善に向けた提言、監査結果報告書の作成
・監査業務におけるグループ会社との連携
・年度監査計画策定、監査方針や企画計画の策定

本ポジションの魅力は、社内でも独立した立場から、業務遂行上の様々な潜在的なリスクを指摘し報告をすることで経営に役立つことを目的とした、経営に近い職務である点です。

【業務概要】
Fintechという新たな領域におけるチャレンジにおいて、グループでは、知的財産を「ビジネス推進に必要なもの」と定義しています。特許・意匠・商標といった権利化にとどまらず、技術・データ・ノウハウ・ブランド・サービス等を「広義の知的財産」と捉え、事業戦略、研究戦略、知財戦略が三位一体となり推進しています。
特に、グループ全体の営業秘密や著作権に関するルール策定・ガバナンス構築を一手に担う点が特徴です。事業の成長速度に合わせて、「知的資産をどう守り、どう活かすのか」の仕組みそのものをデザインしていく役割を担っています。知財の観点からビジネスアイデアを創出し、社会にイノベーションを起こすサービスを一緒に世の中に広めていただける仲間を募集します。

【具体的な業務】
商標・ブランドと営業秘密を主軸に、日本および海外拠点を含めたグループ全体の知財ガバナンスを設計・運用するポジションです。

主な業務内容:
1. ブランド価値を最大化する商標戦略のリード
- 商標ポートフォリオの設計・運用
- 国内外の出願・権利化・更新管理、模倣サービス・不正使用・冒認出願への対応
- ドメインやなりすましアカウントへの対応
2. 機密情報・営業秘密に関する知財コンプライアンス体制整備・運用リード
- 機密管理規程に基づく情報の取り扱いについて、関係部門と連携したグループ全体の体制整備・運用をリード
3. グローバル拠点を包むグループ全体への知財ガバナンスのリード
- 海外開発拠点の拡大に合わせ、グループ全体の知財ガバナンスを設計し、英語でのコミュニケーションを通じて国境を越えた知的資産の保護と活用の最大化を推進
4. 知財リテラシー向上に向けた社内教育のリード
- 海外開発拠点のメンバーと連携した、拠点ごとの知財研修策定・実施
5. 著作権に関する社内相談対応

※経験や志向性に応じ、将来的に組織運営の中核を担うことを期待しています。

【ポジション・部門の魅力】
知的財産権の取得を目的とするのではなく、「事業を勝たせるために知財をどう活用するか」に情熱を注げる方を募集します。現在、事業部への能動的なアプローチや、知的資産を軸とした事業競争力の最大化は、まだ発展途上のフェーズです。だからこそ、「現状の枠組みに満足せず、自ら現場へ飛び込んで知財の価値を証明したい」という強い意志を持つ方に仲間になってほしいと考えています。仕事を通じた自己実現を楽しみ、知的好奇心を持って組織全体の知財力を一段引き上げることにコミットできる方を求めています。

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

仕事内容
開発・製品戦略の関係部門と連携しながら、知財戦略の策定から実行（発明の発掘・権利化・活用）まで
一貫してリードいただきます。

●具体的な業務内容
　・発明創出、出願、権利化、他社特許対策
　・技術契約、技術流出防止への対応
　・商標の出願、管理
　・技術・知財ポートフォリオの構築
　・IPランドスケープ
　・知財デューデリジェンス、等

　上記以外に、新会社立上げに伴う、知財システム（特許管理システム等）の構築にも関わっていただきます。

＜キャリアパスイメージ＞
▼1〜3年後
入社後は医療機器の知財領域のエキスパートして専門領域を深化させ、ご活躍いただくことを期待しています。
（エキスパートとしてキャリアを積める専門職制度もあります）

▼3〜5年後
医療機器の知財領域のエキスパートして知財戦略をリードしていただくことを期待しています。
ローテーションを通じて広く専門性やマネジメント力を磨いていただける機会があります。

＜取扱い商材＞
血液浄化治療用の中空糸製品および装置、集中治療領域の医療機器やソフトウェア等

【具体的な業務内容】
当社の全てのシステムに関してリスクの評価・分析やリスク低減策の検討・実施を推進し、 システムリスク管理態勢の構築及び運用状況の確認を行います。またグループ内における同業務の支援・推進を担って頂く場合もあります。

全社的なシステムリスク管理体制の整備・維持
システムリスクアセスメントについて方針策定・推進
システム関連事故管理体制の整備・維持
システム担当部署のモニタリング

▼本ポジションの魅力
チーム内で幅広い業務を担当しているため、システムリスク管理の他、AIガバナンスやBCP、経済安全保障といったニュースでも取り上げられる重要テーマを扱う機会があり、多様な業務経験が積めます。
フィンテック企業のリーディングカンパニーとして、新しいアーキテクチャや技術、クラウドサービスの利用、様々や契約や規制の考慮など、幅広く、難度の高いリスク管理に挑戦できる環境です。
金融機関としての自覚と、ITベンチャーとしての冒険心をもち、「攻め」と「守り」の両方を担うリスク管理として、対応のバランス感覚、及びスピード感を重視して業務に従事頂けます。

・所属する当社に加え、グループ各社の内部監査を担当します。
・ガバナンス、リスクコントロール、オペレーション、IT、情報セキュリティ等、幅広い分野の内部監査に従事していただきます。
・個別の内部監査プロジェクトの実施に加え、内部監査室の業務運営にも携わっていただきます。

●就業環境
・勤務地は東京（大手町）を基本としますが、ご要望に応じてリモート勤務も可能です（ただし、オンサイト監査や社内イベント等で出社が必要となる場合があります）。
・期初に策定する年度計画スケジュールに沿って内部監査プロジェクトを計画的に遂行するため、ワークライフバランスのとりやすい職場です。

●本ポジションの魅力
・当室ではグループ各社を対象としており、グループの共通機能を通じて、各種ビジネス、本社機能、オペレーション、IT等、多様な領域に横断的に関与できる点が特徴です。こうした機会を通して、DX、サステナビリティ、新規業務・サービス等の新たな分野に関する知見を実務の中で習得することも可能です。
・グローバル連携による合同監査も年数回実施しており、意欲に応じて参画の機会があります。
・また、個別監査に加え業務運営にも携わることで、リスクアセスメント、戦略策定、年度計画立案、進捗・品質管理といった経験を積むことが可能です。
・将来的には、内部監査室をリードするマネジメント人材としての活躍を期待しています。

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。