リスク・コンプラ・監査、1200〜1400万の転職求人

438 件

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

【具体的な業務内容】
・グループ全体の法務機能の統括（契約審査・作成、法律相談、紛争・訴訟対応）
・M&A・アライアンスにおける法務デューデリジェンス、契約交渉、PMIの法務支援
・株主総会・取締役会等の機関運営支援、適時開示・コーポレートガバナンス対応
・不動産関連法令（宅建業法・賃貸住宅管理業法等）および金融関連法令への対応
・コンプライアンス体制・社内規程の整備、役職員へのコンプライアンス・法務教育の実施
・顧問弁護士・外部専門家のマネジメント
・法務部組織のマネジメント、メンバーの育成・採用による組織構築

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

●担当業務
【中心となる業務】
当社および国内グループ会社に関する法務全般をご担当いただきます。事業領域が広く案件数も多いため、スピードと質を両立させながら数多くの案件に対応していただくことになります。

契約審査（医療従事者向け会員制WEBサイトの運営や、会員制WEBサイトを活用した医薬品プロモーション・リサーチ事業、医薬品の治験・臨床研究関連の受託事業 など）
契約雛形・約款等の作成・改定
新規事業の構築や既存事業の変更に伴う法的な整理・スキーム検討
法令改正への対応
係争対応
各種法律相談

【希望・適性に応じて挑戦できる領域】
ご経験や関心に応じて担当の幅を広げていただくことを想定しています。

グループガバナンスの構築：海外子会社を含むグループ会社の法務・管理体制の整備を、本社法務として主導
グローバル法務：各国の法務責任者と連携し、重要な法規制への対応や係争対応の方針策定を推進
M&A関連：買収先の法務デューデリジェンス、買収後の管理体制の整備、子会社の設立
経営管理：株主総会・取締役会の運営、決裁・規程体系の整備、登記
コンプライアンス：社内教育の企画・実施、内部通報制度の運用
知的財産管理

公的資格関連費用支援あり（弁護士会費）

●採用背景
・国内子会社に対する監査等コーポレートガバナンスの強化を目的として、監査・コンプライアンス人材を募集

●職務概要
・国内子会社に対する監査業務
・国内子会社に対するコンプライアンス指導業務
・その他、国内子会社に対するコーポレートガバナンスに関する指導業務等
〜自ら考え、行動するプレーヤーとしての役割と、社内関係者や子会社との折衝等のマネジメントとしての役割が求められます〜

●職務詳細
・国内子会社の取締役会への参加等による業務監査や会計監査人とのコミュニケーションを通じた会計監査を担っていただきます。
・国内子会社の内部統制システムの適切性の確認を通じ、ガバナンス強化を推進していただきます。特に、子会社のリスク管理・コンプライアンス体制の整備、改善取組のフォローアップ等に寄与いただきます。
・国内子会社全体の経営管理に係る運営全般（各専門組織への指導・調整等）に関与いただきます。

●キャリアパス
・まずは国内子会社の経営管理を担当する関連事業部にて勤務。
・当社業務に関する理解、経験を深めた後、国内子会社の監査・コンプライアンス業務ポストへ出向する場合があります。

●特徴・魅力
・国内約40社の子会社への監査・コンプライアンス指導業務において、知識・経験をいかした活躍が可能です。
・幅広い業種の子会社を担当することで、監査業務のより深い習熟が可能です。

ご経験に応じ、コンプライアンスの管理を担うチームやコンプライアンス企画を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。
コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。
コンプライアンス企画業務としては、国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等にも携わっていただきます。
ご経験に応じ、両チームを兼務いただく可能性があります。
高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

【業務概要】
国内金融機関の海外拠点や、外資系金融機関の本邦拠点に対するガバナンス態勢構築や規制対応などのアドバイザリー業務を担当します。

【具体的な業務】
・国内金融機関の海外拠点に係るアドバイザリー
グローバルネットワークのメンバーファームとも連携しながら、経営管理、財務・会計、リスク管理、法令・コンプライアンス、金融犯罪対策等の領域における、グループベースのガバナンス態勢構築、M&A後のPMI、その他海外拠点管理態勢の整備・高度化の支援に従事します。
・外資系金融機関の本邦拠点に係るアドバイザリー
本邦金融市場への参入や参入後の内部管理態勢の評価・高度化について、主に本邦法規制対応の観点から各種アドバイザリーに従事します。

【ポジション・部門の魅力】
グローバルなネットワークを活かし、国内外の金融機関に対して高度なアドバイザリーサービスを提供する経験を積むことができます。

【業務概要】
主に企業の内部不正調査におけるフォレンジック調査・レビュー業務を担当するマネジャーのポジションです。

【具体的な業務】
・内部不正調査におけるメール・オフィスファイル調査支援
・レビュープラットフォームを用いたレビュー環境の設計・構築・運用管理
・データの取り込み、重複排除、スレッド化、検索設計
・キーワード検索・分析条件の設計および精度検証
・タグ設計、レビュー手順書の作成、レビュー進捗・品質管理
・レビュアー（弁護士・調査補助者等）への操作説明・問い合わせ対応
・レビュー結果の集計、調査委員会向け資料作成支援
・調査委員会、弁護士、クライアントとの技術的な調整・折衝
・守秘性の高い案件におけるデータ管理・証拠保全

【ポジション・部門の魅力】
・自律的に業務を遂行できる方は、リモート中心の働き方も柔軟に相談可能です。

【業務概要】
金融機関を対象とした、内部監査機能に係るアドバイザリー業務および企業文化（カルチャー）に係るアドバイザリー業務を担当します。

【具体的な業務】
●金融機関（銀行業、保険業、金商業など）の内部監査機能に係るアドバイザリー業務
・内部監査態勢の「外部評価」（国際基準およびベストプラクティス対比）
・内部監査態勢およびプロセスの高度化：リスクアセスメントプロセスの構築、監査プログラム作成、品質評価態勢の構築、人材ポートフォリオ管理態勢構築、アジャイル監査導入支援
・内部監査業務のデジタライゼーション支援

●金融機関（銀行業、保険業、金商業など）における企業文化（カルチャー）に係るアドバイザリ―業務
・カルチャー評価の支援：カルチャーフレームワークの構築、アンケート調査の実施、ワークショップの実施、カルチャーの評価および改善提言の実施
・カルチャー監査支援：カルチャーをテーマとして内部監査の実施支援

【ポジション・部門の魅力】
金融機関のガバナンスや内部監査の高度化に直接寄与できる、専門性の高いポジションです。

当グループの先端研究から生まれる技術を、知的財産の力で事業と社会につなげるポジションです。
知財戦略部門や国内外の研究者と連携し、研究成果のポートフォリオ管理、出願方針・予算の策定、ライセンス・共同出願交渉まで幅広く担います。
単なる手続き管理にとどまらず、研究者の伴走者として、技術の価値を見極め、守り、活かす仕組みづくりをリードしていただきます。

【職務詳細】
これまでのご経験や強みを踏まえ、以下の業務から担当いただきます。
・知財戦略部門と連携した研究成果のポートフォリオ管理
・ポートフォリオに基づく出願案件の選定、進捗・予算管理
・当グループの海外研究開発拠点との知財管理窓口
・研究成果のライセンス交渉、社外機関との共同出願の条件交渉
・研究開発部門における商標の管理・活用支援
・研究者からの知財相談への助言、社内外関係者との調整
・データ活用や業務プロセスの見直しによる、知財管理業務の効率化・高度化

入社後は、経験を生かせる領域からスタートし、研究者や関係部門との協働を通じて担当範囲を広げます。将来的には、知財戦略の実行や業務プロセス改革を牽引する役割を期待しています。



【ポジションの魅力・やりがい・キャリアパス】
この仕事の魅力は、最先端の研究テーマに早い段階から関わり、技術の可能性を知的財産の面から事業化・社会実装へつなげられることです。研究者や知財戦略部門と「どうすれば技術の価値を最大化できるか」を共に考え、出願、契約、ライセンス、仕組みづくりまで一貫して関われます。

また、国内外の多様な関係者との協働を通じて、知財管理の専門性だけでなく、企画力、交渉力、課題解決力、ステークホルダーマネジメント力を高められます。業務改善やデータ活用にも自らのアイデアを反映でき、将来は知財・研究開発マネジメントの専門家、業務リーダー、組織を牽引するマネジャーなど、志向に応じたキャリアをめざせます。

当グループの研究開発を、グローバルなイノベーションへつなげるポジションです。研究コンプライアンス管理の中核メンバーとして、輸出管理審査（該非判定・取引審査）をリードし、国内外の大学・研究機関、戦略パートナー、スタートアップとの協創を支えます。研究者に伴走しながら、スピードと法令遵守を両立する仕組みをつくり、先端技術の安全かつ円滑な社会実装に貢献していただきます。

【職務詳細】
研究開発の現場や研究者のニーズを理解し、社内外の関係者と連携しながら、該非判定を中心にご担当いただきます。
・日本の輸出管理法令および米国再輸出規制（EAR）などの外国法令に基づく該非判定・取引審査
・研究者からの輸出相談への対応と、案件を円滑に進めるための助言・調整
・安全保障貿易管理に関する教育、内部監査、規程・運用基準の整備
・法令や国際情勢の変化を踏まえた、輸出管理体制の構築・維持・改善　
　(米中関係の対応など/英文や中国語の法令を読んだり、感度高くキャッチアップいただくことが必要)
・データ活用や業務プロセスの見直しによる、審査業務の効率化・高度化

【ポジションの魅力・やりがい・キャリアパス】
先端研究の最前線にいる研究者と直接対話し、専門知識を生かして新たな協創や技術の社会実装を支えられることが、この仕事の大きな魅力です。単に審査を行うだけでなく、研究者や事業部門の目的を理解した上で、リスクを適切に管理しながら「どうすれば実現できるか」を共に考え、解決策を提案・推進します。

また、国際情勢や法規制の変化を捉えた制度・プロセスの企画、データ分析を活用した業務の効率化・自動化、新たな運用スキームの構築など、仕組みづくりにも主体的に携われます。輸出管理の専門性に加え、企画力、課題解決力、ステークホルダーマネジメント力を磨きながら、将来的には業務リーダー、部門リーダーとして組織を牽引するキャリアをめざせます。

【概要】
契約書レビュー・法的助言・規程整備

【メイン業務】
各種契約書の作成・審査・交渉・事業部へのアドバイス（取引基本契約、NDA、業務委託契約 等。雛形あり。雛形の更新含む）
WEBプラットフォームサービス利用規約の策定・改定

【その他業務】
- 知的財産権に関する法的検討（著作権等）
- 子会社設立、M&A、投資契約に関わる法務サポート
- 反社チェック・押印フロー等の社内ワークフロー整備
- 稟議・意思決定プロセスの設計・運用
- コンプライアンス研修の企画・実施
- 社内規程の策定・改定、内部統制体制の構築
- その他事業部からの各種法律相談

【利用するツール】
- DocuSign, 契約管理システム
- バクラク
- Slack
- Google Workspace(スプレッドシート等)
- Claude/ChatGPT
- Notion

当社グループの国内および海外拠点を対象に、内部監査または内部統制（J-SOX等）の構築・評価業務を牽引する次世代の中核メンバーを募集します。

当社グループはエネルギー、社会インフラ、産業機械、航空・宇宙など多様な事業をグローバルに展開しているのが特徴で、事業特性・リスク構造の異なる組織を横断的に監査・評価することで、幅広い経験を積むことができます。

【業務内容】
当社グループの国内および海外の事業組織を対象とした以下の業務をご経験に合わせて担当いただきます。

◆内部監査業務全般

・国内外グループ会社を対象とした業務監査、テーマ監査の実施

・本社部門（2線）に対する監査の実施

◆J-SOX対応業務

・J-SOXに基づく内部統制の評価および関連業務

【役割】

内部監査チーム、内部統制チームで経験を積んでいただき、将来的には各チームのリーダーを担っていただくことを期待します。これまでの経験やキャリア志向を踏まえて、両方または一方のチームを経験していただくことを想定しています。業務実施においては、チームワークの中でのマネジメント力や、関係者との円滑なコミュニケーション力、内部監査および内部統制評価を通じて課題を発見する洞察力の発揮を期待します。

【内部監査チーム】

個別監査のメンバーとして弊社およびグループ会社の監査を担当いただきます。経験により個別監査リーダーを担当いただきます。

【内部統制チーム】

J-Sox内部統制評価（全社統制、業務プロセス統制の経営者評価）およびグループ会社の経営者評価のレビューを担当いただきます。グループ会社へのJ-Sox内部統制導入支援を担当いただきます。


【アピールポイント】
【ポジションの魅力】

・エネルギー、航空・宇宙など社会の基盤を支える多様な事業を対象に、ガバナンス・リスクマネジメントを幅広く学ぶことができます。

・リモートワークやフレックスを活用し、ワークライフバランスを保ちつつ専門職として成長できる環境があります。

リーガル・コンプライアンス部の組織のうち、当社各部室の内部管理体制維持強化のための管理・指導を行う業務管理グループの一員として、当社の広告物等の審査、コンプライアンスリスク・オペレーショナルリスクに関する各種問い合わせの対応・研修の実施等に取り組んでいただきます。

＜ 業務内容＞
●コンプライアンス管理・体制構築
・金融商品取引法および関係法令に基づくコンプライアンス体制の整備・運用
・法改正等に伴う規程・マニュアル等の改定、および社内への周知・指導
●内部監査業務
・金融商品取引法等に準ずる内部監査計画の策定・実施・報告
・業務プロセスのリスク評価および改善勧告
●契約・法定書類管理
・各種契約書（匿名組合契約、業務委託契約等）および法廷開示書類のリーガルチェック・管理
・顧客説明書類（契約締結前交付書面等）の作成・確認
●行政機関対応・各種手続き
・関東財務局等行政機関（監督官庁）への各種届出・報告書の作成および提出対応
・規制当局や自主規制機関（第二種金融商品取引業協会等）との協議・検査対応

【概要】
当社のコーポレート機能として、グループ全体におけるリスク管理の統括業務をご担当いただきます。当社ではエネルギー、社会インフラ、産業機械、航空・宇宙・防衛など多様な事業をグローバルに展開しており、各事業が抱えるそれぞれ異なったリスクを踏まえたERMの仕組みづくりやリスク管理活動の推進、多数の国内外の関係会社を含めたグループ全体での危機管理対応など、経営陣に近い組織で全社に影響力を発揮する業務に携わることができます。

【業務内容】
◆リスク管理体制の整備：グループにおける統合型リスク管理体制の改善、充実化
◆リスク管理活動の推進：統合型リスク管理活動の推進統括
◆当社グループ全体の重要リスクの把握・対応方針策定の統括
◆リスク管理会議の運営 、事業部門・コーポレート部門との定期連絡会の開催
◆危機管理対応
◆関連部門への教育

事業によってリスク項目やその影響度が大きく異なる中で、1線（事業部門）、2線（コーポレート部門）、3線（監査部門）が有機的に連携し、リスク管理の実効性を向上させる仕組みづくりとリスク管理活動の推進が業務の中心です。経営層とのコミュニケーションや、事業部門・コーポレート部門との密な連携・協働を通じて、その実現に向けたさまざまな取り組みをリードしていただきます。上位方針に沿って、バランス感を持ちながら各部との調整やリスク管理会議の運営および取締役会向けの資料作成などにも携わっていただける方を求めます。

【アピールポイント】
・コーポレート共通の重点施策として「コーポレート改革」を実行に移していくターニングポイントにあり、リスク管理体制の充実化・活動推進に向けた企画・実行だけでなく、リスク管理の統括部門としての機能強化に向けた検討にも関わっていただきます。
・当社は複数の事業を抱えており、事業ごとに考え方・やり方が異なる側面があるため、リスク管理における実効性の向上は難易度が高い課題である一方、全社的な喫緊の課題として特に経営幹部の注目度・期待度が高いミッションであり、経営に近いところで、俯瞰的視点や経営課題の解決力を養えます。

募集ポジションの通り、会社法・金融商品取引法（J-SOX）に基づく内部統制（全社統制・業務プロセス統制・IT統制）の構築・評価を中心に、グループガバナンスおよびコンプライアンス推進業務全般を、実務のコアメンバーとして推進するポジションです。ただし、業務上の必要または当人の希望がある場合、職種変更の可能性があります。

●内部統制・J-SOX関連（CLC・PLC・IT統制）
1. 全社統制（CLC）の評価・改善実施
2. 評価計画に基づくCSA（統制自己評価）の実施・評価・改善推進
3. 業務プロセス統制（PLC）の評価・運用・改善支援（3点セットの整備・更新含む）
4. IT統制（ITGC: IT全般統制 / ITAC: IT業務処理統制）の評価・改善支援
5. 監査法人対応（協議・質問対応・結果報告）、関係組織への評価結果のフィードバックおよび改善調整
6. 内部統制で求められる各種監査の運営ならびに事務局機能

●コンプライアンス・グループガバナンス関連（子会社含む）
1. グループ行動憲章、グループ共通ポリシー等の制定・改廃および社内定着化の推進
2. 社員向けコンプライアンス研修・教育プログラムの企画・運営
3. 重要リスクの整理とリスク低減に向けた取り組みの推進・支援
4. 経済的利益受領など各種コンプライアンス施策の運営

同社では、生成AIやAIエージェントを含むAI技術の活用を通じて、業務の高度化・効率化と新たな価値創出を推進しています。一方、AIの利活用には、情報漏えい、プライバシー、誤回答、バイアス、説明可能性、サイバーセキュリティなどのリスクが伴います。こうしたリスクを適切に管理し、安全かつ積極的なAI活用を支えるため、同社に適したAIガバナンス態勢を新たに構築し、その後の運用・高度化まで一貫して推進する人材を募集します。

AIガバナンスの中核人材として、方針・ルールの整備、AI活用案件のリスク評価、関係部門への助言、モニタリング等を一貫して担当いただきます。AI、リスク管理、情報セキュリティの知見を生かし、実効性のあるガバナンス態勢を構築・高度化するポジションです。ご本人の希望・適性等に応じて、将来的には情報セキュリティ・サイバーセキュリティに関するリスク管理や態勢整備等の業務も経験し、AIリスク管理とセキュリティの両領域を横断する専門性を高めていくキャリアも想定しています。

ご経験に応じて、以下の業務を担当いただきます。
・AIガバナンスにかかわる方針、規程・ガイドラインの企画・整備
・生成AIサービス、AIエージェント等のリスク評価
・AI利用に係る申請・審査・承認プロセスの設計・改善
・個別のAI活用案件に対するリスク低減策の提案および伴走支援
・AIインベントリ、リスク管理指標およびモニタリング態勢の企画・整備
・AI関連の法規制、監督指針、国際標準等の調査および対応
・AIリスク・AIガバナンスに関する教育・啓発の企画・実施
・経営陣・リスク所管部門・業務部門等のステークホルダーとの連携・合意形成

この仕事の魅力:
・同社のAI活用を支えるリスク管理の中核的な役割を担える
・AIガバナンスの方針・ルールの企画から、案件評価、運用、継続的な改善まで一貫して携われる
・AIガバナンス態勢を新たに構築する段階から参画し、自らの知見やアイデアを仕組みづくりに反映できる
・AI、リスク管理、情報セキュリティを横断した専門性を高められる
・経営課題に近い立場で変革を推進できる

【具体的な業務内容】
当社の全てのシステムに関してリスクの評価・分析やリスク低減策の検討・実施を推進し、 システムリスク管理態勢の構築及び運用状況の確認を行います。またグループ内における同業務の支援・推進を担って頂く場合もあります。

全社的なシステムリスク管理体制の整備・維持
システムリスクアセスメントについて方針策定・推進
システム関連事故管理体制の整備・維持
システム担当部署のモニタリング

▼本ポジションの魅力
チーム内で幅広い業務を担当しているため、システムリスク管理の他、AIガバナンスやBCP、経済安全保障といったニュースでも取り上げられる重要テーマを扱う機会があり、多様な業務経験が積めます。
フィンテック企業のリーディングカンパニーとして、新しいアーキテクチャや技術、クラウドサービスの利用、様々や契約や規制の考慮など、幅広く、難度の高いリスク管理に挑戦できる環境です。
金融機関としての自覚と、ITベンチャーとしての冒険心をもち、「攻め」と「守り」の両方を担うリスク管理として、対応のバランス感覚、及びスピード感を重視して業務に従事頂けます。

1．募集の背景と部門のミッション
データ戦略部門およびIT統制部門を中心に、データ利活用の全社展開とITセキュリティ・IT調達管理の高度化を進めています。データ戦略部門（担当兼務含め23名、協力先16名）はこれまでウェブサイト運営で収集した情報や自社データをもとにリテールのお客さまに対する行動分析とデジタルマーケティングを推進してきましたが、現在は全社領域へとデータ利活用を拡大しており、業務量増加に伴い増員を進めています。IT統制部門（中途入社・新卒配属含め2グループ13名）では、DXを支えるセキュリティ（ITリスク・セキュリティ領域）、高度化するサイバー攻撃への対応（サイバーセキュリティ領域）に加え、IT製品・サービス等の調達・契約管理の戦略的重要性の高まりを受け、幅広いポジションで募集しています。本募集は、データ戦略部門・IT統制部門の2部門を対象とした、部門横断の6職種募集です。

2．組織体制
データ戦略部門（担当兼務含め23名、協力先16名）とIT統制部門（セキュリティ専担2グループ13名　他）の2部門で構成。大き過ぎず小さ過ぎない企業規模を生かし、ウェブサイト・デジタルマーケティング・データ分析基盤やIT調達・セキュリティ管理の仕組みを自ら設計・構築・運用しているのが特徴です。

3．募集ポジション（2部門・6職種）
●データ戦略部門（3職種）
データガバナンス業務／ビジネス部門向けデータ活用推進／データ分析システムの保守開発

●IT統制部門（3職種）
セキュリティ管理の責任者（マネージャー候補）・メンバー／IT製品・サービス等の調達・契約管理／金融データサービス等のプロキュアメント（調達・購買）・契約管理マネージャー

4．応募について
本求人はデータ戦略部門・IT統制部門を中心とした部門単位での募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容と幅、ご志向をふまえ、上記6職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。

・データ利活用やITセキュリティ・調達管理の領域で、裁量を持って企画から運用まで携わりたい方
・大き過ぎず小さ過ぎない組織規模を生かし、自ら設計・構築・運用に携わりたい方
・独自のビジネスモデルを持つ金融機関で、これまでの経験やチャレンジ精神を発揮したい方

IPO準備を、法務の立場から一緒に進めていただくポジションです。同社は、上場に向けた準備を継続的に進めてきました。法務グループも、契約審査から機関運営まで日々の業務を担いながら、その一翼を担っています。
上場が現実的な射程に入るにつれ、法務が向き合う論点は着実に増えてきました。審査対応、規程の見直し、グループ会社を含めた体制整備 一つひとつは以前から取り組んできたテーマですが、求められる精度とスピードは上がってきています。そこで、法務領域を牽引していただける方をお迎えしたいと考えています。

＜具体的な業務内容＞
＜商事法務＞
・株主総会・取締役会の運営（招集手続、議案設計、議事録作成、上程スケジュール管理）
・株式実務（従業員持株会、新株発行、ストックオプション、資本政策に伴う各種手続）
・社内規程の制定・改廃、および上場企業水準への整備
・監査法人・主幹事証券・株式事務代行機関との折衝、審査対応資料の作成
・コーポレートガバナンス体制の設計・運用

＜契約法務＞
・契約書の作成・審査・締結支援（コンサルティング業務委託、業務提携、ライセンス、M&A・出資関連 等）
・契約審査フロー・契約管理体制の見直しと運用改善
・事業部門への法務相談対応、案件初期段階からの伴走
・外部弁護士との連携、紛争・トラブル対応

＜組織・グループ横断＞
・法務グループのメンバーマネジメント・育成
・コンプライアンス体制の構築・運用、社内啓発
・グループ会社（エンジニアリング子会社、ベンチャー投資子会社 等）への法務支援

＜このポジションの魅力＞
◎IPO準備に上流から関われる：審査対応や機関設計に、既存運用の踏襲ではなく設計段階から関与いただけます
◎経営との距離が近い：コーポレート管掌取締役の直下組織のため、経営会議・取締役会の議論に触れながら意思決定に関わっていただけます
◎守りに閉じない：コンサルティング、新規事業、CVC投資など案件の幅が広く、事業を前に進めるための法務判断が求められます
◎提案を受け止める土壌がある：現状に対して「こうした方がよいのでは」と感じたことを、率直に話していただける環境です

上場準備の法務は、答えが一つに決まっていない論点の連続です。監査法人や主幹事証券、外部弁護士とも相談しながら、「同社にとって何が適切か」を一つずつ判断し、形にしていくことになります。これまで積み上げてきたものを活かしつつ、より良いやり方があれば一緒に考えていければと思っています。

契約法務と商事法務の両方に、上場準備という区切りのあるテーマを通じて関われる機会は、そう頻繁にあるものではありません。腰を据えて取り組んでいただける方にとっては、面白いフェーズだと思います。

まずは話を聞いてみる、という温度感でも問題ありませんので是非お気軽にご応募ください。

・契約相談（日本語9割、英語1割）、法律相談、紛争対応
・新事業の伴走支援（知財・業法・ビジネスモデル検討を含む幅広いサポート）
・M&A支援（簡易法務DD、出資後の管理支援）
・内部統制（規則管理、内部通報制度の運用など）
・コンプライアンス（社内研修など）
・知財管理（特許、商標）

●業務内容
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。
「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。

1．クラウドセキュリティアーキテクチャの設計・導入
　　AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。
　　要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。

2．DevSecOpsの具現化
　　GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。
　　開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。

3．セキュアコーディング文化の醸成・実装
　　ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。

4．リスクアセスメントと技術対応
　　機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

●本ポジションの魅力
▼社会的インパクト：資本市場の信頼を技術で守る
我々が守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。
国内No.1の連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。
あなたが設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

▼プロダクト開発の当事者としてDevSecOpsを根付かせる
私たちはセキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。
開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。
ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、自社プロダクトを持つ事業会社ならではの特権です。

▼クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaS「Diva System LCA」はクラウドネイティブ化の過渡期にあります。
既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。
技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

当社の法務グループは、金商法・投信法を中心とした法律相談に対する助言・ビジネスサポート、契約書類の作成・審査、訴訟関連業務、知的財産権その他の各種法的検討課題に対する助言など、幅広い法務業務を取り扱っています。

なかでも、アセット・マネジメント・ビジネスに関して、プライベート領域を含むオルタナティブ投資や、デジタル活用を含めた新規ビジネスの開発・創出、新形態での投資信託の発行、グローバルでのガバナンス体制の構築、紛争管理、個人情報対応のように、新規性が高く、高度な案件が増えており、これらの多様な分野について多様な経験を積むことができます。

また、知的財産権、訴訟関連業務、個人情報対応といったコーポレート分野の相談・案件も増えており、これらの分野についても様々な経験を積むことができます。

このような状況を背景として、当社における法務グループの役割の重要性が高まっており、これに応えていくべく、新規の採用を実施します。

レポート先は法務グループのグループリーダーとなります。

2024年度新設のガバナンスプラットフォーム・ガバナンス部にて、CGO(グループガバナンス責任者)のもと、リスク管理、コンプライアンスを含む、ガバナンス体制の構築に取り組むポジションです。特に海外事業に焦点を置いています。

【具体的には】
・国内外、特に海外事情会社におけるガバナンス体制（コンプライアンス、リスク管理も含む）の再評価・検討および再構築
・上記に関連して都度発生する個別具体的コンプライアンス／リスク／ガバナンス問題・案件への対応。関係諸部署の調整、アドバイス、指導、（場合により）指揮
・個別インシデントを受けての改善策の立案および実行
・その他、経営からの特命事項

【ポジションの魅力・やりがい・キャリアパス】
「ガバナンス」「コンプライアンス」「リスク管理」といっても、往々にして想像されるような、リスクマップを引いたり、組織図やルールを作ったり、監査／チェックをするという仕事にとどまりません。
傍観者でもスタッフでもございませんので、個別具体的案件対応はもちろんのこと、体制構築についても、それを現実に実現していくところまでのコミットメントを行っていただきます。
その過程の中において、指向が必ずしも一致しない関係部門の調整や指導、また、シニアな人々（特に海外の場合は、カウンターパートは現地法人社長あるいはこれに準じた人々となることも少なくない）との折衝など、「リーダーシップ」を発揮することが求められます。また、経営的な視点も必要になります。
したがって、ガバナンス等の専門分野でのスペシャリストとなりつつ、それを超えて、潜在的には経営人材としての資質を育むことも期待されています。
新設の部署のため、業務は与えられるものでなく、会社にとって何が必要か、あるいは有益かを、自ら創造的に考えていく姿勢が求められますが、逆にそのような姿勢が受け容れられ、むしろ賞賛されるのが同社の文化です。結果を出している限り、組織の枠に厳格にとらわれずにのびのびと仕事をすることができます。

【働く環境】
・その自律において、リモートワークを含めて柔軟に業務をすることが可能です。
・海外出張が発生します。（頻度は状況に応ず）／当面の間の転勤は考えておりません。

上記雇い入れ直後の予定業務です。会社方針や従業員の適性その他の理由により、会社の定める業務への異動を命じることがあります。

Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業でのポジションです。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務を行っています。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

生成AIやAIエージェントの進化により、これまで高度なセキュリティエンジニアが担ってきた脆弱性の発見・検証や、ペンテスターによる判断プロセスをAIで支援・高度化できる可能性が広がっています。サイバーセキュリティに特化したAI基盤を開発し、ホワイトハッカーの知見とAIを組み合わせたペネトレーションテストの実用化を進めています。

本ポジションでは、情報収集、仮説形成、攻撃計画、実行、結果分析といった一連のプロセスをAIエージェントで実行・支援する技術を研究・開発します。セキュリティやペネトレーションテストの専門性を活かしながらAI技術を習得する方、またはAI開発の知見をセキュリティ領域へ応用したい方を募集します。PoCにとどまらず、実際のペネトレーションテストで活用できる技術への実用化を目指します。

【具体的な業務】
・AIエージェントを活用したペネトレーションテスト技術の開発
・情報収集、仮説形成、検証計画・実行、結果分析、再計画の自動化・高度化
・Web、ネットワーク、クラウド、Active Directory等の検証技術のAIエージェントへの応用
・ペンテスターとAIエージェントが協働する仕組み・ワークフローの開発
・性能・品質を検証する評価手法・ベンチマーク環境の開発、関連技術の調査・実用化

●職務概要
当グループの法務担当として、当社及び子会社の企業法務全般に幅広く携わっていただきます。
将来的には、法務部門の中核メンバーとして、より高いレベルの業務に挑戦していただくことを期待しています。

▼具体的な業務内容
・契約書の作成・審査・交渉（日本語・英語）
・取引先やパートナー、ライセンサー、クリエイターなどとの契約条件の交渉・作・成
・新規ビジネスの立ち上げにともなう各種法令に関する法律相談、調査・アドバイス
・M&A取引における法務DD
・広告審査業務
・社内規程の整備・改定
・訴訟・紛争対応のサポート
・株主総会・取締役会の運営支援
・法務関連研修やコンプライアンス関連の業務
・知的財産権管理（著作権・商標権など）
・登記申請手続
・テクノロジーを活用した業務改善・効率化

●得られる経験・ポジションの魅力
・事業成長への直接的な寄与
　新規事業（M&Aを含む）や新規プロダクトが立ち上がる環境の中で、会社の成長を肌で感じながら業務に取り組めます。
　新規領域や、成長著しい事業の加速支援にも関与できます。
・裁量の大きさとスピード感
　ポジションに応じた裁量があるため、自己の業務範囲において自律的な判断・決定が可能です。
　意思決定のスピードも早く、取締役などの意思決定者に近い環境で業務ができるため、成果がダイレクトに実感できます。

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

募集組織の役割・Mission:
コーポレートガバナンス関連業務として、株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等を担います。

職務内容:
・同社の株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等
・同社におけるコーポレートガバナンス機能強化・高度化に向けた企画立案・実行等
・その他、株式事務、インサイダー取引規制関連業務、商業登記、公印管理等
・グループ会社における上記同様の業務

本ポジションの魅力:
経営層と直接接し、考え方を知る機会も多く、広く会社全体を見る視点を醸成することができるとともに、社外役員とのコミュニケーションを通じ、会社に対する客観的な視点、特に株主の視点を体感、体得できます。
コーポレートガバナンス、会社法・金商法等の知識・スキルを習得できます。

法務機能を統括する責任者候補としてのポジションです。入社後は法務業務全般をリードし、実績・志向に応じて法務組織を統括するマネージャーへの登用を前提としています。経営陣との距離が近く、事業判断の初期段階から法務として関与できるポジションです。
具体的な業務内容イメージ:
法務組織の中核として、以下の業務を裁量をもってお任せします。
・契約書・利用規約のレビューおよび法務体制・フローの設計
・事業部に対するリーガルアドバイス（広告表現、データ利活用、新規事業のクリアランス調査・分析）
・社内規程の制定・改定、コンプライアンス体制の強化
・株主総会・取締役会の運営業務、ガバナンス体制の構築
・知的財産業務、アライアンス推進の法務支援
・法務メンバー・アシスタントのマネジメント、採用・育成

同社について:
同社は「明るい変化の積み重なる暮らしを、誰にでも」をパーパスに掲げ、メディアとリテールテックを軸に複数事業を展開しています。BtoB・BtoCの両面で事業領域が拡大しており、広告・データ利活用・小売DXなど、法務が向き合うテーマは多様かつ新しいものばかりです。

ポジションの魅力:
1. 組織を「持てる」：整った法務部の一員ではなく、法務組織そのものを設計・統括するポジションです。
2. 経営陣との近さ：CFO直下の組織において、意思決定の初期段階から法務として関与し、事業を前に進める「攻めの法務」を実践できます。
3. テーマの新しさ：メディア、広告、データ、リテールDXなど、判例の少ない領域で、第一人者として知見を築けます。

上場企業における内部監査室での業務ポジションです。経理（会計、簿記）に関する知識及び内部監査経験を持ち、主に財務報告に係る内部統制評価における評価者として活躍できる方を募集しています。

業務内容:
同社およびグループ会社における財務報告に係る内部統制（J-SOX）の評価
評価範囲、評価方法の検討
監査法人との監査結果共有、監査結果に対する監査法人との協議
プロセス（全社統制、IT関連プロセス、業務プロセス、決算・財務報告プロセス）の統制文書作成（和文）
グループ会社にかかる統制文書のレビュー（和文）
整備・運用評価、ロールフォワードの実施（同社、グループ会社）、調書や証跡のレビュー（和文）
証跡の適切な保管・管理
監査結果への対応: 改善勧告・改善状況の進捗確認
経営層、監査役会・取締役会への報告
重点事項: 上場企業としての要件を満たすレベルの内部統制 - 同社およびグループ会社

内部監査（会社法）の実施
監査計画策定
監査手続（往査、実査）
監査調書、監査報告書作成、指摘・改善事項の提示およびフォローアップ

その他
内部通報関連業務（調査・報告等）
グループリスクマネジメント体制のサポート等

ポジションの魅力:
上場企業における監査業務の経験を積むことができます。
AI関連事業を展開する企業における本社機能として、グループ横断的に活躍できます。

1．募集の背景と部門のミッション
証券ビジネスを支えるシステム基盤の高度化、サイバーセキュリティ強化、データ利活用、DX推進、リテール向けデジタルサービスの拡充、グローバルマーケッツ領域のシステム化など、複数のテーマでIT・デジタル部門の体制拡大を進めています。本募集は、システム企画関連部門、セキュリティ統括関連部門、データマネジメント関連部門、デジタル戦略関連部門、リテールIT関連部門、グローバルマーケッツ関連部門を対象とした、6部門・24職種の部門横断募集です。

2．組織体制
システム企画関連部門は全社的なITアーキテクチャ戦略の策定とインフラ最適化を推進。セキュリティ統括関連部門はクラウドセキュリティや外部委託先管理などのセキュリティガバナンスを担当。データマネジメント関連部門はデータエンジニアリング・データガバナンス・データサイエンス等を通じたデータ利活用基盤の構築を推進。デジタル戦略関連部門はDX推進のコンサルティング機能を担い、リテールIT関連部門は個人のお客さま向けデジタルサービスのアプリ開発を推進。グローバルマーケッツ関連部門は、マーケッツビジネスを支えるシステム企画・開発・データ分析・PMO機能を担っています。各部門が連携し、企画から開発、導入・定着化までを推進しています。

3．募集ポジション（6部門・24職種）
●システム企画関連部門（7職種）
社内インフラシステムに関する企画・導入業務（OAインフラ／クラウド・ネットワーク基盤／ITアーキテクト）／社内情報系システムに関する企画・導入推進担当（データ利活用・データガバナンス）／証券リテールビジネスに関するシステム企画・導入推進担当／海外拠点のITガバナンス／マネジメント業務／IT戦略企画・ガバナンス（全社・グローバルIT戦略統括）／ITアーキテクチャ戦略策定と全社インフラ最適化／コンプライアンス関連システムにかかる企画・導入推進担当

●セキュリティ統括関連部門（3職種）
システムリスクに関する企画立案・推進業務／クラウド管理業務（クラウドサービスのリスク評価・ガバナンス強化）／サイバーセキュリティ業務（戦略企画・技術対策導入・関連部署/対外機関との折衝）

●データマネジメント関連部門（2職種）
戦略企画・ガバナンス（全社データ戦略企画、AI・データガバナンス体制強化）／データエンジニア（データ利活用推進、データ基盤の企画・開発・運用）

●デジタル戦略関連部門（3職種）
AIエンジニア・データサイエンティスト（DX戦略・企画・推進、デジタル人材育成）／DXコンサルタント（業務課題整理からソリューション企画・導入・運用改善までの一気通貫推進）／インフラエンジニア（クラウド基盤構築・運用、生成AIアプリ開発支援）

●リテールIT関連部門（4職種）
ビジネスアナリスト（スクラムチーム）／ビジネスアナリスト（スクラムチーム／テックリード候補）／Opsエンジニア（アジャイル開発チーム／クラウド・運用基盤）／UI/UXデザイナー（アジャイル開発チーム）

●グローバルマーケッツ関連部門（5職種）
システム企画・開発（株式・債券領域のフロント・ミドル・バック）／AI開発（生成AI・LLM/SLM活用による業務効率化）／デリバティブ・資金（円・外貨）システム企画／グローバルマーケッツ関連システムのアプリ・インフラ導入支援・運用（国内外）／PM・BA（グローバルプロジェクト・アプリケーション保守）

4．応募について
本求人は部門単位での合同募集です。応募時点における、ご希望の部門・職種をご教示ください。ご経験の内容と幅、ご志向をふまえ、上記24職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。
・証券ビジネスを支えるIT・データ・セキュリティ領域で、事業インパクトの大きな環境で取り組みたい方
・企画から開発、導入・定着化まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
・エンジニアに対するセキュアな開発・運用に関する教育の実施

【コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）】
・SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
・ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
・AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

【セキュリティガバナンス（戦略・ルール・グループ統制）】
・情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
・セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
・第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
・国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

●本ポジションの魅力
AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、
人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。
経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

●開発環境、使用するツールなど
▼ 運用・監視
SIEM, EDR, WAF, DLP
▼ インフラ・クラウド
AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ AI
Claude Security, Claude Code, Cowork, Geminiほか
▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）
GitHub

グループ会社において、コーポレートセクレタリー（マネージャー）の役割を担うポジションです。
職務内容
1. 取締役会の運営業務
2. 取締役向け講習会の立案・実施
3. 取締役会に係る所管規程の管理（新設・改廃等）
4. 取締役会の実効性向上に向けたPDCAサイクルの推進（取締役会の実効性評価の企画・実施および改善アクションの企画・推進）
5. 取締役会に係る当局対応等の資料作成
6. 株主総会および取締役会に関連する業務

【ミッション】
内部監査を通じ、グループ会社のガバナンス強化と経営目標の達成に貢献する。同社に加え、内部監査機能を有するグループ会社についてはその活動をモニタリング・評価し、内部監査機能を有しないグループ会社や高リスクと判断する会社については直接監査を行うことで、グループ全体を網羅する独立したアシュアランス機能を担う。

【主な業務】
・同社およびグループ全体のリスクを俯瞰し、リスクベースの監査方針・中長期戦略・年間監査計画を策定し、実行を統括
・同社本体ならびに内部監査機能を有しない、または高リスクと判断するグループ会社への業務監査、会計・財務報告監査、IT・情報セキュリティ監査、コンプライアンス監査等の指揮
・内部監査機能を有する国内外グループ会社の監査活動、品質、重要指摘事項および改善状況のモニタリング・評価
・監査報告書をレビューし、事実・根本原因・リスクの重要性を見極め、重大な論点や見落としを特定
・監査結果を社長に報告するとともに、取締役会・監査役会・会計監査人等と連携
・国内外の経営陣・子会社役員と日本語・英語で協議し、必要な改善を合意・実行まで推進
・内部監査室の組織・人材・予算・品質管理、監査手法ならびにデータ・AI活用の高度化

【本ポジションの魅力、得られるスキル、キャリアパス等】
・AI、半導体、通信、投資・金融等、多様な事業を展開するグローバルグループ全体のリスクとガバナンスを俯瞰できる
・社長直轄の立場から、経営陣や国内外子会社のエグゼクティブに直接提言し、改善を実行まで動かすことができる
・国内外の内部監査組織を束ね、グループ監査方針・品質基準・モニタリング体制を自ら高度化できる
・会計、業務、IT／サイバー、コンプライアンス、M&A・投資先ガバナンス等を横断して知見を広げられる

同社グループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導するポジションです。
同社グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。

具体的な業務:
1. セキュリティ戦略・施策の企画と導入推進
・最新のサイバー脅威動向（脆弱性情報、攻撃手法など）の収集・分析
・インフラ環境への影響評価と、必要な対策（セキュリティソリューションの選定・導入、インフラ設定の改修）の立案・実行
2. 社内のセキュリティガバナンスの策定・浸透
・アプリケーション開発部門等と連携し、システム仕様や業務フローに合わせた新しいセキュリティ運用ルールの策定・定着化
3. インシデントレスポンス（CSIRT体制のリード）
・インシデント発生時には、外部セキュリティベンダーを指揮・連携しながら、原因・影響範囲の特定、封じ込め、復旧計画の立案をリードします。
・24時間監視などのオペレーション業務は外部ベンダーに委託しており、本ポジションは委託先をコントロールする側です。

ポジションの魅力:
・AWSなどのパブリッククラウド、エンドポイントセキュリティ、ネットワーク、生成AIなど、幅広い技術領域に対して、セキュリティの企画・運用という切り口で横断的に関わることができます。
・経営・全社に近いポジションで、対策の「何をやるか」から自分で決められます。
・定型運用業務ではなく、企画と意思決定に集中できます。
・特定製品の担当ではなく、全社のセキュリティアーキテクチャ全体を見られます。

知財戦略の構築から権利獲得、活用までを一体的かつ機動的に運営する体制を整えています。この体制により、グループのあらゆる商品や技術を対象に、特許調査・分析、発明の創出、権利化、他社特許クリアランスなど、事業戦略に基づいた知財業務を推進します。本ポジションでは、経営方針である事業ポートフォリオの再構築と完全に連動し、知財・無形資産の視点から事業の競争優位を形作るというダイナミックな役割を担います。現場の第一線で実力を発揮しながら、次世代の知財組織を牽引するプロフェッショナルとして大きく成長できる環境です。

【具体的な業務】
・事業戦略と連動した知財・無形資産戦略の策定・実行
・「強い権利」の形成をリードするとともに、事業リスクの排除や、保有権利の活用を主導
・従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける知財戦略の策定と実行にもチャレンジ

【役割例】
・担当するチーム or プロジェクトの方針策定・実行・報告
・自身で行う業務の企画・実行・改善
・業務上関係する部門への提案・折衝
・関係する同僚、部下の指導

【期待する成果】
・同社の事業戦略に深く入り込み、知財・無形資産を活用して持続的な競争優位を具体的に構築・実装していただくことです。
・マネージャーあるいはグループのリーダーとして、メンバーの成果物レビューやOJT指導を通じて組織を牽引し、知財センタを「事業競争力強化をリードするプロフェッショナル集団」へと進化させることも期待しています。

【ポジション・部門の魅力】
この仕事の最大の魅力は、経営戦略と完全に連動し、注力事業へのダイナミックな知財投資を最前線で牽引できる点にあります。同社は、競争優位の源泉であるデバイスの再強化とデータサービスを軸に、「利益を伴った持続的成長」と「GEMBA DX企業への転換」を加速しています。成長性の高い注力事業に経営資源を投下している最中であり、単なる後方支援ではなく、知財・無形資産を武器に事業の成長エンジンを共に創り上げる経験は、プロフェッショナルとしてのキャリアを飛躍的に高めます。さらに、生成AIを活用した業務DXを自らの手で実装し、組織変革の中心として未来の知財部門を形作る、非常にエキサイティングなポジションです。

【業界動向と事業の特徴】
社会的課題の解決に向けて、3ドメインで、事業の成長を通じて社会価値を創出していきます。顧客価値実現に必須の特許を世の中に先がけて戦略的に出願、権利化し、その知的財産を活用して競争優位を構築していきます。

日本のキャッシュレス推進のトップクラスランナーである企業で、新たな商品・サービスの開発・拡大に注力する一方で、様々な外部環境の変化に伴うリスクに対応すべく、監査業務の質的・量的な拡大も図っています。監査業務は、同社のガバナンス・リスクマネジメント・コントロールを適正なものにする、極めて有意義な職務です。

業務イメージとして、同社の業務・システム全般（グループ会社を含む）を対象とした内部監査業務を担当します。具体的には以下の通りです。

【職務詳細】
・事業戦略、新商品・サービス、業務プロセス、IT・サイバーセキュリティ等に関するリスク情報の収集、リスクアセスメント
・業務監査・システム監査の実施、内部統制の有効性・適切性および運用状況の検証・評価
・グループ会社と連携した監査の企画・実施
・年度監査計画、監査方針の策定
・AIやデータ分析の活用、監査プロセス改善など、監査業務の高度化に向けた企画・推進

【本ポジションの魅力】
社内の独立した立場から、同社の業務・システムに潜在するリスクを把握・評価し、監査結果や改善提言を経営や関係部署へ伝えることで、同社の健全な事業運営を支えることができる点が本ポジションの魅力です。
キャッシュレス事業の拡大や新たな商品・サービスの展開に伴い、監査テーマも多様化しています。業務監査・システム監査の経験を生かしながら幅広い領域の監査に携わることで、自身の業務知見を広げ、さらなる成長につなげることができます。
また、同社はグループの一員として、グループ各社の監査部門とも日常的に連携しています。グループ各社との情報交換や協働を通じて知見を深め、より高いレベルの監査スキルを身につけることが期待できます。

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

仕事内容
開発・製品戦略の関係部門と連携しながら、知財戦略の策定から実行（発明の発掘・権利化・活用）まで
一貫してリードいただきます。

●具体的な業務内容
　・発明創出、出願、権利化、他社特許対策
　・技術契約、技術流出防止への対応
　・商標の出願、管理
　・技術・知財ポートフォリオの構築
　・IPランドスケープ
　・知財デューデリジェンス、等

　上記以外に、新会社立上げに伴う、知財システム（特許管理システム等）の構築にも関わっていただきます。

＜キャリアパスイメージ＞
▼1〜3年後
入社後は医療機器の知財領域のエキスパートして専門領域を深化させ、ご活躍いただくことを期待しています。
（エキスパートとしてキャリアを積める専門職制度もあります）

▼3〜5年後
医療機器の知財領域のエキスパートして知財戦略をリードしていただくことを期待しています。
ローテーションを通じて広く専門性やマネジメント力を磨いていただける機会があります。

＜取扱い商材＞
血液浄化治療用の中空糸製品および装置、集中治療領域の医療機器やソフトウェア等

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。

グループ会社の海外拠点を対象とした以下の監査業務にて、リスク低減や業務改善に貢献いただきます。

【具体的な業務】
・内部監査業務（業務監査、テーマ監査、特命監査、モニタリング業務等）
・内部監査リーダー業務（主査として監査メンバーをとりまとめて往査を遂行する）
・監査企画業務（監査計画、監査テーマの策定、監査マニュアル・監査手続書他）
・JSOX内部統制評価（整備・運用評価、監査法人対応、新規対象会社への導入支援他）
・海外出張（年に4、5回程度でアジアやメキシコなど多様な国・地域の拠点を監査する機会あり）

監査においては、ベースとなる監査項目・手続きに加えて、監査先特有のリスクを見極め、必要な項目を追加するなど、リスクベースでの監査を実践していただきます。例えば、情報機器の対応に関する契約内容の確認だけでなく、セキュリティ対策の妥当性まで踏み込んで監査を行うなど、通常の手続きでは顕在化しないリスクポイントを発見し、監査先の発展に資する助言・提言を行うことを重視しています。

【ミッション】
監査部は、グループ会社全体の健全な経営と持続的成長を支える重要な役割を担っており、リスクベースの監査を通じて監査先の発展に資する助言・提言を行うことをミッションとしています。単なる不備の指摘に留まらず、監査先の事業発展に貢献する質の高い監査の実現を目指しております。

【キャリアパスイメージ】
内部監査の専門職として、監査スキルを高め、より高度な監査業務に携わっていただくこともできますし、中途社員やプロパー社員の垣根なくご本人の素養や希望に応じて、課長などのライン管理職として組織をリードしていただくキャリアパスも目指すことができます。

【組織体制】
監査部は東京・大阪に拠点が分かれ、監査部全体で20名、4つの課（国内監査第一課・国内監査第二課、海外監査課、監査企画課）で構成されています。各課とも東京と大阪に人員を配置しており、リモート環境を活用しながら業務を遂行しています。

【各課の主要業務について】
今回は海外監査課への配属予定です。
・国内監査第一課:主に営業・バックオフィス管理部門の計70部署を対象とした業務監査やJ-SOX内部監査を対応
・国内監査第2課:国内子会社約50社を対象とした業務監査、J-SOX内部監査を対応
・海外監査課:海外子会社約40社対象とした業務監査、J-SOX内部監査を対応
・監査企画課:システム監査と監査業全般に関する企画、品質管理を担当

【ポジションの魅力】
・監査経験を活かし、即戦力としてのご活躍を期待しております。これまでの経験やノウハウを十分に発揮し、組織にリーダーシップを発揮していただける環境です。
・監査件数ではなく、監査の質を重視した評価制度となっており、リスクベースの監査を通じて監査先の発展に貢献するやりがいがあります。
・自由度が高く、裁量権が大きいので自身の判断で業務を進めることができます。中途採用者も多く、多様な経験やバックグラウンドを持つメンバーと切磋琢磨しながら成長できる環境です。
・海外監査課では、アジア、メキシコなど多様な国・地域の拠点を監査する機会があり、グローバルな視点でのキャリア形成が可能です。

グループ国内子会社を対象とした以下の監査業務にて、リスク低減や業務改善に貢献いただきます。

【具体的な業務】
・内部監査業務（業務監査、テーマ監査、特命監査他）
・内部監査リーダー業務（主査として監査メンバーをとりまとめて往査を遂行する）
・監査企画業務（監査計画策定、監査マニュアル、監査手続書の改定他）
・JSOX内部統制評価（整備・運用評価、監査法人対応、新規対象会社への導入支援他）
・国内出張（月に1回程度）

監査においては、ベースとなる監査項目・手続きに加えて、監査先特有のリスクを見極め、必要な項目を追加するなど、リスクベースでの監査を実践していただきます。例えば、情報機器の対応に関する契約内容の確認だけでなく、セキュリティ対策の妥当性まで踏み込んで監査を行うなど、通常の手続きでは顕在化しないリスクポイントを発見し、監査先の発展に資する助言・提言を行うことを重視しています。

【ミッション】
監査部は、グループ全体の健全な経営と持続的成長を支える重要な役割を担っており、リスクベースの監査を通じて監査先の発展に資する助言・提言を行うことをミッションとしています。単なる不備の指摘に留まらず、監査先の事業発展に貢献する質の高い監査の実現を目指しております。

【キャリアパスイメージ】
内部監査の専門職として、監査スキルを高め、より高度な監査業務に携わっていただくこともできますし、中途社員やプロパー社員の垣根なくご本人の素養や希望に応じて、課長などのライン管理職として組織をリードしていただくキャリアパスも目指すことができます。

【組織体制】
監査部は東京・大阪に拠点が分かれ、監査部全体で20名、4つの課（国内監査第一課・国内監査第二課、海外監査課、監査企画課）で構成されています。各課とも東京と大阪に人員を配置しており、リモート環境を活用しながら業務を遂行しています。

【各課の主要業務について】
今回は国内監査第二課への配属予定です。
・国内監査第一課:主に営業・バックオフィス管理部門の計70部署を対象とした業務監査やJ-SOX内部監査を対応
・国内監査第二課:国内子会社約50社を対象とした業務監査、J-SOX内部監査を対応
・海外監査課:海外子会社約40社対象とした業務監査、J-SOX内部監査を対応
・監査企画課:システム監査と監査業全般に関する企画、品質管理を担当

【働く環境】
監査部では中途採用者が多く活躍しており、多様なバックグラウンドを持つメンバーが在籍しています。昨今中途入社社員も迎えている中で完全に出来上がった組織ではなく、お互いに試行錯誤しながら知恵を出し合い、各自の経験やノウハウを活かして業務を進めています。トップダウン型ではないので自由度が高く裁量を持って働ける環境です。
東京・大阪間でもリモートワークを活用しながら意見交換を行い、持続可能な働き方を実現しております。

【ポジションの魅力】
・監査経験を活かし、即戦力としてのご活躍を期待しております。これまでの経験やノウハウを十分に発揮し、組織にリーダーシップを発揮していただける環境です。
・監査件数ではなく、監査の質を重視した評価制度となっており、リスクベースの監査を通じて監査先の発展に貢献するやりがいがあります。
・自由度が高く、裁量権が大きいので自身の判断で業務を進めることができます。中途採用者も多く、多様な経験やバックグラウンドを持つメンバーと切磋琢磨しながら成長できる環境です。