リスク・コンプラ・監査、1000〜1200万の転職求人

742 件

●業務概要
ミドルオフィス部門として、会社横断的な立場から開発・保守・運用現場のガバナンス向上や統制活動を担当します。

●具体的な業務
・社内業務に対するガバナンス向上を目的とした牽制・統制活動
・SOX外部監査対応の全体取りまとめ、および指摘事項に対する改善対応や現場サポート
・SOX内部監査における整備・運用状況の検証、統制活動
・グループ全体の法務・コンプライアンス、情報セキュリティに関する方針に基づく統制活動

●ポジション・部門の魅力
グループIT部門の専門職としてキャリアを積んだ後、キャリアパス拡大の一環として異動の機会もあります。年に一度の「キャリア面談」や「自己申告制度」などを利用し、ご自身の希望業務を配慮した新たな職務へのチャレンジが可能です。

【業務概要】
大手メーカーのCSIRT体制強化プロジェクトにおいて、攻撃対象領域管理（ASM）・CTEM・脆弱性管理およびSOC高度化を推進します。
最新のセキュリティ運用に加え、生成AI・LLM・AI Agentを活用した運用自動化や高度化にも携わり、次世代のセキュリティオペレーションの構築を支援します。将来的な内製化を見据えた技術移転や運用改善にも関与するため、上流工程から運用改善まで幅広い経験を積めるポジションです。

【具体的な業務】
・ASM（Attack Surface Management）運用およびアタックサーフェス分析
・CTEM構築および運用改善検討
・脆弱性管理、リスク評価、優先順位付け
・脆弱性診断結果の分析および改善提案
・SOC運用高度化に向けた技術検討
・SOAR導入支援および分析自動化の検討
・生成AI、LLM、AI Agentを活用したセキュリティ運用改善
・Python、PowerShellを活用した業務自動化検討
・既存メンバーへの技術移転・ナレッジ共有
・CSIRT運営に関する改善提案および運用高度化推進

【使用ツール・環境】
Splunk、SOAR、Python、PowerShell、生成AI、LLM、AI Agent

【ポジション・部門の魅力】
CSIRT体制強化の中核メンバーとして、ASM・CTEM・SOC高度化など市場価値の高い最先端セキュリティ領域に携われます。
また、生成AI・LLM・AI Agentを活用した先進的なセキュリティ運用改善を実践できるため、AI×サイバーセキュリティの専門性を高めることが可能です。内製化推進フェーズのため、技術選定・運用設計・自動化戦略など上流工程にも深く関与できます。

1．募集の背景と部門のミッション
当社では、営業社員向けの保険販売システム、代理店向けポータル、契約管理システム（メインフレーム）、保険金支払システムといった基幹システムの刷新を進めています。あわせて、技術的負債の削減、サービス品質の安定化、データ&AI基盤の整備を全社ITプログラムとして推進中です。本求人は、システム開発、テスト、運用、データ&AI、セキュリティの各チームで募集している13職種をまとめた合同募集です。

2．組織体制
業務システムの開発チームはビジネス部門と一体のチーム（Squad）を組み、要件定義からリリース、障害対応までを担います。これを品質保証（テスト）チーム、運用チーム、全社ITプログラムを統括するPMO、保険金領域のデータチーム、セキュリティ部門が支える体制です。開発はスクラムやカンバンを取り入れたアジャイル型が中心で、外部ベンダーやオフショアの開発メンバー、海外のグループ会社とは英語でやり取りします。

3．募集ポジション（6領域・13職種）
●保険販売・代理店向けシステム開発チーム（3職種）
・営業社員向け保険販売システム リードビジネスアナリスト／プロジェクトマネージャー：ビジネス部門と業務プロセスを定義し、要件定義、リリース準備、障害時の窓口対応、チームマネジメントを担う
・営業社員向け保険販売システム ビジネスアナリスト：同システムの要件定義、受入テスト、リリース準備、インシデント対応。テストチームと組んでテスト自動化も進める
・代理店向けポータル リードビジネスアナリスト／リードシステムアナリスト：新契約、保全、手数料、募集人管理などの機能について、要件定義、外部設計、リリース、保守を担う

●契約管理・保険金システム開発チーム（2職種）
・Mainframe System Analyst：契約管理システム（IBMメインフレーム、COBOL、DB2）の要件確定、開発ベンダーの管理、受入テスト、インシデント対応
・保険金システム システムアナリスト（プロダクトオーナーサポート）：保険金支払業務のデジタル化とモダナイゼーション。バックログの優先順位付け、ユーザーストーリー作成、リリース計画の立案を主導する

●全社ITプログラムの統括部門（1職種）
・Technical Program Manager（全社ITプログラム統括）：技術的負債の削減、グローバル共通ソリューションの展開、サービス品質の向上、データ&AI基盤の導入を目的とした全社ITプログラムについて、3か年計画の策定、予算と効果の管理、ガバナンス体制の構築を担う。業務は主に英語

●テスト・品質保証チーム（2職種）
・アプリケーション開発プロジェクト テストリード：生命保険システムのテスト戦略と計画を立て、システム統合テストの設計・実行と回帰テストの自動化を推進する
・Test Lead：保険商品に関わるITプロジェクトに計画段階から参画し、プロジェクトごとのテスト戦略（MTP）策定、テスト設計、進捗とリスクの管理を担う

●運用・データ&AI・業務デジタル化（3職種）
・Ops Lead Engineer：業務アプリケーションの運用とリリースを担い、CI/CD（Jenkins、GitHub Actions等）と監視（Prometheus、Grafana、Dynatrace等）を改善する。AWSやOpenShift上での運用も担当
・Data & AI Scientist：保険金領域のデータ分析チームで、機械学習モデルや生成AIソリューションの開発と導入、探索的データ分析、AIガバナンスの支援を担う
・業務デジタル化スペシャリスト候補：法人・団体向け保険の契約者サービスについて、業務プロセスを分析して改善を提言し、ローコード／ノーコードツールでの開発を促す。海外のグループ本社との協業あり

●情報セキュリティ部門（2職種）
・Business Continuity Management Expert：情報セキュリティ部門のレジリエンス担当チームで、事業継続管理（BCM）とITサービス継続管理（ITSCM）の責任者を務める。業務影響度分析、リスク評価、BCPの維持、年次訓練を統括する
・Technical Security Assurance Specialist：ネットワーク分離、暗号化、権限管理、データマスキングなどのセキュリティ統制が正しく実装されているかを技術的に検証し、脆弱性の評価と改善策の提言を行う

4．応募について
本求人はIT部門とセキュリティ部門の13職種をまとめた合同募集です。応募時点で職種を一つに決めていただく必要はありません。ご経験とご志向をうかがったうえで、上記のなかから合うポジションをご相談しながら選考を進めます。
以下のような方に向いています。
・保険会社の基幹システムに、要件定義からリリース、運用まで当事者として関わりたい方
・外国籍のメンバーや海外のグループ会社と、英語を使って仕事をしたい方
・アジャイル開発、テスト自動化、CI/CD、生成AIといった手法を事業会社の現場で使いたい方

【業務概要】
リユース事業を展開する企業にて、事業成長や複数プロダクトの展開、AIエージェントの活用を見据え、プロダクトを横断したセキュリティ方針の策定と継続的な改善を推進するポジションです。事業全体の安全性と信頼性を高める役割を担います。

【具体的な業務】
プロダクトセキュリティを中心に、同社およびグループ会社が抱えるセキュリティ課題にPlatform Engineering Teamのメンバーとして取り組みます。各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と連携しながら以下の3領域を推進します。

1. プロダクトセキュリティ戦略と脆弱性管理
・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までの継続的な仕組み構築

2. 開発プロセスとAIエージェントへのセキュリティの組み込み
・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準策定および導入支援

3. 事業全体のセキュリティ体制とインシデント対応
・情報システム部門やグループ各社と連携したIT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画・実施・改善
・セキュリティインシデントに必要な監視・検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順整備、訓練・振り返りの実施
・全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援

【ポジション・部門の魅力】
・プロダクトを横断するセキュリティ方針の策定から現場で機能する仕組みの設計・実装まで一貫してリード可能です。
・AIエージェントの活用・開発に伴う先進的なセキュリティ設計（権限設計、監査の仕組みづくり等）に携われる環境です。
・実事業を支えるプロダクトを対象に、開発チームや各部門と協働し事業成長に直結するセキュリティ施策を推進できます。

【業務概要】
コンプライアンス、リスクマネジメントおよびコーポレートガバナンス領域の法務担当として、取締役会・株主総会、コーポレートガバナンス対応、組織再編やM&Aに伴うコーポレートアクション、リスクマネジメント・コンプライアンス体制の整備・運用、内部通報制度の運用、社内規程の整備、株式実務、コンプライアンス教育の実施、反社会的勢力排除体制の運用、法規制対応など、幅広い業務を担当します。
特に現在は、グループの新体制移行に伴い、既存のガバナンス・リスク管理手法をアップデートしていく重要なフェーズにあります。従来の運用を維持するだけでなく、新体制に合わせたより実効性の高いルール作りや、各社への丁寧な定着化を実務面から具体的に推進する役割が求められています。

【具体的な業務内容】
・取締役会、株主総会の事務局運営
・取締役およびCxOの選任、報酬決定手続
・社内グループ再編やM＆A案件における会社法等の実務対応
・取適法（旧下請法）など各種法規制への対応
・リスクマネジメント委員会、コンプライアンス委員会の事務局運営
・リスクマネジメント施策の取組み
・内部通報制度および取引先通報制度の整備・運用
・定款その他社内規程の整備・運用
・稟議その他社内決裁制度の整備・運用
・株式および新株予約権の発行、管理等
・コンプライアンス教育、風土改革プログラムの計画・実施
・反社会的勢力排除体制の整備・運用

【ポジション・部門の魅力】
部門内の幅広い業務に携わるため、特定の領域に縛られず、組織運営の全体像を把握する視点が身につきます。また、グローバル展開に伴う組織の変化を感じながら、自身のサポートによって部署が円滑に機能していく手応えを実感できるポジションです。
グループの新体制移行に伴い、国内グループ各社へのガバナンス体制の適用や既存のリスク管理手法の見直しを推進しているフェーズであり、現場の実情に即した実効性のある仕組みを自ら考え形にしていくプロセスを経験できます。

【業務概要】
事業成長をリーガルの側面から支えるとともに、法務組織の中核人材として活躍するポジションです。取引法務を中心とした業務に携わりながら、ご経験や適性に応じて後進の育成や業務改善、事業部門に伴走する重要案件のリード、横断プロジェクトの牽引などを担当します。グループ体制移行に伴い、国内グループ各社への法務管理の対象範囲拡大や既存の契約審査手法・判断基準の再整備を推進します。

【具体的な業務】
・契約書（和文・英文）の審査・作成および契約条件に関する交渉支援
・広告関連法規、個人情報保護法、取適法・フリーランス保護法等を中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応
・業務提携・資本提携、新規事業立上げ等のプロジェクト案件に対する法務支援
・知的財産権（商標・特許等）の管理・申請支援、紛争対応およびコンプライアンス対応の支援
・法令改正や事業環境の変化を踏まえた社内ルール・業務フローの検討・改善、業務基盤整備やツール活用（契約管理ツール、AI等）の推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

【ポジション・部門の魅力】
・広告・マーケティング事業を基盤としつつ、デジタル領域や新規事業へと広がる事業に対し、法務として単なる法的チェックにとどまらず、事業の意思決定や実行に深く関与できる環境です。
・グループの新体制移行に伴い、国内グループ各社に対するリーガル機能の提供範囲を拡大し、既存手法を再定義していくプロセスに関われます。
・組織を牽引し、業務の優先順位付けや体制設計、意思決定の質を高めることで、組織としての対応力・生産性を高めていく手触りを実感できます。
・業務基盤整備やAI活用など、法務部門自身の変革に取り組める点もやりがいです。

【業務概要】
グループ全体の内部監査および内部統制評価（SOX評価）を担当します。親会社の上場に伴い、「K-SOX（韓国内部統制基準）」の新規構築という重要なフェーズにおいて、2026年度の運用開始に向けた仕組み作りを中心となって推進します。

【具体的な業務】
監査企画局にて、まずはアサインされたプロジェクトのメンバーとして業務に従事し、適性に応じてチームリーダーとしてプロジェクトを遂行します。
・内部統制評価（SOX評価）の実施・企画
・内部監査の実施および企画
・各種オフサイトモニタリングの実施
・臨時監査（ヘルプライン等内部通報対応など）の実施
・その他上記に関連するアドミニストレーション業務

【ポジション・部門の魅力】
経営層に近い立ち位置でグループ全体の企業活動を俯瞰し、会計・法令・内部統制など幅広い専門性を磨ける環境です。グローバル水準の内部統制構築に初期段階から携わることができ、チームリーダーとしてのマネジメントスキルやグローバルな折衝能力を高めることが可能です。

●業務概要
デジタルテクノロジーの進化やソーシャルメディアの浸透など、広告業界を取り巻く経営環境が激変する中で、企業の成長を支える法務部門でのポジションです。契約審査や法律相談、紛争対応、業務提携・資本提携等のプロジェクト支援まで、幅広い実務に携わります。国内グループ各社に対するリーガル機能の展開や、既存の契約管理手法の見直しを進め、グループ各社の実情に即した法務サポートの構築を推進します。

●具体的な業務内容
・契約書（和文・英文）の審査・作成、契約条件に関する交渉支援
・広告関連法規（景表法、著作権法等）、個人情報保護法、取適法・フリーランス保護法などを中心とした法律相談対応
・海外事業者との取引や英文契約を含む案件への法務対応（経験・スキルに応じる）
・業務提携・資本提携、新規事業立上げ、新規サービス導入等のプロジェクト案件に対する法務支援
・商標、特許等知的財産権の管理、申請等の実務推進、支援
・紛争対応（訴訟対応を含む）およびコンプライアンス対応の支援
・法令制定・改正や事業環境の変化を踏まえた社内ルール・業務フローの検討および改善提案
・法務業務の効率化・高度化に向けた業務基盤整備、ツール活用（契約管理ツール、AI等）の検討・推進
・事業部門・関連部署向けの法務知識の共有、教育・情報発信

●ポジション・部門の魅力
・メディア取引や広告制作取引に加え、デジタル・DX領域、コンテンツ・エンタメ分野など、多様なビジネスに法務として関与できます。
・業務提携・資本提携、新規事業の立上げ等ではプロジェクトの初期段階から参画し、経営陣や事業責任者と直接議論する機会もあります。
・適性や志向に応じて役割の拡張やプロジェクトリードなど、複数のキャリアパスが可能です。

【業務概要】
自社プロダクトのサーバーサイド開発と、セキュリティ・SRE領域の設計・構築・運用を担当します。自ら機能を実装しながら、プロダクト全体のセキュリティと信頼性を引き上げていただくポジションです。

【具体的な業務】
● サーバーサイド開発
・新機能の要件定義・設計・実装（TypeScript / NestJS / GraphQL）
・認証・認可、監査ログ、データ暗号化などセキュリティ機能の設計・実装
・AI機能におけるデータの取り扱い設計（機密情報の分離、LLM連携時のリスク対策など）

● セキュリティ
・GCP / Firebase環境のセキュリティ設計・運用と継続的な強化（IAM、ネットワーク、シークレット管理など）
・アタックサーフェス管理、脆弱性管理・パッチ適用の運用と高度化
・依存パッケージやCI/CDパイプラインを含むソフトウェアサプライチェーンの安全性向上
・顧客企業からのセキュリティチェックシート回答、監査・認証対応への技術面での協力

● SRE
・Terraformで管理されたインフラの運用・改善と、Policy as Code等を活用したセキュリティチェック自動化の高度化
・SLI/SLOの策定と、それに基づく可用性・パフォーマンスの改善
・ログ設計、監視・アラート・異常検知の運用と改善
・バックアップ・復旧設計など、事業継続体制の継続的な強化
・運用業務の自動化（トイル削減）

● 障害対応
・障害発生時の初動対応・原因調査・再発防止策の立案

【開発環境・技術スタック】
・Frontend: TypeScript, Next.js, React
・Backend: TypeScript, NestJS, Node.js, Prisma, GraphQL
・Infrastructure: GCP, Terraform, Firebase, MySQL
・開発手法: スクラム開発

【ポジション・部門の魅力】
・インフラ・セキュリティ領域のオーナーとして、技術的な意思決定を自ら担える環境です。プロダクトの基盤を自分の手で形づくれます。
・開発チームはフルスタックに活躍しており、ご志向に応じてフロントエンドやプロダクト領域にも挑戦可能です。
・AIを組み込んだプロダクトにおける最前線のセキュリティ設計に、プロダクトの中核メンバーとして向き合えます。

設立準備中の新銀行において、銀行業における、ネットバンクにおける、また、当社グループにおけるリスク管理の在り方を踏まえ、システムリスク管理態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただきます。
第2のディフェンスライン（2線）として、新銀行におけるシステムリスクマネジメント全般の実務をご担当いただきます。

経営層や事業部門、開発部門と直接コミュニケーションを取りながら、スピード感を持って堅牢な態勢を構築していくことが求められます。
思考の深さ、高度なコミュニケーション能力が求められますが、その分大きなやりがいと成長を実感できる環境です。
新銀行設立という貴重な経験を通じて、これまでにない金融サービスを創造し、日本の金融業界に新たな風を吹き込む原動力となることを期待しています。

【具体的な業務内容】
1. 新銀行設立に向けたシステムリスク管理方針・体制・施策に関する企画、立案、導入、定着
2. システムリスク管理に関する法令要件等の調査と、それに基づいた取組みや体制整備の企画・立案
3. ITガバナンス、システムの開発ライフサイクルを通じたリスク管理、システムの安定稼働、情報/サイバーセキュリティリスク管理、外部委託先管理等の態勢構築と運用
4. システムリスクに関する経営陣への報告作成と、関連会議体の運
5. システムリスク管理に関する社内規程・マニュアル等の整備・運用
6. 経営陣に対するシステムリスク関連の研修、トレーニングの企画・実施
7. 事業継続計画（BCP）と危機管理体制の整備・改善に関する企画と実行


◆ポジションの魅力
- 希少なキャリア機会:
- ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立するという極めて希少なフェーズに、システムリスク管理の専門家として深く関与できます。
- 裁量と挑戦:
- これまでの銀行・金融業界での経験を活かし、新しい銀行のシステムリスク管理態勢を自ら構想し、裁量を持って構築していくことができます。
- 事業と経営への近接性:
- 経営層との距離が近く、意思決定のダイナミズムを感じながら業務を推進できます。
将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げ、経営に関わるキャリア形成も可能です。
- 最高のパートナーシップ:
- 大手金融グループとの連携により、信用力と実行力を両立したダイナミックな事業展開が可能です。
- 刺激的な環境:
- 環境の変化が大きく、新しい課題やテーマが次々と出てくるため、常にエキサイティングでチャレンジングな仕事が待っています。

【業務概要】
法人審査領域におけるプロダクト・サービスの拡大に伴い、審査センターが担う案件の増加に対応するため、審査オペレーションの安定運営と組織構築を担うセンター長候補を募集します。顧客ごとの審査要件やリスク観点を踏まえた審査方針の設計から運用改善、チームづくり・組織設計、ビジネス部門と審査現場の橋渡しまで幅広く主導します。

【具体的な業務】
1. 審査オペレーションの運営
・顧客ごとの審査方針・リスク観点の整理と、審査フローの設計・運用
・難度の高い案件の判断、最終的な意思決定
・審査品質の管理と業務改善（AI活用を前提とした業務設計を含む）

2. チームづくり・組織運営
・メンバーの育成・サポート、日々のコミュニケーションを通じたチームづくり
・審査センターの体制・役割分担などの組織設計
・審査知見のナレッジ化と共有

3. 社内外の連携
・ビジネス部門と審査現場の橋渡し（要件の受け渡し、優先度の調整など）
・案件に応じた顧客との要件整理・改善提案

【ポジション・部門の魅力】
・不正やリスクを排除し、健全な企業が公平に取引できる環境を支える、社会貢献性の高いポジションです。
・センター長候補として、オペレーション運営にとどまらず、体制や役割分担などの組織設計から深く関わることができます。
・多様な業種や目的の顧客審査に携わり、これまでの審査経験をより広いフィールドで活かせます。
・定型業務の多くをAIが担う体制への移行期において、AI時代の審査のあり方を現場責任者として設計できます。

【具体的な業務内容】

当社を含む当グループ各社がUS SOX規制に対し当社および各グループ会社が過不足なく対応するために、主に以下の業務を行います。

US-SOX評価の基本計画の策定
内部統制文書（RCM、業務フローチャート、業務記述書等）の作成・更新支援
新サービス・M&A・組織改編・基幹システム導入等に伴う事前の内部統制デザインおよび最適化の支援
全社統制（ELC）、IT全般統制（ITGC）、IT業務処理統制（ITAC）、業務プロセス統制（BPC）、財務報告プロセス（FSCP）等の内部統制評価の実行
識別された内部統制の不備に対する重要性の評価、是正・改善計画の策定支援および改善進捗のモニタリング
外部監査人との評価スコープ、スケジュール、評価手法等の事前協議および評価結果の連携・折衝
上記職務に係る各グループ会社の取り組みの統括、実行支援
グループ全体の評価結果の経営層・取締役会・監査委員会等への報告ならびに「財務報告に係る経営者評価報告書」の作成
グループ全社に向けた内部統制教育・研修の企画推進および関連規制動向のキャッチアップ・周知
※内部統制部は、業務統制、IT統制の2チームで構成されており、当ポジションではIT統制チームへの配属、配属後のパフォーマンスにより早期のチームリーダー登用を想定した募集です（当社におけるチームリーダーは、マネージャー相当です）。

※担当業務に応じて、グループ会社への兼務・出向の可能性がございます。

本ポジションの魅力

5 10名規模のチームマネジメントの経験を積むことができる
グループ各社が提供する多様な金融サービスについて、内部統制評価を通じて理解を深めることができる
新サービス・M&A、基幹システム導入等のイベントに対して、内部統制の専門家として企画段階からプロジェクトに参加できる
必要に応じて当社の代表としてグループ会社に出向し、一段上のレベルの役割にチャレンジできる
マネジメント、他部門、監査法人への報告・ディスカッションを通じて、プレゼンテーションや交渉スキルを向上できる

主に以下の業務に従事していただきます。
・契約書の審査、作成（和文）
・各種法律相談対応
・社内教育
・社内法務インフラの整備
・株主総会対応　等

経験面で不安のある方は経験豊富な周りのメンバーがサポートいたしますのでご安心ください。

●業務概要
スポットワークを起点としたサービスを展開する企業にて、全社横断のセキュリティ・プライバシー課題の解決をリードするスペシャリストを募集します。責任・判断・実装を接続し、再現可能な全社的仕組みとして定着させる役割を担います。

●具体的な業務
専門領域における高度な知見を基盤に、優先度の高い全社横断テーマ（1 2件）をリードします。
・現行業務、規程、権限、意思決定、実装状況の調査と優先課題の設定
・リスク、効果、実装負荷、依存関係を比較した選択肢・推奨案の提示
・関係責任者との合意形成およびRACI、判断基準、SOP、KPI/KRI、ロードマップへの落とし込み
・実装責任者と連携した導入・定着の推進および効果検証
・主担当テーマ例：全社セキュリティ・プライバシーガバナンス、GRC・ISMS・第三者リスク、新規事業・SaaS・生成AI・データ利用への上流支援、プライバシーガバナンス（PMS/PIA/プライバシー・バイ・デザイン）、インシデント・レジリエンス、Product Security・クラウドガバナンス等
・専門性の組織展開（判断基準・ナレッジの整備、メンバー育成・レビュー、既存方針の改善）

●ポジションの魅力
・経営・事業・IT・プロダクト・法務等の多様なステークホルダーと協働し、高度な専門性を必要とする重要テーマを設計・定着できます。
・規制と密接に関係する事業領域にて、利用者保護と事業成長を両立する難易度の高い意思決定に関われます。
・完成された体制の運用にとどまらず、制度と実態の差分を埋める全社的な構造改革をリードできます。

【業務概要】
プロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。
脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることが役割です。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進（脅威モデリング、セキュリティ設計レビューなど）
・セキュリティの自動化とツール開発（CI/CDパイプラインへSAST/DAST/SCA等のツール統合・運用など）
・脆弱性管理とインシデント対応（PSIRT/CSIRT連携）
・セキュリティ文化の醸成と教育（ガイドライン策定、トレーニング、セキュリティチャンピオン制度の導入構想）
・AIコーディングツール活用に伴うセキュリティ設計
・チームマネジメント・組織づくり（目標設定・評価・1on1、採用・育成）

【ポジション・部門の魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践が可能です。
・エンジニア約100名の組織全体を巻き込み、セキュリティ文化を醸成していくやりがいがあります。

行内セキュリティチーム担当は、セキュリティに関する企画、推進、運用を主として行います。
企画業務には、脅威分析やセキュリティ製品の評価、セキュリティ対策の立案などが含まれます。
推進業務には、立案したセキュリティ対策の導入プロジェクトでの対応や、当行CSIRTの活動の推進、社内ユーザからの情報セキュリティに対するよろず相談の対応、金融当局など対外的な報告などが含まれます。
運用業務には、セキュリティリスクの定時報告、脆弱性管理、監査対応、インシデント対応および分析、各種ヒアリング対応などがあります。
これらの業務にあたっては部内別チームだけでなく他部署と協力して推進する必要があります。そのためセキュリティ知識だけでなく適切なコミュニケーション能力が求められます。
組織運営に関しては、毎日朝、夕に部内ミーティングで予定・進捗・課題の共有をメンバ全員で行うことで、ナレッジ・ノウハウ・スキルが蓄積されるように運営しています。
セキュリティの専門性をもって、業容拡大するインターネットバンクのセキュリティに貢献できることがこの業務の魅力です。

【業務概要】
製品が市場で問題を起こさない状態をつくり、万一起きても訴訟に耐えられる状態を保つ役割です。同社製品に関わる法務の中核を担います。開発・品質保証・製造・購買などの技術部門と日常的に議論しながら、法務リーダーおよび社外弁護士と連携して進めます。

【具体的な業務】
・PL・製品安全：未然防止の体制を整え、問題が起きた際は初動対応から訴訟・渉外までを担う
・記録と文書の設計：評価資料・仕様・議事録など、訴訟に耐える記録のあり方を定め、運用する
・審査基準の整備：製品仕様・取扱説明書・警告表示・保証条件・設置要領の審査基準をつくり、運用する
・ルールメイキング：製品関連法令（製造物責任法、建築・電気関連法令等）を調査・解釈し、標準化担当と連携して戦略を立てる
・法務チームの他領域：法務リーダーと分担し、コーポレート・事業の法務業務の一部を担う
・製品仕様・取扱説明書・警告表示・保証条件・製品表示のレビュー
・不具合・事故発生時の事実確認、対応方針の整理、社外弁護士との連携
・審査基準・社内規則・チェックリストの整備と社内展開
・商品開発プロセスの各ゲートへの法務としての参画
・製品関連の取引契約（品質・保証・責任分界条項）の作成とレビュー
・開発・品質・設置に関わる部門向けの社内研修の企画と実施
※担当範囲は経験・希望を踏まえて決定（コーポレート領域：株主総会、会社法対応、労務、資金調達ほか／事業領域：ビジネスモデル検討、投資、営業販売、カスタマー対応、個人情報ほか）。

【ポジション・部門の魅力】
製品法務を軸としつつ、法務チームの他領域（コーポレート・事業法務）にも幅広く関与でき、前例の少ない新規領域の法務体制構築に深く携わることができます。

【業務概要】
グループ全体のホールディングス化に伴い、複数事業・グループ会社を束ねる組織におけるセキュリティ戦略の策定および推進を担当します。事業成長や技術進化に合わせたグループ横断のセキュリティ戦略確立と実行をリードし、プロダクトおよび事業の信頼性を技術と組織の両面から支えるポジションです。

【具体的な業務】
●セキュリティガバナンス
・グループ全体のセキュリティ戦略・ロードマップの策定と推進
・セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用
・経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・CSIRT/PSIRTなどのインシデント対応体制の構築とリード

●プロダクトセキュリティ
・プロダクト開発におけるセキュリティレビューや開発方針の策定
・プロダクトにおける脆弱性管理や対策における戦略設計

●サイバーセキュリティ
・社員の情報端末・資産の防御のための戦略立案・推進
・脅威検知とモニタリング体制の強化
・組織的インシデントレスポンスの強化

【ポジション・部門の魅力】
・ホールディングス組織のセキュリティ基盤を一から構築・牽引するやりがいがあります。
・技術書籍購入費負担や技術研鑽予算制度など、エンジニアリング組織としての成長支援環境が整っています。

【業務概要】
経営と現場を強力につなぐハブとして、サイバーセキュリティをIT部門のみならず全社推進し、グループ全体に実効性・持続性のある強固なリスク管理態勢を構築・定着させるポジションです。

【具体的な業務】
・グループ・全社のサイバーセキュリティ戦略のグランドデザイン立案・推進
・サイバーリスクの可視化・把握、優先順位付け、および対策予算・人員の最適配分方針の策定
・インシデント発生時における緊急対応体制（CSIRT/SOC等）の整備・有事の統括指揮
・経営層、関係部門（1線・2線）、社外ステークホルダーに対するリスク状況の説明、調整、助言
・外部専門会社、最先端ベンダー、専門研究機関等との連携・高度なコントロール

【ポジション・部門の魅力】
・経営に極めて近い立場で全社およびグループのサイバーガバナンスを自らの手で描き、金融の最高水準セキュリティを高度に整備していく変革フェーズに、中心メンバーとして主体的に関わることができます。
・実質的な最高意思決定権限と強固な役割が与えられ、経営と現場の双方から深く信頼・期待されるキーパーソンとしてのポジションです。

【業務概要】
銀行および連結子会社の内部統制評価業務（J-SOX：J-GAAP/IFRS評価）を担当します。グループ全体のガバナンス強化に向けて、内部統制評価を通じて課題を抽出し、改善への取り組みをサポートする業務全般を担当します。

【具体的な業務】
1. 内部統制評価業務にかかる年間計画の立案
2. 内部統制評価作業の推進（全社的な内部統制（ELC）、決算・財務報告プロセス（FRELC、FRPLC）、業務プロセスに係る内部統制（PLC）、IT統制（ITELC、ITGC、ITAC）の評価リーダーもしくは担当者として推進）
3. 内部統制の構築支援
4. オフサイトモニタリング活動（各種会議体への陪席、会議体資料の閲覧など）

【ポジション・部門の魅力】
・少人数でありながら評価対象範囲が広範囲であるため、日々の業務を通じて銀行の商品サービスやガバナンス体制、銀行特有のリスク管理態勢について知見を深めることが可能です。
・希望に応じて内部監査業務とのローテーションも可能です。

・ITリスクに関する企画立案およびリスク評価
・システムインシデント管理
・情報セキュリティポリシー、規程、マニュアルの策定と保守
・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理
・情報セキュリティインシデント対応と管理プロセスの構築、改善
・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
・個人情報保護対策の策定、導入
・データガバナンスに関する企画推進

・セキュリティ戦略の策定と実行
・セキュリティアーキテクチャの設計と導入
・脆弱性管理とリスクアセスメント
・セキュリティインシデント対応
・セキュリティ教育と啓発活動
・最新技術や脅威動向の調査
・規制対応と監査サポート：
金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行う。

このポジションでは、フィンテック事業各個社と連携を行い、サイバー犯罪者に対する防衛能力を強化するため、金融業界に求められる最新のセキュリティ対策への対応を行います。
システムを支える部門と連携し、CSIRT活動、セキュリティ向上施策の推進とマネジメントを行います。
・セキュリティ向上施策の導入企画・管理
・インシデントレスポンス時の現場指揮
・CISO・委員会への状況報告
・自社基幹・情報系業務システムのセキュリティ機能設計・実装のレビュー

●業務概要
金融規制領域で複数の事業を展開するFintech企業における法務責任者のポジションです。CFO直下のポジションとして、契約・規程・機関法務から当局対応、新規事業の法的検討まで、会社の法務全般を幅広く担当します。生成AIを積極的に活用しながら、少人数でも効率的に運用できる法務体制の構築・推進を行います。

●具体的な業務
・各種契約の審査・作成・交渉（融資契約、ファンド関連契約、債権譲渡契約、業務提携契約、取引先契約など）
・金融機関向けAI与信ソフトウェア提供に関する契約対応（SaaS利用契約、データ取扱、責任分界設計など）
・利用規約、プライバシーポリシー、社内規程の整備・改定、広告・表示のリーガルチェック
・個人情報保護法への対応
・新規事業・新スキームの法的検討（ファンド、債権流動化など）
・当局対応（財務局・都道府県への登録・届出、法令解釈に関する照会など）
・機関法務（取締役会・株主総会の運営、株主対応、資金調達に関わる法務）
・紛争・トラブル対応、外部弁護士との連携
・各部門からの法務相談対応、社内研修
・生成AIを活用した法務業務の仕組み化（契約レビュー・相談対応の効率化、ナレッジ整備、社内ルール策定）

●ポジションの魅力
・法務全般を一手に担う経験：法務責任者として契約・規程・機関法務から当局対応、新規事業の法的検討まで幅広く手掛けることができます。
・経営に近い立場での就業：CFO直下で、経営の意思決定に近い立場から法務判断を行い、組織に貢献できます。
・金融規制を横断する実務：貸金業法・資金決済法・金融商品取引法など、複数の金融規制領域を横断的に扱う実務経験が積めます。

●不動産法務・契約審査
不動産取引・開発・再開発に関する契約書の作成・審査および最終リーガルレビュー
取引条件や事業スキームの法的論点整理、リスク評価、対応策・代替案の提案
事業部からの法務相談、契約交渉の支援、関係部署との調整・合意形成
必要に応じた外部弁護士との連携
レビュー体制の整備・業務改善
一次レビュー担当者への助言、知見の共有
契約ひな形・審査フローの整備・改善
AIによるレビュー結果の検証と、法務業務の精度・効率を高める取り組み
不動産領域を主な担当範囲とし、法務責任者と連携して最終レビューを担います。M&A・新規事業への関与は、ご経験・関心や組織の状況に応じて調整します。

●このポジションが提供できること
経営・事業に近い立場で専門性を発揮
事業部と直接対話し、不動産法務の専門性を事業の意思決定に活かせます。法的リスクを整理し、事業を実現するための選択肢・対応策を提案する役割です。

不動産法務の仕組みづくり
少人数の組織で、法務責任者と連携しながら不動産領域を主体的に担います。個別案件への対応に加え、判断基準や契約審査の仕組みづくりにも関われます。

AIを活用した法務実務
AIを日常の実務に活用し、レビューの品質と事業のスピードを支える経験を得られます。

・契約受付・優先順位付け
・標準条項と審査基準による一次審査
・非定型条件・規制論点の抽出
・修正案・照会文の作成
・法務承認後の締結実務
・契約台帳・更新期限・6契約書の版管理
・営業説明との整合確認

当社の小口化事業における“許認可・法務体制”を担う最重要ポジションです。
不動産特定共同事業（不特法）および金融商品取引法（金商法）に基づく申請・審査・内部管理
体制の構築を主導いただきます。
【主な業務内容】
・不特法（1号 4号）の許可申請、更新業務
・金融商品取引法（第二種金融商品取引業）に関する登録対応
・契約書、重要事項説明書、投資家向け書面の作成
・投資家保護に係るリスク管理、内部統制の整備
・行政（金融庁・都道府県）対応
・内部規程（コンプライアンス／反社チェック等）の整備

●業務内容(仕様 / 要件)
●受注前(ビジネス構築・営業支援)
・営業・プロダクト開発チーム・管理本部と連携した、新規取引スキームの検討・構築
・送金・決済領域におけるリスク判定および、法(資金決済法等)に準拠した代替案の提示
・商談やプロダクト設計段階からの同席・アドバイザリー業務
●受注後(オペレーション構築・定着)
・新規案件・新機能のリリースに伴うオペレーションルールおよび業務フローの策定
・既存オペレーションの継続的な見直し、効率化およびリスク低減に向けた改善推進
●ナレッジ・組織強化
・自社プロダクト・業界動向・金融規制の深い理解に基づく、社内向けコンプライアンス・オペレーション指導

●本ポジションの魅力 / 醍醐味
●「NG」を出さない、攻めのビジネスコンプライアンス
・リスク管理を徹底しつつも、ビジネスの実現性を最大化する取引スキームを構築し、自らの提案が直接自社の
主要KPI(GMV)拡大に繋がるダイナミズムを実感できます。

●ルールを守る側から「ルールを創る側」へ
・変化の速い送金市場において、既存の枠組みに囚われず、新規案件や新機能リリースに伴うオペレーション
ルールや業務フローをゼロから定義し、形にしていく圧倒的な裁量権があります。
●全社を巻き込み事業を推進する「ハブ」としての介在価値
・営業、プロダクト開発、管理本部という異なる視点を持つチームの間に立ち、双方の意図を汲み取って円滑な
合意形成を導く、組織全体の推進エンジンとして活躍できます。
●最前線で金融インフラの変革に立ち会う
・「第二種資金移動業」の登録を完了した環境下において、法規制やテクノロジーへの深い理解をベースに、市
場にインパクトを与える新しい決済・送金のインフラ構築に携わることができます。

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

主な業務内容
法務・コンプライアンス室の責任者として、メンバーのマネジメントや育成をはじめ、国内外事業の法務支援、経営陣・事業部との折衝まで、ご経験やスキルに応じて幅広く業務をお任せします。

【具体的には】
・法務・コンプライアンス室メンバーの目標設定、業務マネジメント、評価、育成
・メンバーが対応する契約審査や法律相談に対するフィードバック、適切な判断・助言
・新規事業開発やアライアンス（大手事業者との提携等）における法的スキームの検討および事業伴走
・海外拠点の拡大やグループ再編に伴う、クロスボーダーでの法的検討・スキーム構築
・各部署からの高度な法律/コンプライアンス相談対応、高難度案件の各種契約審査（和文・英文）
・上場企業としての株主総会・取締役会対応、内部統制、およびグループガバナンス体制の構築・運用
・法務ナレッジベースの構築、契約審査プロセスの効率化（LegalTech・生成AIの活用推進）
※ご経験や語学力に応じて、海外拠点側の法務・ガバナンス構築やグローバルプロジェクトにも挑戦していただけます。
本ポジションの魅力
●「グローバル × 成長企業 × 上場企業」というユニークな環境で、専門性を磨くことができます
グローバル企業の本社という立場から、国際的な法務・コンプライアンス業務に携わり、世界を股にかけた事業展開を法的な側面から支え、牽引する手応えを感じられる環境です。米国のジェネラル・カウンセルと協働する機会もあります。

●事業部と伴走し、スピード感を持って「仕組み」をゼロから創り上げることができます
スピード感のある環境で、コンプライアンスやリスクマネジメントに必要な仕組みを自ら提案し、具現化することができます。法務チーム自体の組織づくり・マネジメントを着実に推進する手触り感を味わえます。

●フラットな組織で、多様なステークホルダーと対等に議論し協働できます
非常にフラットな組織文化であり、役職や部署の垣根を超えて経営陣や各事業部トップと自由に議論し、協働できる環境です。

組織のミッション

法務部門は、経営の意思決定および事業活動を支える役割を担い、ビジネス法務、商事法務、データ保護、知的財産、コンプライアンスなど、多岐にわたる業務を担当しています。事業の拡大に伴い、金融サービスや人材サービスに関する規制対応、諸外国のデータ保護法への対応、M&Aによるグループ会社のガバナンス体制整備など、新たな業務も発生しています。
法務部門は、これらの幅広い業務と課題に対応し、当社の成長を支えています。

具体的な業務
当社の法務部は、ビジネス法務、コーポレート法務、データ保護、知的財産、コンプライアンスの各領域に分かれています。本ポジションは、コーポレート法務担当として以下の業務を担当します。

●業務内容
取締役会の事務局運営、議案作成、議事録の作成、実効性評価
子会社を含む業法・許認可の取得、維持、管理、当局対応、登記申請
※親会社：子会社業務が5：5の比率となります

定款その他社内規程の制定、改廃
職務権限基準などの決裁権限や仕組みの管理、運用
グループガバナンスの整備・運用としての子会社の管理
M&Aにおけるデュー・ディリジェンス、スキームなどの法的リスク分析、助言、実行支援
上記に関連する契約審査、法定開示書類作成

本ポジションの魅力
既存事業・プロダクトの新規サービス開発および新規事業開発を行う中で、関連法令の論点整理とリスク評価を行い、必要な許認可取得・維持管理に携わることで自身の専門性と経験を拡張することができます。
業法対応だけでなく、取締役会事務局やグループガバナンス、M&Aなどコーポレート法務全般に業務範囲が広がるキャリアを描けます。
AIエージェント活用による業務効率化など、法務の新たな在り方を模索し、新しい取り組みを企画・実行する機会が得られます。

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
同社および子会社を含むグループ全社を対象に、内部監査業務全般を担当します。グループ全体のガバナンス体制強化と経営目標の達成に貢献するポジションです。

【具体的な業務】
1. 内部監査の計画・実施
・リスクアセスメントおよび監査計画策定への参画
・監査対象部門との事前調整、ヒアリング
・業務プロセス、内部統制、規程遵守状況等の確認
・監査調書の作成、監査結果の整理・分析

2. 監査結果の報告・改善支援
・監査報告書の作成
・監査対象部門との監査結果に関する協議
・リスク低減や業務改善に向けた提案
・改善状況のフォローアップ

3. 内部監査活動の高度化
・監査手法やチェック項目の見直し
・監査品質・業務効率向上に向けた取り組み
・AIやExcel等を活用したデータ分析
・新たな事業リスクや監査テーマの検討

※主な監査領域：業務監査、個人情報保護監査、基本的内部統制監査、その他テーマ別監査
※主任監査人を担当する場合は、個別監査計画策定、進捗管理、監査報告書作成、経営陣報告、メンバーフォロー等も主導します。

【ポジション・部門の魅力】
・多様な事業（インターネット×地域活性化領域など）の監査に携わり、専門性を広げることができます。
・社長直轄の組織として、経営に近い立場から組織改善や事業の健全な成長に貢献できます。
・少人数チームのため、監査計画から改善フォローまで主体的に関わることができます。
・週2 3日程度の在宅勤務制度や各種資格取得支援制度（CIA等）が整っています。

●業務概要
設立準備中のデジタル銀行において、開業に向けたシステムリスク管理の実務を推進するポジションです。第2のディフェンスライン（2線）として、開発・運用・セキュリティ等の現場部門（1線）と直接対話しながらシステム構成や技術的課題を把握し、リスク評価を実施します。評価結果を現場や経営層など立場が異なる関係者にわかりやすく共有し、安全なシステム体制の構築に貢献します。

●具体的な業務
1. 開業に向けたシステムリスク評価（システム重要度評価、リスクアセスメント等）の実施と、残存リスク・対応計画の管理
2. テスト・本番移行・開業判定におけるシステムリスクの課題や残存リスクの整理
3. 開発・運用・セキュリティ担当者との対話を通じたリスクの把握と、関係者向け説明資料の作成
4. 評価結果やリスク管理上の要求事項の現場へのフィードバックと適切なコミュニケーション
5. 社内向けのシステムリスク管理に関する研修の企画・実施
6. システムリスクに関する台帳、マニュアル、チェックシート等の整備・改善
7. システムリスクに関する経営層への報告

●ポジションの魅力
・希少なキャリア機会: ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立する極めて希少なフェーズにリスク管理の専門家として深く関与できます。
・技術に強いリスク管理人材への成長: クラウドやアジャイル開発、セキュリティなどの最先端技術に触れながら、技術を理解したリスク評価の専門性を磨けます。
・経営との近さ: 経営層への報告を担うなど経営との距離が近く、意思決定のダイナミズムを感じながら業務を進められます。
・活躍領域の広がり: オペレーショナル・レジリエンス、サードパーティリスク管理、AIガバナンスなど、注目度の高い領域へ活躍の場を広げられます。
・大手金融グループとの連携: 大手金融グループとの提携により、高い信用力と実行力を備えた環境でダイナミックな事業展開が可能です。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。