リスク・コンプラ・監査、1000〜1200万の転職求人

691 件

同社は、グループ会社の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の""わかりにくさ""を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。グループ全体の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、フルクラウド基盤の活用や、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォームを中核機能として搭載し、新たな顧客体験を届けていきます。テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていくポジションです。

デジタルバンクにおけるITリスク管理の第二線機能として、システムリスク（プロジェクトリスク）、サイバーセキュリティリスク、情報リスク、AI関連リスク、サードパーティリスク（特にサイバーセキュリティ）等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。（各リスク領域に1.5線が存在する前提で、2線を担っていただきます）

チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。

担当するリスク領域:
1. ITリスク（プロジェクト管理など含む）
2. サイバーセキュリティリスク
3. 情報リスク
4. AIリスク
5. サードパーティリスク（特にサイバー部分）

具体業務イメージ:
1. 各種リスク管理状況のモニタリング（1線、1.5線への牽制・支援）
2. KRI・管理指標のモニタリング
3. 会議運営および報告資料作成
4. 改善施策のモニタリング
5. 重要インシデントのレビュー
6. ステークホルダーとの連携・支援（当局・グループ会社・監査部署・1線/1.5線部署）

内部監査の企画、実施、フォローアップ（情報セキュリティ監査、その他業務監査）
J-SOX (ITGC) 監査
内部監査室で発生するその他の業務

【期待する役割】
内部監査メンバーとして各種監査活動におけるご活躍を期待します。

【組織について】
現在内部監査室は室長1名の組織となっており、2人目のメンバーとしてご参画いただきます。また、現在さらなる業務・組織の拡大を想定しております。

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したAIサービスの開発に注力し、グローバル展開を加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。プロダクト提供開始からわずか数年でARR100億円を突破しました。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、顧客のビジネスを支援しています。

【仕事概要】
同社のコーポレートIT環境におけるセキュリティ関連業務を担当するセキュリティエンジニアのポジションです。
事業推進と信頼性を支えるコーポレートセキュリティの中核を担うポジションとして、日本を中心に米国・EUのグループ会社を含むグローバルなコーポレート環境に対し、セキュリティ戦略の実行と運用高度化を通じて、安心して事業成長できる基盤づくりに貢献できます。
また、エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広く関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることで、事業スピードや利便性とセキュリティを両立する仕組みを検討および実装し、会社の成長を後押しします。

【具体的な業務】
業務範囲はグループ会社全体のコーポレート領域（プロダクト領域以外）となり、CSIRT活動に関するいずれかまたは複数の業務を担当していただきます。具体的には以下のような業務が該当します。
※クリティカルなセキュリティアラートやセキュリティインシデント発生時には、夜間・休日対応が必要な場合があります。

1. セキュリティの取り組み検討・推進
* セキュア・バイ・デザインの考え方を基に、セキュリティ強化の取り組みを計画・遂行
* セキュリティ脅威動向やセキュリティソリューションの調査・分析・評価
2. アセット管理
* エンドポイントセキュリティ管理
* ベースライン設計・実装・評価
* 脆弱性検知・評価・改善・記録
3. アクセスコントロール
* 最小権限の原則に基づくアクセスコントロール設計
* IDライフサイクル管理
* アプリケーションアクセスコントロール
4. データセキュリティ
* DLP設計・実装・管理
* データ暗号化設計・実装・管理
* データレジデンシー・データ主権設計・管理
5. クラウドセキュリティ管理
* クラウド環境セキュリティ設定評価・管理（CSPM）
6. セキュリティインシデント対応
* セキュリティインシデント対応計画の整備・更新
* セキュリティインシデント対応の体制整備
* SOCからのエスカレーションやアラートへの初動対応
* セキュリティ調査やフォレンジックの実施
* セキュリティベンダー等の外部ステークホルダーとの協働
* 通知・レポーティング
* インシデント記録管理・振り返りと改善検討の実施
* セキュリティインシデント対応訓練の実施

【ポジション・部門の魅力】
グローバルに展開するグループ会社のコーポレートセキュリティの中核を担い、事業成長を支える基盤づくりに貢献できます。エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広い領域に関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることができます。事業スピードや利便性とセキュリティを両立する仕組みを検討・実装し、会社の成長を後押しする重要な役割です。

●職務概要
金融機関向けシステムにおけるシステムリスクの特定・評価・管理・対応を専門的に担っていただきます。
金融機関向けサービスの信頼性・安全性確保に向けて、開発・運用・経営の各部門と連携する重要な新設ポジションです。

1.リスク管理
・システムリスクの特定・分析・評価（可用性・機密性・完全性の観点）
・リスクアセスメントの実施・リスク管理台帳の整備・更新
・システムリスク管理方針・基準・手順書の策定・維持管理

2.規制対応
・金融庁・監督官庁のガイドライン対応（システム障害対応基準・外部委託管理・サイバーセキュリティ対応等）
・クライアント（金融機関）からのシステムリスク管理要件への対応・報告
・内部監査・外部監査への対応支援（監査対応資料の作成・説明）

3.インシデント管理
・重大システム障害発生時のリスク評価・影響範囲分析・経営報告
・障害再発防止策の有効性検証・恒久対策の推進管理
・BCP（事業継続計画）の策定・訓練・見直し

4.セキュリティ
・セキュリティリスクの評価・対応優先度の管理
・脆弱性診断・ペネトレーションテストの計画・結果管理
・サイバーインシデント対応体制の整備・訓練
・外部委託先のリスク評価・定期モニタリング

●今後のキャリアパス
・システムリスク管理の専門家として金融機関・監督官庁との折衝をリード
・リスク管理部門の統括・CISO（最高情報セキュリティ責任者）補佐へのキャリアパス

●業務・会社の魅力
▼アピールポイント
・金融系サービスという社会的影響の大きなサービス提供に携わり、仕事の成果がクライアントとなる金融機関やエンドユーザーへの価値提供に直結します
・グループ内外を問わず幅広く連携して業務を進める機会が多く、IT業界の最新知見・技術トレンドを継続的に吸収できる環境です
・事業拡大中につき、これから世に出る新しいサービスの事業企画・改善に携わることが可能です
・生成AIをはじめとした最新技術を業務へ取り入れる取り組みをチームで推進中

▼職場の雰囲気
・社員それぞれが自身の経歴や強みを活かし、チームとして顧客へ価値提供を行うことを目指します
・誰もが提案や意見表明をしやすいフラットな雰囲気で、コミュニケーションを重視します
・モチベーション次第で、立場や役職に関係なく様々な業務にチャレンジできる環境です

ITリスク統括部は、IT部門におけるガバナンスおよびITリスク管理機能を一元的に担う専門組織です。経営方針・全社リスク管理方針と整合したITガバナンスの確立、ならびにITリスクの適切な把握・評価・統制を通じて、サイバーセキュリティ、情報漏えい、システム障害など、ITに関わる各種リスクを横断的に管理し、安全な事業運営を支える役割を担っています。

募集背景:
現在、同社では中期経営計画に基づき、IT基盤の再構築や高度化を進めています。とりわけITガバナンスの領域においては、監督指針への対応や新たな内部監査への対応など、ITガバナンス態勢の整備に向けた対応に注力しています。

仕事内容:
IT本部の一員として以下の業務を通じて、同社のITガバナンスの強化と安定運用を支えていただきます。お持ちの経験やスキルを活かしながら、次のような業務にチャレンジいただきます。

【主な業務】
1. ITガバナンス業務（社則の管理 等）
・同社IT関連社則やガイドラインの整備・改定
　例：新しいガバナンス導入に向けた社内説明資料の作成　など
2. 監査対応業務（会計監査、J-SOX、内部監査 等）
・各種監査におけるIT統制項目の説明資料作成・提出
・指摘事項に対する改善計画の立案と実行支援
　例：財務諸表監査、J-SOX監査に向けたIT統制プロセスの棚卸と証跡収集、内部監査指摘に対する是正対応の管理　など
3. IT外部委託先管理（外部委託の評価、セキュリティチェック 等）
・システム開発・運用を委託している外部ベンダーの管理
・契約前サードパーティのセキュリティチェックや定期的な評価の実施
　例：サードパーティ選定時の評価、セキュリティチェックの実施　など
4. その他、IT本部運営に関する業務
・システム委員会 会議体の運営（議事録作成、資料準備）
・経営会議への報告（資料準備）
　例：システム委員会の運営サポート（アジェンダ作成、進行補助）、経営会議用資料の作成　など

配属先情報:
平均年齢は40代中盤。若手からベテランまで在籍しており、相談しやすい組織です。それぞれがプロ意識をもってガバナンス強化を使命感として業務にあたっています。資格取得や外部研修の支援制度も充実しており、スキルアップを全力で応援します。

魅力ポイント:
1. 業務拡大フェーズにつき、積極的なIT投資を実施しています。
2. 穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
3. 残業月30時間程度でワークライフバランス良好です。
4. 週2回程度の在宅勤務が可能です。

将来のキャリア:
チームメンバー全員がプロフェッショナルとして活躍しているチームです。将来は、ラインマネージャーとしてチームを牽引するマネージャーや、プロフェッショナルにスキル・経験を深めITスペシャリストとしてチームを牽引していくことを目指していただけます。

研修制度:
グループ会社主催の研修受講を通じて技術的スキルの習得が可能です。IT部門の社員は、年1回（1日〜2日研修が中心）受講し、自身の技術向上に努めています。
研修内容例：プロジェクトマネジメントの研修、クラウド研修、ビジネスアナリシス研修、データベース設計研修、要件定義技法研修、ITアーキテクト研修、Python研修など、自身で興味のある研修を選択し受講しています。受講内容は直接業務に関わる内容以外の受講も可能です。

ITリスク統括部は、IT部門におけるガバナンスおよびITリスク管理機能を一元的に担う専門組織です。経営方針・全社リスク管理方針と整合したITガバナンスの確立、ならびにITリスクの適切な把握・評価・統制を通じて、サイバーセキュリティ、情報漏えい、システム障害など、ITに関わる各種リスクを横断的に管理し、企業の安全な事業運営を支える役割を担っています。

同社のIT基盤を守り、安心・安全なシステム運用を支える「ITリスク管理」のプロフェッショナルを募集しています。お持ちのご経験やスキルを活かしながら、次のような業務にチャレンジいただきます。

【主な業務】
- サイバーセキュリティ対策: サイバー攻撃から同社を守る最前線で、最新の脅威に対応する施策を実行します。
- 例: CSIRT運営、脆弱性診断、マルウェア対策、脆弱性管理、インシデント対応訓練 など。
- 情報セキュリティ管理: 個人情報や機密情報を守るためのセキュリティポリシーの策定・運用などを行います。
- 例: アクセス権限の管理、セキュリティ強化施策の実施など。
- グループ会社との業務連携
- システムリスク管理: 社内システムに潜むリスクを洗い出し、未然に障害を防ぐためのルールや仕組みを整備します。
- 例: システム障害の再発防止策の評価、システムリスク評価の実施、システムリスク関連規程整備 など。
- システムリスク管理態勢の改善企画・実行: 社内システムに潜むリスクを識別・分析・評価し、重大なリスクの発現を未然に防ぐためのルールや仕組みを整備します。
- 例: 社内ルールの見直し、改善計画の立案と関係部署との調整など。
- グループ会社各社と連携し、グループ全体のITリスク管理レベルの向上を実施します。
- 例: グループ横断のセキュリティ施策の展開、情報共有会の運営など。

これまでのご経験やご志向を踏まえ、上記の中から最適な業務をお任せします。「ITリスク管理って難しそう…」と思われるかもしれませんが、「興味」と「やる気」があれば大歓迎です！同社の未来を守る“縁の下の力持ち”として活躍してみませんか？

【ポジション・部門の魅力】
- 当該部署の平均年齢は40代中盤。若手からベテランまで在籍しています。
- 相談しやすい組織です。
- それぞれがプロ意識をもって同社のガバナンス強化を使命感として業務にあたっています。
- 資格取得や外部研修の支援制度も充実しており、スキルアップを全力で応援します。
- 業務拡大フェーズにつき、積極的なIT投資を実施しています。
- 穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
- 残業月30時間程度でワークライフバランス◎
- 週2回程度の在宅勤務が可能です。

●役割と期待内容
事業拡大とグローバル展開を加速する当社において、組織全体のITリスク耐性向上に貢献いただく重要な役割です。
増大するサイバーセキュリティ脅威に対応し、ITガバナンスを強化するため、サイバーセキュリティインシデント対応計画の策定・運用、外部委託先リスク管理、ITプロジェクトにおけるリスク特定・評価・対策立案を主導いただきます。
単なる技術的対応に留まらず、ITリスク管理の企画・運用全体を統括し、国内外の関連部署と密に連携しながら、リスクを多角的に評価し、実効性のある対策を推進することが求められます。
変化の激しい環境下で自律的に課題を発見・解決し、当社の持続的な成長をITリスクの側面から支え、将来的なITリスク管理部門の拡充にも貢献いただくことを期待しています。

・事業拡大とグローバル展開を見据えたITリスク管理体制の企画・運用
・サイバーセキュリティ脅威に対応するインシデント計画の策定と運用
・外部委託先（サードパーティ）のITリスクを評価し管理体制を構築
・新規ITプロジェクトにおけるリスクを特定し評価・対策を立案
・ITガバナンス強化に向けたリスク管理施策の企画と推進
・組織全体のITリスク耐性向上のための教育・啓発活動の実施
・国内外の関連部署と連携しITリスク情報を集約・分析し報告

多岐にわたるコンテンツ事業を展開する当社にて、法務業務全般を牽引していただきます。近年は足元でクロスボーダーな取引が急増しており、定型に収まらない多様な契約業務への多言語対応が求められるフェーズに入っています。

【具体的なミッション】
・グローバル法務・多言語対応： クロスボーダー取引の増加に伴う、非定型的で多様な契約書面の作成・レビュー・交渉（英文契約等も含む）
・企業法務全般： 新規企画・事業や各種取引における遵法性の判断、規制確認、知的財産に関する確認・管理
・グローバルコンプライアンス対応： 越境ECの運営やグローバル展開に伴う個人情報保護（GDPRやCCPA等）を含めた関連事項の確認と体制構築
・専門家連携：各業務の必要フェーズにおける、国内外の顧問弁護士や弁理士との連携・ディレクション

※既存の「型」を回すだけでなく、新しい取引形態に合わせた契約スキームの構築など、攻めの法務を期待しています。

この仕事（ポジション）の魅力
●法務ならではの「クリエイティブ」を発揮できる
代表が「管理系ならではの発想力やサービスセンスが大切」と語るように、当社の法務は四角四面に「適法か違法か」をジャッジするポジションではありません。「どうすればそのおもしろい企画を安心・安全な状態で実施できるのか」を現場と共に知恵を絞り、実現へ導くクリエイティビティが求められます。

●非定型×グローバルという挑戦環境
事業の海外展開が加速する中、クロスボーダー案件が増加しています。中には、過去に前例のない非定型な案件も多く存在します。語学力や専門知識をフル活用し、多言語が飛び交う複雑な案件を紐解きながら、グローバル展開を法務の力で推進するダイナミズムを味わえます。

●現場へのリスペクトとカルチャーの醸成
法律の改正をただ条文通りに伝えるのではなく、「どうすれば皆が興味をもって頭に入れることができるか」を考えます。現場へのリスペクトを重視しながら、社内全体のリーガルマインドを高めていく文化づくりにも貢献できる環境です。

業務概要:内部監査に関する業務です。

具体的な業務:
経営監査部 IT監査グループにて、下記の監査業務および付随する関連業務を行います。実際に従事いただく監査および業務については、ご経験やスキルに応じて担当が決定されます。

主な監査業務:
・システム監査: サイバーセキュリティ（脆弱性対策）及び情報セキュリティ、次期クレジットカードシステム開発に関する監査など

主な監査関連業務:
・リスクアセスメントに基づく監査テーマの選定および監査手続の設計
・グループ各社における業務・会計・システム等の内部監査の計画策定、実施、報告
・システム監査、情報セキュリティ管理体制の評価
・内部監査結果に基づく改善提案およびフォローアップ
・取締役会・監査役会への報告資料作成
・グループ横断的な内部統制強化に向けた調査・助言

ポジション・部門の魅力:
グループにおける総合金融事業の一角として、決済事業、ローン事業、銀行業、保険業等の業種を展開しており、国内外に拠点を持っています。グローバル規制や日本および各国監督当局による厳格な規程の準拠やサイバーセキュリティ・情報セキュリティへの対応など、迅速かつ厳格な準拠が求められる中において、高い専門性と立場を活かして、経営陣に対する意思決定の支援に加え、すべてのステークホルダーの安全と安心を提供し、企業の健全性を維持することに貢献することができます。また、年に数回は海外往査（出張ベース）に行き直接現場を確認しながら業務を行います。
従業員が自律的に学習するための教育支援を行っています。監査関連資格ほか、金融関連、IT関連などの資格取得を支援（助成金支給等）しており、積極的にスキルを習得する制度が充実しています。

業務概要
情報セキュリティ技術のエキスパートとして、情報セキュリティ管理業務全般を担当します。
1. 情報系・制御系システムのセキュリティマネジメント
2. セキュリティ基盤整備
3. セキュリティに関する各種施策の企画・実施、モニタリング
4. その他会社の命ずる業務 など

業務内容詳細
・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用の推進
・情報セキュリティへの効果的で具体的なセキュリティ施策の推進
・セキュリティ教育、脆弱性診断、BCP訓練などの計画作成
・担当部門との協働による内部監査
・セキュリティログ・アラートの確認、インシデント対応
・システム変更や新設備導入に伴うリスク評価
・役員・従業員へのセキュリティスキル向上施策の推進
・社内各部門からのセキュリティ問い合わせ対応

仕事の魅力
地域の暮らしを支える社会インフラの安定供給を守る最前線でのポジションです。社会インフラの供給は一分一秒の停止も許されない、極めて高い信頼性が求められます。その中で電力制御系システムのセキュリティ対策業務は、企業の根幹を担う重要ミッションであり、安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。
最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。
制御システムのセキュリティの管理・向上を担うスペシャリストを目指せます。

入社者の声
システム部で活躍しているキャリア入社者の生の声をご紹介します。
同グループ以外も含む、システム部全体の声になります。

システム規模
「他の会社を見ても、数百億レベルの大きな規模のシステム開発に携われることはめったになく、自身のキャリアを形成するうえで、非常に有益と考える。」

上流工程
「そもそも何を作るべきかから携わることができ、一作業者ではなく意思決定者として仕事ができるのが魅力。」

経営層との距離の近さ
「事業規模を考えてみても、他の事業会社より経営層報告にたどり着くステップが圧倒的に短い。（上長→部長→経営層）」
「良い意味での責任ややりがいを実感できる。」

現場との距離の近さ
「主管部と直に要件定義や基本設計の際やレビューの際に関わることができる。また、日々の障害対応でも現場から事象をそのままあげていただき、何が起こったのか知ることができる。運用に近い場所でシステムに関われることが特徴。」
「現場の方の声を聞きながら、タイムリーに支援できる。」

社風・人間関係
「想像以上の規模の大きなPJにアサインされたことで、モチベーションがあがるとともに不安もあった。しかし決して一人ではなくチームで仕事をする部署であること、上長含め相談に真摯に向き合っていただける。」

スキルアップ
「AI駆動開発など最新の開発手法を取り入れている。」
「会社として新しいものにチャレンジする精神が高いことはポジティブに感じた。また資格取得制度の充実や、Udemyなどのスキルアップを促す施策が多いのも驚いた。」

裁量
「個人の業務裁量が大きく、充実感がある。」
「チャレンジしやすい風土がある。」

活かせるスキル・身につくスキル
ネットワーク・セキュリティ・インシデント対応・制御系システム・ガバナンス構築スキル・情報処理安全確保支援士

当社の法務部門責任者として、以下の業務をお任せいたします。

入社後は、契約審査・契約業務に加えて、株主総会・取締役会・監査等委員会の運営、定款・規程類の整備、知的財産権の管理などを担い、企業の適正なガバナンスと円滑な事業活動を法的な側面から強力に支援して頂きたいと考えております。


◎この仕事の魅力
1.裁量を持って働ける：
　株主総会や取締役会の運営、定款・規程の整備、知的財産権管理などを担い、
　企業の適正なガバナンスを中心に、ご経験に応じて業務範囲を広げていけます。

2.意思決定への関与：
　社長や副社長との距離が近く、経営陣と密接に連携しながら、会社の重要な意思決定に積極的に関与できます。
　会社の意思決定が速く、法的側面からの助言を短時間で求められるため、経営的課題への即応力を高めることができます。

当行およびグループ全体のサイバーセキュリティ水準の向上に向け、サイバー人材・一般従業員・経営陣等それぞれについて人材像や育成体系を定義し、その実現に向けた戦略立案から実行推進までを担っていただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●グループ全体のサイバーセキュリティ人材育成体系の設計・高度化
●全社横断のセキュリティ啓発施策の企画・実行
●経営層向けのセキュリティ教育の実施
●サイバーセキュリティに関する研修の運営統括および一部講師対応
●教育施策の効果測定および改善サイクルの確立

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●金融業界最高峰のセキュリティプロフェッショナルチーム有する組織でグループ・グローバルの社内セキュリティ教育・人材育成の企画・推進

【魅力・やりがい】
グループ全体のサイバーセキュリティ水準向上に人材育成・啓発の側面から直接貢献できるポジションです。
自ら企画・推進した施策が、従業員や開発部署、セキュリティ専門人材一人ひとりの意識や行動変容につながり、結果としてグループ全体のセキュリティ高度化に直結します。

【想定キャリアパス】
本ポジションでグループ横断のセキュリティ戦略・人材育成を担った後は、サイバーセキュリティ戦略立案やガバナンス高度化を主導する中核人材への成長を期待しています。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

情報セキュリティ統括部では、ITサービス提供力を最大化し、同社ビジネスを加速させることをミッションとしています。情報セキュリティ統括およびシステムリスク管理を担う部署として、以下の業務を所管しています。

【具体的な業務】
● サイバーセキュリティ対応業務
高い信頼性・安全性が求められる銀行において、サイバーセキュリティ対策のさらなる高度化を推進するため、以下のようなサイバーセキュリティ対応業務を担っていただける高度な専門性を持つ人材を募集しています。
・サイバーセキュリティに関する業務運営全体の高度化に向けた企画立案および推進
・サイバーセキュリティを取り巻く社会情勢、技術動向、脆弱性情報等の収集・分析および対応
・各種システムに対するセキュリティアセスメントやペネトレーションテスト、サイバーセキュリティ訓練、教育施策の企画・実施および改善
・サイバーインシデント対応体制の継続的な整備および、インシデント発生時の対応・統括

● システムリスク・情報セキュリティ管理業務
高い信頼性・安全性が求められる銀行において、システムリスクおよび情報セキュリティ管理のさらなる高度化を図るため、以下のような業務を担っていただける高度専門人材を募集しています。
・各種ITプロジェクトにおける新システムや新規委託先に対する、システムリスク・情報セキュリティ観点でのアセスメント
・既存システムおよび既存委託先に対する、定期的なシステムリスク・情報セキュリティアセスメントの実施
・ISO27001に基づく情報セキュリティ管理の統括および運営
・生成AIの活用、データ活用の高度化、Web3サービスの導入等、最新の技術動向やクラウド活用状況を踏まえたシステムリスク・情報セキュリティ管理体制の継続的な改善（アセスメント手法、チェックリスト、各種規程・マニュアルの高度化 等）
※基本設計から移行までの開発工程は、システム会社に委託し、同社は進捗管理やレビューを行いながら進めています。

【ポジションの魅力（IT部門共通）】
・メガバンク等では担当業務が細分化されがちですが、同社では上流から一貫して関わることができ、幅広くかつ深いスキルを身につけることが可能です。
・銀行として求められる高い信頼性・安全性を大前提としつつ、ロジカルに考え、柔軟かつスピーディに物事を進める文化があります。
・クラウドを前提としたシステム環境で、新しい技術やチャレンジに取り組めます。

【入社後のイメージ（IT部門共通）】
ご入社後は、ご本人の知識・経験やご希望を踏まえ、担当業務を個別に検討します。入社直後には、同社のルールや業務フロー、ITシステム全体像について、IT部門内で丁寧に説明を行います。また、必要に応じて外部研修などの学習機会も柔軟に設け、無理なくスムーズに業務へキャッチアップいただける環境を整えています。
能力・成果に応じて、昇給・昇進を行います。高い専門性を発揮し、実務で価値を発揮されている方については、管理職でなくても管理職相当以上（専門職キャリア）の処遇となるキャリアパスも用意されています。

●概要
グループは中期経営計画における「AIファーストな事業モデルへの転換」を推進し、その推進基盤であるインフラ・セキュリティ、ガバナンス、人・組織の強化を重点施策として進めています。サイバー脅威は高度化・巧妙化が進み、AIの安全性確保は事業継続と価値提供の前提条件となっています。生成AIや機械学習の業務活用拡大に伴い、AIモデル・AIサービスの安全な利用とリスク管理、および脆弱性対策を強化しつつ、設計・運用・監視・インシデント対応を継続的にアップデートさせるための採用です。

グループIT本部にて、グループ共通インフラに関するセキュリティの戦略立案および推進業務、ITサービス領域と連携し、セキュリティグランドデザインに基づく施策の立案・実行を推進します。
1. グループ共通インフラに関するセキュリティの実装、SOC運用の方針策定・戦略立案
2. グループ共通インフラに関するセキュリティ運用の高度化・自動化

●詳細
直近は記載の想定プロジェクトを担当いただく予定です。なお、当室では複数の業務を推進しておりますため、適性やご経験を踏まえ、担当領域は総合的に判断いたします。

・セキュリティ施策の企画・推進
脅威トレンドを踏まえ、設計段階からの未然防止を組み込んだ施策を企画・実装します。
本部施策やグループ各社の状況を踏まえ、事業影響を最小化する現実的な対策を推進します。
情報収集から意思決定まで自律的に遂行します。

・SOC運用（監視・初動対応）
グループ全体を常時監視し、兆候の段階でリスクを捉え、被害拡大の防止・封じ込めを行います。
インシデント発生時は迅速に原因調査・影響評価を行い、復旧・再発防止まで対応をリードします。
グループ各社、ベンダーと連携し、調査・復旧・恒久対策の合意形成を進めます。

・セキュリティ運用の高度化・自動化
監視・検知・対応の各プロセスに自動化を組み込み、対応時間の短縮と品質の均一化を図ります。
ツール活用により、アラート精度の向上、ノイズ削減、是正の自動化を継続改善します。

・AIセキュリティの強化
AI利用・開発に伴うリスクの識別・評価・対策を企画・実装します。モデル評価、ガードレール設計、監査ログ整備、責任あるAIの観点を織り込んだ運用標準化を推進します。

●キャリアパス
入社後はまずご経験に応じて既存のプロジェクトへ着任いただき、徐々にリードやPMをお任せしていく想定です。将来的には管理職としてピープルマネジメントにチャレンジいただくか、エキスパートとして専門性を磨いていただくことも可能です。

●組織構成
グループIT本部 情報セキュリティ部 サイバーセキュリティ戦略室：サイバーセキュリティ専門チームとして、進化するサイバー脅威に対峙し、重大インシデントゼロを目指します。セキュリティを事業の推進力と捉え、クラウドを中心に予防・検知・是正を一気通貫で担い、グループが掲げるビジョンや社会貢献の実現を目指しています。

●魅力
【グループの成長を支える積極的なテクノロジー投資】
国内・世界トップクラスの総合人材企業であるグループ。そのグループのビジョンを実現するために、テクノロジーを重視し、生産性と競争力の向上に直結するITに積極投資を決めている企業です。特に、ITインフラ領域はその中核に位置しており、経営的にも優先度・注目度が高い領域です。

【変革を加速させるためのアジャイルへの挑戦】
VUCAの時代、グループを取り巻く環境も刻一刻と変化しています。そんな中、変革を加速させるためにアジャイルマインドを持って取り組む組織への移行に取り組んでいます。

【やりがいと成長】
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担当できます。
・大規模なエンタープライズ環境における実務経験を積むことが可能です。
・経営と現場をつなぐ意思決定に関与し、セキュリティを事業価値へ転換する経験を積むことが可能です。

【概要】
「誰もが安心して資産を育てられる社会をつくる」というミッションを掲げる、日本発の独立系スタートアップ証券会社でのポジションです。
日本の家計金融資産は過去最高を更新し続けていますが、その大半は今も現預金として滞留しており、運用資産の比率は欧米と比べて低い水準に留まっています。
背景には、既存の証券会社・金融機関が抱える商品ラインナップや営業スタイル、システムの制約があると同社は考えています。
同社は、この構造的な課題に対して、テクノロジーを軸にした事業づくりに取り組んでいます。
直近では、世界最大の運用会社と提携した「全自動の資産運用サービス」をリリースし、本格的なウェルスマネジメント企業へと進化をつづけています。
国内大手金融機関からの出資を受け、その審査プロセスもクリアしているという信頼性も特徴の一つです。
また、組織としては「AIネイティブ」を志向しており、AIをエンジニアリングや日々の業務に組み込み人とAIの最適な役割分担を追求しています。
こうした開発体制のもと、証券という規制業界において1 2ヶ月でプロダクトを生み出すサイクルを実現できるのも、同社の特徴の一つです。
金融商品取引業者として日本証券業協会に加盟し、事業成長とあわせて内部管理態勢の強化にも取り組んでいます。

【募集背景】
取扱商品、顧客基盤、提携チャネルの拡大に伴い、業務プロセスやリスクの構造は複雑になっています。
金融商品取引業者として健全に成長し続けるためには、内部統制の有効性を独立した立場から検証し、重要なリスクや課題を継続的に把握できる内部監査機能が欠かせません。
内部監査機能は、専任者1名を中心に、経営陣も一部の論点整理・レビュー・改善推進を補完しながら運営されています。
今後の事業拡大に耐えうる体制へ高めるため、監査計画の立案・監査実施・報告・改善フォローアップまでを体系的に進められる方を新たに募集します。
形式的なチェックに留まらず、現場と対話しながら、組織の健全な成長を支える内部監査をともにつくっていける方を求めています。

【ポジションのミッション】
独立した立場から業務プロセスと内部統制を検証・評価し、同社の信頼性、法令遵守態勢、内部管理態勢を継続的に強化することです。
成果は、指摘の数ではなく、監査品質、課題発見の妥当性、改善提案の実効性、経営・現場の意思決定に資する情報提供によって捉えます。

【このポジションの特徴】
1. 金融機関での内部監査経験を、証券・フィンテック領域で広げられる
銀行、証券、投資運用会社などで培った内部監査・内部統制・リスク管理の知見を活かしながら、金融商品取引業者としての規制対応や証券ビジネス特有の監査観点を身につけられる環境です。
証券会社での経験がある方は、より即戦力として専門性を発揮できます。
2. 内部監査体制の設計・高度化に主体的に関われる
確立された監査手順を運用するだけではなく、事業の変化に応じて監査テーマ、監査観点、プロセス、報告のあり方を整えていく役割です。
少数精鋭の組織だからこそ、実務と仕組みづくりの両方に深く関われます。
3. 金融商品取引業者としての規制対応を、事業全体を俯瞰しながら担える
日本証券業協会に加盟する金融商品取引業者として、金融商品取引法・各種自主規制規則に基づく内部統制の整備・運用が求められます。
JSDA自主規制、協会員検査、当局検査対応など、証券業に特有の規制環境を踏まえ、事業・オペレーション・プロダクトを横断して監査に取り組めます。
4. 経営陣・各部門と近い距離で、改善まで踏み込める
少数精鋭組織のため、経営陣・監査役・各部門長と直接連携しながら監査を進める体制です。
監査結果を報告して終わりにせず、課題の優先順位づけや改善の方向性まで、現場と建設的に議論できます。

【業務内容】
1. 内部監査の計画・実施・フォローアップ
● リスクアセスメントに基づく内部監査計画の立案・策定
● 業務監査の実施（インタビュー、資料調査、調書・監査報告書の作成）
● 監査結果の経営層・監査役への報告
● 指摘事項・改善事項のフォローアップ

2. 内部統制・リスク管理態勢の整備支援
● 社内規程・業務プロセス・内部統制の整備状況の確認
● 業務プロセス上のリスクの洗い出し・評価
● 各部門への内部統制上の助言・改善提案

3. 外部機関・専門家との連携・対応支援
● 日本証券業協会の自主規制・協会員検査への対応支援
● 当局検査対応への支援
● 監査法人・外部専門家との連携・情報共有

【入社後に期待すること】
●短期（入社後 6ヶ月程度）
● 事業、プロダクト、業務フロー、リスク構造の全体像の把握
● 内部統制体制・規程類・監査実務の現状整理
● 優先的に確認すべき監査領域の特定
● 内部監査計画の検討および監査サイクル整備への参画

●中長期
● 内部監査計画の主体的な立案・実施
● 新規商品・新機能・新規提携に対応した監査観点の整備
● 監査結果を経営判断や業務改善につなげる報告・フォローアップ体制の高度化
● 事業成長に合わせた内部監査機能の継続的な改善

コンプライアンス・法務業務を中心にご担当いただきます。
・金融商品取引法に準ずる監査業務
・契約管理
・法改正に伴う各種対応
・行政機関への届け出　等

※変更の範囲　適性に応じて会社の指示する業務への移動を命じることがある。
【組織構成】新設ポジション　2名予定
【募集背景】新規事業立ち上げに向けた増員募集

組織のミッション
リスク対策の専門組織として、規制対応、情報管理、システムリスク管理、AML対応などを的確に行い、同社が注力する金融・決済サービスの着実な発展・拡大をサポートするポジションです。お客様に安心して利便性の高いサービスをご利用いただくことを共通目標とします。

組織の業務概要
グループ会社の金融事業におけるリスク対策（態勢の構築・運用）を担当します。

チームの業務概要
金融システムの企画、開発、運用業務におけるシステムリスク管理業務（金融システムリスク管理規程類の管理、システム開発案件のリスク評価、開発工程のモニタリング、システムのリスクアセスメント、システム障害管理・分析）を担当します。

担当いただく業務概要
※本ポジションは、グループ会社へ出向予定となります。

<担当業務>
以下、金融システムにおける、
1. リスク管理・ガバナンスの統括
・各種システムリスク管理規程の統括・更新方針の策定
・リスク評価・レビュー・モニタリングプロセス全体の企画・運営
・新サービスにおけるシステムリスクの審査・改善提案
2. 開発・運用プロセスのガバナンス強化
・開発・品質・運用プロセスに関する基準の策定
・1線部門との連携による品質向上施策の企画・推進
・全社横断のプロセス改善・統制モデルの設計
3. 障害管理・BCPの統括
・システム障害対応のリード、経営層報告の統括
・障害訓練の企画・運営・改善推進
・再発防止策の企画・横断展開
4. 組織運営・マネジメント
・チームの方針・計画策定
・メンバー育成・業務マネジメント
・関係部門との折衝・調整・協働推進
5. 外部委託・クラウド評価の統括
・委託先管理基準の整備
・新規委託契約・クラウドサービス導入評価の統括

<業務の魅力>
・日本の生活インフラを支える金融・決済サービスの“根幹”を担う役割に携われます。
・金融・決済・システムリスク・品質管理を横断し、専門性を幅広く高められます。
・成長領域である金融事業のシステムリスク管理を、整備・企画段階からリードできます。
・1線（現場部門）、2線（管理部門）、委託先など多様なステークホルダーと連携しながら仕組みづくり・体制づくりに主体的に関われる裁量ある環境です。
・同社の豊富な金融決済サービス領域（ネット銀行、決済、クレカ、ローン、投資など）に通じた深い知見が得られます。

配属部署:システムリスク管理部 社員8名（システムリスク管理4名、サイバーセキュリティ管理4名）

職務内容:
同社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行います。

1. サイバーセキュリティ対策の企画・立案
ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し構築していきます。その企画・立案を行います。

2. サイバーセキュリティリスクの評価、改善策策定
定期的に実施している全システムに対するサイバーセキュリティリスクの評価および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する現状とのGAP分析を行い、リスク対応策の立案を行います。

3. システムへの脆弱性診断、脆弱性対策の指示
ただツールを使った診断やセキュリティベンダーが実施する脆弱性診断の取次のみを行うのではなく、TLPTの企画等も行います。

4. サイバーセキュリティインシデント対応のコントロールタワー
（全社への指示、経営/対外的報告、等）インシデント発生時にシステム部門との情報連携、経営や当局等への報告、金融ISAC等の外部機関との情報共有などを行います。また、状況を把握するとともに自らもログ等の確認を行い分析等を行います。

5. 情報セキュリティに対する相談への対応
ユーザー部門からセキュリティに対する相談への対応、システム設計時におけるセキュリティ面の評価を行います。

特徴・魅力:

1. 日々世界中で発生しているサイバー攻撃から、顧客の資産をお守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます。

2. 最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます。

3. 最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながらバランスのあるセキュリティ対策を身につけることができます。

4. 提供するさまざまなサービスをセキュリティ面から支えることができます。

J-SOX監査
内部監査（業務監査、テーマ監査）の企画、実施、フォローアップ
内部監査室で発生するその他の業務

ミッション
- 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂く事をミッションとする。

期待する役割
- 内部監査メンバーとして各種監査活動におけるご活躍を期待します。

やりがい・魅力
- 一定のご経験後は監査の企画から実施まで一気通貫で担当できます。
- 社長の直下組織であり、経営に近い環境で業務を遂行することが可能です。
- 急拡大中の弊社では海外展開もしており、幅広いフィールドでご活躍いただけます。

●内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持つ
●マクロリスクアセスメント、継続的モニタリング、監査計画の策定に加え、統制のデザイン評価およびテスト、重要論点の特定など、監査実施全般に主体的に関与
●担当するビジネスエリアまたは機能領域、もしくは監査・リスク・統制に関する専門知識を有し、複雑な業務および分析を遂行
●主にプロジェクトリーダーとして監査業務を担当（複雑・大規模案件を含む）
●監査対象部門のシニアステークホルダーとの円滑なコミュニケーションの推進

「100年後に名前が残る産業と文化をつくる」 これが同社の根底にあるビジョンです。メディアの主役が変わるたびに、広告市場をリードする企業が生まれてきました。テレビ全盛期は大手広告代理店が、インターネット革命期はデータと運用型広告を掌握した企業が市場を牽引してきました。そして今、SNSが主役のこの時代において、広告市場で決定的な立ち位置を確立した企業はまだ存在していないと考えています。同社はそのポジションを目指している企業です。

しかし、100年後に残る産業・文化をつくるためには、成長のスピードと同じだけ、その成長を支える盤石な基盤が必要です。事業が拡大し、グループ構造が複雑化していく今、リスクマネジメント部の役割は「不確実性をコントロールし、全社の挑戦を最大化すること」であり、「ブレーキ」ではなく、「さらに大きな成長を可能にするための土台」です。

本ポジションは、ERM・内部統制・コンプライアンス・法務・情報セキュリティを一体で統括するリスクマネジメント部の責任者です。適切なリスクテイクを可能にする統制環境を整備し、IPOとその先の持続的成長を支えるガバナンス基盤を確立する 同社が100年後に残る産業・文化をつくるための「守りの礎」を築くことを期待されています。

【具体的な業務】
1. リスクマネジメント部の組織構築：ERM・内部統制・コンプライアンス・法務・コンテンツ管理・情報システム・総務の各機能を擁する部門の基盤を強化し、メンバーの採用・育成・評価を担いながら、各専門機能が連動して機能する体制を構築する
2. ERM（エンタープライズ・リスクマネジメント）の設計と運用：全社リスクアセスメントを設計・実施し、リスクマップを作成して経営会議・取締役会へ定期報告する。BCP策定支援、新規事業・M&Aに伴うリスク評価と全社リスクテイク条件の設定を担う
3. 内部統制体制の確立：業務プロセスの可視化と内部統制の設計・運用モニタリング、社内規程の整備・管理を通じ、IPO準備における統制整備の実務をリードする
4. コンプライアンス文化の醸成：全社コンプライアンス教育の企画・実施、内部通報窓口（ヘルプライン）の運営、ハラスメント防止・インサイダー規制・腐敗防止策を推進する
5. 法務機能の統括：契約審査・起案・交渉支援体制の構築、社内法務相談機能の整備、訴訟・紛争への法的対応と外部弁護士マネジメントを担う
6. コンテンツ管理機能の統括：SNS・広告・PRの表現審査、景表法・著作権・商標権等の管理と侵害監視、炎上リスクのチェック体制を構築する
7. 情報セキュリティ・総務機能の統括：全社情報セキュリティポリシーの策定・運用、サイバー攻撃の監視・IT資産管理、総務機能の管理・監督を担う

【期待するアウトプット】
* 経営陣・取締役会が信頼して参照できる、全社リスクマップと定期報告体制の確立
* 監査法人・外部取締役の評価に耐えうる、盤石な内部統制・J-SOX対応体制の構築と維持
* コンプライアンスを「制約」ではなく「事業成長の土台」として捉える組織文化の醸成と、現場から自然に相談されるリスクマネジメント機能の実現
* IPO達成を支える統制環境の整備と、上場後も機能し続けるガバナンス基盤の確立

業務概要: 現在の急成長フェーズにおいて、バックオフィスとしての守りにとどまらず、「事業成長を加速させるための法務戦略・組織ガバナンスの構築」を主導していただきます。本業の加速度的成長のため、守りつつも攻めのビジネス法務感覚を持って前面に立ち、コンプライアンスを担保しながら自律的な文化を維持・発展させるための組織横断での課題解決が最大のミッションです。

具体的な業務:
1. ビジネス法務（プロダクト成長・データ活用）
医療データ活用やAI等の先端テクノロジー実装に伴う、個人情報保護法・薬機法等の法的リスク検証および代替案（ソリューション）の提示
事業の成長スピードを加速させるための、新規事業スキームの構築およびサービス規約等の設計・チューニング
アライアンスやM&A等の戦略的提携を支える、高度な契約交渉およびストラクチャーの構築

2. コーポレートリーガル（IPO準備・ガバナンス構築）
将来のIPOを見据えた、子会社を包括するグループガバナンス・コンプライアンス体制および内部統制プロセスの構築、株主総会・取締役会等の機関運営体制の高度化
資金調達実行におけるリーガル実務

3. リーガルオペレーション（組織デザイン・生産性最大化）
既存のITツールやリーガルテックを駆使した、現場に負荷をかけないスマートな監査証跡・契約管理仕組み化の推進
社内向けリーガルガイドラインの策定等による、全社のリーガルリテラシー向上と業務効率化
法務メンバーの採用、評価、育成、および組織体制のデザイン

ポジションの魅力:
会社の成長に直結するダイナミズム： 単なる「御用聞き」の法務ではなく、自ら課題設定を行い、経営陣や各ディビジョンオーナーと対等に渡り合いながら「企業価値の向上」に直接貢献できるポジションです。
自律型組織におけるリーガルデザイン： ルールで縛るガバナンスではなく、メンバーが自律的に動けるための「安全な土台」をデザインする、同社ならではの高度な法務経験が積めます。

東証プライム上場企業の内部監査業務を担当頂きます。

・監査計画の立案と実行
・各部門への内部監査の実施（業務監査、会計監査、IT監査など）
・監査結果の分析、報告書の作成
・改善提案及びフォローアップ
・財務報告に係る内部統制の評価及び構築支援業務（J-SOX）
・監査法人対応
・部内マネジメント業務

当社の内部監査は、定められた法や規則だけを監査するのではなく、監査内容から組織をより良くしていくための各部署への働きかけが重要となっています。
課題意思をもって、前向きに取り組める方を求めています。

原子力部門における安全衛生・環境領域のガバナンス業務を担い、発電所の安全かつ安定した運営を支えていただきます。現場と連携しながら、就業環境の整備から規制対応まで幅広く関わるポジションです。

・原子力発電所の就業環境・衛生環境の企画および管理
・規制機関による原子力規制検査への対応、社内調整
・日常的に発生するトラブルへの初動対応と再発防止の検討 など

現場に近い立場で状況を捉えつつ、全体最適の視点から安全基盤を支える役割です。

2．職責
本ポジションは、原子力部門における労働安全衛生運用の中核として、各発電所の取り組みを支えながら全体の高度化を推進する役割を担います。現場の実態を踏まえたうえで、管理と改善の両面から関与いただきます。

・安全衛生施策の企画・運用状況の管理および改善提案
・各発電所（複数拠点）への支援・助言および横断的な課題整理
・規制対応における社内外の調整および説明資料の整備
・トラブル対応を通じた原因分析と再発防止策の展開
・安全文化の醸成に向けた施策の検討・推進

専門性を活かしながら、部門全体の安全レベルを引き上げていくことが期待されます。

4．魅力・やりがい
国の第七次エネルギー基本計画において、今後も原子力発電が必要とされています。
その中で、原子力発電所の廃炉や原子力発電所の再稼働に関する当社の取り組みは、社会的にも極めて重要な役割を担っています。
地域から信頼され、必要とされる原子力事業の体制を構築していくことは、当社の経営のみならず、国のエネルギー政策にも大きく貢献する仕事です。
また、多様なステークホルダーが関わる原子力事業において、現場を重視した事業運営体制の構築に携わることで、他業界では得難い経験を積むことができます。
業務を通じて、ロジカルシンキング、企画構想力、文書作成力、関係者との調整・交渉力、プロジェクトマネジメントなど、幅広いスキルを実践的に身につけられる点も大きな魅力です。

5．キャリアパス
以下のようなキャリアパスを想定しています。

入社後は本社にて、原子力発電所などを含む原子力部門の安全衛生（災害低減活動）業務に関するガバナンス、企画・施策の実行をメインで担当いただきます。
その後は、各発電所（福島・新潟・青森）への配属と本社を定期的に異動（または希望により発電所固定）することで、様々なスキルを身に付け、原子力発電所の労働安全衛生に係るスペシャリストとしての成長を期待しています。

なお、発電所勤務経験が業務上重要であるため、入社後の駐在配置（半年程度）を考えています。

●このポジションの募集背景
現在、基礎書類（約款・事業方法書）作成機能は大阪にありますが、基礎書類専門人材の採用を推し進める観点から、東京でも基礎書類作成スキルのある方の募集を開始します。

●職務概要
生命保険の新商品開発や商品改定に伴う、基礎書類（約款・事業方法書）の制定・改廃を主に担当する職務です。

●職務詳細
・生命保険商品開発内容の検討
・基礎書類（約款・事業方法書）案の策定（約款作成支援システム導入済）
・金融庁との商品認可交渉対応資料の策定
・東京チーム（新商品の企画・開発等）と大阪チーム（基礎書類（約款・事業方法書）作成等）のリエゾン機能等

●組織概要
・商品開発部は東京と大阪に分かれており、東京では、商品・サービス企画、募集パンフレット作成、数理を担い、大阪は、基礎書類（約款・事業方法書）・ご契約のしおり作成・募集文書審査等を担当しています。この求人は、東京で基礎書類作成や新商品の企画・開発に携わる新しいポジションの募集です。

●キャリアパス
・基本的に上記職務への従事を中心としつつ、本人希望や適性、機能発揮状況等を踏まえ、グループ会社も含めた法務領域でのローテーションや商品・サービス開発領域でのキャリアスパスを検討

●特徴・魅力
・組織の風土は活気があり、コミュニケーションが闊達な職場です。先輩職員も面倒見がよく、温かみのある会社です。

▼当社の内部監査部の紹介

個別監査の計画・実施・報告、全社組織のリスクアセスメント、オフサイトモニタリング等を担う組織で、当社の3ラインオブディフェンスの最後の砦として、ビジネススピードに合わせ、米国上場企業に相応しい強固なガバナンス態勢を構築・高度化させています。

＜内部監査の主なミッション＞
内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現
経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価
内部監査結果に基づく情報提供ならびに改善への助言
＜チーム構成＞
現在は十数名程度のメンバーが在籍しており、テーマ監査、業務・営業監査、システム監査の3チームで構成されています。
前職の出身企業は金融機関や事業会社、監査法人など多様なメンバーが活躍をしており、AI等の最新テクノロジーを駆使しながら業務にあたっています。

▼具体的な業務内容

業務監査の主担当として、以下の実務を想定しています。また、当社のみならずグループ会社への協働監査も実施します。

個別監査の遂行
予備調査
監査計画・手続書作成
対象領域の評価、原因分析・改善案の立案
財務報告に係る内部統制の評価
監査報告書の作成・報告
発見事項のフォローアップ等
上場後ガバナンスの検証・支援
上場後ガバナンス態勢の監査での検証、ステークホルダーへのレポーティング強化
AI活用による内部監査態勢の向上
AI活用による監査主要業務および管理・報告業務の効率化推進
リスクアセスメント・オフサイトモニタリング
年間監査計画の基礎となる業務プロセスのリスク評価
社内外リスク情報の収集

▼本ポジションの魅力

上場企業として会社全体を俯瞰する立場から、経営目線で厳格なガバナンス・リスク管理の実践に直接貢献できる
モバイル決済最大手のフィンテック企業で、新サービスや新ビジネススキームに対する監査経験を積むことができる
デジタル監査（AI活用や分析支援ツール）を含めた新たな監査手法の導入や、AIの監査業務活用に関するガバナンス構築に自ら携わることができる

システムリスク管理室の責任者として、体制設計と運用の双方を担うプレイングマネジャーとして、同社のシステムリスク・情報セキュリティ管理を統括するポジションです。
経営層への報告・提言と並行し、自らも重要案件やリスク対応の実務に入り込み、全社のリスク管理態勢の高度化を推進します。

【具体的な業務】
システムリスク管理方針および中長期施策の策定・推進
システムリスクおよび情報セキュリティリスクの評価・管理統括
リスクアセスメントの設計・実施（評価基準・フレームワーク整備含む）
規程・ポリシーの整備、全社展開および運用定着
セキュリティインシデント対応の統括（初動判断・再発防止策の推進）
内部監査・外部監査・当局対応の統括
取締役会・リスク管理委員会への報告・提言
部門マネジメントおよび人材育成
上記業務について、自らも実務を担いながら推進（重要領域は主担当として対応）

【所属部署のミッション】
システムリスクを、ガバナンス・マネジメント・コントロールの枠組みに基づき体系的に管理し、リスクの顕在化防止および影響の最小化を図るとともに、経営に対して適時・適切な可視化と提言を行います。

【ポジションの魅力】
1. ゼロから態勢構築できる、室長としての圧倒的な裁量
システムリスク管理室は立ち上げ間もないフェーズにあり、既存の枠組みにとらわれず、全社標準となる管理プロセス・評価手法・ガバナンス体制を、自身の構想で設計・実装できます。

2. 経営層への直接報告ポジション
取締役会・リスク管理委員会への報告者として、経営の意思決定に直接関与。「助言」ではなく「実行責任者」として、リスク管理のあり方を経営アジェンダに乗せていくことができます。

3. 国際送金事業ならではの専門性
国際送金事業者として、金融庁ガイドライン・FISC・国際標準への対応など、フィンテック領域の最前線で求められるリスク管理の知見を実装レベルで深められます。

同社の監査部にて、IPOに向けたJ-SOX（財務報告に係る内部統制）の整備・運用評価を担当いただきます。同社は金融持株会社という組織形態であることから、同社の評価に加え、グループ会社における評価業務にも従事いただきます。ホールディングスおよびグループ各社の内部統制高度化を推進する重要な役割を担っていただきます。

＜業務詳細＞
●J-SOX評価業務（IPO準備）
監査法人と連携しながら、上場審査に向けた内部統制体制の高度化を推進いただきます。
1. 全社統制、決算財務報告プロセス統制、業務プロセス統制およびIT統制文書のレビュー
2. J-SOX評価計画の策定、ウォークスルーの実施、整備および運用評価の実施
3. 内部統制上の課題抽出、改善提案および改善状況のモニタリング

上場後は、グループ各社の内部統制評価業務をリード・担当いただきます。
1. 重要拠点・重要業務プロセスの評価
2. 業務プロセス統制およびIT統制の評価
3. グループ共通統制の有効性検証
4. 各社管理部門とのコミュニケーションを通じた内部統制の高度化支援

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサインいたします。
また、同社およびグループ会社におけるテーマ監査にも携わっていただく可能性があります。

【組織構成】
監査部として約13名の体制（中途採用者のみ）。
J-SOX評価においては、監査部内の担当者およびグループ各社の内部統制担当者と連携しながら業務を推進していただきます。

業務概要
国内GIS（地図情報システム）エンジンのパイオニア／空間情報イノベーションカンパニーである企業にて、GIS開発プロジェクト及びGISプロダクトの開発・運用プロセス全体のセキュリティ強化を推進いただけるセキュリティ責任者候補のポジションです。SAST/DAST/SCAの自動化や脅威インテリジェンスの活用により、開発・運用保守プロセス全体のリスクを可視化し、脆弱性の予防・検知・対応を一貫して推進し、セキュア設計やコードレビュー、各種テストを通じてセキュリティと品質向上の両立を実現します。
開発現場や経営層と連携しながら、社会インフラを支えるGIS技術の安全性を高め、安心・安全なデジタル社会の実現に貢献します。

CAD/GISが一般に使われ始めて長年が経った今、同社ではGIS及び空間情報が秘める価値の再定義を行っています。「AI」「クラウド」「準天頂衛星システム」「IoT」「ドローン」「5G」「自動運転」「GX（グリーン・トランスフォーメーション）」「ジオマーケティング」「XR」「NFT」「ブロックチェーン」「メタバース」等、様々な産業や先端技術が台頭し、時代が大きく変遷する中、GISは無限の進化の可能性を秘めています。
他分野とのテクノロジーやビッグデータと融合をし、toB/toC領域問わず新たなUX（顧客体験）を実現し、今まで以上にあらゆる社会課題の解決をしていきたいと考えています。

具体的な業務内容
・開発／保守フェーズの脆弱性検出（SAST/SCA/DAST等）の自動化・運用
・製品や受託開発に関連する脅威インテリジェンス（脆弱性等）の収集・評価・対応（アップデート等）
・開発チーム向けのセキュアな設計／コーディング基準・ガイドラインの策定
・セキュリティ製品・ライブラリ・フレームワークの選定と利用促進
・ソフトウェア／インフラのセキュリティ観点での設計／コードレビュー支援
・ペネトレーションテストの実施または外部委託管理

ポジションの魅力
・安定した経営基盤
特定の企業が出資しており、官公庁や自治体をコア・クライアントとしているため、取引基盤は盤石で、連続して黒字経営を実現しています。

・社会インフラに貢献
GIS（Geographic Information System）は、地理情報システムのことで、「地理情報および付加情報をコンピュータ上で作成・保存・利用・管理・表示・検索」等を可能にするシステムです。私たちの生活に必要不可欠な存在で、社会インフラ／ビジネス／オートモーティブ／製造・建築／気象予測／危機管理／保健医療／天然資源／行政／教育／エンターテインメント等、様々な分野で活用されています。

・最上流工程
プライム案件中心で、上流から下流まで一貫した開発を行っています。また、自社プロダクトをベースとしたシステム開発のため自社内での開発が可能です。

・テクノロジー・ドリブン
国内GISエンジンのパイオニアとして、一貫してテクノロジー・ドリブンの思想を追及してきました。技術職が多く、多数のプロダクトを開発しています。

・挑戦を推奨するカルチャー
カルチャーは、自由で風通しが良く、自主性は求められますが、上層部への提案も歓迎され、手をあげれば委ねる・任せる・挑戦できる環境です。事業変革期である今、今まで以上に改善提案が通りやすいと感じられます。また、開発部門責任者直下のポジションのため、意思決定がスピーディで、調整業務や根回しは不要なため、ストレスなく取り組むことが可能です。

・ワークライフバランス
働き方制度も充実しており、実働7.5時間、月の平均残業時間20時間程度、週1日以上の出勤での在宅勤務が可能、フリーアドレス・フレックスにより、働く場所と時間の融通が利く等、ワークライフバランスを重視した就業が可能です。女性マネージャーも活躍しており、出産後に復職する女性社員も多い環境です。

・中長期的なキャリア形成
安定した経営基盤の上、離職率が低く、平均勤務年数が長く、退職金や財形貯蓄制度もあり、中長期的に腰を据えながら長く働くことが可能です。また、研修制度が充実しており、ご自身の志向性や経験を考慮の上で、多様なキャリア形成が可能です。

ストレージ・クラウドを中心としたデジタルインフラ事業において、競合分析・特許調査・リスク分析を通じた知財戦略の立案および推進を担っていただきます。

【職務詳細】
1. 知財戦略立案・競合分析
　競合企業（主にグローバルIT企業）の特許ポートフォリオや技術動向を分析し、事業戦略に活かします。
　・競合の特許出願傾向分析
　・技術トレンド調査
　・未開拓領域の発見
　・プロダクト部門への戦略提案

2. 特許創出・権利化支援
　開発・設計部門と連携し、競争優位性につながる技術を知財化します。
　・発明創出支援
　・出願テーマ検討
　・権利化推進
　・特許ポートフォリオ強化

3. 知財リスク対応（クリアランス）
　製品や技術が競合特許を侵害していないかを調査し、事業リスクを低減します。
　・特許侵害リスク調査
　・公知例調査
　・先行技術調査
　・特許有効性検証
　・知財関連事案対応

＜仕事の魅力＞
・グローバルで競争するITインフラ事業を、知財戦略から支える重要ポジションです
・特許管理ではなく、競合分析や技術戦略に深く関われます
・AI、クラウド、ストレージなど最先端技術領域に携われます
・事業戦略・技術戦略・知財戦略を横断する希少性の高いキャリアを築けます
・自身の提案が特許取得や事業優位性として可視化されます

＜配属組織について＞
グローバル事業及び、その事業における特許活動は重要です。
当部署は、グローバルで知的財産権の戦略企画、管理、活用、対策等を担当している組織です。
・事業変化に応じリスクと優先順位を見直す知財戦略の策定と実行
・戦略に基づく知財権の出願、権利化、活用
・知財リスク・知財権要件への対応
・顧客価値向上とコンプライアンスを徹底する知財教育の企画運営

＜概要＞
主にグループ会社を含む内部監査業務
リスクベースの年度監査計画に基づくテーマ別監査、部署別監査を行います
＜詳細＞
・グループ本社・本部部署、海外拠点、 グループ会社のIT監査
・ITガバナンス、サイバーセキュリティ、システムリスク、フロント・バックシステム等のIT監査

【キャリアパス・魅力】
・当社グループのビジネス強化・高度化、成長戦略に資する監査活動をグループ、グローバルに連携して行っています。
・監査チーム員として当社の監査手続き習得、業務知識の経験を積んだあと、主任監査人として活躍していただきます。

【職務概要】
本社コンプライアンス部門において、通報管理/通報基盤整備を中心に従事いただきます。
ご入社後は以下職務詳細の（2）事案調査からキャッチアップいただき、ゆくゆくは基盤整備や規定の導入などにも携わっていただく予定です。

【職務詳細】
（1）グローバルコンプライアンスホットラインの運営管理、各国の法令等を踏まえたアップデート
（2） 内部通報案件への調査対応（関係者ヒアリング、事実認定）
（3）各種規則・ガイドラインの立案・導入
（4） グループ会社、ビジネスユニットによる通報調査の支援
（5） 内部通報関連データの分析及び報告、並びに事例紹介の検討、作成
（6） 行動規範や贈収賄防止規則等のコンプライアンス関連規則の整備・改正
（7）国際的なコンプライアンス認証の取得（継続取得）のための対応
（8） グループ全従業員を対象とした年次教育（e-learning）の検討（通報担当部分）
（9） グループ全従業員を対象とした企業倫理・コンプライアンスに関する意識調査の実施、分析結果に基づく対応検討

【ポジションの魅力・やりがい・キャリアパス】
・70カ国以上の国・地域に展開している内部通報制度の運営管理や通報案件の調査対応に従事することで、グループのコンプライアンスレベルを引き上げることに貢献することができる。
・国外のグローバル企業での豊富な経験を有する海外メンバーとともに働くことにより、コンプライアンスに関連する北米、欧州その他の地域についての最新の動向を学び、知識を習得することができる
・グローバルレベルでの企業倫理・コンプライアンスに係る施策実施のために、グループ内でも前例の少ない取組みに挑戦することができる

【業務概要】
グループ会社では、年間数千億円を超えるシステム投資を実施しており、その中核を担っているのが同社です。
金融機関を中心に、グループ会社のセキュリティ基盤システムの企画から開発・運用までを担っており、システムインフラのスキルに加え、近年ではクラウド活用や働き方の多様化に対応するため、SASE（Secure Access Service Edge）やゼロトラストアーキテクチャを活用した次世代セキュリティ基盤の高度化にも注力しています。
本ポジションでは、システムインフラの知見に加え、セキュリティ対策技術のスペシャリストとして、SASEのセキュリティ領域における企画・設計・開発・運用をリードいただきます。
グループ全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化・巧妙化しており、サイバーセキュリティ対策の強化を加速させています。金融業界最高峰のセキュリティ対策を、システム開発の側面からリードできる方を求めています。
UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、成長を全力でサポートします。

【具体的な業務】
（雇入れ直後）
セキュリティ対策システムの企画・提案から、システム開発の上流工程・下流工程（企画・要件定義、設計、開発、テスト、保守）まで、一気通貫での開発実務およびプロジェクトマネジメント業務を担当いただきます。
また、SASEやゼロトラストアーキテクチャの高度化、およびSASEにおけるエンドポイント・クライアントの開発・運用にも携わっていただきます。
具体的には、以下のような業務を想定しています。
1. SASE／ゼロトラスト関連技術の最新動向を踏まえたシステム企画・提案
2. エンドポイント・クライアントの運用やセキュリティ対策に関する企画・設計・運用高度化
3. システム開発の上流工程から下流工程まで、一気通貫での開発推進
4. システム開発におけるプロジェクトマネジメント業務
5. セキュリティ基盤および端末管理システムの維持・保守
（変更の範囲）
会社の定める業務

【ポジション・部門の魅力】
持株会社・銀行システム企画部やサイバーセキュリティ部門と協働し、グループ会社におけるSASE、もしくはエンドポイント端末の開発・保守について、企画から運用、ならびにプロジェクトマネジメントまでを担当いただきます。
グループ会社を中心としたグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。主に、インターネット接続基盤、SASEに関わる基盤、およびSASEに関わるエンドポイント・クライアントを開発しています。いずれも関連するグループ組織と協業し、DX推進や情報セキュリティ管理指針に基づいたシステム・機能を実装し、維持・保守することを担っています。
社員のみで約30名程度、協力会社各社から支援いただいているメンバーを含めると100名以上の大規模組織です。サイバーセキュリティ対策のプロである各組織と協働し、切磋琢磨できるほか、グローバルなITベンダーと協働できるチャレンジングな環境です。
日本最大の金融機関であり、世界有数の銀行であるグループ会社における開発手法・ツールセットはベンチャー企業等と同等である一方、銀行では高い非機能要件への対応や複雑な機能要件を満たすことが求められるため、難易度の高いシステム開発を経験することが可能です。
金融機関を守るセキュリティ対策システムの開発を通じて、セキュリティの最新技術や製品を活用しながら、セキュリティ基盤システムの構築を第一線で推進できます。

●仕事内容
内部監査室の一員として、グループ会社の内部統制、内部監査を担当いただきます。
海外グループ会社監査で監査担当が配置されている場合、担当者と円滑なコミュニケーションを図りつつ監査を実施いただきます。
実地監査を行う場合があるため、年に数回の海外出張も発生します。

・国内および海外グループ会社の内部監査業務
（海外へは年に3〜4回、各7-10日程度出張が発生）
※アメリカ・スウェーデン・韓国・中国　等
・通常の監査に加え、内部統制（J-SOX）の評価・見直し
・情報システム監査、ITセキュリティ監査
・J-SOXにおけるITGC/ITAC評価・改善支援
・ISMS監査
・情報システム関連事故（情報漏えい、ハッキング等）の予防・調査・改善支援
・システム脆弱性点検、改善支援
・その他、定期監査、特別監査の実施等（ゲーム会社における監査業務全般を含む）

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
法務事項の助言及び指導、訴訟その他法的手続の遂行（強制執行等の執行を含む。）に関する助言、指導及び管理、外部弁護士選任及び利用に関する助言、指導及び管理、法令及び判例に関する調査、商業登記の事務、法務関連刊行物の発行、法務関連資料及び情報の収集並びに管理を行います。

【具体的な業務】
作業内容は、大きく分けてドキュメンテーションと法務相談（新商品組成、債権回収、トラブル対応、会社法務など多岐にわたります。）となりますが、そのほか室の企画運営や総務対応などの業務が存在します。

【ポジション・部門の魅力】
グループ法務・コンプライアンス統括部法務室は、グループ会社の法務リスクを管理し、ビジネスや施策を法務の見地から推進する部署です。グループへの加入により、グループと連携しての新規ビジネスや施策が増えており、これをサポートする法務人材のニーズが増しています。
取り扱う領域は法人・個人ビジネス全般、訴訟・あっせん・トラブルへの対応助言、会社法務など多岐にわたり、業法としては金融法はもちろん、業際的なビジネスでは金融以外の業法を扱うこともあります。

法務グループは、同社の経営理念や価値観の体現を目指し、グループ全体を法務観点でサポートしています。事業部門が実現したいことを安全に実現できるよう事業部門に伴走し、法的に適切でない場合は厳格かつ迅速に対処することをミッションとしています。この積み重ねにより、最高水準の法務チームを目指しています。

法務スペシャリストとして、法務相談・契約審査に加え、グループ全体の経営戦略と組織基盤を強固にするために重要な以下のような業務を、ご経験に応じて担当します。
1. 戦略法務: 経営直結の重要案件（M&A、組織再編、新規事業立ち上げ、知財戦略の立案・実行等）において、スキームの構築から実行までを主導します。
2. 業務の仕組み化・DX: 業務の標準化やナレッジマネジメント、AI・リーガルテック等の導入を主導し、チーム全体の対応力・生産性を向上させる基盤づくりを行います。
3. グループ全体のガバナンス設計: グループ全体のリスク管理、コンプライアンス推進、機関運営（株主総会・取締役会・経営会議等）を行います。
*変更の範囲：会社の定める業務に変更の可能性があります。

チーム構成: 経営統括本部管理支援部 法務グループ(5名)
*CLOが管理支援部長として法務業務にも従事しているため、法務としては6名体制となります。

仕事の進め方:
1. 部門担当制をとっており、担当部門からの法務相談・契約審査について法務責任者として対応します。
2. M&Aや新規事業サポートについては担当部門関係なく、経験・希望や難易度を考慮して担当を決定します。
3. 必要に応じて他のメンバーに相談したうえで案件を進めます。また外部弁護士への相談も比較的頻繁に行った上で案件を進めます。

やりがい・魅力:
1. 社会課題を解決する新しい事業・サービスが続々と立ち上がる環境であるため、法務業務を通じて社会貢献性の高い事業に携わることができます。
2. 法務相談チームは部門担当制となっており、裁量をもって取り組むことが可能です。
3. AIやリーガルテックなどを活用し、業務フローの改善やナレッジ向上に取り組んでおり、法務組織の仕組み作りから携わることができます。
4. 何かするときには法務に相談という雰囲気があり、一点の曇りもなく行動するというガイドラインが浸透しているので、法務の意見が尊重される環境です。

●セキュリティを担うチームの中で、以下のうちいずれかの領域をご担当いただきます。
　・セキュリティ対策（メール防御、EDR、SEIM等）の企画
　・セキュリティ対策施策実行時のプロジェクトマネジメント
　・グループ全体のセキュリティ戦略策定の支援

●中長期的にはITの中で広くキャリアプランを描ける環境ではありますが、まずはセキュリティの専門家としてご入社いただける方を募集します。

【業務概要】
債権管理高度化による貸倒引当金の改善を重要経営課題として位置付けているポジションです。これまで外部弁護士への委託に依存していた回収体制を見直し、社内弁護士による内製化・機能強化を進めています。今後、訴訟対応や回収施策の高度化をさらに推進するため、社内弁護士を増員（複数名採用）します。

【具体的な仕事内容】
・高額債権（140万円超）を中心とした訴訟申立および回収業務
・弁護士名による督促文書の作成・運用（内製化推進）
・相続人調査および回収手続の実行
・回収プロセスの改善および貸倒削減施策の企画・実行・訴訟申立（高額債権中心）
・回収戦略の立案・実行
※ご経験・スキルに応じて担当範囲を決定します。専門知識と資格を活かし、高度な回収業務を行っていただきます。

【ポジション・部門の魅力】
・貸倒引当金改善に直接貢献できるポジションです。
・単なる法務業務ではなく、回収戦略の意思決定に関与できます。
・外部委託から内製化への転換フェーズに参画可能です。
・金融（カード・与信）×法務×実務運用の複合領域で専門性を高められます。
・事業直結型のインハウスロイヤーとしてキャリア形成が可能です。
・債権回収機能の高度化を担う中核ポジションです。
・外部弁護士への委託に依存していた回収体制から脱却し、社内弁護士主導での回収戦略の設計・実行を推進します。
・訴訟対応や弁護士名文書の運用にとどまらず、貸倒引当金の改善に直結する回収施策の企画・高度化に主体的に関与することが期待されます。
・キャリアパスとして、債権管理領域の責任者としての組織マネジメント、回収戦略全体を統括するポジション、金融×法務領域の専門人材としての高度専門職が視野に入ります。

同社は、以下の不動産事業を展開している上場企業です。
・不動産買取再販事業
・不動産賃貸事業
・不動産開発事業
・不動産特定共同事業
事業や組織の拡大に伴い、業務の適正性の確保の観点から組織づくりにも注力しており増員となります。

【業務内容】
＜内部監査に関する業務＞
1内部監査の基本方針及び年間計画の立案・実施・報告に関する業務
2内部統制システムの構築支援及び評価・報告に関する業務
3監査法人の監査業務（内部統制監査）協力に関する業務
※その他、面接を通じて適性やご志向によりお願いしたい業務を検討致します。

業務概要:
これまでのご経験、キャリア志向に応じて、下記のいずれかの業務・役割を担います。

具体的な業務:
1. 技術経営の進化と浸透に関する業務
2. 知的財産の資産化と活用に関する業務
3. 最注力事業における6つのコア技術（エッジセンシング、エッジコントロール、電力変換・制御技術、Agentic AI、分散・クラウドコンピューティング、データマネジメント）に関わる技術研究開発・商品開発

役割:
・部長、課長などの管理職
・専門性を活かすスペシャリスト
・チームリーダー
・リーダーのもとで活躍する担当者

ポジション・部門の魅力:
・工場の自動化、エネルギーマネジメント、ヘルスケアなど、社会課題の解決に直結し、今後も高い成長が見込まれる事業領域に関わることができます。
・2030年に向けた戦略検討を通じて事業部との連携が強化されており、技術・知財の観点から事業に深く入り込み、社会的価値の創出に直接貢献できます。
・同社の技術経営を刷新・進化させるミッションを担う組織であり、経営や事業に対する影響力の大きさを実感できる環境です。
・組織拡大フェーズ（現在約300名、FY26に約50名採用予定）にあり、新たな役割やポジションが生まれやすく、キャリアの幅を広げる機会が豊富です。

業務概要:
全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。

ミッション:
サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させることをミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することが期待されます。

主な職務内容:
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進します。

1. SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
2. DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
3. 脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
4. プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
5. クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
6. 開発部門、情シス部門、管理部門、内部統制部門等との連携。
7. 将来的なセキュリティグループ拡大に向けた体制設計。

利用技術:
開発言語: Python, TypeScript
開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus

「2030年のIPO（上場）」および「売上高550億円から1,000億円への拡大」をマイルストーンに掲げ、メイン戦略としてM&Aを推進中です。
現在ホールディングス配下の関係会社は6社ですが、近々10社程度へ増加する見込みです。
これに伴い、グループ全体のリスク管理・コーポレートガバナンス体制を強固にするため、今年新設されたばかりのホールディングスの法務部に「実質1人目の法務スペシャリスト」としてお迎えする増員募集です。

＜主な業務内容＞
・ホールディングス側の法務担当者として、管理職ではなく、手を動かすプレイヤー（課長職クラス）として以下の実務を幅広く担っていただきます。
・法律事務（契約書審査、雛形作成、重要契約書の締結、公開の統括管理、契約書のコンプライアンスチェック等の契約審査等）
・リスク・コンプライアンス（リスク情報の受付窓口、コンプライアンスの社内啓蒙促進、反社会的勢力への対応等）
・文書管理（諸規程の公布および管理、通達等社内文書の統括管理等）
・株式事務（会社の株式事務、株主総会の運営等）
・会議体運営（株主総会、取締役会の運営（事務局）、リスク管理委員会、投資委員会およびコンプライアンス委員会の運営（事務局）等）
・グループ法務機能統括（関係会社の法務業務支援、関係会社のリスク管理・コンプライアンス強化等）

＜ポジションの魅力＞
・グループ経営・M&Aを一気通貫で経験
・CFO、法務部直下で、経営と近い距離
・将来的に 法務責任者を目指せるポジション

安全保障貿易管理に関するシニアアドバイザーとして、以下の業務を担当します。
1. 安全保障貿易の観点からの取引審査や個別相談、またはその指導（該非判定を含む）
2. グループ会社を含めた安全保障貿易管理に関する教育・研修
3. 安全保障貿易管理の観点からの監査・モニタリング、所轄官庁や業界団体との対外対応や情報収集
4. 外為法や米国輸出規制等の関連法令動向等を踏まえた社内対応等

【業務概要】
知的財産権は独占排他を伴う強い権利であり、事業を行うための必須の資産です。事業の進化に伴い、知財の役割もこれまでの「モノの権利化」を中心とした基盤から、「コトの価値創造（共有共鳴型）」へと領域を大きく広げています。従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける取り組みが求められています。
知財戦略の構築から権利獲得、活用までを一体的かつ機動的に運営する体制を整えています。この体制により、グループのあらゆる商品や技術を対象に、特許調査・分析、発明の創出、権利化、他社特許クリアランスなど、事業戦略に基づいた知財業務を推進しています。
本ポジションでは、経営方針である事業ポートフォリオの再構築と完全に連動し、知財・無形資産の視点から事業の競争優位を形作るというダイナミックな役割を担います。

【具体的な業務】
適性・志向にあわせて、以下のいずれかの業務内容を、以下のような役割で担当いただきます。業務内容、役割は面接の中で調整されます。
・事業戦略と連動した知財・無形資産戦略の策定・実行
・「強い権利」の形成をリードするとともに、事業リスクの排除や、保有権利の活用を主導
・従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける知財戦略の策定と実行にもチャレンジ

【役割例】
・担当するチーム or プロジェクトの方針策定・実行・報告
・自身で行う業務の企画・実行・改善
・業務上関係する部門への提案・折衝
・関係する同僚、部下の指導

【期待する成果】
・同社の事業戦略に深く入り込み、知財・無形資産を活用して持続的な競争優位を具体的に構築・実装していただくことです。
・マネージャーあるいはグループのリーダーとして、メンバーの成果物レビューやOJT指導を通じて組織を牽引し、知財センタを「事業競争力強化をリードするプロフェッショナル集団」へと進化させることも期待されています。

【ポジション・部門の魅力】
この仕事の最大の魅力は、経営戦略と完全に連動し、注力事業へのダイナミックな知財投資を最前線で牽引できる点にあります。同社は、競争優位の源泉であるデバイスの再強化とデータサービスを軸に、「利益を伴った持続的成長」と「DX企業への転換」を加速しています。成長性の高い注力事業に経営資源を投下している最中であり、単なる後方支援ではなく、知財・無形資産を武器に事業の成長エンジンを共に創り上げる経験は、プロフェッショナルとしてのキャリアを飛躍的に高めます。さらに、生成AIを活用した業務DXを自らの手で実装し、組織変革の中心として未来の知財部門を形作る、非常にエキサイティングなポジションです。現場の第一線で実力を発揮しながら、次世代の知財組織を牽引するプロフェッショナルとして大きく成長できる環境です。

サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードします。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
また、単なる実務支援にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進します。
（同一会社への出向期間は2年間を目安とします）

主な業務内容:
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
　・ セキュリティ戦略・企画の策定および推進
　（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
　・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
　（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
　・ セキュリティレベルの底上げ
　（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
　・ インシデント発生時における対応
　（例：初動対応やトリアージの判断支援、外部専門機関との連携）
　・ 人材育成とスキル移転
　（例：プロパー社員への平時の教育・啓発活動）

2. グループ本社における役割
　・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
　・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

このポジションで得られる経験:
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

【業務概要】
「社会の解像度を上げる」のミッションのもと、月極駐車場の契約体験をアップデートするSaaSを展開するスタートアップでのポジションです。アナログな体験をすべてオンライン化し、スマホですべて完結できるUXを実現。通常かかる契約手続きを最短で完了させる劇的な変化をもたらしています。管理会社の契約手続や電話対応もすべて主力サービスに集約・自動化され、ほとんど「なにもしなくても」管理できるという状態を目指しています。駐車場は単なるインフラではなく、車を使った移動すべての「起点」であり「終点」です。主力サービス事業の推進により、駐車場のデータ、さらには停まっている車や所有しているユーザーのデータまで正確に蓄積していくことが、EV充電や物流といった次なる事業に繋がり、巨大なマーケットに革新を起こし、テクノロジーの力で塗り替えていきます。

【具体的な業務】
【継続してやること・直近やりたいこと】
・適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定
・プロダクト組織全体でのDevSecOpsの推進、文化醸成
・複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

【これからやりたいこと】
・プロダクトセキュリティの基盤確立: アセスメントフレームワークの継続的活用、複数のサービス展開に対応可能な共通基盤システム構築に向けたセキュリティ面の支援など
・プロアクティブなリスク管理基盤の確立: 脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など
・リスクベースアプローチの導入: 脅威モデリング、リスクフォーカス型脆弱性診断の導入など

【ポジションの魅力】
1. チーム立ち上げ最初期のプロダクトセキュリティエンジニア
プロダクトセキュリティチームは立ち上がったばかりの組織です。チーム立ち上げ最初期のメンバーとして、既存メンバーと二人三脚で体制や戦略をイチからつくり上げることができます。経営層と直接議論し、経営視点でセキュリティの未来を描きながら、大きな裁量を持って推進できるポジションです。また、コーポレートセキュリティ領域を担っているコーポレートエンジニアリングチームや、黎明期からクラウドセキュリティを支えてきたSREチームとともに、より全体最適化を目指す組織的なアプローチもしていただけます。

2. 事業成長を強く意識したセキュリティ推進
プロダクトセキュリティはビジネスの「ブレーキ」ではなく「アクセル」にもなれると考えられています。まず、駐車場=不動産というドメインでマーケットを拡大していくにあたり、セキュリティの強さは明確なアドバンテージとなり、同社のプロダクトを選んでいただくための武器となります。また、開発プロセスの中に適切なセキュリティのガードレールを敷いて、エンジニアが安心して開発に専念できる環境を整えることは、今の圧倒的な事業成長のスピードを維持しつづけるための大きな支えとなります。このように、プロダクトや開発組織の状況に合わせて柔軟にセキュリティ施策を打つことで、プロダクトセキュリティ領域からビジネスを加速させているという実感を持ちながら働いていただけます。

3. セキュリティ意識の高いカルチャー・経営陣
主力サービスが多くのお客様の個人情報をお預かりし、決済や会計という領域も扱うサービスであることから、プロダクト組織のセキュリティに対する意識はもともと非常に高く、専門家がジョインすることによりさらに良い文化を築いていけると考えられています。また、CTOだけでなくCEO・CISOもエンジニア出身であり、ツールやSaaSなどに適切に投資を行うことの重要性を深く理解しているので、プロダクトセキュリティ領域の活動や提案を全面的にバックアップします。

（50%）M&Aもしくはクライシス等に関するアドバイザリーサービス提供に関する業務委託契約書及び関連する文書のレビュー
（15%）ベンチャー企業およびコーポレートベンチャーキャピタル等の企業に対するコンサルティングサービスの提供に関する業務委託契約書・NDAのレビュー
（15%）新規事業・新サービスに関する法的問題点の検討
（10%）In-Organic、DisputeなどのCompetency Groupにおける法的事項の検討
（10%）法務DXに関する業務