リスク・コンプラ・監査、1000〜1200万の転職求人

707 件

法務マネージャー候補として事業法務/経営法務、商事法務、契約法務、広告審査、知財管理、
Global法務など、幅広く、法務全域にも携わっていただきたいと思います。
入社者の方には、当社が業界において、日本だけでなく世界のリーディングカンパニーへと
成長する為の、攻めを止めずに守り抜く法務に挑戦していただきたいと考えています。

【仕事内容詳細】
● 事業法務/経営法務
○ 経営陣・事業部からの法律相談への回答
○ 新規事業における法的観点からの調査及び法的課題の解決
○ 提供するサービスに係る法的課題の解決
○ コーポレートガバナンスやリスクマネジメントに関する業務
● 商事法務
○ 取締役会・株主総会の運営
○ 株式に関する業務
○ 登記に関する業務補助
○ 各種規程の整備
● 契約法務
○ 契約書・利用規約の作成
○ レビュー、契約書管理
○ グローバル契約対応
● 広告審査
○ チャット内の広告表現に法的問題がないかの最終審査
● 知財管理
○ 知的財産権の出願・管理
● Global法務
○ USオフィス設立及び進出に関連する法務対応
● 上記記載の法務実務・企画業務に加え、マネージャーとして法務組織のマネジメント

●業務内容例
【相続法務】
相続に関する法律相談、遺言書の作成、遺産分割協議のサポート

【M&A】
(1)企業買収や合併に関する法的アドバイス、契約書の作成・レビュー、法務デューデリジェンス（DD）、法務リスク調査の実施
(2)FA業務 国際相続: 国際的な相続案件に関する法的アドバイス、関連する国際法の適用と調整。 遺言のデジタル化に向けた法務面からのサポート

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

【職務概要】
事業監査室は、当社グループ向けITサービスの信頼性と健全性を支える独立した監査組織です。
事業運営に必要な基本業務やJ-SOX法をはじめとする各種基準・ルールへの準拠状況を評価・保証し、ITサービス提供部門と連携しながら業務改善を推進します。
基本業務監査のPDCAサイクルを通じて、ITガバナンスの高度化、リスクマネジメントの強化をリードし、当社グループ全体の事業基盤強化に貢献します。
また、監査業務の標準化やデジタル活用、人財育成を推進し、監査知識・ノウハウの蓄積・継承と、自律的かつ持続可能な監査体制の構築を担います。

【職務詳細】
監査業務の高度化・標準化を推進する変革リーダーとして、業務プロセス、ルール、システムの整備を牽引いただきます。監査ダッシュボードやAI等のデジタル技術を活用しながら、属人化に依存しない持続可能な監査運営モデルの構築を担います。
<担当業務>
・監査業務プロセスの再設計・標準化
・ガイドライン・評価基準・手順書の整備
・業務移行および定着化の推進
・監査品質向上に向けた改善活動
・監査ダッシュボード構築プロジェクトの推進・委託管理
・AI・デジタル技術を活用した監査高度化の推進


【ポジションの魅力・やりがい・キャリアパス】
個別の監査業務を通じて監査の仕組み・ルール・ツールを創り上げ、当社グループ全体の監査高度化と持続可能な運営基盤を支えるポジションです。

＜魅力・やりがい＞
本ポジションでは、個別の監査業務にとどまらず、当社グループ全体の監査プロセスや運営モデルそのものの改善・高度化に携わります。
現状の課題を分析し、あるべき業務プロセスや運営ルールを設計・定着させることで、組織全体の生産性向上や監査品質向上に貢献します。構築した仕組みが長期的に活用されることで、当社グループの持続的なガバナンス強化を支える役割を担うことができます。

＜キャリアパス＞
監査業務の高度化・標準化・デジタル化を推進する経験を通じて、業務改革・ガバナンス・デジタル変革領域の専門性を高めることができます。

・監査高度化・内部統制・ITガバナンスのスペシャリスト
・業務改革（BPR）・標準化推進の専門人財
・AI・データ活用を含む業務DX推進リーダー
・リスクマネジメント・コンプライアンス領域の専門職
・監査組織の中核メンバー・マネージャー候補

募集組織の役割・Mission:
コーポレートガバナンス関連業務として、株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等を担います。

職務内容:
・同社の株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等
・同社におけるコーポレートガバナンス機能強化・高度化に向けた企画立案・実行等
・その他、株式事務、インサイダー取引規制関連業務、商業登記、公印管理等
・グループ会社における上記同様の業務

本ポジションの魅力:
経営層と直接接し、考え方を知る機会も多く、広く会社全体を見る視点を醸成することができるとともに、社外役員とのコミュニケーションを通じ、会社に対する客観的な視点、特に株主の視点を体感、体得できます。
コーポレートガバナンス、会社法・金商法等の知識・スキルを習得できます。

サイバーセキュリティエンジニアとして、高度化・巧妙化するサイバー脅威から当社のシステムと情報を守る最前線を担っていただきます。
具体的には、世の中の脅威動向と自社システム構成を深く理解し、リスクと費用対効果のバランスを考慮した最適なセキュリティ施策の立案から実装までを一貫して推進する責任を負います。
また、万が一セキュリティインシデントが発生した際には、プロアクティブな調査・分析を行い、迅速かつ的確な対応、そして復旧アクションを主導することで、事業継続を強力に支援していただきます。
この役割は、インフラ担当から専門的なセキュリティ体制へ移行する当社の変革期において、防御・監視・インシデント対応の専門性を確立し、情報セキュリティを経営課題として推進する上で不可欠な中核人材です。
将来的には、セキュリティ戦略の策定にも深く関わり、当社のセキュリティ文化と体制をさらに強固なものへと発展させていくことを期待しています。

・最新のサイバー脅威動向とシステム構成に応じたセキュリティ施策の立案
・XDR/SASE/IDaaS等のセキュリティソリューションの導入・運用・改善
・セキュリティインシデント発生時のプロアクティブな調査・分析・対応
・インシデントからの復旧および再発防止策の策定・実施
・システム脆弱性診断とセキュリティリスク評価の定期的な実施
・セキュリティ監視体制の構築と運用、ログ分析による脅威検知

法務機能を統括する責任者候補としてのポジションです。入社後は法務業務全般をリードし、実績・志向に応じて法務組織を統括するマネージャーへの登用を前提としています。経営陣との距離が近く、事業判断の初期段階から法務として関与できるポジションです。
具体的な業務内容イメージ:
法務組織の中核として、以下の業務を裁量をもってお任せします。
・契約書・利用規約のレビューおよび法務体制・フローの設計
・事業部に対するリーガルアドバイス（広告表現、データ利活用、新規事業のクリアランス調査・分析）
・社内規程の制定・改定、コンプライアンス体制の強化
・株主総会・取締役会の運営業務、ガバナンス体制の構築
・知的財産業務、アライアンス推進の法務支援
・法務メンバー・アシスタントのマネジメント、採用・育成

同社について:
同社は「明るい変化の積み重なる暮らしを、誰にでも」をパーパスに掲げ、メディアとリテールテックを軸に複数事業を展開しています。BtoB・BtoCの両面で事業領域が拡大しており、広告・データ利活用・小売DXなど、法務が向き合うテーマは多様かつ新しいものばかりです。

ポジションの魅力:
1. 組織を「持てる」：整った法務部の一員ではなく、法務組織そのものを設計・統括するポジションです。
2. 経営陣との近さ：CFO直下の組織において、意思決定の初期段階から法務として関与し、事業を前に進める「攻めの法務」を実践できます。
3. テーマの新しさ：メディア、広告、データ、リテールDXなど、判例の少ない領域で、第一人者として知見を築けます。

上場企業における内部監査室での業務ポジションです。経理（会計、簿記）に関する知識及び内部監査経験を持ち、主に財務報告に係る内部統制評価における評価者として活躍できる方を募集しています。

業務内容:
同社およびグループ会社における財務報告に係る内部統制（J-SOX）の評価
評価範囲、評価方法の検討
監査法人との監査結果共有、監査結果に対する監査法人との協議
プロセス（全社統制、IT関連プロセス、業務プロセス、決算・財務報告プロセス）の統制文書作成（和文）
グループ会社にかかる統制文書のレビュー（和文）
整備・運用評価、ロールフォワードの実施（同社、グループ会社）、調書や証跡のレビュー（和文）
証跡の適切な保管・管理
監査結果への対応: 改善勧告・改善状況の進捗確認
経営層、監査役会・取締役会への報告
重点事項: 上場企業としての要件を満たすレベルの内部統制 - 同社およびグループ会社

内部監査（会社法）の実施
監査計画策定
監査手続（往査、実査）
監査調書、監査報告書作成、指摘・改善事項の提示およびフォローアップ

その他
内部通報関連業務（調査・報告等）
グループリスクマネジメント体制のサポート等

ポジションの魅力:
上場企業における監査業務の経験を積むことができます。
AI関連事業を展開する企業における本社機能として、グループ横断的に活躍できます。

案件概要
13期連続で過去最高売上を更新し、不動産業界日本一へ向けて事業領域を多角的に広げる企業でのポジションです。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。
現在、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価のスペシャリストとして既存のやり方に捉われず、業務フローの改善やメンバーのマネジメント、監査法人対応までを一気通貫で主導できるマネージャーを募集いたします。

業務内容
役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。

【具体的には】
・グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告
・内部統制に関するコンサルティング
・監査法人・外部専門機関対応、その他、内部統制に関する業務

●会社概要
当社は、自然を愛する創業メンバー3人によって、東日本大震災の3ヶ月後、「自分たちの未来は自分たちでつくる」という強い思いと共に生まれました。
より良い未来をつくるためには 、人のせいにせず自らが行動を起こし 、本気で問題を解決していく必要があるという思いを一つにし、自然エネルギー100%の世界を世界中の仲間と共に目指しています。

自然電力グループは、日本全国で、太陽光・風力・小水力等の自然エネルギー発電所の設置・運営に必要な、開発・EPC（設計・調達・建設）・O&M（運営・保守）・アセットマネジメントのみならず、PPA（電力販売契約）・AIやIoT技術を活用したエネルギーマネジメントシステムの開発など、すべてのサービスを手掛けています。
また、海外では、ブラジル・ベトナム・タイ・インドネシア・マレーシアにて太陽光発電所を完工し、アジア・南米域を起点に世界各国でプロジェクトが進行しています。
2023年には、経済産業省が推進する”世界で戦い勝てるスタートアップ企業を支援するプログラム”「J-Startup」に選ばれ、今後も世界のエネルギー転換に向けて、更に事業を加速していきます。

●仕事内容
法務・ガバナンス部に所属するプロフェッショナル人材として、ご活躍を期待しています。
主たる業務は発電所開発プロジェクトに対する法務サポートとで、グループ会社（発電所建設事業、発電所運営管理事業、デジタル事業等）に対しても法務サポートを提供しています。
プロジェクトについて単なる「アドバイザー」として関与するのではなく、プロジェクトのメンバーの一員として、法務の知見を活用してプロジェクトをリードしていくマインドセットが求められます。

・発電所開発プロジェクト関連のドキュメンテーションその他の法務サポート
（用地確保、AM/OM発注、EPC発注、コーポレートPPA等）

・M＆A及びファイナンス関連のデューディリジェンス／ドキュメンテーションその他の法務サポート（外部法律事務所とのコレポン対応を含みます。）
（発電所の売買、買収／出資、合弁事業、プロジェクトファイナンス／コーポレートファイナンス／エクイティファイナンス）

・グループ会社に対する法務サポート
（EPC受注、下請発注、資材調達、AM/OM受注、蓄電池デジタル制御等）

・法務ナレッジの整理、活用
（契約書ひな形整備、法改正情報収集、事業部に対する情報発信等）に係るサポート

・生成AI等を活用した上記各業務の効率化推進

●業務の魅力
・単なる「アドバイザー」としてではなく、プロジェクトのメンバーの一員としてプロジェクトをリードすることができる
・「自然エネルギー100％の世界」の実現を法務部門として支え、世界的なイシューに本気で貢献できる、社会的意義の高い仕事ができる
・オープンでフラットなカルチャー（代表と距離が近い、自然を楽しむアクティビティ、服装自由、フルフレックス・フルリモート、20~70代/国籍20か国以上の仲間と多様性など）
・多くの外国籍社員が働いているインターナショナルなカルチャーの中で働くことができる

1．募集の背景と部門のミッション
証券ビジネスを支えるシステム基盤の高度化、サイバーセキュリティ強化、データ利活用、DX推進、リテール向けデジタルサービスの拡充、グローバルマーケッツ領域のシステム化など、複数のテーマでIT・デジタル部門の体制拡大を進めています。本募集は、システム企画関連部門、セキュリティ統括関連部門、データマネジメント関連部門、デジタル戦略関連部門、リテールIT関連部門、グローバルマーケッツ関連部門を対象とした、6部門・24職種の部門横断募集です。

2．組織体制
システム企画関連部門は全社的なITアーキテクチャ戦略の策定とインフラ最適化を推進。セキュリティ統括関連部門はクラウドセキュリティや外部委託先管理などのセキュリティガバナンスを担当。データマネジメント関連部門はデータエンジニアリング・データガバナンス・データサイエンス等を通じたデータ利活用基盤の構築を推進。デジタル戦略関連部門はDX推進のコンサルティング機能を担い、リテールIT関連部門は個人のお客さま向けデジタルサービスのアプリ開発を推進。グローバルマーケッツ関連部門は、マーケッツビジネスを支えるシステム企画・開発・データ分析・PMO機能を担っています。各部門が連携し、企画から開発、導入・定着化までを推進しています。

3．募集ポジション（6部門・24職種）
●システム企画関連部門（7職種）
社内インフラシステムに関する企画・導入業務（OAインフラ／クラウド・ネットワーク基盤／ITアーキテクト）／社内情報系システムに関する企画・導入推進担当（データ利活用・データガバナンス）／証券リテールビジネスに関するシステム企画・導入推進担当／海外拠点のITガバナンス／マネジメント業務／IT戦略企画・ガバナンス（全社・グローバルIT戦略統括）／ITアーキテクチャ戦略策定と全社インフラ最適化／コンプライアンス関連システムにかかる企画・導入推進担当

●セキュリティ統括関連部門（3職種）
システムリスクに関する企画立案・推進業務／クラウド管理業務（クラウドサービスのリスク評価・ガバナンス強化）／サイバーセキュリティ業務（戦略企画・技術対策導入・関連部署/対外機関との折衝）

●データマネジメント関連部門（2職種）
戦略企画・ガバナンス（全社データ戦略企画、AI・データガバナンス体制強化）／データエンジニア（データ利活用推進、データ基盤の企画・開発・運用）

●デジタル戦略関連部門（3職種）
AIエンジニア・データサイエンティスト（DX戦略・企画・推進、デジタル人材育成）／DXコンサルタント（業務課題整理からソリューション企画・導入・運用改善までの一気通貫推進）／インフラエンジニア（クラウド基盤構築・運用、生成AIアプリ開発支援）

●リテールIT関連部門（4職種）
ビジネスアナリスト（スクラムチーム）／ビジネスアナリスト（スクラムチーム／テックリード候補）／Opsエンジニア（アジャイル開発チーム／クラウド・運用基盤）／UI/UXデザイナー（アジャイル開発チーム）

●グローバルマーケッツ関連部門（5職種）
システム企画・開発（株式・債券領域のフロント・ミドル・バック）／AI開発（生成AI・LLM/SLM活用による業務効率化）／デリバティブ・資金（円・外貨）システム企画／グローバルマーケッツ関連システムのアプリ・インフラ導入支援・運用（国内外）／PM・BA（グローバルプロジェクト・アプリケーション保守）

4．応募について
本求人は部門単位での合同募集です。応募時点における、ご希望の部門・職種をご教示ください。ご経験の内容と幅、ご志向をふまえ、上記24職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。
・証券ビジネスを支えるIT・データ・セキュリティ領域で、事業インパクトの大きな環境で取り組みたい方
・企画から開発、導入・定着化まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

海外案件の構築や成約に向けて、営業部門を法務面からサポートする業務です。社内外の利害関係者との交渉、新規案件に対するスキーム構築や多様な法的課題（海外訴訟案件を含む）への解決策の検討など、幅広い業務にチャレンジすることができます。

【具体的な業務】
1. 各種海外案件のスキーム構築及び法的リスク分析
2. 国際取引に関する契約書の検討、作成及び助言
3. 海外訴訟事案への対応
4. 国際取引関連法令に関する各種法律に係る情報収集及びこれらに基づく指導
5. 海外子会社に関する法務支援
6. 社内法務研修

【ポジションの魅力】
1. 国際契約、海外訴訟対応、海外子会社支援など幅広い業務に携わりながら、法務の専門性をさらに深化させ、グローバルな視点で活躍することができます。
2. 海外法律事務所や各国の専門家と連携し、法的観点から事業を支える重要な役割を担います。「法務の専門性を活かして事業に貢献したい」「グローバルな環境で更なる成長を実現したい」という方にとって、やりがいの大きなポジションです。
3. 現場にも法務に関する知見を広げていくことを大切にしています。重点分野の推進をサポートするため、各部署の社員が備えておくべき法務知識を習得するための研修その他サポートも行っています。
4. 同社はDX推進を積極的に進めています。変化の激しい時代に勝ち残るために、ビジネスモデルの転換も含めた改革を推進することが求められており、海外法務担当として参画いただける環境です。

業務概要:
案件の構築や成約に向けて、営業部門を法務面からサポートするポジションです。社内外の利害関係者との交渉、新規案件に対するスキーム構築や多様な法的課題への解決策の検討など、幅広い業務にチャレンジできます。

具体的な業務:
1. 各種案件のスキーム構築及び法的リスク分析
2. 取引契約書の検討、作成及び助言
3. 取引関連法令に関する各種法律の管理、情報収集及びこれらに基づく指導
4. 子会社に関する法務支援
5. 社内法務研修
※語学力のある方、海外にご興味のある方には、海外関連の業務をアサインすることも可能です。

ポジションの魅力:
1. 年々増加している海外案件や特殊形態の取引への対応により、さらに専門知識の習得及び拡充を図ることが可能です。
2. リース会社が取扱う物件、取引先企業の業界や契約形態は多種多様であるため、リース会社の法務セクションは、特定の物件や業界に関する法律に偏ることなく、様々な分野の法律を取扱うことになります。法務人材としての視野・見識を広げるためには最適な環境です。
3. 現場にも法務に関する知見を広げていくことを大切にしています。同社の重点分野の推進をサポートするため、各部署の社員が備えておくべき法務知識を習得するための研修その他サポートも行っています。
4. 同社はDX推進を積極的に進めています。変化の激しい時代に勝ち残るために、ビジネスモデルの転換も含めた改革を推進することが求められており、法務担当として参画いただける環境です。

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
・エンジニアに対するセキュアな開発・運用に関する教育の実施

【コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）】
・SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
・ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
・AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

【セキュリティガバナンス（戦略・ルール・グループ統制）】
・情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
・セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
・第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
・国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

●本ポジションの魅力
AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、
人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。
経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

●開発環境、使用するツールなど
▼ 運用・監視
SIEM, EDR, WAF, DLP
▼ インフラ・クラウド
AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ AI
Claude Security, Claude Code, Cowork, Geminiほか
▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）
GitHub

グループ会社において、コーポレートセクレタリー（マネージャー）の役割を担うポジションです。
職務内容
1. 取締役会の運営業務
2. 取締役向け講習会の立案・実施
3. 取締役会に係る所管規程の管理（新設・改廃等）
4. 取締役会の実効性向上に向けたPDCAサイクルの推進（取締役会の実効性評価の企画・実施および改善アクションの企画・推進）
5. 取締役会に係る当局対応等の資料作成
6. 株主総会および取締役会に関連する業務

【業務概要】
AIコマースプラットフォームのサービスを展開し、販売チャネルの構築・強化からデータの取得・統合管理・分析・活用まで、コマースビジネスに特化した各プロダクトを提供しており、顧客のビジネスや目的に合わせてアジャイルにデータを活用しながら事業を成長させる為の環境構築を目指しています。大手企業からSMB・スタートアップ、化粧品・健康食品・食品など多岐に渡るジャンルでご利用いただいています。導入ショップやD2C事業運営部門から、モノを売るために必要な機能に関するフィードバックを直接受け、インハウスの開発部門がアジャイル開発で迅速に実装するサイクルが構築されています。

【募集背景】
同社プラットフォームはAIコマースプラットフォームとして、クライアントにご利用いただく中で決済・個人情報を大量に預かるため、求められるセキュリティ水準は年々高度化しています。現在は、エンタープライズ企業との取引拡大に伴い、PCI DSS をはじめとする各種基準への準拠、インシデント対応体制の高度化、AI活用に伴う新たなリスクへの対応が急務となっており、チームの整備を一緒に進めていただける方を求めています。

【組織体制】
配属先のセキュリティ室は「コト、モノにかかわる全ての顧客体験を脅威から守り、仲間に安全な環境を提供する」をミッションに掲げ、同社プラットフォームおよび全社の情報セキュリティを担う中核組織です。プロダクトセキュリティ／コーポレートセキュリティ／インシデントレスポンス／ガバナンス・コンプライアンスまでを、現在2名で横断的にカバーしています。2名という体制のため、一人ひとりの担当範囲は広く、優先度の判断も自分たちで下しています。新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になります。

【具体的な業務】
以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。
1. プロダクトセキュリティ：
・同社プラットフォームおよび関連サービスの脆弱性診断（内製／外部ベンダー管理）
・セキュアコーディング支援
・開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
・脆弱性管理とトリアージ
・クライアントからのセキュリティ指摘・問い合わせ対応
2. 検知・インシデントレスポンス：
・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
・ログ基盤・EDR の活用と改善、対応プロセスの自動化
3. ガバナンス／コンプライアンス：
・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
・IT統制、社内規程・ガイドラインの策定と運用
・監査対応（証跡取得の自動化を含む）
4. コーポレート／ゼロトラスト基盤：
・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
・全社セキュリティ教育・啓蒙
5. AIセキュリティ：
・全社的なAI活用推進に伴う利用ガイドラインの整備
・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計
6. チーム／プロジェクト管理：
・セキュリティロードマップの策定
・予算・ベンダー管理

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。
1. GRCエンジニアリング: 監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。
2. 検知範囲の拡大: 現在はコーポレート基盤と同社プラットフォームを中心に構築されている検知の仕組みを、関連プロダクトへ展開すること。
3. 同社プラットフォームファミリーのセキュリティ強化: 同社プラットフォーム本体に加え、関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること。
その他にも、課題の定義から始める、設計判断に責任を持つ、横断的に合意を取る、AIの出力を検証し、責任を持つ、仕組みとして残す、といった役割が期待されます。

【ポジションのやりがい】
1. 裁量が持てる環境: 守るだけでなく、自ら設計・実装・運用まで一気通貫でやり切れる環境です。提案がそのまま全社の標準になるスピード感があります。
2. 専門性深さとキャリアの幅を同時に広げられる: プロダクト／コーポレート／ガバナンスを横断して経験でき、プラットフォーム事業ならではの決済・個人情報を扱う高い要求水準の中で専門性を磨けます。担当領域を一つに固定されないため、キャリアの幅を意図的に広げられます。
3. 高額なSaaSに頼らない内製環境: SIEM製品を購入して運用するのではなく、ログ相関分析基盤そのものを自ら設計・実装しています。検知ロジックを「他社製品の設定項目」ではなく「自分たちのコード」として持てる環境です。
4. AI活用が方針ではなく実装として存在する: AIによるトリアージや運用エージェントがすでに動いています。「AIを使っていきたい」という段階ではなく、精度とコストをどう作り込むかという段階の議論ができます。
5. 事業成長への直結: セキュリティがエンタープライズ商談のボトルネック解消＝売上に直結する組織目標として位置づけられており、取り組みの成果が事業インパクトとして可視化されます。

【利用ツール】
クラウド／インフラ: AWS（IAM、VPC、Lambda、Security Hub、GuardDuty 等）、IaC（Terraform 等）、GitHub、Wiz、内製サーバーレス基盤
ログ分析・検知: SQL、Athena、Glue による内製のログ相関分析基盤、EDR、CASB、IdP など各種SaaS・クラウドのログ集約
プロダクト開発: Ruby on Rails（読解・セキュアコードレビュー）、CI/CD へのセキュリティ組み込み
AI活用: Gemini、Claude・Claude Code、Notion AI、NotebookLM（テキスト生成・分析）、Cursor・GitHub Copilot・Devin（開発）、検知の一次トリアージ用LLM、セキュリティ運用AIエージェント（開発中）
コミュニケーション／ドキュメント: Slack（検知通知・運用連携）、Notion（規程・ガイドライン・ナレッジ管理)

●採用背景
当社では、お客様からお預かりする個人情報や経営機密情報を適切に管理し、安全・安心なサービス提供を支えるため、情報管理態勢の高度化を進めています。
また、全社的にAI活用を推進する中で、業務の高度化・効率化と、個人情報保護・機密情報管理・AI特有のリスクへの対応を両立することが重要になっています。
情報資産管理室では、情報管理に関する社内ルール整備、従業員教育、個別案件への助言に加え、AI活用に伴うリスク評価やガバナンス態勢の整備を担っています。
足もと、特に情報管理が企業のブランド価値に直結する時代になってきているからこそ、情報資産管理室の役割は重要性が増してきております。
また、当社では、各領域において積極的にAI活用を推進しており、業務の高度化、効率化を進めつつ、AI特有のリスクに対して、適切なガバナンス（個人情報、機密情報、説明可能性、誤回答、二次利用、外部委託、モデル管理等）を実施し、お客様に安心して当社とお取引いただくためのリスク管理を、共に担っていただくメンバーを募集しております。

●職務概要
・入社初期は情報資産管理室にて下記の業務を担当していただきます。特にAIガバナンス／AIリスク管理を中心に業務に携わっていただきたく思っております。
・中長期的にはAI活用やIT関係に関するスキルを活かしたジョブローテーションを予定しております。
　リスク管理部門のみならず、希望や適性等に応じた幅広いキャリアパスもございます。

＜業務例＞
・当社が推進するAI利用案件の事前審査、リスク評価、ルール整備、モニタリング、教育、助言、インシデント時対応
・当社の情報管理（個人情報・経営機密情報等）態勢整備に関する企画、執行、指導、フォロー
・AI利用時の個人情報・機密情報の取扱ルールの整備、社内教育・啓発資料の作成
・AI関連法規制・ガイドライン・社外動向の調査

●組織概要
・情報資産管理室：12名（2026年4月現在）

●特徴・魅力
・全社AI活用を支える重要ポジションであり、経営層・事業部門・IT部門と連携する実務影響力の大きい仕事です。
・AIガバナンスの制度設計、個人情報保護法等の法令解釈等、高い専門性を身に付けることが可能であり、将来的に幅広いキャリア形成が可能です。

【業務概要】
地域交通のアップデートに取り組むモビリティスタートアップでの企業内弁護士のポジションです。法務部門として、既存の制度や業界の枠組みを正確に理解した上で、事業のスピードと健全性を両立させるための実務的な判断と実装を行います。法的リスクを指摘するだけでなく、現場での運用まで踏み込み、事業を前に進める役割を担います。経営陣や事業責任者、人事などと密に連携しながら、事業拡大に伴って生じるさまざまな法的課題やトラブルへの対応を含め、日々の事業運営を推進することが期待されます。今後は、自動運転を含む新しいモビリティの社会実装も見据え、法務として関わる領域も徐々に広がっていくことを想定しています。

【具体的な業務】
- 事業開発・リーガルチェック
- 新規事業スキームの検討、推進上の法的課題への対応
- 各部門からの法務相談、契約書・利用規約の作成・レビュー
- 紛争・リスクマネジメント
- トラブル、紛争、訴訟への対応
- 弁護士、弁理士など外部専門家との折衝
- M&A、事業提携
- 契約交渉、デューデリジェンス（全国においてタクシー会社のM&A/資本参加を強化中）
- 買収後の統合プロセス（PMI）における法的支援
- コーポレートガバナンス
- 株主総会、取締役会の運営、各種登記業務
- 社内規程・マニュアル等の作成、整備、改訂

【ポジション・部門の魅力】
全国各地でタクシー会社のM&A・資本参加を加速させており、法務としてデューデリジェンスから契約、PMIに至るまでの一連のプロセスに深く関与するフェーズです。「タクシー × M&A」を起点に、事業と組織の変化を最前線で経験できる環境です。足元の実務に向き合いながら、同社の次の挑戦を法務の立場から支えることができます。

【ミッション】
内部監査を通じ、グループ会社のガバナンス強化と経営目標の達成に貢献する。同社に加え、内部監査機能を有するグループ会社についてはその活動をモニタリング・評価し、内部監査機能を有しないグループ会社や高リスクと判断する会社については直接監査を行うことで、グループ全体を網羅する独立したアシュアランス機能を担う。

【主な業務】
・同社およびグループ全体のリスクを俯瞰し、リスクベースの監査方針・中長期戦略・年間監査計画を策定し、実行を統括
・同社本体ならびに内部監査機能を有しない、または高リスクと判断するグループ会社への業務監査、会計・財務報告監査、IT・情報セキュリティ監査、コンプライアンス監査等の指揮
・内部監査機能を有する国内外グループ会社の監査活動、品質、重要指摘事項および改善状況のモニタリング・評価
・監査報告書をレビューし、事実・根本原因・リスクの重要性を見極め、重大な論点や見落としを特定
・監査結果を社長に報告するとともに、取締役会・監査役会・会計監査人等と連携
・国内外の経営陣・子会社役員と日本語・英語で協議し、必要な改善を合意・実行まで推進
・内部監査室の組織・人材・予算・品質管理、監査手法ならびにデータ・AI活用の高度化

【本ポジションの魅力、得られるスキル、キャリアパス等】
・AI、半導体、通信、投資・金融等、多様な事業を展開するグローバルグループ全体のリスクとガバナンスを俯瞰できる
・社長直轄の立場から、経営陣や国内外子会社のエグゼクティブに直接提言し、改善を実行まで動かすことができる
・国内外の内部監査組織を束ね、グループ監査方針・品質基準・モニタリング体制を自ら高度化できる
・会計、業務、IT／サイバー、コンプライアンス、M&A・投資先ガバナンス等を横断して知見を広げられる

業務概要
グループ全体（主に海外子会社）のリスクモニタリングおよびインシデント対応の高度化を、2線機能として推進するポジションです。

具体的な仕事内容
経験・スキルに応じて以下業務をお任せします。
同社内および子会社（海外含む）とのコミュニケーションを通じて、リスク状況やコンプライアンス管理体制の把握・支援をいただくとともに、状況や必要に応じて海外現地出張、視察をご対応いただきます。

●リスクモニタリング
・主に海外子会社から収集する各種データの分析・可視化
・子会社のリスク兆候・トレンド分析およびレポーティング
・子会社のモニタリング体制・プロセスの構築／改善

●インシデント対応支援
・子会社での事故・不正等のインシデント発生時の初動対応支援、原因分析および再発防止策の策定、仕組み改善・横展開
・当局対応に関する社内サポート（当局対応等の主体ではない）

●仕組み・プロセス改革
・事後対応だけでなく未然防止のための仕組み構築
・早期エスカレーション・検知プロセスの整備
・リスク管理フレームワークの改善

ポジション・部門の魅力
●海外子会社を含めたグローバル規模でのリスク管理高度化に携わっていただけます。
●「何が起きているか分からない」状態から、ゼロベースでモニタリング体制を、これから構築するフェーズに関与いただけます。
●インシデント対応〜再発防止、制度設計まで一気通貫で関与可能です。
●経営課題に直結するテーマに携わっていただけます。

＜キャリアパス＞
● リスク管理領域の専門人材として高度化プロジェクトの中核を担っていただきます。
●将来的にはマネジメントや全社リスク管理機能への拡張も可能です。
●海外子会社・グローバルガバナンス領域へのキャリア展開も可能です。

設立準備中の新銀行において、銀行業・デジタルバンク・グループといった観点でリスク管理の在り方を考え、リスク管理体制・態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただき、第2のディフェンスライン（2線）として、新銀行におけるリスクマネジメント全般の実務を担当いただきます。

また、経営層と直接コミュニケーションを取る機会や経営層の考え方を知る機会も多く、準備会社の各部署だけでなく当社の国内外のグループ会社と連携する必要もあります。 そのため、スピーディな対応、思考の深さ、高度なコミュニケーション能力等が求められますが、その分やりがいもあり、自らの成長も自覚できる環境です。

新銀行設立という貴重な経験を通じて、これまでにない金融サービスを創造し、日本の金融業界に新たな風を吹き込む原動力となることを期待しています。将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げていただくことも可能です。

●具体的には
新銀行設立に向けたリスク管理態勢の整備及び導入・定着に向けた取り組み
リスク管理に関する社内規程・マニュアル等の整備・運用
新銀行におけるリスク管理システム導入、モニタリングプロセスの構築・運用準備をはじめとするリスク管理体制の整備
リスク管理に関する経営陣への報告作成と、会議体の運営
銀行リスク管理に関連する法令要件の調査
リスク管理に関する当局報告、ディスクロージャー対応の整備・準備・作成（自己資本比率、LCR、IRRBBなど）

●ポジションの魅力
圧倒的な当事者意識と裁量を持って挑戦できる環境：
新銀行の立ち上げフェーズという非常に稀有なタイミングにおいて、リスク管理の基本的な枠組みを1から設計・構築していく面白さがあります。

2つの強みが融合したハイブリッドな環境：
大手銀行グループの強固な金融ノウハウや高い信頼性と、当社が強みとする「SaaS×Fintech」のテクノロジー・アセットが融合した、自由度が高くダイナミックな組織で挑戦できます。

オープンなカルチャーと働きやすさ：
金融業界出身のメンバーが多く在籍しつつも、当社のオープンでフラットな文化が浸透しています。また、リモートワークを取り入れた柔軟な働き方も可能です。

同社グループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導するポジションです。
同社グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。

具体的な業務:
1. セキュリティ戦略・施策の企画と導入推進
・最新のサイバー脅威動向（脆弱性情報、攻撃手法など）の収集・分析
・インフラ環境への影響評価と、必要な対策（セキュリティソリューションの選定・導入、インフラ設定の改修）の立案・実行
2. 社内のセキュリティガバナンスの策定・浸透
・アプリケーション開発部門等と連携し、システム仕様や業務フローに合わせた新しいセキュリティ運用ルールの策定・定着化
3. インシデントレスポンス（CSIRT体制のリード）
・インシデント発生時には、外部セキュリティベンダーを指揮・連携しながら、原因・影響範囲の特定、封じ込め、復旧計画の立案をリードします。
・24時間監視などのオペレーション業務は外部ベンダーに委託しており、本ポジションは委託先をコントロールする側です。

ポジションの魅力:
・AWSなどのパブリッククラウド、エンドポイントセキュリティ、ネットワーク、生成AIなど、幅広い技術領域に対して、セキュリティの企画・運用という切り口で横断的に関わることができます。
・経営・全社に近いポジションで、対策の「何をやるか」から自分で決められます。
・定型運用業務ではなく、企画と意思決定に集中できます。
・特定製品の担当ではなく、全社のセキュリティアーキテクチャ全体を見られます。

日本の金融業界において拡大が期待される円建てステーブルコイン事業の信頼性・安全性を支える中核メンバーとして活躍するポジションです。金融とブロックチェーンを融合した新たな金融インフラの運営に携わりながら、高度な専門性を身につけることができます。

【募集背景】
同社では、円建てステーブルコインの運営を推進しています。今後の事業拡大や利用者増加を見据え、金融機関として求められる高度な安全性・信頼性・内部統制を維持しながら、サイバーセキュリティ管理およびオンチェーン取引モニタリング態勢の更なる高度化を推進するため、新たなメンバーを募集しています。

【この仕事の魅力】
・金融機関によるステーブルコイン事業の運営に直接携わることができます
・ブロックチェーン、Web3、AML/CFT、サイバーセキュリティ、リスク管理など先進領域の知見を実務で習得できます
・単なる運用担当ではなく、管理態勢や業務プロセスの改善・高度化にも主体的に関与できるポジションです
・システム部門、コンプライアンス部門、リスク管理部門、外部ベンダーなど多様な専門家と連携しながら業務を推進できます
・今後の事業成長に応じて、専門職・管理職の両面でキャリアを広げることが可能です

◆ブロックチェーン／サイバーセキュリティ運用管理担当
（ミッション）
同社のステーブルコインを支えるブロックチェーン基盤やウォレットシステム等の安定運営と安全性確保を担い、金融機関として求められるサイバーセキュリティ管理態勢の強化を推進します。
（主な業務）
・ウォレット・秘密鍵管理
・スマートコントラクトの運用管理
・セキュリティ監視・脆弱性管理
・インシデント対応
・運用態勢・内部統制の改善
（入社後に期待する役割）
まずは既存の運用プロセスやシステム構成を理解いただき、日常運営を担っていただきます。その後は、運用改善、統制高度化、セキュリティ態勢強化などを主導し、事業拡大を支える中核人材として活躍いただくことを期待しています。

◆オンチェーン取引モニタリング担当
（ミッション）
同社のステーブルコインのオンチェーン取引を継続的に分析し、AML/CFTおよび不正利用防止の観点からリスクを把握し、取引モニタリングの高度化を推進します。
（主な業務）
・オンチェーン取引モニタリング
・アラート分析・対応
・ウォレットアドレス分析
・疑わしい取引の検知
・モニタリング手法の高度化
（入社後に期待する役割）
既存のモニタリング業務を理解いただいた後、検知精度向上や分析高度化を担い、将来的にはモニタリング手法や管理態勢の改善・構築にも参画いただきます。

積極的なM&Aやグローバル展開の加速に伴い、グループ経営におけるリスクマネジメントの高度化は喫緊の課題であり、その中でも法務・コンプライアンスの重要性はかつてないほど高まっています。今後のさらなる事業成長と盤石なガバナンス体制を両立させるため、現場主義に基づく論理的思考とリーガルマインドを武器として、法務・コンプライアンス領域において、経営層のビジネスパートナーとして議論を交わすことのできるスペシャリストを新たに募集します。ご本人の志向や適性により、「法務部」または「コンプライアンス推進室」のいずれか最適な部門へ配属されます。

企業法務および予防法務の観点からのコンプライアンス体制構築全般に携わっていただきます。現場の情報を丹念に収集しながら、高い法的リテラシーと論理的思考力を活かした分析をもって、経営層に対して直接アプローチし報告・議論・提言を行っていただく重要なポジションです。また、同社はAI利活用を推し進めており、法務・コンプライアンス領域も例外ではありません。従来の業務遂行のあり方にとらわれず、各種技術・ツールを駆使して単なる効率化にとどまらない新たな価値を創造する働き方を共に考えてくださる人材を求めています。

[法務領域]
・各種契約書の審査・作成・交渉の支援、社内からの法務相談対応
・国内外を問わず、グループ会社の各種紛争・訴訟に関する相談対応
・各拠点の法務担当者との連携

[コンプライアンス領域]
・内部通報の受付および綿密な調査対応
・予防法務の観点に基づく、コンプライアンス体制・仕組みの構築、関連諸規程の整備・改廃
・コンプライアンス風土醸成に向けた社内向け教育研修の企画・実施
・コンプライアンス委員会の運営、事務局業務
・各拠点のコンプライアンス責任者との連携・統括

[共通]
・M&A及びその後のPMI等各種プロジェクトにおける法務面からのサポート
・反競争法・反贈収賄・プライバシー保護・人権デューデリジェンスの企画立案・実施
・AI・自動化ツールを含む各種テクノロジー導入（契約管理システム・法令調査など）の企画立案・構築・推進
※ご経験や適性、キャリア志向を考慮した上で、配属するチーム及びお任せする業務を決定いたします。

[当ポジションの魅力]
・自身の専門性を活かし、一つ一つの案件に深く向き合い、解決まで導く経験を非常に多く積み重ねることができます。例えばM&A案件においては、契約書をドラフトしたり交渉するだけでなく、プロジェクトチームの一員としてクロージング・PMIにも積極的に関与してもらいます。
・同社の現場主義の姿勢を体現すべく、例えばコンプライアンス業務においては問題に直面している拠点に赴いてヒアリングを実施するなど、地に足のついた活動を重視しています。
・法務・コンプライアンスどちらの領域においても、経営層や関連部門と密に連携し、自らが主体となって対策の提案・実行まで関与できるため、経営層と悩みやチャレンジを共有しつつ、大きな達成感とやりがいを感じられるポジションです。
・法務・コンプライアンスそれぞれの部門に留まらず、将来的にはガバナンスなども含めた広い領域でのジョブロテーションを検討しており、幅広いフィールドの業務経験を積むことができます。
・グループ会社の法的リスクを分析・コントロールすると共に、会社のインテグリティを高め、これらの活動をもって従業員が安心しかつ誇りをもって働くことのできる環境を守る仕事です。

【業務概要】
金融グループにおけるサイバーセキュリティ業務を担当いただきます。サイバーセキュリティ担当者が経営層への報告や重要施策の企画に直接関与します。担当領域のみならず、グループ全体のセキュリティレベル向上に向けた企画・推進・管理業務に幅広く携わることが可能です。金融機関のサイバーセキュリティは、社会インフラを守る重要な役目があります。自身の専門性を活かしながら、より大きな視点でセキュリティに関わりたい方を歓迎します。

【具体的な業務】
・サイバーセキュリティ戦略の立案
・セキュリティ施策の企画・推進（経営層へのレポーティング、グループガバナンス管理等）
・セキュリティ製品の導入企画・推進（セキュリティアーキテクチャの高度化、グループ共通のセキュリティ基盤構築等）
・CSIRTの運営（インシデント対応、脆弱性管理、サイバーインシデント対応訓練等）
・グループSOCの運営（アラート分析・チューニング等）

【ポジション・部門の魅力】
地域金融グループのサイバーセキュリティを支える組織として、高い専門性と働きやすさの両立を大切にしています。役職や年次に関わらず建設的な意見交換を行う文化があり、一人ひとりの提案や問題意識を尊重します。また、テレワークやフレックス制度を活用しながら、仕事と家庭の両立を図る社員も多く、子育てや介護等様々なライフステージに応じた働き方が可能です。専門性を活かしながら長期的なキャリアを築きたい方にとって、安心して挑戦できる環境があります。

知財戦略の構築から権利獲得、活用までを一体的かつ機動的に運営する体制を整えています。この体制により、グループのあらゆる商品や技術を対象に、特許調査・分析、発明の創出、権利化、他社特許クリアランスなど、事業戦略に基づいた知財業務を推進します。本ポジションでは、経営方針である事業ポートフォリオの再構築と完全に連動し、知財・無形資産の視点から事業の競争優位を形作るというダイナミックな役割を担います。現場の第一線で実力を発揮しながら、次世代の知財組織を牽引するプロフェッショナルとして大きく成長できる環境です。

【具体的な業務】
・事業戦略と連動した知財・無形資産戦略の策定・実行
・「強い権利」の形成をリードするとともに、事業リスクの排除や、保有権利の活用を主導
・従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける知財戦略の策定と実行にもチャレンジ

【役割例】
・担当するチーム or プロジェクトの方針策定・実行・報告
・自身で行う業務の企画・実行・改善
・業務上関係する部門への提案・折衝
・関係する同僚、部下の指導

【期待する成果】
・同社の事業戦略に深く入り込み、知財・無形資産を活用して持続的な競争優位を具体的に構築・実装していただくことです。
・マネージャーあるいはグループのリーダーとして、メンバーの成果物レビューやOJT指導を通じて組織を牽引し、知財センタを「事業競争力強化をリードするプロフェッショナル集団」へと進化させることも期待しています。

【ポジション・部門の魅力】
この仕事の最大の魅力は、経営戦略と完全に連動し、注力事業へのダイナミックな知財投資を最前線で牽引できる点にあります。同社は、競争優位の源泉であるデバイスの再強化とデータサービスを軸に、「利益を伴った持続的成長」と「GEMBA DX企業への転換」を加速しています。成長性の高い注力事業に経営資源を投下している最中であり、単なる後方支援ではなく、知財・無形資産を武器に事業の成長エンジンを共に創り上げる経験は、プロフェッショナルとしてのキャリアを飛躍的に高めます。さらに、生成AIを活用した業務DXを自らの手で実装し、組織変革の中心として未来の知財部門を形作る、非常にエキサイティングなポジションです。

【業界動向と事業の特徴】
社会的課題の解決に向けて、3ドメインで、事業の成長を通じて社会価値を創出していきます。顧客価値実現に必須の特許を世の中に先がけて戦略的に出願、権利化し、その知的財産を活用して競争優位を構築していきます。

日本のキャッシュレス推進のトップクラスランナーである企業で、新たな商品・サービスの開発・拡大に注力する一方で、様々な外部環境の変化に伴うリスクに対応すべく、監査業務の質的・量的な拡大も図っています。監査業務は、同社のガバナンス・リスクマネジメント・コントロールを適正なものにする、極めて有意義な職務です。

業務イメージとして、同社の業務・システム全般（グループ会社を含む）を対象とした内部監査業務を担当します。具体的には以下の通りです。

【職務詳細】
・事業戦略、新商品・サービス、業務プロセス、IT・サイバーセキュリティ等に関するリスク情報の収集、リスクアセスメント
・業務監査・システム監査の実施、内部統制の有効性・適切性および運用状況の検証・評価
・グループ会社と連携した監査の企画・実施
・年度監査計画、監査方針の策定
・AIやデータ分析の活用、監査プロセス改善など、監査業務の高度化に向けた企画・推進

【本ポジションの魅力】
社内の独立した立場から、同社の業務・システムに潜在するリスクを把握・評価し、監査結果や改善提言を経営や関係部署へ伝えることで、同社の健全な事業運営を支えることができる点が本ポジションの魅力です。
キャッシュレス事業の拡大や新たな商品・サービスの展開に伴い、監査テーマも多様化しています。業務監査・システム監査の経験を生かしながら幅広い領域の監査に携わることで、自身の業務知見を広げ、さらなる成長につなげることができます。
また、同社はグループの一員として、グループ各社の監査部門とも日常的に連携しています。グループ各社との情報交換や協働を通じて知見を深め、より高いレベルの監査スキルを身につけることが期待できます。

【業務概要】
Fintechという新たな領域におけるチャレンジにおいて、グループでは、知的財産を「ビジネス推進に必要なもの」と定義しています。特許・意匠・商標といった権利化にとどまらず、技術・データ・ノウハウ・ブランド・サービス等を「広義の知的財産」と捉え、事業戦略、研究戦略、知財戦略が三位一体となり推進しています。
特に、グループ全体の営業秘密や著作権に関するルール策定・ガバナンス構築を一手に担う点が特徴です。事業の成長速度に合わせて、「知的資産をどう守り、どう活かすのか」の仕組みそのものをデザインしていく役割を担っています。知財の観点からビジネスアイデアを創出し、社会にイノベーションを起こすサービスを一緒に世の中に広めていただける仲間を募集します。

【具体的な業務】
商標・ブランドと営業秘密を主軸に、日本および海外拠点を含めたグループ全体の知財ガバナンスを設計・運用するポジションです。

主な業務内容:
1. ブランド価値を最大化する商標戦略のリード
- 商標ポートフォリオの設計・運用
- 国内外の出願・権利化・更新管理、模倣サービス・不正使用・冒認出願への対応
- ドメインやなりすましアカウントへの対応
2. 機密情報・営業秘密に関する知財コンプライアンス体制整備・運用リード
- 機密管理規程に基づく情報の取り扱いについて、関係部門と連携したグループ全体の体制整備・運用をリード
3. グローバル拠点を包むグループ全体への知財ガバナンスのリード
- 海外開発拠点の拡大に合わせ、グループ全体の知財ガバナンスを設計し、英語でのコミュニケーションを通じて国境を越えた知的資産の保護と活用の最大化を推進
4. 知財リテラシー向上に向けた社内教育のリード
- 海外開発拠点のメンバーと連携した、拠点ごとの知財研修策定・実施
5. 著作権に関する社内相談対応

※経験や志向性に応じ、将来的に組織運営の中核を担うことを期待しています。

【ポジション・部門の魅力】
知的財産権の取得を目的とするのではなく、「事業を勝たせるために知財をどう活用するか」に情熱を注げる方を募集します。現在、事業部への能動的なアプローチや、知的資産を軸とした事業競争力の最大化は、まだ発展途上のフェーズです。だからこそ、「現状の枠組みに満足せず、自ら現場へ飛び込んで知財の価値を証明したい」という強い意志を持つ方に仲間になってほしいと考えています。仕事を通じた自己実現を楽しみ、知的好奇心を持って組織全体の知財力を一段引き上げることにコミットできる方を求めています。

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

仕事内容
開発・製品戦略の関係部門と連携しながら、知財戦略の策定から実行（発明の発掘・権利化・活用）まで
一貫してリードいただきます。

●具体的な業務内容
　・発明創出、出願、権利化、他社特許対策
　・技術契約、技術流出防止への対応
　・商標の出願、管理
　・技術・知財ポートフォリオの構築
　・IPランドスケープ
　・知財デューデリジェンス、等

　上記以外に、新会社立上げに伴う、知財システム（特許管理システム等）の構築にも関わっていただきます。

＜キャリアパスイメージ＞
▼1〜3年後
入社後は医療機器の知財領域のエキスパートして専門領域を深化させ、ご活躍いただくことを期待しています。
（エキスパートとしてキャリアを積める専門職制度もあります）

▼3〜5年後
医療機器の知財領域のエキスパートして知財戦略をリードしていただくことを期待しています。
ローテーションを通じて広く専門性やマネジメント力を磨いていただける機会があります。

＜取扱い商材＞
血液浄化治療用の中空糸製品および装置、集中治療領域の医療機器やソフトウェア等

・所属する当社に加え、グループ各社の内部監査を担当します。
・ガバナンス、リスクコントロール、オペレーション、IT、情報セキュリティ等、幅広い分野の内部監査に従事していただきます。
・個別の内部監査プロジェクトの実施に加え、内部監査室の業務運営にも携わっていただきます。

●就業環境
・勤務地は東京（大手町）を基本としますが、ご要望に応じてリモート勤務も可能です（ただし、オンサイト監査や社内イベント等で出社が必要となる場合があります）。
・期初に策定する年度計画スケジュールに沿って内部監査プロジェクトを計画的に遂行するため、ワークライフバランスのとりやすい職場です。

●本ポジションの魅力
・当室ではグループ各社を対象としており、グループの共通機能を通じて、各種ビジネス、本社機能、オペレーション、IT等、多様な領域に横断的に関与できる点が特徴です。こうした機会を通して、DX、サステナビリティ、新規業務・サービス等の新たな分野に関する知見を実務の中で習得することも可能です。
・グローバル連携による合同監査も年数回実施しており、意欲に応じて参画の機会があります。
・また、個別監査に加え業務運営にも携わることで、リスクアセスメント、戦略策定、年度計画立案、進捗・品質管理といった経験を積むことが可能です。
・将来的には、内部監査室をリードするマネジメント人材としての活躍を期待しています。

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。

【業務概要】
法務部大阪拠点にて、これまでの経験スキルを鑑みて入社後徐々に業務をお任せいたします。
入社後は契約書作成・レビュー、契約締結手続き、案件管理などからお任せ予定ですが、意欲やポテンシャルに応じて投資案件・M＆A案件などについてもチャレンジいただけます。

【具体的な業務】
1. 和文・英文契約書の審査、作成（現在の比率は和文:英文＝7：3ですが、海外案件増加によって今後英文の割合増加の見通し）
2. 国内・海外への投融資案件に関わる各種契約
3. 法律相談対応、紛争対応、訴訟対応
4. コンプライアンス対応業務
5. 子会社管理体制の構築や会社規程の整備、社員研修等

【ポジションの魅力】
* 商社ならではの「多様でスケールの大きな案件」に触れることのできる環境です。加えて同社はM＆Aや海外案件も急増中のため、案件バリュエーションが非常に豊富です。実践的な「事業法務」のスキルをスピーディに磨くことができます。
* 営業部門を始めとして事業部門との距離感が近く、風通しのよさが特徴です。営業部とワンチームとなり、「ビジネスをともにつくる」伴走相手として事業の成長に貢献できます。
* まずはこれまでのご経験に合わせた業務からお任せいたします。同社は歴史が長く安定した事業基盤を有していますが、型にはまった業務に留まることなく、「新規事業支援に携わりたい」「 難易度の高い案件に挑戦したい」 といった意欲をお持ちの方には、幅広い業務にチャレンジいただける環境があります。

【組織構成】
大阪拠点はメンバー5名（うち中途社員:4名）で、30代の社員が多いです。
各営業部門と密に連携し案件に対応するため、東京・大阪拠点に分けて案件を対応しております。その他海外案件や法改正・社内研修なども拠点ごとに分担しており、拠点に合わせてスピーディに対応することを重視しております。

【働く環境】
コミュニケーションが活発な風土の為、1人で案件を抱え込むことなく、相談しやすい環境です。また、チームワークを大切にしているため、中途入社の方も周囲のサポートを受けながらスムーズに業務へ馴染んでいただけます。また、法務部は経営層だけでなく営業部門とも非常に近い距離感で業務を行っているため、部署の垣根を超え一丸となってビジネスをつくりあげていただきたいと考えております。

【ご転職をお考えの皆様へ課長からのメッセージ】
チームは、主に、法科大学院修了者、弁護士資格保有者、他社経験者から構成されています。国内・海外の多種多様な案件を取り扱うため、それなりに忙しいですが、知的で、達成感を得られる仕事内容です。社名や業界に馴染みがなく迷っている方も、是非、応募してください。
下記キャリアサイトにて、本部署の課長へのインタビューがございますのであわせてご確認ください！

キャリア登録いただくことで、ご活躍の可能性があるポジションのご紹介や、同社の関連情報等をお届けします。

【こんな方におすすめ】
* すぐに転職する予定はないが、将来的に考えている方
* 希望する職種が現在募集されていないが、今後の募集開始時に案内を受けたい方
* 忙しくてすぐに応募できないが、興味がある方
* キャリアプランを考える上で情報が欲しい方

▼キャリア登録フォーム

グループ会社の海外拠点を対象とした以下の監査業務にて、リスク低減や業務改善に貢献いただきます。

【具体的な業務】
・内部監査業務（業務監査、テーマ監査、特命監査、モニタリング業務等）
・内部監査リーダー業務（主査として監査メンバーをとりまとめて往査を遂行する）
・監査企画業務（監査計画、監査テーマの策定、監査マニュアル・監査手続書他）
・JSOX内部統制評価（整備・運用評価、監査法人対応、新規対象会社への導入支援他）
・海外出張（年に4、5回程度でアジアやメキシコなど多様な国・地域の拠点を監査する機会あり）

監査においては、ベースとなる監査項目・手続きに加えて、監査先特有のリスクを見極め、必要な項目を追加するなど、リスクベースでの監査を実践していただきます。例えば、情報機器の対応に関する契約内容の確認だけでなく、セキュリティ対策の妥当性まで踏み込んで監査を行うなど、通常の手続きでは顕在化しないリスクポイントを発見し、監査先の発展に資する助言・提言を行うことを重視しています。

【ミッション】
監査部は、グループ会社全体の健全な経営と持続的成長を支える重要な役割を担っており、リスクベースの監査を通じて監査先の発展に資する助言・提言を行うことをミッションとしています。単なる不備の指摘に留まらず、監査先の事業発展に貢献する質の高い監査の実現を目指しております。

【キャリアパスイメージ】
内部監査の専門職として、監査スキルを高め、より高度な監査業務に携わっていただくこともできますし、中途社員やプロパー社員の垣根なくご本人の素養や希望に応じて、課長などのライン管理職として組織をリードしていただくキャリアパスも目指すことができます。

【組織体制】
監査部は東京・大阪に拠点が分かれ、監査部全体で20名、4つの課（国内監査第一課・国内監査第二課、海外監査課、監査企画課）で構成されています。各課とも東京と大阪に人員を配置しており、リモート環境を活用しながら業務を遂行しています。

【各課の主要業務について】
今回は海外監査課への配属予定です。
・国内監査第一課:主に営業・バックオフィス管理部門の計70部署を対象とした業務監査やJ-SOX内部監査を対応
・国内監査第2課:国内子会社約50社を対象とした業務監査、J-SOX内部監査を対応
・海外監査課:海外子会社約40社対象とした業務監査、J-SOX内部監査を対応
・監査企画課:システム監査と監査業全般に関する企画、品質管理を担当

【ポジションの魅力】
・監査経験を活かし、即戦力としてのご活躍を期待しております。これまでの経験やノウハウを十分に発揮し、組織にリーダーシップを発揮していただける環境です。
・監査件数ではなく、監査の質を重視した評価制度となっており、リスクベースの監査を通じて監査先の発展に貢献するやりがいがあります。
・自由度が高く、裁量権が大きいので自身の判断で業務を進めることができます。中途採用者も多く、多様な経験やバックグラウンドを持つメンバーと切磋琢磨しながら成長できる環境です。
・海外監査課では、アジア、メキシコなど多様な国・地域の拠点を監査する機会があり、グローバルな視点でのキャリア形成が可能です。

グループ国内子会社を対象とした以下の監査業務にて、リスク低減や業務改善に貢献いただきます。

【具体的な業務】
・内部監査業務（業務監査、テーマ監査、特命監査他）
・内部監査リーダー業務（主査として監査メンバーをとりまとめて往査を遂行する）
・監査企画業務（監査計画策定、監査マニュアル、監査手続書の改定他）
・JSOX内部統制評価（整備・運用評価、監査法人対応、新規対象会社への導入支援他）
・国内出張（月に1回程度）

監査においては、ベースとなる監査項目・手続きに加えて、監査先特有のリスクを見極め、必要な項目を追加するなど、リスクベースでの監査を実践していただきます。例えば、情報機器の対応に関する契約内容の確認だけでなく、セキュリティ対策の妥当性まで踏み込んで監査を行うなど、通常の手続きでは顕在化しないリスクポイントを発見し、監査先の発展に資する助言・提言を行うことを重視しています。

【ミッション】
監査部は、グループ全体の健全な経営と持続的成長を支える重要な役割を担っており、リスクベースの監査を通じて監査先の発展に資する助言・提言を行うことをミッションとしています。単なる不備の指摘に留まらず、監査先の事業発展に貢献する質の高い監査の実現を目指しております。

【キャリアパスイメージ】
内部監査の専門職として、監査スキルを高め、より高度な監査業務に携わっていただくこともできますし、中途社員やプロパー社員の垣根なくご本人の素養や希望に応じて、課長などのライン管理職として組織をリードしていただくキャリアパスも目指すことができます。

【組織体制】
監査部は東京・大阪に拠点が分かれ、監査部全体で20名、4つの課（国内監査第一課・国内監査第二課、海外監査課、監査企画課）で構成されています。各課とも東京と大阪に人員を配置しており、リモート環境を活用しながら業務を遂行しています。

【各課の主要業務について】
今回は国内監査第二課への配属予定です。
・国内監査第一課:主に営業・バックオフィス管理部門の計70部署を対象とした業務監査やJ-SOX内部監査を対応
・国内監査第二課:国内子会社約50社を対象とした業務監査、J-SOX内部監査を対応
・海外監査課:海外子会社約40社対象とした業務監査、J-SOX内部監査を対応
・監査企画課:システム監査と監査業全般に関する企画、品質管理を担当

【働く環境】
監査部では中途採用者が多く活躍しており、多様なバックグラウンドを持つメンバーが在籍しています。昨今中途入社社員も迎えている中で完全に出来上がった組織ではなく、お互いに試行錯誤しながら知恵を出し合い、各自の経験やノウハウを活かして業務を進めています。トップダウン型ではないので自由度が高く裁量を持って働ける環境です。
東京・大阪間でもリモートワークを活用しながら意見交換を行い、持続可能な働き方を実現しております。

【ポジションの魅力】
・監査経験を活かし、即戦力としてのご活躍を期待しております。これまでの経験やノウハウを十分に発揮し、組織にリーダーシップを発揮していただける環境です。
・監査件数ではなく、監査の質を重視した評価制度となっており、リスクベースの監査を通じて監査先の発展に貢献するやりがいがあります。
・自由度が高く、裁量権が大きいので自身の判断で業務を進めることができます。中途採用者も多く、多様な経験やバックグラウンドを持つメンバーと切磋琢磨しながら成長できる環境です。

内部監査室において一連の内部監査業務を担当いただきます。
・内部監査の実施（個別内部監査計画作成、ヒアリング、資料確認、監査調書および報告書作成、改善提案、経営への報告、フォローアップ）
・内部統制報告制度（J-SOX）の整備、運用評価
・監査等委員、監査法人との三様監査

法務コンプライアンス部 法務室に所属し、主に次の業務を担当いただきます。
1. 主に国内外ファイナンス分野に関する、投資部署、専門営業部署、審査部署等からの法務相談への対応（一部グループ会社にも対応）
・再生エネルギー、スタートアップ投資、ファンド投資、ストラクチャードファイナンス、LBOローン等
・上記分野に付随する業務（NDA、業務委託契約に関する対応等）
2. 経営管理部署等からのM&Aおよび合弁（JV)事業設立に関する法務相談への対応
3. 一般営業部店からのリース、割賦その他ファイナンス取引に関する法務相談への対応
4. 担当する分野の法務関連ニュースの社内発信・研修等による法務知識の社内啓発・ノウハウの共有

業務概要:
担当領域の主担当として、重要業務を自立して遂行し、計画から完了までを一貫して管理いただきます。入社時は経験や専門性を生かせる領域から担当し、段階的に担当範囲を広げていただきます。

具体的な業務:
1. 経営意思決定支援:
取締役会・経営会議・株主総会の企画・運営、会議資料・議事録の作成・レビュー、経営陣・社外役員・関係部門との調整。
2. コーポレートガバナンス:
ガバナンス体制・機関設計・権限委任の検討、コーポレートガバナンス・コード及び関連開示への対応。
3. グループガバナンス:
国内外グループ会社の機関運営支援、関係会社管理及び親会社承認プロセスの整備・運用。
4. 決裁権限及び社内意思決定プロセス:
決裁権限規程・関連規程の整備、決裁基準・権限委任及び意思決定プロセスの改善、個別案件の決裁手続に関する助言。
5. コンプライアンス:
コンプライアンス施策・年間計画の企画・実行、研修・周知、相談・事案対応、贈収賄防止・利益相反等のリスク管理、国内外グループ会社への施策展開。
6. 社内制度及びルール整備:
社内規程・制度の制定・改廃、業務プロセス及び内部統制の改善。
7. 開示・株式関連業務:
適時開示・コーポレートガバナンス報告書等への対応、インサイダー管理、株式関連業務。
8. 担当業務の管理及び改善:
担当業務の計画・進捗・品質・完了管理、マニュアル・チェックリストの整備、業務の標準化・効率化、担当領域における後輩支援及び成果物レビュー。

ポジションの魅力:
・担当領域の主担当として、取締役会、経営会議、株主総会、コンプライアンス等の重要業務を、計画から完了まで一貫して担うことができます。
・ガバナンス又はコンプライアンスの専門性を生かしながら、重要会議体運営、グループガバナンス、社内規程、決裁権限及び開示等へ担当範囲を広げることができます。
・再生可能エネルギー事業を国内外で展開する企業において、経営陣、社外取締役、監査役及び関係部門と直接関わり、経営基盤の強化に貢献できます。
・既存の制度や施策を運用するだけでなく、課題の把握、企画・制度設計、実行及び定着まで一貫して携わることができます。
・少数精鋭の組織で、担当業務について裁量を持ち、関係者を巻き込みながら業務改善を推進できます。
・Gemini、Microsoft Copilot、NotebookLMその他の生成AI・デジタルツールを利用できる環境があり、調査、文書作成、レビュー、情報整理及び業務効率化に活用できます。

教育体制:
・入社後は、これまでの経験及び専門性を生かせる領域から担当いただき、部長及びメンバーと連携しながら、同社固有の制度、事業及び業務プロセスを習得いただきます。
・すべての業務領域について、入社時点から精通している必要はありません。実務を通じたOJTに加え、社外セミナー、専門書、オンライン講座及び外部専門家との協働等を通じ、必要な知識を習得できる環境を整えています。
・業務上必要なAIツールを利用できる環境があり、AIを活用した調査、ドラフト作成、レビュー、情報整理及び業務改善を推進しています。

キャリアパス:
・入社後は、ご経験や専門性を生かせる重要業務を担当し、担当領域の主担当として計画から完了まで一貫して遂行いただきます。その後、複数の重要業務をリードし、業務改善や後輩支援にも携わっていただくことを期待しています。
・個人の適性及び志向に応じて、専門性を高めるキャリアのほか、将来的には業務領域を統括するマネージャー、さらに副部長候補として部門運営や人材育成を担うキャリアも想定しています。

組織構成:
・5名体制（20代1名、30代2名、40代2名／2026年7月時点）で運営しています。
・全員が中途入社であり、異なる業界・職種での経験を持つメンバーに加え、第二新卒で入社したメンバーや育児と仕事を両立しながら活躍するメンバーも在籍しています。多様なキャリアやライフステージを尊重し合う風土があります。
・少数精鋭の組織で、一人ひとりが担当業務に責任と裁量を持つとともに、重要案件については部内で連携しながら対応しています。
・穏やかで明るい雰囲気の中、役職や年次にかかわらず自由に意見を交わし、互いに相談・協力しながら業務を進める、エンゲージメントの高いチームです。
・今後は、重要業務を複数名で支えられる体制、業務リーダー間の連携及びメンバー育成を一層強化していく方針です。

働き方:
・コアタイムのないフレックスタイム制度及びリモートワーク制度を導入しており、業務及びライフスタイルに応じた柔軟な働き方が可能です。
・対面でのコミュニケーションも重視しており、重要会議、打合せ及びチームでの協働が必要な場合には、オフィスで勤務します。
・取締役会及び株主総会の開催時期は繁忙となりますが、主要な会議体の日程は原則として事前に決定されており、年間計画に基づいて業務を進めます。
・管理職として、メンバーの状況及び重要業務の進捗を適切に把握するため、必要に応じて出社及び対面でのコミュニケーションを行っていただきます。

入社後は、これまでの経験や専門性を生かせる領域から担当いただき、段階的に担当範囲を広げながら、自ら重要業務を担うとともに、部長を補佐し、部門全体の業務管理、人材育成及び業務改善を推進していただきます。

具体的な業務:
1. 部門運営及びマネジメント: 部門方針・業務計画の策定／重要業務・プロジェクトの進捗・品質管理／メンバー育成・レビュー／業務改善・標準化
2. 経営意思決定支援: 取締役会・経営会議・株主総会の企画・運営／会議資料・議事録の作成・レビュー／経営陣・社外役員・関係部門との調整
3. コーポレートガバナンス: ガバナンス体制・機関設計・権限委任の検討／コーポレートガバナンス・コード及び関連開示への対応
4. グループガバナンス: 国内外グループ会社の機関運営支援／関係会社管理及び親会社承認プロセスの整備・運用
5. 決裁権限及び社内意思決定プロセス: 決裁権限・関連規程の整備／決裁基準・権限委任及び意思決定プロセスの改善
6. コンプライアンス: コンプライアンス施策・研修の企画・実施／相談対応・事案対応／グループ会社への展開
7. 社内制度及びルール整備: 社内規程・制度の制定・改廃／業務プロセス及び内部統制の改善
8. 開示・株式関連業務: 適時開示・コーポレートガバナンス報告書等への対応／インサイダー管理／株式関連業務

ポジション・部門の魅力:
将来的な副部長／部長候補として、部門運営及び組織づくりに携われます。自ら重要業務を担当しながら、部長とともに部門方針、業務管理、人材育成及び体制整備を推進できます。取締役会、経営会議及び株主総会を支えるコーポレートセクレタリーとして、経営陣、社外取締役及び監査役と直接関わり、経営意思決定の質及び透明性の向上に貢献できます。再生可能エネルギー事業を国内外で展開する企業において、ガバナンス、会議体運営、コンプライアンス、開示、規程及びグループ管理など、持続的な成長を支える幅広い経験を積むことができます。既存の制度を運用するだけでなく、課題を把握し、仕組みを設計し、実際の運用として定着させるところまで一貫して携われます。少数精鋭の組織で、大きな裁量を持って業務改善や組織づくりに携われます。生成AI・デジタルツールを利用できる環境があり、調査、文書作成、レビュー、ナレッジ管理及び業務効率化に活用できます。

組織構成:
ガバナンス＆コンプライアンス部門は5名体制です。全員が中途入社で、異業界・異業種出身者や第二新卒入社者、子育てと両立しながら活躍するメンバーなど、多様なバックグラウンドを持つメンバーで構成されています。少数精鋭組織のため、一人ひとりが責任と裁量を持ちながら、案件に応じてチームで連携して業務を推進しています。年次や役職に関係なく、意見交換や相談がしやすい、協力的で風通しの良い環境です。今後は、重要業務の複数名体制化や、人材育成の強化を進めていく方針です。

教育体制:
入社後は、これまでの経験及び専門性を生かせる領域から担当いただき、部長及びメンバーと連携しながら、同社の事業及び業務プロセスを習得していただきます。すべての業務領域について、入社時点から精通している必要はありません。実務を通じたOJTに加え、社外セミナー、専門書、オンライン講座及び外部専門家との協働等を通じ、必要な知識を習得できる環境を整えています。業務上必要なAIツールを利用できる環境があり、AIを活用した調査、ドラフト作成、レビュー、情報整理及び業務改善を推進しています。

キャリアパス:
入社後は、ご自身の経験及び専門性を生かせる重要業務を担当し、プレイングマネージャーとして業務を遂行していただきます。その後、担当領域を広げながら、部門全体の業務管理、人材育成、重要案件の判断支援及び業務改革に携わり、将来的には副部長、さらに部長として部門運営を担っていただくことを期待しています。本人の適性及び志向に応じて、コーポレートガバナンス、コーポレートセクレタリー、コンプライアンス又はグループガバナンス等の専門性をさらに高めるキャリアも想定しています。

「医療ヘルスケアの未来をつくる」というミッションのもと、医療ヘルスケア領域においてSaaSプロダクトを中心に、人材プラットフォーム事業、医療プラットフォーム事業を展開している東証プライム上場企業でのポジションです。
上場、プライム市場へ移行し、グループ全体で大規模な組織となりました。売上高達成を中期目標として掲げ、新規事業／サービス開発、M&A、海外事業投資、全社AI戦略など、引き続き多角的なアクションを積極的に行っています。
医療インフラの社会的重要性が高まり、ランサムウェアをはじめとする脅威が深刻化するなか、同社はいま、コーポレートIT統括部を中心に「AI前提の会社」への転換を進めています。その中でセキュリティは、全社の事業と生産性を支える土台であり、事業スピードを止めずに全社を守るガードレールを敷く領域です。情報セキュリティ委員会を立ち上げ、初期アセスメントから施策ロードマップまで整備しました。次のフェーズは、AIを前提にセキュリティそのものをエンジニアリングで作り直すこと。その設計と実装を一気通貫でリードいただける方を募集します。
全社のセキュリティを、AIを前提に設計し直すため、アーキテクチャの設計から実装、DevSecOpsの推進まで担っていただきます。ISMSやガイドラインの遵守にとどまらず、システム構成や情報資産の特性を深く理解したうえで、セキュリティと利便性（事業スピード・従業員体験）を両立させる仕組みを、担当者が作り上げることを期待します。

ミッション:
1. AIを前提としたセキュリティと利便性を両立する、全社のセキュリティアーキテクチャを設計・実装する
2. Governance as Code や AI-Driven Security Review など、AIと自動化を前提としたセキュリティ実装モデルを構築し、全社標準として広げる
3. AI前提のコーポレートITにおいて、セキュリティ運用そのものもAIを活用して非連続に高度化・効率化する

具体的な業務:
1. エンジニアリング基盤のセキュリティ設計指針の策定（クラウド基盤 AWS／GCP や IaC への技術的標準の落とし込み）
2. プロダクト／開発チームへのアーキテクチャ設計支援（開発初期からのアドバイザリーとして、ビジネス要件に最適化されたセキュアな構成を導出）
3. DevSecOps の推進とガードレール構築（Governance as Code による、堅牢な統制と開発スピードを両立する CI/CD・自動監査の設計・実装）
4. AIを活用したセキュリティプロセスの高度化（AI-Driven Security Review 等による、判断のブーストとリスク管理の革新）
5. ゼロトラスト基盤の ID・データガバナンス実装（医療データの機密性を担保するアクセス制御の最適化）
6. 実効性のある脆弱性管理体制の構築（自動化ツールと原理原則に基づく精査の組み合わせ）

ポジションの魅力:
1. AI前提で“守り”をゼロから作り直す最前線
既存の延長ではなく、AIを前提にセキュリティそのものをエンジニアリングで再設計する裁量の大きいポジションです。
2. キャリアパスの柔軟性
マネジメントとして組織を率いるキャリアと、スペシャリストとして技術で全社を牽引する、双方のキャリアに道が開かれています。お強みやご志向を元に検討します。
3. 人命に直結する医療インフラを守る社会的使命
上場企業グループ・複数事業・M&Aによる拡大局面で、全社横断の視点から医療インフラの安全を自らの手で定義できます。

【コーポレートIT統括部について】
コーポレートIT統括部は組織再編で新設された組織です。
全社共通ITインフラ・アプリ、コーポレートファンクションIT、全社ITセキュリティを管掌しています。
本ポジションは、全社ITセキュリティを担う機能のリーダーとして、統括部のミッション「グループ全体の事業成長および生産性向上を支えるためのIT基盤を提供する」を、セキュリティの側面から支えていただきます。

Key responsibilities include:

Reviewing, drafting and negotiating commercial agreements, financing documents, leases, vendor agreements and other contracts governed by Japanese law

Supporting investment and asset management teams on acquisitions, disposals, financing transactions and asset management matters

Advising on legal and commercial risks and developing pragmatic risk mitigation strategies

Providing guidance on Japanese-language legal documents and supporting regional legal colleagues on Japan-related matters

Assisting with corporate governance, internal approvals and regulatory matters

Managing external counsel and coordinating legal support on specialised matters

Working closely with Compliance and other business functions to support corporate and regulatory requirements

システム監査・ITリスク領域を中心に、内部監査業務を担当いただきます。

具体的な業務:
1. システムリスク、サイバーセキュリティ、クラウド利用、外部委託先管理等に関する各種監査
2. 大規模システム更改、新サービス開発等に関するプロジェクト監査
3. 経営目標や事業戦略を踏まえたリスクアセスメント
4. 個別監査計画の立案から監査報告書の作成および経営層への報告に至る一連の監査業務全般
5. システムリスクに関するオフサイトモニタリング
6. 生成AIやデータ分析を活用した監査手法の効率化・高度化の推進

将来的に関与する業務として、年度内部監査計画の策定、業務監査、テーマ監査、部署別監査、子会社・関連会社監査、サードパーティ（代理店）監査、内部監査部門の品質向上施策などがあります。

業務・プロジェクト事例としては、勘定系システム基盤更改に係るプロジェクト監査、AML/CFTシステム開発に係るプロジェクト監査、BaaS/NEOBANKサービスに係るシステム監査、サイバーセキュリティに係る各種監査（管理態勢評価、脆弱性検査等）、新オフィス環境における情報セキュリティ監査、システム障害管理の適切性評価、システム運用監視体制の適切性評価、IT投資評価に係る手続きの実効性検証などがあります。

入社後はご経験に応じ、早期からシステム監査の主担当をお任せします。将来的には、システム監査領域に関する年度内部監査計画の策定、監査手法の高度化、他メンバーへの知見展開も期待されます。内部監査未経験の場合は、副担当として同社の監査プロセスを習得したうえで、3か月から半年程度を目安に担当範囲を拡大し、システム領域の専門性を生かしながら内部監査スキルを身につけていただきます。

ポジション・部門の魅力:
内部監査部門では、銀行業務全般に加え、提携金融サービス、グループ入りに伴う新たな事業展開など、同社の成長戦略や経営上の重要リスクに関わるテーマを幅広く監査対象としています。
AI等のテクノロジーを積極的に活用しながら、スピード感を持ってリスクを把握・検証し、経営判断に資するアシュアランスを提供することを目指しています。
少人数の組織である一方、監査対象は銀行全体・グループ全体に広がっているため、一人ひとりの裁量が大きく、早期に責任ある監査テーマを担当することが可能です。監査計画の立案から報告書作成、経営層への説明まで、一気通貫で経験を積むことができます。
内部監査を通じて、各部門の業務、リスク管理、内部統制、経営課題等に深く関与することができ、これらの知見を深めることで将来的には内部監査の専門家としてだけでなく、リスク管理部門、経営企画部門、ガバナンス関連部門などで活躍できるキャリアの可能性も広がります。
経営に近い立場で、会社の成長やガバナンス高度化に直接貢献できることが、本ポジションの大きな魅力です。

●企業概要
当社は「AI面接官」というプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。
候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。
すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。

●業務内容
【1】エンタープライズGTM支援（攻めのセキュリティ）
- ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速
- 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築
- 「VARIETASの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成
- 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化

【2】リスクガバナンス・内部統制の構築
- IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用
- 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理
- 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応

【3】AI特有のリスクマネジメントと監視
- AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定
- インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施
- プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り

【4】全社的な規律の浸透と教育
- 社内メンバー向けのリスク教育・トレーニングの企画と実施
- 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計
- 「リスク意識」を全社的な文化として根付かせる啓発活動

【5】リソース・パートナー管理
- セキュリティ・ガバナンスに関連する予算の策定と執行管理
- 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション

●ポジションのミッション
・経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること
・AI活用における倫理/規制対応/情報セキュリティの観点から「AI面接官」の信頼性を確保し、顧客や社会からの安心を提供すること
・リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる
・政府や関係各所との調整を通じて、あるべきガイドラインを策定する

●ポジションの魅力
・国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる
・経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる
・グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる

●大切にしていること
・「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント
・ステークホルダーとの信頼関係：透明性ある説明責任の遂行
・変化への適応：AI技術・規制動向に即応できる柔軟性

●ポジション概要
事業のグローバル化、サプライチェーンの複雑化、経済安全保障の重要性の高まり、AI・データ利活用の拡大、サステナビリティ規制の高度化などを背景に、企業が対応すべき法規制・コンプライアンスリスクは急速に多様化しています。
企業には、個別法令への対応にとどまらず、国内外の政策・規制動向を先読みし、同社の事業戦略、ガバナンス、リスク管理、業務プロセス、海外展開、デジタル活用にどのような影響があるかを見極めることが求められています。
本ポジションでは、法務・コンプライアンス領域を中心に、AI・データ、プライバシー、経済安全保障、輸出管理、贈収賄防止、知的財産・営業秘密、サステナビリティ、人権、競争法、消費者保護、サプライチェーン規制など、企業活動に関わる法規制全般を対象に、調査・分析、リスク評価、体制整備、業務実装、経営層向け提言を支援します。
単なる法令調査や制度対応ではなく、政策・法規制の変化を読み解き、企業の経営判断と実務対応につなげるコンサルティング／リサーチ機能を担うポジションです。

●このポジションの魅力
1. 法規制を「経営・事業戦略」のテーマとして扱える
法規制対応は、もはや法務部門だけの課題ではありません。AI、データ、グローバル取引、人権、サステナビリティ、経済安全保障などの規制は、企業の事業展開、投資判断、プロダクト設計、サプライチェーン、レピュテーションに直結します。
本ポジションでは、法規制を経営・事業戦略に接続し、クライアントの意思決定を支援できます。
2. コンサルティングとシンクタンク型リサーチの両方に携われる
国内外の政策・法規制調査、制度比較、当局動向分析、ルール形成の潮流把握、インサイトレポート作成など、シンクタンク的なリサーチ業務に加え、企業の体制整備や業務プロセス設計まで支援できます。
調査・分析する力と、企業実務に落とし込む力の両方を高められる点が特徴です。
3. AI・データ・デジタル時代の新しい法規制対応に関われる
AI活用、個人情報保護、データガバナンス、サイバー、委託先管理、知的財産、営業秘密など、デジタル時代の法務・コンプライアンス論点は急速に広がっています。本ポジションでは、これらの新しい規制テーマを、リスク管理、ガバナンス、業務設計、モニタリング体制に落とし込む支援に関われます。
4. グローバル・経済安全保障・トレードコンプライアンスなど高難度テーマに携われる
海外贈賄防止、輸出管理、経済制裁、投資規制、経済安全保障、技術流出対策などは、グローバル企業にとって重要性の高いテーマです。本ポジションでは、制度理解に加え、グループ・グローバルでの管理体制、子会社支援、教育、モニタリング、有事対応まで幅広く関与できます。
5. 法務・コンプライアンス機能そのものの高度化を支援できる
企業における法務・コンプライアンスの価値は、個別法令の解釈だけではなく、それを事業や組織にどう実装するかで決まります。本ポジションでは、法務部門、コンプライアンス部門、グループ法務機能、リスク管理体制を、より経営に資する形へ高度化する支援ができます。

●主な支援内容・プロジェクト事例
国内外の法規制・政策動向に関する調査・分析
法規制が企業経営・事業活動に与える影響評価
経営層向けの法規制インテリジェンスレポート、ブリーフィング資料作成
新規事業・サービス開発時の法規制リスクレビュー
グローバル法務・コンプライアンス体制構築支援
グループ法務機能・法務部門の高度化支援
贈収賄防止、腐敗防止、コンプライアンス違反対応体制の整備支援
品質コンプライアンス、表示規制、消費者保護等に関する体制整備支援
輸出管理、経済制裁、投資規制、技術流出対策等のトレードコンプライアンス支援
AI・データ・プライバシー領域のリスク管理・ガバナンス体制整備支援
知的財産・営業秘密管理の高度化支援
サステナビリティ、人権、サプライチェーン関連規制への対応支援
法規制対応に係る規程、業務プロセス、教育、モニタリング体制の設計支援
デジタル技術を活用した法規制対応・コンプライアンス管理の高度化支援
ルール形成、政策提言、業界動向調査、産官学連携に関する調査・企画支援

●役割および責任
【Consultant / Senior Consultant】
プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
法務・コンプライアンス、国内外の法規制、政策動向、業界動向に関する情報収集・論点整理
クライアントの業界・事業特性を踏まえた法規制リスク評価、課題整理、対応策検討
法規制インテリジェンスレポート、経営層向け説明資料、社内規程・業務プロセス資料等の作成支援
上位者と連携した提案・提言内容の具体化
自身の専門性・経験を活かした付加価値提供
下位メンバーへの助言・指導

【Manager以上】
プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
調査設計、分析アプローチ、論点設計、成果物構成のリード
クライアントの経営課題・事業課題を踏まえた法規制リスク分析、戦略提言、体制整備支援の推進
Consultant / Senior Consultantへの作業指示、品質レビュー、育成
経営層・部門責任者向けの報告、ディスカッション、合意形成支援
新規案件受注に向けた提案活動
法規制・コンプライアンス領域におけるサービス開発、リサーチテーマ企画、知見発信、チーム成長への貢献

●配属部門のミッション・業務概要
グループの戦略的リスク経営（ERM）の枠組みの高度化・実践を通じて、パーパス実現と企業価値向上に貢献します。
・リスクを網羅的に特定・評価・管理し、想定外の損失を回避します。
・リスク管理にかかる各種規制・ガイドラインへの対応と態勢の整備。
・グループ全体へのリスク文化の醸成・浸透。
※特にサイバー/AIリスクを含むテクノロジー関連のリスクを中心に上記の業務を担います。

●当該ポジションのミッション
リスク部門内でテクノロジーリスクを専門的に扱う部署に所属し、サイバーセキュリティやAIシステムに関するリスク管理専門人材として、サイバーセキュリティ態勢に対する監視・牽制等のガバナンスの強化やAIリスクガバナンスの態勢強化と運用の実効性向上を中心的に担うポジションです。この他にも、サードパーティにおけるサイバーリスクの統制や部内のシステム/IT/AI/デジタル関連業務およびERM業務を幅広く遂行します。
採用者には、自身のIT・情報セキュリティやAIシステムに関する知識を基に関連する業務から始め、将来的には幅広く保険会社のERMの知識・経験を積むことでキャリアアップを目指していただきたいと考えています。
なお、グループ親会社とグループ会社を兼務し、グループ全体および個社に関して上記のミッションを担います（グループ親会社の立場からの傘下グループ会社への助言・指導に加え、個社の立場から第1線部門への具体的な監視・牽制業務を担います）。

●主な業務内容
リスク統括部テクノロジーリスク統括室長の指示監督の下、以下の業務を遂行し、必要な管理態勢を整備します。
＜サイバーセキュリティ＞
・グループ内のサイバーセキュリティ態勢を独立した立場から監視・牽制する業務
・グループサイバーセキュリティのリスク対応に関する業務（低減/回避/転嫁/受容）
・サイバーセキュリティにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用

＜AIリスクガバナンス＞
・AIシステム/ツールに関するリスク評価の実施/モニタリングおよびAIリスクガバナンス態勢の定期見直し
・AIを含むテクノロジー全般のリスク対応に関する業務（デジタル関連投資に係る技術評価および審査の助言・サポートを含む）
・AI/デジタル/テクノロジーにかかるリスクシナリオ作成、リスク分析・評価等のリスク管理業務の運用
・AIモデルテスト（生成AIまたは機械学習モデルにおける出力を中心とした評価）の内製化を含む態勢強化および運営（統計的分析業務や関連部のサポートを含む）

＜その他＞
・上記に係る情報収集/調査やリスク管理担当役員（CRO）/取締役会等への報告
・その他リスク統括部が所管するテクノロジーリスクを中心としたERM業務全般
・リスク統括部内のシステム、ソフトウェア、OA関連業務全般、およびIT・デジタル技術・AI利活用の推進/サポート（業務品質向上/効率化）

【職務概要】
製品・サービスのセキュリティを確保するための活動
1．セキュリティ・インシデント・レスポンス
2．ホワイトハッカー
3．セキュリティエンジニアリングデザイン
4．セキュリティ脅威情報、脆弱性対策業務

【職務詳細】
●セキュリティインシデントレスポンス業務
・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]

●ホワイトハッカー
・サイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト
・攻撃者視点で対象を調査分析し、弱点(脆弱性やその悪用方法など)を把握、対応方法についても指示やアドバイス

●セキュリティエンジニアリングデザイン業務
・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築
・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]
・セキュリティ強化施策支援の立案、推進 など
・セキュリティ法規制対応
・AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築

●セキュリティ脅威情報、脆弱性対策業務
・セキュリティ脅威情報、脆弱性情報の発信/分析
・ASM(Attack Surface Management)や脅威インテリジェンスを活用した脆弱性対応、分析、可視化
など

※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。

本ポジションでは、Business Security Officeのリーダー候補として、情報セキュリティ管理施策の企画・推進や組織運営を担当いただきます。国内外の関係者と連携しながら、グループ横断のリスクマネジメント強化を推進いただきます。

（60%）
・情報セキュリティ管理施策の企画、推進
・事業継続管理（BCP）およびレジリエンス向上施策の推進
・生成AIリスク管理、外部委託先管理等の各種リスク管理施策の推進
・グループ横断プロジェクトのリードおよび関係部署との調整

（25%）
・Business Security Officeにおけるチーム運営
・メンバー育成、業務改善、施策立案
・リーダーとしての組織運営業務

（15%）
・Deloitte Asia Pacific Working Group等への参加
・海外メンバーファームとの連携
・グローバル施策の展開及び定着支援

【業務概要】
法務責任者と連携しながら、契約法務をはじめ、ガバナンス体制の整備やM&A・PMIの法務支援など、グループ全体の法務業務を担うポジションです。
法務責任者には弁護士資格を有するメンバーが着任しており、本ポジションではそのパートナーとして、法務機能の強化や仕組みづくりにも携わります。
将来的には、経験や志向に応じて、グループ会社の監査役や役員など、経営に近い立場で活躍するキャリアパスも用意されています。

具体的な業務
1. 株主総会の事務局運営、法定開示書類・議事録の作成
2. 取締役会の事務局運営、議案作成・議事録の作成
3. 定款およびガバナンス関連規程の制定・改廃
4. 各種契約書の作成・レビュー、契約交渉
5. 事業に関する法的リスクの分析およびリスク低減策の立案
6. 各部門からの法律相談への対応
7. トラブル・紛争対応（弁護士との連携・進行管理を含む）
8. 利益相反取引・関連当事者取引の管理
9. 知的財産の管理
10. M&Aにおける法務デューデリジェンス（DD）およびPMIの法務支援
11. グループ会社のガバナンス強化・業務支援

【ポジション・部門の魅力】
2026年1月、同社は国内初となる、中小ソフトウェア企業に特化した「AI駆動型事業承継プラットフォーム」として事業を開始しました。
少子高齢化や後継者不足により、優れたソフトウェア資産が失われつつある現状に対し、ソフトウェア企業のM&AとPMIを通じて、その技術や事業を次世代へ受け継ぎ、新たな成長につなげる事業を展開しています。
設立から約1年で事業目標を達成し、シードラウンドでは累計資金調達を完了。現在は、グループ経営体制の構築を進めながら、さらなる成長を目指しています。

【組織のミッション】
連結グループの財務報告に係る内部統制報告制度対応および制度対応を通じた財務報告の信頼性確保への取組み

【業務内容】
内部統制室として、グループ会社のJSOX評価を実施いただきます。主な活動は以下となります。
・単体の財務報告に係る内部統制評価
・国内外の対象拠点子会社等の内部統制評価結果取りまとめおよび総合評価
・国内外の対象拠点子会社等の内部統制評価活動のモニタリング、不備分析サポート、およびコミュニケーション
・監査法人対応
・JSOX業務運営 など

【本ポジションの魅力、得られるスキル、キャリアパス等】
JSOX評価業務を通じて、国内外のグループ会社の主な企業群の担当者と関わる機会があり、グループ全体の財務報告プロセス（IT含む）を理解できる組織です。更に、国内外のビジネス展開を積極的に実施しており、スピード感ある会社運営の中で、グローバルな経験も蓄積できる環境です。将来的には同室をリードする立場となる人材を求めています。