リスク・コンプラ・監査、1000〜1200万の転職求人

834 件

## 業務概要
金融商品取引業の登録を有する証券会社でのポジションです。証券ビジネスプラットフォームや投資一任ビジネスプラットフォームなどを通じて、金融機関・事業会社等が証券サービスを提供・運営するための基盤を提供する企業でのポジションです。
事業は、証券、IFA、アセットマネジメント会社、事業会社など、さまざまなパートナーとの連携を通じて拡大しています。一方で、金融商品取引業者として、法令等遵守態勢、内部管理態勢、監督官庁・自主規制機関等への報告対応の重要性も一層高まっています。
本ポジションでは、監督官庁、自主規制機関等への報告・回答対応について、事実関係の整理、論点整理、報告内容のレビュー、必要な修正指示などを担っていただきます。
単に既存の業務をこなすだけではなく、「この報告で十分に説明できているか」「再発防止策は実効性があるか」「社内の意思決定や共有は適切か」といった観点から、内部管理態勢を強化していく役割です。

## 具体的な業務
1. 対外対応・報告業務
- 監督官庁、自主規制機関等への報告書・回答書・経緯書等の作成およびレビュー
- 上記報告に関する事実関係、原因、影響範囲、再発防止策の整理
- 報告内容の十分性、整合性、適切性の確認
- 関係部署への追加確認、修正依頼、論点整理
- 監督官庁、自主規制機関等からの指摘事項、照会事項への対応支援

2. 内部管理態勢の強化・推進
- 再発防止策の内容確認、進捗管理、実効性の確認
- 取締役会、経営会議、監査役等への社内報告資料の作成支援
- 社内規程、業務フロー、内部管理態勢の整備・改善支援

3. 部門間連携
- コンプライアンス部、内部監査部、システム統括部、事業部門との連携による管理態勢の強化

## ポジション・部門の魅力
証券会社でありながら、プロダクト開発やパートナー連携を通じて、新しい金融サービスの形をつくっている企業でのポジションです。
その中で本ポジションは、当局・協会対応、インシデント対応、再発防止、内部統制の強化などを通じて、企業の信頼性を高める中核的な役割を担います。
決められたルールを運用するだけではなく、事業の変化にあわせて、必要なルールやプロセスを自分たちでつくっていく面白さがあります。

【業務概要】
グループ会社では、年間数千億円を超えるシステム投資を実施しており、その中核を担っているのが同社です。
金融機関を中心に、グループ会社のセキュリティ基盤システムの企画から開発・運用までを担っており、システムインフラのスキルに加え、近年ではクラウド活用や働き方の多様化に対応するため、SASE（Secure Access Service Edge）やゼロトラストアーキテクチャを活用した次世代セキュリティ基盤の高度化にも注力しています。
本ポジションでは、システムインフラの知見に加え、セキュリティ対策技術のスペシャリストとして、SASEのセキュリティ領域における企画・設計・開発・運用をリードいただきます。
グループ全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化・巧妙化しており、サイバーセキュリティ対策の強化を加速させています。金融業界最高峰のセキュリティ対策を、システム開発の側面からリードできる方を求めています。
UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、成長を全力でサポートします。

【具体的な業務】
（雇入れ直後）
セキュリティ対策システムの企画・提案から、システム開発の上流工程・下流工程（企画・要件定義、設計、開発、テスト、保守）まで、一気通貫での開発実務およびプロジェクトマネジメント業務を担当いただきます。
また、SASEやゼロトラストアーキテクチャの高度化、およびSASEにおけるエンドポイント・クライアントの開発・運用にも携わっていただきます。
具体的には、以下のような業務を想定しています。
1. SASE／ゼロトラスト関連技術の最新動向を踏まえたシステム企画・提案
2. エンドポイント・クライアントの運用やセキュリティ対策に関する企画・設計・運用高度化
3. システム開発の上流工程から下流工程まで、一気通貫での開発推進
4. システム開発におけるプロジェクトマネジメント業務
5. セキュリティ基盤および端末管理システムの維持・保守
（変更の範囲）
会社の定める業務

【ポジション・部門の魅力】
持株会社・銀行システム企画部やサイバーセキュリティ部門と協働し、グループ会社におけるSASE、もしくはエンドポイント端末の開発・保守について、企画から運用、ならびにプロジェクトマネジメントまでを担当いただきます。
グループ会社を中心としたグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。主に、インターネット接続基盤、SASEに関わる基盤、およびSASEに関わるエンドポイント・クライアントを開発しています。いずれも関連するグループ組織と協業し、DX推進や情報セキュリティ管理指針に基づいたシステム・機能を実装し、維持・保守することを担っています。
社員のみで約30名程度、協力会社各社から支援いただいているメンバーを含めると100名以上の大規模組織です。サイバーセキュリティ対策のプロである各組織と協働し、切磋琢磨できるほか、グローバルなITベンダーと協働できるチャレンジングな環境です。
日本最大の金融機関であり、世界有数の銀行であるグループ会社における開発手法・ツールセットはベンチャー企業等と同等である一方、銀行では高い非機能要件への対応や複雑な機能要件を満たすことが求められるため、難易度の高いシステム開発を経験することが可能です。
金融機関を守るセキュリティ対策システムの開発を通じて、セキュリティの最新技術や製品を活用しながら、セキュリティ基盤システムの構築を第一線で推進できます。

●仕事内容
内部監査室の一員として、グループ会社の内部統制、内部監査を担当いただきます。
海外グループ会社監査で監査担当が配置されている場合、担当者と円滑なコミュニケーションを図りつつ監査を実施いただきます。
実地監査を行う場合があるため、年に数回の海外出張も発生します。

・国内および海外グループ会社の内部監査業務
（海外へは年に3〜4回、各7-10日程度出張が発生）
※アメリカ・スウェーデン・韓国・中国　等
・通常の監査に加え、内部統制（J-SOX）の評価・見直し
・情報システム監査、ITセキュリティ監査
・J-SOXにおけるITGC/ITAC評価・改善支援
・ISMS監査
・情報システム関連事故（情報漏えい、ハッキング等）の予防・調査・改善支援
・システム脆弱性点検、改善支援
・その他、定期監査、特別監査の実施等（ゲーム会社における監査業務全般を含む）

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
法務事項の助言及び指導、訴訟その他法的手続の遂行（強制執行等の執行を含む。）に関する助言、指導及び管理、外部弁護士選任及び利用に関する助言、指導及び管理、法令及び判例に関する調査、商業登記の事務、法務関連刊行物の発行、法務関連資料及び情報の収集並びに管理を行います。

【具体的な業務】
作業内容は、大きく分けてドキュメンテーションと法務相談（新商品組成、債権回収、トラブル対応、会社法務など多岐にわたります。）となりますが、そのほか室の企画運営や総務対応などの業務が存在します。

【ポジション・部門の魅力】
グループ法務・コンプライアンス統括部法務室は、グループ会社の法務リスクを管理し、ビジネスや施策を法務の見地から推進する部署です。グループへの加入により、グループと連携しての新規ビジネスや施策が増えており、これをサポートする法務人材のニーズが増しています。
取り扱う領域は法人・個人ビジネス全般、訴訟・あっせん・トラブルへの対応助言、会社法務など多岐にわたり、業法としては金融法はもちろん、業際的なビジネスでは金融以外の業法を扱うこともあります。

法務グループは、同社の経営理念や価値観の体現を目指し、グループ全体を法務観点でサポートしています。事業部門が実現したいことを安全に実現できるよう事業部門に伴走し、法的に適切でない場合は厳格かつ迅速に対処することをミッションとしています。この積み重ねにより、最高水準の法務チームを目指しています。

法務スペシャリストとして、法務相談・契約審査に加え、グループ全体の経営戦略と組織基盤を強固にするために重要な以下のような業務を、ご経験に応じて担当します。
1. 戦略法務: 経営直結の重要案件（M&A、組織再編、新規事業立ち上げ、知財戦略の立案・実行等）において、スキームの構築から実行までを主導します。
2. 業務の仕組み化・DX: 業務の標準化やナレッジマネジメント、AI・リーガルテック等の導入を主導し、チーム全体の対応力・生産性を向上させる基盤づくりを行います。
3. グループ全体のガバナンス設計: グループ全体のリスク管理、コンプライアンス推進、機関運営（株主総会・取締役会・経営会議等）を行います。
*変更の範囲：会社の定める業務に変更の可能性があります。

チーム構成: 経営統括本部管理支援部 法務グループ(5名)
*CLOが管理支援部長として法務業務にも従事しているため、法務としては6名体制となります。

仕事の進め方:
1. 部門担当制をとっており、担当部門からの法務相談・契約審査について法務責任者として対応します。
2. M&Aや新規事業サポートについては担当部門関係なく、経験・希望や難易度を考慮して担当を決定します。
3. 必要に応じて他のメンバーに相談したうえで案件を進めます。また外部弁護士への相談も比較的頻繁に行った上で案件を進めます。

やりがい・魅力:
1. 社会課題を解決する新しい事業・サービスが続々と立ち上がる環境であるため、法務業務を通じて社会貢献性の高い事業に携わることができます。
2. 法務相談チームは部門担当制となっており、裁量をもって取り組むことが可能です。
3. AIやリーガルテックなどを活用し、業務フローの改善やナレッジ向上に取り組んでおり、法務組織の仕組み作りから携わることができます。
4. 何かするときには法務に相談という雰囲気があり、一点の曇りもなく行動するというガイドラインが浸透しているので、法務の意見が尊重される環境です。

●セキュリティを担うチームの中で、以下のうちいずれかの領域をご担当いただきます。
　・セキュリティ対策（メール防御、EDR、SEIM等）の企画
　・セキュリティ対策施策実行時のプロジェクトマネジメント
　・グループ全体のセキュリティ戦略策定の支援

●中長期的にはITの中で広くキャリアプランを描ける環境ではありますが、まずはセキュリティの専門家としてご入社いただける方を募集します。

業務概要:
2014年より暗号資産取引サービスを提供し、現在では国内トップクラスのダウンロード数を誇るプラットフォームへと成長してきた企業でのポジションです。2025年現在、暗号資産は「デジタルアセット」としての認識が進み、単なる投資対象から、価値交換・証券化・新たな経済圏の基盤へと変容しつつあります。

この社会的な変化を、サービスとして実装するテック集団です。グループ会社の一員として、高いコンプライアンス水準を守りながらも、新規サービスの立ち上げやブロックチェーン領域への挑戦など、スタートアップ的なスピードと柔軟さをあわせ持つ独自のポジションにあります。

インフラ、セキュリティ、バックエンドといったプロダクトの基盤は、すべて自社開発。数秒単位で価格が動く世界においても、安定かつスケーラブルな体験を提供することは、シンプルながら極めて高度なチャレンジです。こうした技術的課題を楽しめる方が、金融やEC、SaaSなどさまざまな業界からジョインし、活躍しています。

求めているのは、「クリプトに詳しい方」だけではありません。「今は詳しくないけれど、社会構造を変える技術に携わりたい」「未知のドメインに挑戦したい」といった熱量を持つ方を歓迎しています。

次世代の経済基盤を共に創り出すことを目指します。

具体的な業務:
* コンプライアンス・プログラムの策定 / 実行
* 全社的な法令遵守体制を構築するための年間計画を策定し、その進捗を管理します。
* 役職員へのコンプライアンス研修の実施や、社内規程の整備・周知徹底を行います。
* 自主規制団体・金融庁の対応 / 利用者交付書面の作成・改定
* 金融庁や自主規制団体からの要請・検査に対し、コンプライアンス担当としての窓口対応を主導します。
* 規制の変更等に対応するため、お客様へ交付する利用規約や説明書面が常に適切であるかを確認し、改定します。
* 新規事業・新サービス検討時における、コンプライアンス観点でのビジネスサポート
* 新しいサービスや事業を立ち上げる際に、法令や自主規制規則に抵触しないか、コンプライアンスの観点から審査・助言を行います。
* ビジネスの成長を止めないよう、どうすれば規制の範囲内で実現できるかの解決策を事業部門と共に検討します。
* 広告審査、キャンペーン審査、売買審査などの各種実務対応
* お客様に誤解を与えないよう、広告やキャンペーンの内容が業界のルールや法令に準拠しているかを審査します。
* 不正な取引が行われていないか日々の取引データをモニタリングし、お客様の資産が適切に分別管理されているかを確認します。
* チームマネジメント（グループリーダー業務）
* メンバー（3名程度）の業務管理・育成・評価を実施いただきます。
* チーム内のタスク優先順位の最適化や他部門との円滑な合意形成に向けたマネジメントを実施いただきます。

ポジションの魅力:
* 社内外の弁護士と共に、最前線で成長できる環境です。
* 担当役員は弁護士出身であり、さらに外部弁護士が週2日駐在しています。日常的にプロフェッショナルと協働しながら実務経験を積めるため、確かなスキルアップが可能です。
* 暗号資産業界という“新しいフィールド”での挑戦
* まだ成熟していない暗号資産業界において、法規制がまさに形成されていくダイナミックな瞬間に立ち会えます。前例のない案件に取り組み、ルールづくりの一端を担えるポジションです。また、業務を通じて暗号資産、Web3領域の最新情報や特性を知ることができます。
* IT×金融の両面からキャリアを広げられる
* 金融機関に求められるコンプライアンス知識と、IT業界ならではのスピード感や知見を同時に吸収でき、将来的に幅広いキャリアの選択肢を切り拓ける環境が整っています。
* 幅広い案件に主体的に関わることができる
* M&A、事業提携、プロダクト開発支援など多様なテーマにおいて、コンプライアンス・規制遵守・利用者保護の観点からビジネス支援を自らリードするチャンスがあります。

業務概要
業務執行部門（1線）や間接管理部門（2線）から独立した立場（3線）で、会社の事業活動に対して評価を実施して保証を与える部門です。

具体的な業務
内部監査の計画・実施・報告
年間監査計画の策定、特に金商法に基づく分別管理、最良執行方針、広告規制、情報管理等の金融特有の管理体制に焦点を当てた個別監査テーマの設定。
金融業務監査の実施: 顧客資産管理、取引監視、コールドウォレット/ホットウォレット管理、システムリスク管理等、高い専門性が求められる領域の内部統制の有効性評価を行います。
監査結果に基づく厳格な改善指摘と、改善施策の提言。
監査報告書の作成と経営層および監査役会への報告。

規制対応とモニタリング
金商法、資金決済法、犯収法等の法規制改正動向の把握と、社内体制への影響評価。
専門的レビュー: IT統制、サイバーセキュリティ対策、AML/CFT（反社会的勢力・マネーロンダリング対策）体制に関する専門的監査レビューへの関与。

ポジション・部門の魅力
取締役会直轄の部門であり、監査結果は取締役会への報告となることから、会社経営に密接に関わる立場で仕事ができること。
金融機関としての各種レギュレーションを遵守しつつ、業界の環境変化に柔軟に対応する必要があることから、リスクに対して真摯に向き合った監査が実施できること。
新規サービスの提供や、内部統制の高度化を進めていることから、新しく監査対象となる業務に対して監査手続をゼロベースで構築するケースも相応にあり、多様な経験を積むことができること。
DX化が進む社会環境において、いち早くデジタルベースであるFintech企業で監査人としての経験を積むことができること。

同社は、2014年より暗号資産取引サービスを提供し、現在では国内トップクラスのダウンロード数を誇るプラットフォームへと成長してきました。2025年現在、暗号資産は「デジタルアセット」としての認識が進み、単なる投資対象から、価値交換・証券化・新たな経済圏の基盤へと変容しつつあります。この社会的な変化を、サービスとして実装するテック集団です。グループ会社の一員として、高いコンプライアンス水準を守りながらも、新規サービスの立ち上げやブロックチェーン領域への挑戦など、スタートアップ的なスピードと柔軟さをあわせ持つ独自のポジションにあります。インフラ、セキュリティ、バックエンドといったプロダクトの基盤は、すべて自社開発されています。数秒単位で価格が動く世界においても、安定かつスケーラブルな体験を提供することは、シンプルながら極めて高度なチャレンジです。こうした技術的課題を楽しめる方が、金融やEC、SaaSなどさまざまな業界からジョインし、活躍しています。同社が求めているのは、「クリプトに詳しい方」だけではありません。「今は詳しくないけれど、社会構造を変える技術に携わりたい」「未知のドメインに挑戦したい」といった熱量を持つ方を歓迎しています。

業務概要:
暗号資産取引サービスを提供する企業において、法務・審査業務全般を担当するポジションです。法規制の転換期にある業界で、高度なガバナンス体制構築と新規事業創出を法的な側面から支援し、グループリーダーとしてチームマネジメントも行います。

具体的な業務:
* 契約書の作成・レビュー: 国内外のパートナー企業や取引先との各種契約書（業務提携、システム開発等）を法務面から審査・作成します。ビジネス部門と一緒に契約内容に潜む法務リスクを洗い出します。
* 外部委託先管理業務: 委託先の選定・評価・定期モニタリングをビジネス部門が行うための、枠組みを策定し管理します。
* 新サービスのスキーム設計等、サービスに係る法的問題の検証: 新規事業や新サービスの企画・開発段階で、法的な実現可能性を検討し、ビジネス部門にアドバイスします。
* 顧客交付書面の作成: お客様に提供する利用規約や取引説明書、リスク説明書などを作成・管理します。法令で定められた要件を満たしつつ、お客様にとって分かりやすい内容であることを重視します。
* 自主規制団体・金融庁の対応: 金融庁や自主規制団体への定期的な報告書を作成・提出します。当局からの照会対応や立入検査時の窓口として、円滑なコミュニケーションを担います。
* 暗号資産の取扱審査: 新規に上場を検討する暗号資産について、法規制やマネー・ローンダリング対策の観点から審査を行います。ホワイトペーパー等を分析し、有価証券該当性や技術的なリスクを評価し、取扱いの可否を判断します。
* チームマネジメント（グループリーダー業務）: メンバー（3名程度）の業務管理・育成・評価を実施いただきます。チーム内のタスク優先順位の最適化や他部門との円滑な合意形成に向けたマネジメントを実施いただきます。

ポジション・部門の魅力:
* 社内外の弁護士と共に、最前線で成長できる環境: 担当役員は弁護士出身、さらに外部弁護士が週2日駐在しています。日常的にプロフェッショナルと協働しながら実務経験を積めるため、確かなスキルアップが可能です。
* 暗号資産業界という“新しいフィールド”での挑戦: まだ成熟していない暗号資産業界において、法規制がまさに形成されていくダイナミックな瞬間に立ち会えます。前例のない案件に取り組み、ルールづくりの一端を担えるポジションです。また、業務を通じて暗号資産、Web3領域の最新情報や特性を知ることができます。
* IT×金融の両面からキャリアを広げられる: 金融機関に求められる法務知識と、IT業界ならではのスピード感や知見を同時に吸収でき、将来的に幅広いキャリアの選択肢を切り拓ける環境が整っています。
* 幅広い案件に主体的に関わることができる: 契約法務や規制対応にとどまらず、M&A、事業提携、プロダクト開発支援など、多様なテーマを自らリードするチャンスがあります。
* 暗号資産の取扱審査に携われる: 新規暗号資産の取扱いにあたっての審査を担うことで、暗号資産そのものに関する知見を深め、専門性を高めることができます。

●仕事概要
当グループでは、経営環境の高度化・複雑化に伴い、リスクマネジメントを「事後管理」から「経営意思決定を支える機能」へ高度化しています。
AI・サイバー・人材等の重要リスクへの対応強化が求められる中、全社横断でリスクを特定・構造化し、経営に接続できる人材の強化を目的として、本ポジションを募集します。

●ミッション
本ポジションは、当社グループのリスクマネジメントおよび内部統制機能の中核として、経営に重大な影響を及ぼすリスクを特定し、経営意思決定と実行を支える仕組みの設計・運用を担います。リスクを単なる管理対象としてではなく経営戦略と一体で捉え、重点対応リスクの設定から実行・モニタリングまでを推進し、リスクマネジメントを継続的な経営サイクルとして定着させることがミッションです。

●特徴
当社では、内部監査・J-SOXとリスクマネジメントを統合的に推進しています。内部監査はリスクの顕在化を前提とした統制の有効性検証、一方でリスクマネジメントは顕在化前の予見・優先順位付け・経営判断を担う機能であり、両者を一体で運用することで、リスクの特定・統制・改善までを一貫したサイクルとして実行することが可能となります。
これにより、単発的な監査対応に留まらず、実効性のあるリスク低減と経営価値の向上に繋げます。

▼具体的な業務内容
1. 内部監査・J-SOX領域
・グループ全体の業務監査・テーマ監査によるリスク評価と課題抽出、改善推進
・J-SOX（内部統制報告制度）における評価、不備是正フォローおよび監査法人対応
・内部統制の整備・高度化支援（業務プロセス改善含む）

2. リスクマネジメント・BCP領域
・全社リスクの特定・評価および重点対応リスクの選定
・リスクマネジメント委員会の運営・経営報告
・リスク対応計画のモニタリングおよび実効性評価
・BCP・危機管理体制の整備・訓練・高度化

入社後は、まずは当社グループの事業内容や組織体制、業務内容について知ることから始め、ご経験とご志向に合わせてOJTを通して業務内容を習得していただきます。

●魅力
これらの業務を通じて、CxOおよび各事業責任者と連携しながら、全社横断でリスクをコントロールし、企業価値毀損の未然防止と持続的成長を両立させます。
将来的には、グループ全体のリスク統括や経営企画領域も担う経営人材としての役割が期待されます。

【業務概要】
債権管理高度化による貸倒引当金の改善を重要経営課題として位置付けているポジションです。これまで外部弁護士への委託に依存していた回収体制を見直し、社内弁護士による内製化・機能強化を進めています。今後、訴訟対応や回収施策の高度化をさらに推進するため、社内弁護士を増員（複数名採用）します。

【具体的な仕事内容】
・高額債権（140万円超）を中心とした訴訟申立および回収業務
・弁護士名による督促文書の作成・運用（内製化推進）
・相続人調査および回収手続の実行
・回収プロセスの改善および貸倒削減施策の企画・実行・訴訟申立（高額債権中心）
・回収戦略の立案・実行
※ご経験・スキルに応じて担当範囲を決定します。専門知識と資格を活かし、高度な回収業務を行っていただきます。

【ポジション・部門の魅力】
・貸倒引当金改善に直接貢献できるポジションです。
・単なる法務業務ではなく、回収戦略の意思決定に関与できます。
・外部委託から内製化への転換フェーズに参画可能です。
・金融（カード・与信）×法務×実務運用の複合領域で専門性を高められます。
・事業直結型のインハウスロイヤーとしてキャリア形成が可能です。
・債権回収機能の高度化を担う中核ポジションです。
・外部弁護士への委託に依存していた回収体制から脱却し、社内弁護士主導での回収戦略の設計・実行を推進します。
・訴訟対応や弁護士名文書の運用にとどまらず、貸倒引当金の改善に直結する回収施策の企画・高度化に主体的に関与することが期待されます。
・キャリアパスとして、債権管理領域の責任者としての組織マネジメント、回収戦略全体を統括するポジション、金融×法務領域の専門人材としての高度専門職が視野に入ります。

同社は、以下の不動産事業を展開している上場企業です。
・不動産買取再販事業
・不動産賃貸事業
・不動産開発事業
・不動産特定共同事業
事業や組織の拡大に伴い、業務の適正性の確保の観点から組織づくりにも注力しており増員となります。

【業務内容】
＜内部監査に関する業務＞
1内部監査の基本方針及び年間計画の立案・実施・報告に関する業務
2内部統制システムの構築支援及び評価・報告に関する業務
3監査法人の監査業務（内部統制監査）協力に関する業務
※その他、面接を通じて適性やご志向によりお願いしたい業務を検討致します。

業務概要:
これまでのご経験、キャリア志向に応じて、下記のいずれかの業務・役割を担います。

具体的な業務:
1. 技術経営の進化と浸透に関する業務
2. 知的財産の資産化と活用に関する業務
3. 最注力事業における6つのコア技術（エッジセンシング、エッジコントロール、電力変換・制御技術、Agentic AI、分散・クラウドコンピューティング、データマネジメント）に関わる技術研究開発・商品開発

役割:
・部長、課長などの管理職
・専門性を活かすスペシャリスト
・チームリーダー
・リーダーのもとで活躍する担当者

ポジション・部門の魅力:
・工場の自動化、エネルギーマネジメント、ヘルスケアなど、社会課題の解決に直結し、今後も高い成長が見込まれる事業領域に関わることができます。
・2030年に向けた戦略検討を通じて事業部との連携が強化されており、技術・知財の観点から事業に深く入り込み、社会的価値の創出に直接貢献できます。
・同社の技術経営を刷新・進化させるミッションを担う組織であり、経営や事業に対する影響力の大きさを実感できる環境です。
・組織拡大フェーズ（現在約300名、FY26に約50名採用予定）にあり、新たな役割やポジションが生まれやすく、キャリアの幅を広げる機会が豊富です。

業務概要:
全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。

ミッション:
サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させることをミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することが期待されます。

主な職務内容:
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進します。

1. SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
2. DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
3. 脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
4. プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
5. クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
6. 開発部門、情シス部門、管理部門、内部統制部門等との連携。
7. 将来的なセキュリティグループ拡大に向けた体制設計。

利用技術:
開発言語: Python, TypeScript
開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus

「2030年のIPO（上場）」および「売上高550億円から1,000億円への拡大」をマイルストーンに掲げ、メイン戦略としてM&Aを推進中です。
現在ホールディングス配下の関係会社は6社ですが、近々10社程度へ増加する見込みです。
これに伴い、グループ全体のリスク管理・コーポレートガバナンス体制を強固にするため、今年新設されたばかりのホールディングスの法務部に「実質1人目の法務スペシャリスト」としてお迎えする増員募集です。

＜主な業務内容＞
・ホールディングス側の法務担当者として、管理職ではなく、手を動かすプレイヤー（課長職クラス）として以下の実務を幅広く担っていただきます。
・法律事務（契約書審査、雛形作成、重要契約書の締結、公開の統括管理、契約書のコンプライアンスチェック等の契約審査等）
・リスク・コンプライアンス（リスク情報の受付窓口、コンプライアンスの社内啓蒙促進、反社会的勢力への対応等）
・文書管理（諸規程の公布および管理、通達等社内文書の統括管理等）
・株式事務（会社の株式事務、株主総会の運営等）
・会議体運営（株主総会、取締役会の運営（事務局）、リスク管理委員会、投資委員会およびコンプライアンス委員会の運営（事務局）等）
・グループ法務機能統括（関係会社の法務業務支援、関係会社のリスク管理・コンプライアンス強化等）

＜ポジションの魅力＞
・グループ経営・M&Aを一気通貫で経験
・CFO、法務部直下で、経営と近い距離
・将来的に 法務責任者を目指せるポジション

安全保障貿易管理に関するシニアアドバイザーとして、以下の業務を担当します。
1. 安全保障貿易の観点からの取引審査や個別相談、またはその指導（該非判定を含む）
2. グループ会社を含めた安全保障貿易管理に関する教育・研修
3. 安全保障貿易管理の観点からの監査・モニタリング、所轄官庁や業界団体との対外対応や情報収集
4. 外為法や米国輸出規制等の関連法令動向等を踏まえた社内対応等

グループにおけるコーポレートガバナンス体制の企画・高度化・運営全般を担っていただきます。法制度や規制環境の変化を踏まえたガバナンス態勢の設計・見直しを主導するとともに、取締役会・各種委員会等の重要会議体事務局と密接に連携し、実効性の高いガバナンス運営の実現を推進いただきます。

【業務概要】
知的財産権は独占排他を伴う強い権利であり、事業を行うための必須の資産です。事業の進化に伴い、知財の役割もこれまでの「モノの権利化」を中心とした基盤から、「コトの価値創造（共有共鳴型）」へと領域を大きく広げています。従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける取り組みが求められています。
知財戦略の構築から権利獲得、活用までを一体的かつ機動的に運営する体制を整えています。この体制により、グループのあらゆる商品や技術を対象に、特許調査・分析、発明の創出、権利化、他社特許クリアランスなど、事業戦略に基づいた知財業務を推進しています。
本ポジションでは、経営方針である事業ポートフォリオの再構築と完全に連動し、知財・無形資産の視点から事業の競争優位を形作るというダイナミックな役割を担います。

【具体的な業務】
適性・志向にあわせて、以下のいずれかの業務内容を、以下のような役割で担当いただきます。業務内容、役割は面接の中で調整されます。
・事業戦略と連動した知財・無形資産戦略の策定・実行
・「強い権利」の形成をリードするとともに、事業リスクの排除や、保有権利の活用を主導
・従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける知財戦略の策定と実行にもチャレンジ

【役割例】
・担当するチーム or プロジェクトの方針策定・実行・報告
・自身で行う業務の企画・実行・改善
・業務上関係する部門への提案・折衝
・関係する同僚、部下の指導

【期待する成果】
・同社の事業戦略に深く入り込み、知財・無形資産を活用して持続的な競争優位を具体的に構築・実装していただくことです。
・マネージャーあるいはグループのリーダーとして、メンバーの成果物レビューやOJT指導を通じて組織を牽引し、知財センタを「事業競争力強化をリードするプロフェッショナル集団」へと進化させることも期待されています。

【ポジション・部門の魅力】
この仕事の最大の魅力は、経営戦略と完全に連動し、注力事業へのダイナミックな知財投資を最前線で牽引できる点にあります。同社は、競争優位の源泉であるデバイスの再強化とデータサービスを軸に、「利益を伴った持続的成長」と「DX企業への転換」を加速しています。成長性の高い注力事業に経営資源を投下している最中であり、単なる後方支援ではなく、知財・無形資産を武器に事業の成長エンジンを共に創り上げる経験は、プロフェッショナルとしてのキャリアを飛躍的に高めます。さらに、生成AIを活用した業務DXを自らの手で実装し、組織変革の中心として未来の知財部門を形作る、非常にエキサイティングなポジションです。現場の第一線で実力を発揮しながら、次世代の知財組織を牽引するプロフェッショナルとして大きく成長できる環境です。

法務コンプライアンス・リスク管理本部にて、コンプライアンス態勢の構築・強化に関わる実務全般を担当します。既に構築されたコンプライアンス態勢をベースに改善するのではなく、ゼロから規程を見直し、運用の仕組みを企画・設計・実装するフェーズから携わります。
具体的な業務内容は以下の通りです。
1. 規程体系の整備: 事業実態と資金決済法などの法規制を照らし合わせ、ゼロベースで規程を見直し、実務的なマニュアルを作成します。
2. 苦情管理: 事業部門が運用できる苦情管理フローなどへの落とし込みを行います。
3. イシューマネジメント: コンプライアンス違反事案発生時の原因分析・改善案策定・改善状況の確認等を行います。
4. 各種モニタリング業務の企画・実施。
5. コンプライアンス研修や啓蒙活動の企画・実施。
6. コンプライアンス委員会の運営。
7. 監督官庁や自主規制機関対応。

ポジションの魅力:
ゼロからの仕組みづくりに大きな裁量を持ち、事業フェーズに合わせたコンプライアンス態勢や仕組みを自らグランドデザインし、推進していくやりがいがあります。最先端のFinTech領域における法規制と事業実態を照らし合わせつつ、高度な規程ドラフティングや実運用に耐えうる各種態勢をゼロから実装していくという、専門性が高くユニークなキャリアを築けます。単なるリスクや不備の指摘にとどまらず、事業会社において事業部や経営と連携しながら、実務の強い手触り感を持ちながら推進する経験を積むことができます。

サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードします。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
また、単なる実務支援にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進します。
（同一会社への出向期間は2年間を目安とします）

主な業務内容:
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
　・ セキュリティ戦略・企画の策定および推進
　（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
　・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
　（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
　・ セキュリティレベルの底上げ
　（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
　・ インシデント発生時における対応
　（例：初動対応やトリアージの判断支援、外部専門機関との連携）
　・ 人材育成とスキル移転
　（例：プロパー社員への平時の教育・啓発活動）

2. グループ本社における役割
　・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
　・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

このポジションで得られる経験:
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

【業務概要】
「社会の解像度を上げる」のミッションのもと、月極駐車場の契約体験をアップデートするSaaSを展開するスタートアップでのポジションです。アナログな体験をすべてオンライン化し、スマホですべて完結できるUXを実現。通常かかる契約手続きを最短で完了させる劇的な変化をもたらしています。管理会社の契約手続や電話対応もすべて主力サービスに集約・自動化され、ほとんど「なにもしなくても」管理できるという状態を目指しています。駐車場は単なるインフラではなく、車を使った移動すべての「起点」であり「終点」です。主力サービス事業の推進により、駐車場のデータ、さらには停まっている車や所有しているユーザーのデータまで正確に蓄積していくことが、EV充電や物流といった次なる事業に繋がり、巨大なマーケットに革新を起こし、テクノロジーの力で塗り替えていきます。

【具体的な業務】
【継続してやること・直近やりたいこと】
・適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定
・プロダクト組織全体でのDevSecOpsの推進、文化醸成
・複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

【これからやりたいこと】
・プロダクトセキュリティの基盤確立: アセスメントフレームワークの継続的活用、複数のサービス展開に対応可能な共通基盤システム構築に向けたセキュリティ面の支援など
・プロアクティブなリスク管理基盤の確立: 脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など
・リスクベースアプローチの導入: 脅威モデリング、リスクフォーカス型脆弱性診断の導入など

【ポジションの魅力】
1. チーム立ち上げ最初期のプロダクトセキュリティエンジニア
プロダクトセキュリティチームは立ち上がったばかりの組織です。チーム立ち上げ最初期のメンバーとして、既存メンバーと二人三脚で体制や戦略をイチからつくり上げることができます。経営層と直接議論し、経営視点でセキュリティの未来を描きながら、大きな裁量を持って推進できるポジションです。また、コーポレートセキュリティ領域を担っているコーポレートエンジニアリングチームや、黎明期からクラウドセキュリティを支えてきたSREチームとともに、より全体最適化を目指す組織的なアプローチもしていただけます。

2. 事業成長を強く意識したセキュリティ推進
プロダクトセキュリティはビジネスの「ブレーキ」ではなく「アクセル」にもなれると考えられています。まず、駐車場=不動産というドメインでマーケットを拡大していくにあたり、セキュリティの強さは明確なアドバンテージとなり、同社のプロダクトを選んでいただくための武器となります。また、開発プロセスの中に適切なセキュリティのガードレールを敷いて、エンジニアが安心して開発に専念できる環境を整えることは、今の圧倒的な事業成長のスピードを維持しつづけるための大きな支えとなります。このように、プロダクトや開発組織の状況に合わせて柔軟にセキュリティ施策を打つことで、プロダクトセキュリティ領域からビジネスを加速させているという実感を持ちながら働いていただけます。

3. セキュリティ意識の高いカルチャー・経営陣
主力サービスが多くのお客様の個人情報をお預かりし、決済や会計という領域も扱うサービスであることから、プロダクト組織のセキュリティに対する意識はもともと非常に高く、専門家がジョインすることによりさらに良い文化を築いていけると考えられています。また、CTOだけでなくCEO・CISOもエンジニア出身であり、ツールやSaaSなどに適切に投資を行うことの重要性を深く理解しているので、プロダクトセキュリティ領域の活動や提案を全面的にバックアップします。

【ポジション概要】
当社はグループ各社のシステム開発・運用を受託するIT・システム企業です。
グループの国内外のIT戦略を支える重要な役割を担っています。
金融を取り巻く内外の社会情勢や環境が激しく移り変わる昨今、システムを預かる当社としても、企業経営の更なる健全化・安定化にむけ、ガバナンスの一環として自律的な内部監査業務の強化にも取り組んでいます。
メガバンク系IT企業における内部監査セクションのコアメンバーとして、監査業務経験を積んでいきたい方を募集しています。

【業務内容】
（雇入れ直後）
内部監査もしくはモニタリング業務、およびその付随業務（監査計画立案等）

（変更の範囲）
会社の定める業務

【役割・責任】
内部監査人

【想定担当案件（例）】
ITGC（IT General Control）監査、コンプライアンス監査、部署別監査等

【成長機会】
・さまざまな監査実務を経験する事ができ、内部監査人としてのスキル・知識の向上に伴って、副総括責任者・総括責任者と責任あるポジションにステップアップしながら実地経験を積んでいく事が可能。
・グループ内の監査部門が提供する研修/勉強会への参加機会あり。
・CIA・CISAなどを対象とした資格支援制度あり。

【想定キャリアパス】
内部監査人として研鑽を積み、監査部内で副総括責任者、総括責任者とレイヤーを上げていっていただくことが基本路線。
ただし、将来的に、本人の意向や適性によって、社内他部署に一時的に異動し、業務知識や経験の幅を広げたうえでまた監査部に戻るようなキャリア形成プランも考慮可能。
社内公募制度あり。

（50%）M&Aもしくはクライシス等に関するアドバイザリーサービス提供に関する業務委託契約書及び関連する文書のレビュー
（15%）ベンチャー企業およびコーポレートベンチャーキャピタル等の企業に対するコンサルティングサービスの提供に関する業務委託契約書・NDAのレビュー
（15%）新規事業・新サービスに関する法的問題点の検討
（10%）In-Organic、DisputeなどのCompetency Groupにおける法的事項の検討
（10%）法務DXに関する業務

【業務内容】
<法務関連業務>
当社の法務部門のスタッフとして、国内外における法務業務に従事いただきます。
＜ご担当いただく業務例＞
・国内外の M&A、提携案件等のプロジェクトに関するスキーム検討や契約対応・交渉
・当社グループの既存事業や新規ビジネスに関する広範な法律相談、契約審査
・国内外の紛争、係争対応

【キャリアパス】
ジョブローテーションあり。専門性を考慮の上で、入社時の配属部署とは異なる営業部門や管理部門への異動経験を経る前提のキャリアパスとなります。また将来的に海外勤務の可能性もあります。

業務概要
グループ全体（主に海外グループ会社）のリスクモニタリングおよびインシデント対応の高度化を、2線機能として推進するポジションです。

具体的な仕事内容
経験・スキルに応じて業務を担当します。
同社内およびグループ会社（海外含む）とのコミュニケーションを通じて、リスク状況やコンプライアンス管理体制の把握・支援を行い、状況や必要に応じて海外現地出張、視察に対応します。

●リスクモニタリング
・主に海外グループ会社から収集する各種データの分析・可視化
・グループ会社のリスク兆候・トレンド分析およびレポーティング
・グループ会社のモニタリング体制・プロセスの構築／改善

●インシデント対応支援
・グループ会社での事故・不正等のインシデント発生時の初動対応支援、原因分析および再発防止策の策定、仕組み改善・横展開
・当局対応に関する社内サポート（当局対応等の主体ではない）

●仕組み・プロセス改革
・事後対応だけでなく未然防止のための仕組み構築
・早期エスカレーション・検知プロセスの整備
・リスク管理フレームワークの改善

ポジションの魅力
●海外グループ会社を含めたグローバル規模でのリスク管理高度化に携わることができます。
●「何が起きているか分からない」状態から、ゼロベースでモニタリング体制を、これから構築するフェーズに関与できます。
●インシデント対応〜再発防止、制度設計まで一気通貫で関与可能です。
●経営課題に直結するテーマに携わることができます。

キャリアパス
●リスク管理領域の専門人材として高度化プロジェクトの中核を担うことが期待されます。
●将来的にはマネジメントや全社リスク管理機能への拡張も可能です。
●海外グループ会社・グローバルガバナンス領域へのキャリア展開も可能です。

【業務概要】
同社では、建設SaaS事業の対象業種や領域が拡大し、多様化する顧客ペインを解決するべく、新商品開発やプロダクトのアップデートも高速で進んでいます。また、SaaS事業で築いた顧客基盤・データアセットを活用し、SaaS以外の新規事業による顧客への価値提供も次々に立ち上げています。
そのための大規模な資金調達も完了し、次のステージへ飛躍するために、M&Aなどを通じたグループ経営への移行や、事業成長に伴う会社規模の拡大、さらには複数の新規事業創出など、多くの変化が発生しています。
建築・建設業の変革というミッションを実現するためには、急成長する企業において、組織がパフォーマンスを最大化し続けるための環境整備を行うべく、単にルーティン業務をこなすのみならず、組織の先を見据えた施策立案や会社の変化に柔軟に適用しながら、自ら率先して仕事を創り出し組織に価値を発揮していくことが必要です。
そのためには、M&Aや新規事業の推進を後押しする法務領域においてカバーする存在は、非常に重要度が高いです。会社の未来を作り上げる戦略の実現に向けて、企業内弁護士として法律に関わるスペシャリストとしての知見を活かしながら、社会貢献度の高い事業の成長に対して手触り感をもった携わり方をしていきたい方からのご応募をお待ちしております。

【具体的な業務】
企業内弁護士として、主にビジネスに関わる法務面を担っていただきます。新規事業担当・エンタープライズ部門・開発部門等と密接に協働し、契約の作成・条件検討・交渉・締結等を推進いただきます。法務観点はもちろん、経済条件を含むビジネス面についてもレビュー・交渉をしていただくことを想定しています。
※以下を含む、同社グループの法務関連業務全般に従事していただきたいと考えております。
1. 既存事業・プロダクトにおける法規制対応状況の確認その他法務面のサポート、その他事業に関する法的課題の解決
2. 新規事業立ち上げに関連する法務業務（関連法令調査、法務関連スキーム検討、法務関連書類作成・業務フロー策定等）
3. 株主総会・取締役会等の会議体の運営
4. 関連法規制遵守のための体制整備・運用
5. 上場準備に向けた内部統制体制の構築支援（反社チェック、社内規程管理等）
6. M&Aに関連する法務業務（法務DD、投資契約等の作成サポート、組織再編関連法務等）
7. 買収後のPMIに関連する法務業務（グループ内の業務委託契約・出向契約、個人情報保護法含むデータ共有に関連する法務検討等）
8. 訴訟その他の係争の対応
9. 株式・ストックオプションに関する事務
10. 事業に影響を及ぼす関連法規制・政策等の調査 など
これまでに培われた法務の知識や経験に加えて、お客様や社内の各部署と円滑にコミュニケーションをとる能力、ビジネスニーズを理解する知識や経験、バランス感覚、そして会社の事業や組織の成長に遅れないスピード感も求められる業務です。
チームについて：現在の法務チームには、執行役員（弁護士資格保有）、マネージャー、メンバー2名・知財1名の5名体制で業務に従事しております。

【ポジション・部門の魅力】
企業内弁護士として、法務スペシャリストという立場からビジネス遂行に向けて重要な役割を担う当事者として、深く関わっていただくことができます。時には顧客との商談への参加を含め、事業部側と一体となって事業を推進していくことができ、事業成長への手触り感をもつ機会を増やすことができます。
大型顧客（エンタープライズ企業）との共同開発案件も増加する中、法的観点含め、難易度の高い契約案件を顧客との交渉含めて取り仕切る経験と能力を磨くことができます。
M＆A及びグループ経営の推進に伴う、PMIに関わる法務業務全般をご自身で試行錯誤しながら、会社の未来につながる業務を担う経験を得ることができます。
レイターステージでありながら急成長を継続するベンチャー企業という環境で、新規事業やM&Aなどの新しい領域に幅広く携わることができます。
DXによる建設業界の変革をリードするミッションを掲げる企業で、社会的意義の大きい事業に携わることができます。
フラットな組織において、プロダクト開発やビジネスと近い距離で法務面からサポートできる立場になります。
経営層と近い距離でコミュニケーションが取れる点もこちらの求人の魅力です。

法務リスクの管理の企画、立案及び調整に関する業務
契約その他の業務の法令的な確認に関する業務
訴訟及び紛争への対応に関する業務


（1）契約書関連に関する業務（作成、審査、交渉）

（2）国内・海外訴訟の管理に関する業務（国内・海外法律事務所、資産管理機関等との連携）

（3）法務ノウハウの構築に関する業務

（4）国内・海外法律事務所の管理に関する業務（国内・海外法律事務所との円滑な業務構築のための連携業務、弁護士報酬等の管理業務）

（5）研修に関する業務（研修の企画、実施）

（6）その他法務室の業務運営に必要な業務

管理運用法人業務の内部監査の企画・立案及びその実施に関する業務（監査委員等との連携を含む。）
会計検査院が管理運用法人に行う検査の調整に関する業務
管理運用法人の内部規程等の管理に関する業務

コンプライアンス・リスクの管理に関する業務
コンプライアンスに関する規範の整備
コンプライアンス研修の企画・実施
市場取引のモニタリング


（1）コンプライアンス研修に関する業務（研修の企画、実施）

（2）コンプライアンスに関する規範の整備

（3）市場取引に関するモニタリング

（4）投資候補先のオペレーショナル・デューデリジェンス

（5）インサイダー情報の管理に関する業務

（6）職員の法令違反行為等への対応

（7）その他コンプライアンス・オフィサーの命を受けた業務

●業務内容
主として当社および国内・海外グループ会社の内部監査業務を担当いただきます。
・グループ重要リスク認識に基づく業務監査
・個別テーマに基づく業務監査
・内部監査実施後の監査対象先への改善提案やそのフォローアップ
・グループ会社内部監査部門への指導

＜担当業務＞※業務割合は、海外監査の比重が多め。
海外子会社向け：会計(債権債務管理、経費処理、現預金・銀行口座管理、固定資産管理他)、受注・売上プロセス、人事プロセス、購買・棚卸資産管理プロセス、ITセキュリティ、輸出規制・管理等　網羅的に業務監査を実施
国内向け：事前にリスクを把握し、都度対象を絞って業務監査を実施

＜海外監査に関する補足＞
現地への1週間程度の出張(複数拠点訪問する場合は2週間程度になることもあり)も含め、1社4か月程度で実施。
外部コンサル(4大監査法人の関連コンサルティングファーム等)とコソーシング監査を実施する場合あり。

＜他部門との連携＞
内部監査人として監査業務をリードしながら、カンパニー側の内部統制担当者やコーポレートの専門部署(法務部門、リスク管理部門、情報通信統括部門等)と密に連携して業務を遂行。

※変更の範囲：会社の定める業務

●キャリアステップイメージ
入社後はこれまでのご経験を生かしていただき、グループ会社(子会社)を複数社ご担当、外部コンサルとコソーシング監査業務を実施する場合があります。
監査チームのリーダーとして担当メンバーの取り纏めをしながら内部監査業務を推進いただく予定です。

●当部門の役割・業務概要・魅力
当グループは、1912年に創業して以来、送風機、冷凍機、環境プラント、精密・電子事業と、着実にその事業領域を広げています。
成長を続ける当グループにおけるグループガバナンスの重要性は益々高まっていますが、内部監査部門は、この広い事業領域の全てにかかわり、グループガバナンスの深化に貢献することができます。
具体的には、内部監査の結果は、本社やグループ会社の経営層にダイレクトに報告しますが、内部監査で発見した不備を指摘するだけではなく、どのようにすればよりよい経営につながるかの改善提案や必要に応じたフォローアップも行います。
内部監査を通じて荏原グループのグループガバナンスの深化、健全な成長に貢献し、これにより企業価値の向上に関わることができるやりがいのある仕事です。

今回募集ではグループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担う、セキュリティプロフェッショナルを求めています。業務は以下の分野となります。

1. グループ方針に基づく情報セキュリティポリシー策定と順守確認:
・グループの方針と法規制・業界標準等に従い、金融グループにおける情報セキュリティポリシーあるいはガイドライン等を策定、改訂し、グループ各社に展開し、実装状況を確認。
・外部環境の変化や外部で発生したインシデントに対する調査等をもとに、金融グループにおける情報セキュリティポリシーあるいはガイドラインを改訂。
・グループ各社がセキュリティポリシーを遵守しているか評価を実施し、評価結果を元に改善提案を行い、ポリシーを徹底。

2. ガバナンスレポートの経営向け報告:
・グループ全体のセキュリティガバナンスの進捗状況やセキュリティリスク状況をまとめ、グループCISOと経営に報告。

3. 情報セキュリティアセスメントの実施:
・NIST-CSFや金融庁ガイドラインに基づき、金融グループ共通の情報セキュリティアセスメントフレームワークを開発。
・グループ各社におけるアセスメントを実施・支援、結果をグループCISOと経営に報告。グループ全体のセキュリティ管理状況を管理し、グループ各社におけるセキュリティ責任者への報告をサポートし、セキュリティ管理の高度化を実現。
・また、アセスメント結果を基に、必要なセキュリティ対策や改善策を各社に提案、指示。

4. リスクアセスメント
・グループ個社として、委託先管理に関する情報セキュリティリスクアセスメントを企画・実施。社内規程およびグループ方針に基づき、業務委託に伴うリスクの把握・評価を行う。
・グループ横断の取り組みとして、AI利用に関するリスクアセスメントを実施し、グループ共通の基準に基づく評価や利用条件の整理を支援。
・各アセスメント結果を踏まえ、関係部署やグループ各社と連携し、必要な対策や改善対応を提案・フォローすることで、個社およびグループ全体のリスク管理水準の向上を図る。

5. セキュリティ教育:
・グループ各社の従業員のセキュリティリテラシー向上のため、教育プログラムを企画し、実施。グループ全体で一貫性のあるセキュリティ教育を実現。
・グループ各社におけるプロフェッショナル人材育成のため、必要な教育機会を提供。

6．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。またフィナンシャルグループ傘下各社のセキュリティ組織における同様業務の実施を指示することがあります。

セキュリティ高度化を担う、セキュリティエンジニアを求めています。業務は以下の分野となります。

1. 金融グループにおけるインシデント対応
・金融グループ各社でサイバーインシデントが発生した場合、トリアージ基準に従いグループ各社がインシデント対応を行う場合にはこの活動の補佐を行い、速やかな事故収拾に寄与する。また、このインシデント事象に関する分析をグループ各社と協働で実施し、関係各所への報告を行う。
・金融グループ各社で重大なセキュリティインシデントが発生した場合、緊急事態対応の指揮を担当し、速やかな事故収拾を行い、関係各所への報告を行う。

2. サイバー攻撃訓練の企画
・サイバー攻撃訓練の企画を担当し、グループ各社に対して計画的に実施し、セキュリティチームの対応能力の向上を図る。
・訓練で明らかになった課題を踏まえ、実務におけるインシデント対応の改善につながるよう、継続的な見直しを支援。

3．クラウド・情報システム・ITインフラに関するセキュリティレビュー
・外部のクラウドサービス利用時や情報システムやITインフラを構築・更改するにあたり、セキュリティレビューを実施。
・クラウド環境・情報システム・ITインフラに対するセキュリティ対策状況を確認し、リスク低減に向けた技術的な改善提案を実施。

4．サイバー攻撃への予防・検知・監視に関する技術的対応
・ASM（Attack Surface Management）や外部脆弱性スキャン、グループ横断で脅威情報を把握し、その結果を整理のうえグループ各社へ共有。各社における対応検討や対策実施を支援。
・脆弱性情報や脅威インテリジェンスを継続的に収集・分析し、グループ各社へ注意喚起や関連情報の提供を行うとともに、個社ごとの状況に応じた対応のフォローや支援を実施。
・内部ネットワーク管理強化やランサムウェア対策等、侵入を前提としたセキュリティ対策の検討・推進。

5．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。また上記同様の業務をフィナンシャルグループの傘下各社において実施していただくことがあります。

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営

契約書・社外広告資料のコンプライアンスチェック、文書管理
社内コンプライアンス体制の構築・運用・改善
・社内規程の整備・改訂、各種社内研修の実施
・金融商品取引法等に基づく各種規制対応
・投資一任業務・ファンド関連業務に係る法令遵守確認
・官庁（金融庁等）対応、訴訟対応
・法務業務全般

【業務概要】
法務担当者としてグループ会社の法務業務全般を担当しつつ、メディア・エンターテインメント領域の案件を重点的にサポートします。

【具体的な業務】
契約書作成・レビュー・交渉（コンテンツ、IP、業務委託、投資関連等）
著作権・商標権等の知的財産権対応
コンテンツビジネスに関する権利関係整理・リスク対応
新規事業（デジタルコンテンツ／Web3等）の法的検討
紛争・炎上等リスク対応
グループ会社支援、投資案件対応

【ポジション・部門の魅力】
同社の法務コンプライアンス部では、若手社員であっても、積極性や適性に応じて様々な業務にチャレンジする機会を得ることが可能です。多くの業務を戦略的・俯瞰的な視点をもって推進していただきますので、高度な経験を積みたいと願う方にとって、最高の環境であると考えております。
同社は、多岐に及ぶ事業分野に加えて、新たなビジネス分野のリーディングカンパニーであることから、より高度なスキルを身につけたい、新たなやりがいを見出したいとお考えの中堅ベテランの方々にとっても、熱意をもって仕事に取り組んでいただくことが可能であると思います。
自由闊達でありながら節度のあるプロ集団です。マネジメントはロジカルで、ボトムアップの提案発信も珍しくない、風通しのよい組織です。

SEC上場のフィンテック企業に対する各種監査業務を担当するポジションです。

具体的な業務：
1. 会計監査 (PCAOB監査基準によるIFRS財務諸表の監査)
2. 内部統制監査 (US SOX基準)
3. 20-F等のSEC提出書類に添付される財務諸表のレビュー・開示助言
4. マネジャーの場合、クライアントとのコミュニケーションや監査チームの運営も担当します。

当社にてサイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。

●脆弱性情報、IoC情報、当局等発出の注意喚起情報などの収集、当社影響調査
●当社インシデント発生時の初動対応（原因・影響調査、トリアージ）等
●Webアプリケーション開発における上流工程レビュー、リリース前診断の支援　等

グループのサイバーセキュリティ態勢において、組織全体の戦略およびアーキテクチャの企画・設計を担い、コアとなる業務やプロジェクトを、複数の職員およびパートナーを率いてリードしていただくポジションです。

担当いただく業務は、ご経験に基づき決定します。

（担当業務の一例）
・運用全体の管理および改善計画の立案。
・サイバーセキュリティ戦略の立案および実行
・グループ会社におけるセキュリティ統括（vCISO）

同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

情報セキュリティチームは、情報セキュリティ部や他のIT部門が行う「グループグローバル基準 × 日本の実務・規制 × プロフェッショナルファーム特有のリスク」という複雑性の高い環境において、以下の情報セキュリティのガバナンスとリスクマネジメントが、専門的に十分であること、また、グループ全社を取り巻くリスクとの関係で、社会期待の変化をとらえ適切なレベルで管理されているかをモニタリングし、方向性を定める役目を有しています。
グループグローバルが定める高度なセキュリティポリシー・スタンダードの日本展開（世界で数万人規模のプロフェッショナルが安心して業務を行える基盤を支える役割）
・グループ内部監査への被監査部門としての対応・改善推進
・ISMS（ISO/IEC 27001）認証の運営・継続的改善
・委託先・物理施設を含む広範なセキュリティリスクの評価・改善

●業務内容
本ポジションでは、以下の観点で、情報セキュリティの面で、同社グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化、そのモニタリングや方針決定等を行い、関与します（専門知識は、モニタリング側として必要）

1. グローバルポリシーの日本でのリスク運営・改善
・グループグローバルが定義するセキュリティポリシー／スタンダードの日本組織への展開および遵守状況のモニタリング
・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案

2. 内部監査・認証対応
・IT内部監査における被監査部門としての対応（部内調整、改善計画の策定・実行支援）
・監査指摘事項に対するリスク軽減策の検討および実装支援
・ISO/IEC 27001（ISMS）認証の事務局運営、審査機関・監査人との調整

3. ITリスクマネジメント
・ITリスク管理関連ドキュメントの整備・更新
・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言
・ITリスク状況の可視化、マネジメント向けレポーティング

4. 委託先・物理セキュリティ
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案
・データセンターや執務室等における物理セキュリティリスク評価と改善提案

5. その他
・ISQM1（会計監査事務所における品質管理）監査における情報セキュリティ領域の往査対応
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価会議運営

●キャリアパス、成長機会
・本ポジションでは、同社グループ全体を対象とした情報セキュリティガバナンスの観点でリスク管理・モニタリング業務をリードします。
・入社後は、ISMS（ISO/IEC 27001）運営や内部監査対応を軸に、全社的な統制設計・課題整理・改善方針の策定を主導します。
・マネジャーとして、関係部門・IT部門・グループグローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与します。
なお、将来は、情報セキュリティの分野の全社的リスクマネジメントのリードなど、経営に近いポジションへキャリアを発展させることが可能です。

情報セキュリティ戦略施策の立案・推進

* 全社の情報セキュリティ規程の策定・改定・施行
* 規程に準拠するための管理体制・プロセスの設計構築
* 外部委託・サービス等サプライチェーンのセキュリティ管理・評価・整備
* セキュリティインシデント対応フローの構築と対応体制の整備・推進
* ISMS認証などのセキュリティ認証取得・更新の事務局運営と社内対応
* 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
* 社内教育・啓発活動の企画・実施とセキュリティ相談対応

経験や志向に応じて、セキュリティ組織の体制づくりやマネジメント業務に関わる役割の提案も可能です。

業務の変更の範囲: 同社の定める業務
本人の希望を聞かずに転勤させることはありません。

【業務内容について】
＜基本的な法務業務＞
部として円滑な事業遂行を支援し、また、ビジネス現場の理解の促進、課題の把握を適切に行うため、リーガルチェックやトラブル相談等基本的な法務業務には共通して従事いただきます。
・リーガルチェック
　自社書式への修正要望対応、他社書式のチェック、新書式・合意書等の作成、広告・記事等チェック、顧客案内文書、各種書類の確認等（一部英語を含みます）を行うほか、状況に応じて顧客折衝や資料の作成等支援を行っています。
・トラブル対応
　事業部相談、折衝支援・同行、回答文書等作成、関係者ヒアリング、行政機関・監督官庁対応、弁護士照会等を行い、事業部門に生じたトラブルの「解決」まで伴走します。
・問い合わせ
　早期キャッチアップ、早期介入を実現するため、メール、Slack、口頭相談等、さまざまな方法で事業部門とコミュニケーションをとり、適時支援を行っています。

＜ビジネスチーム＞
「ビジネスパートナー」として、業務を通じて把握した現場の課題を解決するための各種施策を企画立案し、実行しているほか、実際の審査、契約、計上等事務のフロー、ルール策定、見直し等行って、円滑なビジネスの実行を支援しています。
・各種施策の企画立案、実行
　事業部門と一体となっての契約実務のフロー、ルール等の改善、取引機会の最大化のための仕組み、制度の提案、フォーマットの新設改廃等
・審査、契約、計上等
　取引先との合意内容の審査承認、契約書の作成・締結、実績の計上等ビジネスを正しく遂行し、その遂行状況を経営情報として把握整理するための各種業務について、フロー、ルールの見直し等を行い、
　また、手続きを実行するサポートグループを支援して、安定かつ円滑なビジネスプロセスの進捗を支援しています。

＜レゾリューションチーム＞
紛争に発展したトラブルや債権の回収等に関する法的手続きをディレクションするほか、リスク情報の整理分析、戦略の企画立案を担っています。経済的リスクについては経理部とも連携するなどして、機能拡充を続けています。
・訴訟等対応
　資格の有無や手続き内容に応じて、手続き全体の戦略を企画立案の上、代理人業務にあたったり、事務所のディレクションを行う等して手続きのデザインをしています。
・リスクマネジメント
　リスク状況を把握して個別のリスク対応を行うほか、分析の上、戦略立案、仕組化等により、リスクマネジメントを行っています。

＜ソリューショングループ＞
事業部門と管理部門の間のコミュニケーションをデザインし、円滑なパートナー機能の提供を実現させるほか、ノウハウの蓄積と活用等を行う等して管理部門としてのバリューの最大化を推進しています。
カスタマーサクセス施策の実施等、従来の管理部門の枠組みを超えた支援施策を遂行する等、枠組みにとらわれない企画業務を担っています。

＜その他チーム＞
ISMS等各種認証、情報セキュリティを管掌する「情報セキュリティ推進室」のほか、ビジネスプロセスに関する支援を行う「BPX（ビジネスプロセストランスフォーメーション）ユニット」、派遣事業に関する業務を担う「労務グループ」等があり、ビジネスの状況や事業の広がりに応じて、新組織の設置、再編等を積極的に行っています。

【当ポジションの魅力】
このポジションでは、ビジネスのパートナーとしてのコーポレート部門、コーポレート人材のバリューの発揮を自ら実践することでコーポレート人材としての市場価値を高めていくことができ、また、リーダーとしての幅広い意思決定を通じてリーガルマインドをさらに高めていくことができます。
リーディングカンパニーだからこそ質、量ともに圧倒的な経験を積むことができ、法務パーソンとしての大きな成長環境でもありますし、社会的なプレゼンスの高さから、成長を続けるメガベンチャーの未来をきりひらきながら、よりよい社会を自らつくっている実感を得ることができる稀有な環境とも言えます。

【こんな方に仲間になってほしい】
ひとの働き方や生き方に深くかかわる領域のため社会的な価値観の変化等により市場環境は大きく変わり、エンジニア領域の特性上、技術環境にも大きな影響を受けるなど事業環境の変化は大きく早いという特徴があります。
こうした変化を捉え、会社、ビジネスの成長を牽引することにやりがいを感じ、また、ビジネスを通じて社会の在り方を提示していく社会的影響の大きさに高い価値を感じ、自ら実践していこうという貢献意欲を持った方とぜひ一緒に仕事をしたいと考えています。
受け身になりがちなコーポレート部門にあって、ビジネスパートナーとして価値を発揮し、積極的に組織成長を牽引いしてくキャリアに興味のある方は、ぜひ応募いただければと思います

当社は、「一企業に一つオリジナルのAIを持つ時代を創る。そしてAIは働く人をサポートし、圧倒的な生産性を実現する。」というビジョンを掲げています。本ポジションのミッションは、急成長するAI企業において、経営判断と事業推進を法的側面から支援すること、将来のIPOを見据えた法務・ガバナンス基盤を構築すること、AI特有の法的課題に先回りして対応し、事業成長を止めないこと、法務組織の仕組み化・高度化を進め、継続的に強い法務体制をつくることです。特に重要なのは、スピード感ある事業展開と適切なリスクコントロールを両立させることです。法務としてブレーキをかけるのではなく、どうすれば実現できるかを考え、経営・事業部門とともに最適解をつくる役割を期待しています。本ポジションでは、法務マネージャー候補として、実務と組織運営の双方を担っていただきます。

具体的な業務は以下の通りです。
・契約書の審査・作成・交渉・締結
・新規事業・新サービス立ち上げ時の法的整理、リスク評価、実装支援
・AI関連サービスにおける法的論点整理（著作権、個人情報保護、利用規約、データ利活用、AIガバナンス等）
・取締役会、株主総会等を含む機関法務・商事法務対応
・IPOを見据えたガバナンス体制・社内規程・意思決定プロセスの整備
・コンプライアンス体制の構築・運用（内部通報、社内教育、モニタリング、再発防止策の推進等）
・情報開示フロー、インサイダー情報管理等の運用高度化
・知的財産管理（商標、著作権、ライセンス交渉、AI関連知財論点の整理等）
・紛争・訴訟対応、外部弁護士との連携・マネジメント
・法務組織の運営、案件アサイン、メンバー育成・支援
※IPOを見据えた業務に関しては、外部弁護士と連携の上、推進いただきます。
※M&A、資本業務提携、JV、組織再編等における法務支援・デューデリジェンスもご経験、ご志向に合わせてお任せいたします。

このポジションの魅力は以下の通りです。
1. AI時代の最前線で、攻めの法務を実践できる。当社では、AIを活用した多様な自社サービス・自社製品を展開しており、生成AI×著作権、生成AI×個人情報、AI自社製品の利用規約設計、データガバナンスなど、今まさに社会的なルール形成が進む領域に深く関わることができます。既存論点への対応だけでなく、新しい事業をどう成立させるかを考え攻めの法務に携われる環境です。
2. IPO準備と成長企業法務の両方を経験できる。当社では、将来のIPOを見据えたガバナンス・商事法務・内部統制の整備を進める一方で、急成長企業ならではのスピード感の中で、IPO準備の法務面における中核的役割を担うことができます。
3. 経営に近い立場で意思決定を支えられる。本ポジションは、法務機能の実務担当にとどまらず、経営陣・事業責任者と近い距離で、重要な意思決定に関与します。「法務として正しい」だけではなく、会社としてどう進むべきか、どうすれば実現できるかを考える力を磨けるポジションです。
4. 組織づくりにも深く関われる。法務組織は拡大・高度化の途上にあり、まだまだ仕組み化・標準化・ナレッジ化の余地があります。そのため、案件対応だけでなく、業務プロセス設計、チーム運営・育成といった組織づくりそのものにも関与できます。

当社グループ全体に係る、リスク管理の運営、コンプライアンスの企画・推進等に関する業務をご担当いただきます。

【具体的業務例】
●グループ全体のリスク管理の態勢整備・運営・統括に関わる諸業務
　（体制・規程・ルール等の整備・見直し、リスク管理の「PDCA」の運営・統括、等に関する企画・推進・管理等）
●グループ全体のコンプライアンスの態勢整備・運営・統括に関わる諸業務
　（体制・規程・ルール等の整備・見直し、グループ各社・各部署からのコンプライアンス相談への対応、コンプライアンス教育・研修、等に関する企画・推進・管理等）

【業務概要】当社の総務人事部にて、上場（IPO）準備に向けた取締役会や株主総会の運営・適法性の高度化等、ボード・株主ガバナンスの企画・実行リードをご担当いただきます。当社は様々な金融領域において事業を展開する当グループ会社を複数有していることから、業務を通じて幅広い金融知見等を獲得できる環境です。
【具体的な業務】
＜取締役会関連業務＞
1. 取締役会の設計・運営高度化
2. 付議基準・決裁権限の整理
3. アジェンダ設計、資料標準化、運営プロセス整備、社外取締役との連携強化
4. コーポレートガバナンス報告書作成に向けた体制整備
5. 上場後を見据えたガバナンス・会議運営の仕組み化
＜株主総会関連業務＞
1. 株主総会の企画・準備・運営（全体統括）
2. 法務・開示書類担当者等との連携
3. IPO準備に資する「仕組み化」
4. 上場後を見据えた体制整備
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
【ポジション・部門の魅力】
取締役会/株主総会対応の業務割合は半々です。
各領域における特徴は以下です。
＜取締役会＞
上場準備という一過性ではない、再現性の高い実績を残せます。
取締役会・経営会議の「中身」に踏み込める裁量があります。
経営陣の右腕として、意思決定の質そのものを高める役割を担えます。
上場後もガバナンス中核人材として継続的に活躍可能です。
＜株主総会＞
IPO準備における「株主総会」という重要イベントを、設計〜実装〜定着まで担えます。
上場後も通用する運営標準・ガバナンス基盤を作れます。
経営陣に近い立場で、会社の説明責任と意思決定品質の向上に貢献できます。

当グループ全体のオペレーショナルリスク管理を統括する立場で、システムリスク管理を主体に多くの社内部署や業務に幅広く関わることができる職務です。役割は、プレイングマネージャーを想定、チームマネジメントにも携わっていただきます。

【具体的な業務】
1. システムリスク管理態勢強化。
2. システムリスクのPDCA（特定、認識、評価、計測、制御、経営報告）、リスクモニタリング（定量評価、定性評価）の推進
3. KRI制定とコントロール、リスクライブラリ、プロファイル等の整備
4. システム関連リスクに関するリスクコントロールと課題のフォローアップ
5. 社内・当グループ会社からのシステムリスクに関するQA対応、専門的知見を活かした助言・サポート
6. システムに関連事務ミスの改善推進

【ポジション・部門の魅力】
前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。

【チーム（ユニット）の機能、ミッション】
当社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

◆概要
当社が開発・運用する自社製品（会員向けアプリ/Web、決済基盤、オーソリ・クリアリングシステム、API、カード発行システム等）のセキュリティを担っていただき、将来的な当グループにおけるセキュリティ組織の在り方やセキュリティの構築について牽引していただきます。

◆仕事内容（一例）
1. 技術・開発リード
- 脅威モデリング、SAST/DAST/SCA結果のトリアージ方針策定
- 脆弱性傾向分析にもとづく設計ガイドライン・セキュアコーディング規約へのフィードバック
- 開発者向けセキュリティトレーニングおよびセキュリティチャンピオン制度の企画・運営
- 開発組織との定例レビューを通じたプロダクトリスクの可視化

2. 組織・マネジメント
- PSIRTのミッション・スコープ・KPI/KRIの設計と経営層への提案
- 組織設計、要員計画、採用、評価、育成、チームビルディング
- 年次予算策定およびツール（脆弱性管理PF・SBOM管理・脅威インテリ等）の選定・投資判断
- ポリシー、規程、標準手順書、プレイブックの整備と定期見直し

3. ステークホルダー連携
- 関連会社との連携設計・運用の構築（情報共有協定・エスカレーションパス・RACI策定）
- カードブランド・アクワイアラ・PFI・規制当局への報告・届出統括
- 当グループ横断の合同インシデント訓練の企画・主催

4. 規制・コンプライアンス対応
- PCI DSS要件を中心としたPSIRT関連統制の整備・維持、QSA監査対応
- 経営層・リスク委員会・監査法人・規制当局向けレポートの統括
- カードブランド発出アラート・ベンダーアドバイザリ等への組織的対応フロー整備

◆利用技術
セキュリティ：脆弱性管理プラットフォーム、SBOM管理、脅威インテリジェンス、SAST/DAST/SCA、CVSS
フレームワーク：PCI DSS、FIRST PSIRT Services Framework、ISO/IEC、OWASP
ツール：GitHub、Slack、Notion、Jira

【業務概要】コーポレート本部・法務チームにて、以下の法務・コンプライアンス業務およびマネジメント業務をお任せします。

【具体的な業務】1. 契約法務全般: 各種契約書(人材紹介基本契約、NDA、業務委託契約、システム利用規約等)の作成、審査、リーガルチェック、および電子契約システムによる管理
2. 上場準備・ガバナンス構築: 上場審査に向けた社内規程の整備・新設・改定、各種コンプライアンス体制の構築・運用、インサイダー取引防止体制の整備
3. 機関法務サポート: 取締役会や株主総会の招集、議事録作成等の運営サポート(総務・経営企画等と連携)
4. 事業法務・リーガル相談: 事業部からの法律相談への対応(職業安定法、個人情報保護法、労働法等)、新規事業立ち上げにおける法的リスクの洗い出しとスキーム検討
5. 外部専門家連携: 顧問弁護士への相談、弁護士費用の管理・調整
6. チームマネジメント: 法務プロセスの仕組み化・効率化の推進、将来的な法務メンバーの育成・管理

【ポジション・部門の魅力】事業の急成長に伴う変化を楽しみ、自ら進んで法務プロセスの「仕組み化」「システム化」を推進できる環境です。ただ形式的な「NG」を出すのではなく、事業成長のためにどうすれば実現できるかを事業部と伴走して考えられる点が魅力です。