リスク・コンプラ・監査、1200〜1400万の転職求人

507 件

マーケティング戦略を得意とし、パーソナルジム業界という市場を新たに生み出し、積極的なM&Aによる経営戦略で事業領域を急拡大するなど、常に世の中に大きなイノベーションを起こそうと奮闘している企業です。
グループ会社には、キッチンアイテムで有名なブランドやアパレルブランドなどがあり、現在までに約70社とM&Aを行い、のべ85事業を手掛けているtoCの事業会社の側面もございます。
グループ会社の領域は美容、アパレル、スポーツ、生活雑貨等の小売、食品など幅広く、一見すると「ジムとは全く関係がない」と思われる方も多いでしょう。
M&Aを積極的に推進する背景には、人々の「自己実現」を提供し、人生のライフスタイルをトータルサポートできるような事業構想があります。
また直近では、完全無人の24時間ジムという新規事業を推進しており、リアル店舗とデジタルの側面から日本の健康寿命の延伸に取り組み、あらゆる年代の人々の自己実現が可能な社会を目指しています。
新規事業のフィットネスジムは、軽い運動から始められる初心者向けです。着替え不要で1日5分からでも、24時間365日コンビニ感覚でいつでも使えるジムとして展開されています。

仕事内容
海外事業における法的リスクのコントロールと、事業成長の加速を両立させるため、プレイングマネジャーとして以下の業務を統括・推進していただきます。
1. 国際契約・リーガルチェック業務
● 各種契約の起案・審査・交渉： 英文契約（各種取引契約、合弁契約、ライセンス契約、NDA等）のドラフティング、レビュー、および現地パートナーとの交渉サポート。
● ビジネススキームの法的検証： 新規事業や現地での新規サービス立ち上げにおける、各国の法規制（外資規制、データプライバシー、消費者保護法など）に照らしたスキームのリーガルレビュー。
2. 海外拠点のコンプライアンス＆ガバナンス統括
● 各国の法規制対応： 台湾、シンガポール、マレーシア、ベトナム、韓国の法改正情報のキャッチアップと、現地拠点への展開・指導。
● ローカル法律事務所のマネジメント： 各国の外部弁護士・専門家ネットワークの開拓、選定、および費用・案件のコントロール。
● コンプライアンス体制の構築： 贈収賄防止（反汚職）、競争法遵守、個人情報保護（各国のGDPR類似法等）に関するグループガイドラインの策定と浸透。
3. トラブル・紛争対応およびその他プロジェクト
● 現地での法的トラブル、債権回収、訴訟・紛争が発生した際の初期対応および解決に向けたディレクション。
● 将来的な海外M&Aや、上記5カ国以外への新規進出時における法的デューデリジェンス（DD）の主導。

業務概要:
法務部は「法務チーム」「企画チーム」の2つに分かれており、今回の募集では契約法務（各種契約書の査閲や審査、法令相談対応）を中心とした様々な業務を担当する「法務チーム」へ配属を想定しています。
入社後は担当する部門の契約法務（リースに関する契約はもちろん、ローン契約、出資に関する契約等のファイナンス契約など多岐にわたる）を中心としつつ、各種業法・法令対応（貸金業法、金融商品取引法、銀行法など）にも携わっていただきます。ご経験を積んで頂きながら、徐々に担当領域を広げていただくことを期待しています。

具体的な業務:
●契約文書のレビュー・ドラフト、各種法律相談、スキーム相談対応
●各種業法・法令対応（貸金業法、金融商品取引法、宅建業法、銀行法、取適法、電子署名サービスを含む）
●社内教育の実施、各種コンプライアンス制度の企画・立案・運用
●訴訟・紛争対応
●株主総会・取締役会などの機関関係業務

部門について:
法務部は、契約法務やコンプライアンス対応を中心として、株主総会・取締役会運営、コーポレートガバナンスや内部統制整備まで幅広い業務を担当しています。同社グループの事業領域の拡大や法令・社会的要請の変化に伴い、法務部が担う領域は広がっており、多様な契約・法務案件に携わることができます。法務部は2チームに分けて運営しており、法務チームは主に契約法務（各種契約書の審査および法令相談等）を担い、企画チームは主にコンプライアンス（貸金業・金商業等の業法管理等）の運営を担っています。

人員構成:
法務部全体の人員は兼務者含め15名（男性8名、女性7名）で、30代〜40代のメンバーが中心です。弁護士資格保有者や法務経験者も多く在籍し、専門性のある多様な人材が在籍しています。

ポジションの魅力:
同社グループの事業領域は、リース事業や各種ファイナンス事業（プロジェクトファイナンス、不動産ファイナンス、航空機ファイナンス）のほか、ICTサービス事業、グローバル事業、再生可能エネルギー事業、PFI・PPP事業など多岐にわたり、様々な形態の取引に案件の初期段階から関与することができます。また、契約法務を中心に、コンプライアンス態勢の整備・強化など、企業法務全般に携わる機会があります。他部門との連携やビジネス部門のニーズを理解しながら法的課題を解決することが求められており、ビジネス部門と共に走ることのできる法務部を目指してご活躍いただけます。

【具体的な業務内容】
リスク管理担当として、以下の業務を中心にご担当いただきます。

生命保険会社におけるリスク管理態勢の高度化・運営
保険引受リスク、ALM、流動性リスク、信用リスク、オペレーショナルリスク等のモニタリングと分析
責任準備金、ソルベンシー規制、経済価値ベースの規制対応に関するリスク観点でのレビュー
ORSAの実施、レポート作成、経営報告、および改善提案
資産運用部門・数理部門・商品部門・経理部門等との連携によるリスク評価
リスク管理方針、各種規程、モニタリング指標、報告資料の整備・運用
親会社のリスク管理部門や関連グループ会社との連携、グループ方針との整合性確保
金融庁等の規制当局対応に向けた社内整理、資料作成、説明支援

▼本ポジションの魅力
新たに成長していく生命保険会社において、リスク管理態勢の立ち上げ・高度化に関与できる
保険特有の論点（ALM、責任準備金、ソルベンシー、ORSA等）に深く関わり、専門性を高められる
経営、数理、運用、商品、親会社など多様な関係者と連携し、会社の意思決定に近い位置で働ける
整った仕組みを運用するだけでなく、必要な管理の形を自ら作っていく経験ができる
グループの成長戦略の一環として、金融×テクノロジーの新しい保険会社づくりに参画できる
少数精鋭の環境で、実務を広く担いながら裁量を持って働ける

「次世代によりよい世界を。」をミッションに掲げるクライメートテック企業でのポジションです。CO2排出量見える化クラウド、サプライチェーンマネジメントクラウドなど、脱炭素・ESG経営のワンストップソリューションを展開しており、日本・アジアでトップのシェアを築いています。これまでに累計資金調達、M&Aを実行し、米国・シンガポール・タイ・欧州・フィリピンを拠点に、グローバルでの事業を加速中です。経済産業省「J-Startup」、TIME誌「World’s Top GreenTech Companies」で世界上位に選出、Founder CEOが「Forbes JAPAN 起業家ランキング」にて上位に選出されています。脱炭素経営のパートナーとして、包括的かつ実践的な支援が提供できる企業です。CO2排出量の可視化・算定から、具体的な削減ソリューションの提案（カーボンオフセット、再エネ電力調達）、ESG評価サービス、カーボンクレジット取引所の運営までを一気通貫で提供し、企業の脱炭素経営を包括的に支援しています。国内トップクラスの導入実績と信頼性を持ち、環境省の「環境スタートアップ大臣賞」受賞歴や、大手企業との取引や資本提携の実績があります。国内外の多様なサステナビリティ開示規制やイニシアチブに対応した高度なコンサルティングを提供しており、特にCDPの日本唯一のスコアリングパートナーである点は、ルール形成側の知見を持つという大きな強みです。AIを活用したCO2排出量算定の自動化など、テクノロジーを駆使することで業務工数を削減し、効率的な運用を可能にしています。サプライチェーン全体のESG評価やCO2削減を支援するクラウドサービスを提供し、サプライヤーの一元管理を実現しています。

本ポジションでは、資金調達に伴う法務デューデリジェンスへの対応、投資契約等のレビュー・交渉、海外企業の買収における法務デューデリジェンスや契約交渉などを、社内の責任者として推進します。

●資金調達・コーポレートファイナンス法務
・国内外の資金調達に関する法務対応
・資金調達に伴う法務デューデリジェンスへの対応
・投資契約、株主間契約、種類株式関連契約等の作成・レビュー・交渉
・タームシートその他資金調達関連資料のレビュー
・投資家、株主、証券会社、外部法律事務所等との協議・調整
・資本政策、ストックオプション等に関する法務支援
・経営陣への法的論点、リスク、対応案の説明
・資金調達案件の契約締結、クロージング支援

●海外M&A・資本業務提携
・海外M&A案件における法務デューデリジェンス
・株式譲渡契約、株式引受契約、事業譲渡契約等の作成・レビュー・交渉
・タームシート、LOI、NDA等の作成・レビュー
・対象会社、株主、FA、外部法律事務所等との交渉・調整
・英文契約書の作成・レビュー・交渉
・法務面からの案件ストラクチャー検討
・クロージング条件、表明保証、補償条項等の検討・交渉
・M&A後の契約、規程、ガバナンス等の法務PMI
・国内外の資本業務提携、新規事業提携等への法務支援

●海外法務/契約法務
・海外取引に関する英文契約書の作成・レビュー・交渉
・海外子会社、海外事業、海外拠点に関する法務支援
・海外の法律事務所、取引先、グループ会社との英語でのコミュニケーション
・海外進出、新規拠点設立、新規事業に伴う法的論点の整理
・各国の会社法、データ保護、規制、許認可等に関する外部専門家との連携
・グローバルでの契約・法務オペレーションの整備

●外部法律事務所との連携・案件管理
・国内外の法律事務所への案件依頼、論点設定
・外部弁護士との役割分担、進捗・品質・コスト管理
・外部弁護士から受領した助言や成果物のレビュー
・外部専門家の見解を踏まえた社内方針の策定
・社内で対応する業務と外部専門家へ依頼する業務の切り分け
・案件対応を通じて得た知見、交渉方針、論点等のナレッジ化

●ご経験・志向性に応じて担当いただく業務
・国内の重要契約、アライアンス契約等への対応
・IPO準備に伴う法務支援
・取締役会、株主総会等の機関法務
・ガバナンス、コンプライアンス体制の整備
・重要な紛争、訴訟、インシデント対応
・AI、データ、知的財産等に関する法務支援
・AI・LegalTechを活用した法務業務の効率化

●ポジション・部門の魅力
・大型の資金調達・海外M&Aを企業内の責任者としてリードできます。
・法律事務所で培った専門性を事業会社で直接生かせます。
・日本発スタートアップのグローバル展開に関われます。
・マネジメントではなく専門性で高い報酬と影響力を得られます。
・スピード感のある環境で案件を自らドライブできます。

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したAIサービスの開発に注力し、グローバル展開を加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。プロダクト提供開始からわずか数年でARR100億円を突破しました。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、顧客のビジネスを支援しています。

【仕事概要】
同社のコーポレートIT環境におけるセキュリティ関連業務を担当するセキュリティエンジニアのポジションです。
事業推進と信頼性を支えるコーポレートセキュリティの中核を担うポジションとして、日本を中心に米国・EUのグループ会社を含むグローバルなコーポレート環境に対し、セキュリティ戦略の実行と運用高度化を通じて、安心して事業成長できる基盤づくりに貢献できます。
また、エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広く関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることで、事業スピードや利便性とセキュリティを両立する仕組みを検討および実装し、会社の成長を後押しします。

【具体的な業務】
業務範囲はグループ会社全体のコーポレート領域（プロダクト領域以外）となり、CSIRT活動に関するいずれかまたは複数の業務を担当していただきます。具体的には以下のような業務が該当します。
※クリティカルなセキュリティアラートやセキュリティインシデント発生時には、夜間・休日対応が必要な場合があります。

1. セキュリティの取り組み検討・推進
* セキュア・バイ・デザインの考え方を基に、セキュリティ強化の取り組みを計画・遂行
* セキュリティ脅威動向やセキュリティソリューションの調査・分析・評価
2. アセット管理
* エンドポイントセキュリティ管理
* ベースライン設計・実装・評価
* 脆弱性検知・評価・改善・記録
3. アクセスコントロール
* 最小権限の原則に基づくアクセスコントロール設計
* IDライフサイクル管理
* アプリケーションアクセスコントロール
4. データセキュリティ
* DLP設計・実装・管理
* データ暗号化設計・実装・管理
* データレジデンシー・データ主権設計・管理
5. クラウドセキュリティ管理
* クラウド環境セキュリティ設定評価・管理（CSPM）
6. セキュリティインシデント対応
* セキュリティインシデント対応計画の整備・更新
* セキュリティインシデント対応の体制整備
* SOCからのエスカレーションやアラートへの初動対応
* セキュリティ調査やフォレンジックの実施
* セキュリティベンダー等の外部ステークホルダーとの協働
* 通知・レポーティング
* インシデント記録管理・振り返りと改善検討の実施
* セキュリティインシデント対応訓練の実施

【ポジション・部門の魅力】
グローバルに展開するグループ会社のコーポレートセキュリティの中核を担い、事業成長を支える基盤づくりに貢献できます。エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広い領域に関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることができます。事業スピードや利便性とセキュリティを両立する仕組みを検討・実装し、会社の成長を後押しする重要な役割です。

多岐にわたるコンテンツ事業を展開する当社にて、法務業務全般を牽引していただきます。近年は足元でクロスボーダーな取引が急増しており、定型に収まらない多様な契約業務への多言語対応が求められるフェーズに入っています。

【具体的なミッション】
・グローバル法務・多言語対応： クロスボーダー取引の増加に伴う、非定型的で多様な契約書面の作成・レビュー・交渉（英文契約等も含む）
・企業法務全般： 新規企画・事業や各種取引における遵法性の判断、規制確認、知的財産に関する確認・管理
・グローバルコンプライアンス対応： 越境ECの運営やグローバル展開に伴う個人情報保護（GDPRやCCPA等）を含めた関連事項の確認と体制構築
・専門家連携：各業務の必要フェーズにおける、国内外の顧問弁護士や弁理士との連携・ディレクション

※既存の「型」を回すだけでなく、新しい取引形態に合わせた契約スキームの構築など、攻めの法務を期待しています。

この仕事（ポジション）の魅力
●法務ならではの「クリエイティブ」を発揮できる
代表が「管理系ならではの発想力やサービスセンスが大切」と語るように、当社の法務は四角四面に「適法か違法か」をジャッジするポジションではありません。「どうすればそのおもしろい企画を安心・安全な状態で実施できるのか」を現場と共に知恵を絞り、実現へ導くクリエイティビティが求められます。

●非定型×グローバルという挑戦環境
事業の海外展開が加速する中、クロスボーダー案件が増加しています。中には、過去に前例のない非定型な案件も多く存在します。語学力や専門知識をフル活用し、多言語が飛び交う複雑な案件を紐解きながら、グローバル展開を法務の力で推進するダイナミズムを味わえます。

●現場へのリスペクトとカルチャーの醸成
法律の改正をただ条文通りに伝えるのではなく、「どうすれば皆が興味をもって頭に入れることができるか」を考えます。現場へのリスペクトを重視しながら、社内全体のリーガルマインドを高めていく文化づくりにも貢献できる環境です。

法人のお客様向けに再生可能エネルギーの導入やRE100を支援するグリーン電力ソリューション企業でのポジションです。再生可能エネルギーの導入を求める法人のお客様に対して、Non-FIT小型太陽光発電所からの電気と環境価値を提供することをはじめとした最適なソリューションをワンストップで提供し、気候変動対策の実現に貢献します。FITに依存しない再生可能エネルギー電源の導入拡大を積極的に推進し、脱炭素社会の実現に貢献してまいります。
現在、大手企業様の脱炭素・RE100の目標達成をサポートしており、将来は、太陽光発電に蓄電池や風力発電、BEMS等を組み合わせることにより、24時間365日での再生可能エネルギー利用率向上を進め、今後も更に受注が増加していく見込みがございます。
現在の組織としては、電力・エネルギー業界に長年経験を有する少数精鋭で運営。様々な経験を有するメンバーの力を結集して、お客様と共に、気候変動問題の解決に挑戦しております。

「電力・インフラ法務の内製化・スキーム構築」「事業推進とリスクコントロールの最適化」「法務組織のマネジメント」という3つの柱を担う法務部の責任者として、法務戦略の立案から組織構築までを全面的にお任せします。現在、法務専任者がおらず、法務案件を全て外部の専門家に依頼している状態です。本ポジションでは「一人目の専任法務・部門トップ」として入社し、まずは自らハンズオンで実務をこなしながら、社外弁護士に依存していた高度な法務業務を社内に巻き取り、事業成長を最前線でドライブしていただきます。

▼具体的な業務内容
・専門領域の内製化：
電力売買契約（PPA）、発電所開発に関する土地・建設・工事関連契約、プロジェクトファイナンス契約、長期売電契約、資金調達スキームなど、これまで外部に依存していた高度な案件を内製化しノウハウの蓄積と改善のサイクルをけん引します。
・高度なプロジェクト法務のリード：
新規事業や複雑な契約案件において、事業部門に伴走しながら「どうすれば実現できるか」を法的に構築。過剰なリスク回避に走るのではなく、実利とスピードを重視した適法性審査や交渉を主導します。
・法務部門の立ち上げ・組織構築：
入社直後はプレイングマネージャーとして自ら実務を牽引しつつ、法務部門の業務プロセスをゼロから構築。その後は、事業拡大に合わせたメンバーの採用・育成を行い、盤石な法務組織を作り上げていただきます。
・社外弁護士・外部専門家との連携・コントロール：
高度なリサーチや訴訟対応など、外部リソースが必要な事案において、的確に論点を整理し、外部弁護士をコントロールしながら最適な回答を導き出します。

◆ 経営直下で「事業創出型インハウスローヤー」として活躍できる裁量権：
単なる「契約書チェッカー（ブレーキ役）」ではなく、経営層と密に連携し、「このビジネスをどう実現させるか」というアクセル役を担うことができます。外部の弁護士では踏み込めない、事業の手触り感とダイナミズムを味わえる環境です。
◆ 高度な専門性を活かし、ゼロベースで「内製化」をリードする経験：
電力・建設・不動産といった複雑なハコモノ法務の知見を活かし、自らの手で法務基盤をゼロから創り上げる（パターン化する）ことができます。既存の枠組みにとらわれず、効率的で精度の高い法務体制を構築する裁量があります。
◆ 法務トップとしてのキャリアと圧倒的な成長フェーズ：
急成長市場（脱炭素・GX領域）において、組織をスケールさせていくフェーズです。事業の拡大とともに、将来的には法務部門を統括する経営幹部や中核メンバーとしてのキャリアを築くことが可能です。

業務内容の変更範囲：法人向けNon-FIT再エネ発電事業、グリーン電力ソリューション事業に関わる同社業務全般

ご経験に応じ、コンプライアンス企画を担うチーム又はコンプライアンスの管理を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。
コンプライアンス企画業務としては、国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等に携わっていただきます。
コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。
高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

リーガル・コンプライアンス部における、当社各部室の内部管理体制維持強化のための管理・指導を行うグループの一員として、コンプライアンスリスク・オペレーショナルリスク・コンダクトリスクに関する各種研修・面談の実施のほか、各部室による自主点検の支援、各部室のRCSAのレビュー等に取り組んでいただきます。またオペレーショナルリスク事象に関し、初動対応から経緯書作成、再発防止策の策定とフォローアップまで主導し、必要に応じて規制当局や外部専門家と連携して対応していただきます。

情報セキュリティ統括部では、ITサービス提供力を最大化し、同社ビジネスを加速させることをミッションとしています。情報セキュリティ統括およびシステムリスク管理を担う部署として、以下の業務を所管しています。

【具体的な業務】
● サイバーセキュリティ対応業務
高い信頼性・安全性が求められる銀行において、サイバーセキュリティ対策のさらなる高度化を推進するため、以下のようなサイバーセキュリティ対応業務を担っていただける高度な専門性を持つ人材を募集しています。
・サイバーセキュリティに関する業務運営全体の高度化に向けた企画立案および推進
・サイバーセキュリティを取り巻く社会情勢、技術動向、脆弱性情報等の収集・分析および対応
・各種システムに対するセキュリティアセスメントやペネトレーションテスト、サイバーセキュリティ訓練、教育施策の企画・実施および改善
・サイバーインシデント対応体制の継続的な整備および、インシデント発生時の対応・統括

● システムリスク・情報セキュリティ管理業務
高い信頼性・安全性が求められる銀行において、システムリスクおよび情報セキュリティ管理のさらなる高度化を図るため、以下のような業務を担っていただける高度専門人材を募集しています。
・各種ITプロジェクトにおける新システムや新規委託先に対する、システムリスク・情報セキュリティ観点でのアセスメント
・既存システムおよび既存委託先に対する、定期的なシステムリスク・情報セキュリティアセスメントの実施
・ISO27001に基づく情報セキュリティ管理の統括および運営
・生成AIの活用、データ活用の高度化、Web3サービスの導入等、最新の技術動向やクラウド活用状況を踏まえたシステムリスク・情報セキュリティ管理体制の継続的な改善（アセスメント手法、チェックリスト、各種規程・マニュアルの高度化 等）
※基本設計から移行までの開発工程は、システム会社に委託し、同社は進捗管理やレビューを行いながら進めています。

【ポジションの魅力（IT部門共通）】
・メガバンク等では担当業務が細分化されがちですが、同社では上流から一貫して関わることができ、幅広くかつ深いスキルを身につけることが可能です。
・銀行として求められる高い信頼性・安全性を大前提としつつ、ロジカルに考え、柔軟かつスピーディに物事を進める文化があります。
・クラウドを前提としたシステム環境で、新しい技術やチャレンジに取り組めます。

【入社後のイメージ（IT部門共通）】
ご入社後は、ご本人の知識・経験やご希望を踏まえ、担当業務を個別に検討します。入社直後には、同社のルールや業務フロー、ITシステム全体像について、IT部門内で丁寧に説明を行います。また、必要に応じて外部研修などの学習機会も柔軟に設け、無理なくスムーズに業務へキャッチアップいただける環境を整えています。
能力・成果に応じて、昇給・昇進を行います。高い専門性を発揮し、実務で価値を発揮されている方については、管理職でなくても管理職相当以上（専門職キャリア）の処遇となるキャリアパスも用意されています。

当社を含むグループ各社のUS SOX対応方針を決め、US SOX規制に対し各グループ会社が過不足なく対応するため、各社に対するサポート（リソース提供含む）を実施し、グループ全体のUS SOX対応状況を常にモニタリングし、問題発生時にはリスク低減策を提案、現場と共に対応策を実行していただきます。

具体的には以下の通りです。
・当社とそのグループ会社の内部統制に関して、内部統制評価を通して的確なアドバイスを行ない、発見された問題に対して積極的に関係各部署と連携し解決に導く
・内部統制高度化に伴う「1線及び2線部署への支援」「内部統制評価」等を実施する
・新サービス・プロダクト導入時、内部統制の観点でリスク低減策が適切にデザインされているかのリスク評価を実施し、必要に応じて1線部署に対しアドバイスを行なう
・外部監査人とSOX対応の方針（スコープ、経営者評価方針、不備対応等）について交渉する
・内外関係者（外部監査、グループ会社等）と密な連携を行なう

▼本ポジションの魅力
・グループ各社が提供する多様な金融サービスにおいて、内部統制の構築・高度化に携わることができる
・スーパーアプリを目指した新事業や新サービス等について、内部統制構築の観点で企画段階から関わることができる
・内部統制の特性上、各種プロジェクトに関わりながら会社の成長を肌で感じることができる

【概要】
「誰もが安心して資産を育てられる社会をつくる」というミッションを掲げる、日本発の独立系スタートアップ証券会社でのポジションです。
日本の家計金融資産は過去最高を更新し続けていますが、その大半は今も現預金として滞留しており、運用資産の比率は欧米と比べて低い水準に留まっています。
背景には、既存の証券会社・金融機関が抱える商品ラインナップや営業スタイル、システムの制約があると同社は考えています。
同社は、この構造的な課題に対して、テクノロジーを軸にした事業づくりに取り組んでいます。
直近では、世界最大の運用会社と提携した「全自動の資産運用サービス」をリリースし、本格的なウェルスマネジメント企業へと進化をつづけています。
国内大手金融機関からの出資を受け、その審査プロセスもクリアしているという信頼性も特徴の一つです。
また、組織としては「AIネイティブ」を志向しており、AIをエンジニアリングや日々の業務に組み込み人とAIの最適な役割分担を追求しています。
こうした開発体制のもと、証券という規制業界において1 2ヶ月でプロダクトを生み出すサイクルを実現できるのも、同社の特徴の一つです。
金融商品取引業者として日本証券業協会に加盟し、事業成長とあわせて内部管理態勢の強化にも取り組んでいます。

【募集背景】
取扱商品、顧客基盤、提携チャネルの拡大に伴い、業務プロセスやリスクの構造は複雑になっています。
金融商品取引業者として健全に成長し続けるためには、内部統制の有効性を独立した立場から検証し、重要なリスクや課題を継続的に把握できる内部監査機能が欠かせません。
内部監査機能は、専任者1名を中心に、経営陣も一部の論点整理・レビュー・改善推進を補完しながら運営されています。
今後の事業拡大に耐えうる体制へ高めるため、監査計画の立案・監査実施・報告・改善フォローアップまでを体系的に進められる方を新たに募集します。
形式的なチェックに留まらず、現場と対話しながら、組織の健全な成長を支える内部監査をともにつくっていける方を求めています。

【ポジションのミッション】
独立した立場から業務プロセスと内部統制を検証・評価し、同社の信頼性、法令遵守態勢、内部管理態勢を継続的に強化することです。
成果は、指摘の数ではなく、監査品質、課題発見の妥当性、改善提案の実効性、経営・現場の意思決定に資する情報提供によって捉えます。

【このポジションの特徴】
1. 金融機関での内部監査経験を、証券・フィンテック領域で広げられる
銀行、証券、投資運用会社などで培った内部監査・内部統制・リスク管理の知見を活かしながら、金融商品取引業者としての規制対応や証券ビジネス特有の監査観点を身につけられる環境です。
証券会社での経験がある方は、より即戦力として専門性を発揮できます。
2. 内部監査体制の設計・高度化に主体的に関われる
確立された監査手順を運用するだけではなく、事業の変化に応じて監査テーマ、監査観点、プロセス、報告のあり方を整えていく役割です。
少数精鋭の組織だからこそ、実務と仕組みづくりの両方に深く関われます。
3. 金融商品取引業者としての規制対応を、事業全体を俯瞰しながら担える
日本証券業協会に加盟する金融商品取引業者として、金融商品取引法・各種自主規制規則に基づく内部統制の整備・運用が求められます。
JSDA自主規制、協会員検査、当局検査対応など、証券業に特有の規制環境を踏まえ、事業・オペレーション・プロダクトを横断して監査に取り組めます。
4. 経営陣・各部門と近い距離で、改善まで踏み込める
少数精鋭組織のため、経営陣・監査役・各部門長と直接連携しながら監査を進める体制です。
監査結果を報告して終わりにせず、課題の優先順位づけや改善の方向性まで、現場と建設的に議論できます。

【業務内容】
1. 内部監査の計画・実施・フォローアップ
● リスクアセスメントに基づく内部監査計画の立案・策定
● 業務監査の実施（インタビュー、資料調査、調書・監査報告書の作成）
● 監査結果の経営層・監査役への報告
● 指摘事項・改善事項のフォローアップ

2. 内部統制・リスク管理態勢の整備支援
● 社内規程・業務プロセス・内部統制の整備状況の確認
● 業務プロセス上のリスクの洗い出し・評価
● 各部門への内部統制上の助言・改善提案

3. 外部機関・専門家との連携・対応支援
● 日本証券業協会の自主規制・協会員検査への対応支援
● 当局検査対応への支援
● 監査法人・外部専門家との連携・情報共有

【入社後に期待すること】
●短期（入社後 6ヶ月程度）
● 事業、プロダクト、業務フロー、リスク構造の全体像の把握
● 内部統制体制・規程類・監査実務の現状整理
● 優先的に確認すべき監査領域の特定
● 内部監査計画の検討および監査サイクル整備への参画

●中長期
● 内部監査計画の主体的な立案・実施
● 新規商品・新機能・新規提携に対応した監査観点の整備
● 監査結果を経営判断や業務改善につなげる報告・フォローアップ体制の高度化
● 事業成長に合わせた内部監査機能の継続的な改善

コンプライアンス・法務業務を中心にご担当いただきます。
・金融商品取引法に準ずる監査業務
・契約管理
・法改正に伴う各種対応
・行政機関への届け出　等

※変更の範囲　適性に応じて会社の指示する業務への移動を命じることがある。
【組織構成】新設ポジション　2名予定
【募集背景】新規事業立ち上げに向けた増員募集

配属部署:システムリスク管理部 社員8名（システムリスク管理4名、サイバーセキュリティ管理4名）

職務内容:
同社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行います。

1. サイバーセキュリティ対策の企画・立案
ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し構築していきます。その企画・立案を行います。

2. サイバーセキュリティリスクの評価、改善策策定
定期的に実施している全システムに対するサイバーセキュリティリスクの評価および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する現状とのGAP分析を行い、リスク対応策の立案を行います。

3. システムへの脆弱性診断、脆弱性対策の指示
ただツールを使った診断やセキュリティベンダーが実施する脆弱性診断の取次のみを行うのではなく、TLPTの企画等も行います。

4. サイバーセキュリティインシデント対応のコントロールタワー
（全社への指示、経営/対外的報告、等）インシデント発生時にシステム部門との情報連携、経営や当局等への報告、金融ISAC等の外部機関との情報共有などを行います。また、状況を把握するとともに自らもログ等の確認を行い分析等を行います。

5. 情報セキュリティに対する相談への対応
ユーザー部門からセキュリティに対する相談への対応、システム設計時におけるセキュリティ面の評価を行います。

特徴・魅力:

1. 日々世界中で発生しているサイバー攻撃から、顧客の資産をお守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます。

2. 最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます。

3. 最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながらバランスのあるセキュリティ対策を身につけることができます。

4. 提供するさまざまなサービスをセキュリティ面から支えることができます。

数名のチームメンバーのマネジメントを担当します。
年度監査計画の策定において、上長と連携し主体的に関与します。
内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持ちます。
マクロリスクアセスメント、継続的モニタリング、および複数プロジェクトの管理・監督を行い、期日内かつ期待される水準での完了に責任を持ちます。
監査対象部門のシニアステークホルダーとの円滑なコミュニケーションを推進します。
監査・リスク・統制に関する知識を活用し、複雑な分析および課題対応を遂行します。
複雑または大規模な監査プロジェクトにおいて、プロジェクトリーダーとして従事します。

●内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持つ
●マクロリスクアセスメント、継続的モニタリング、監査計画の策定に加え、統制のデザイン評価およびテスト、重要論点の特定など、監査実施全般に主体的に関与
●担当するビジネスエリアまたは機能領域、もしくは監査・リスク・統制に関する専門知識を有し、複雑な業務および分析を遂行
●主にプロジェクトリーダーとして監査業務を担当（複雑・大規模案件を含む）
●監査対象部門のシニアステークホルダーとの円滑なコミュニケーションの推進

「100年後に名前が残る産業と文化をつくる」 これが同社の根底にあるビジョンです。メディアの主役が変わるたびに、広告市場をリードする企業が生まれてきました。テレビ全盛期は大手広告代理店が、インターネット革命期はデータと運用型広告を掌握した企業が市場を牽引してきました。そして今、SNSが主役のこの時代において、広告市場で決定的な立ち位置を確立した企業はまだ存在していないと考えています。同社はそのポジションを目指している企業です。

しかし、100年後に残る産業・文化をつくるためには、成長のスピードと同じだけ、その成長を支える盤石な基盤が必要です。事業が拡大し、グループ構造が複雑化していく今、リスクマネジメント部の役割は「不確実性をコントロールし、全社の挑戦を最大化すること」であり、「ブレーキ」ではなく、「さらに大きな成長を可能にするための土台」です。

本ポジションは、ERM・内部統制・コンプライアンス・法務・情報セキュリティを一体で統括するリスクマネジメント部の責任者です。適切なリスクテイクを可能にする統制環境を整備し、IPOとその先の持続的成長を支えるガバナンス基盤を確立する 同社が100年後に残る産業・文化をつくるための「守りの礎」を築くことを期待されています。

【具体的な業務】
1. リスクマネジメント部の組織構築：ERM・内部統制・コンプライアンス・法務・コンテンツ管理・情報システム・総務の各機能を擁する部門の基盤を強化し、メンバーの採用・育成・評価を担いながら、各専門機能が連動して機能する体制を構築する
2. ERM（エンタープライズ・リスクマネジメント）の設計と運用：全社リスクアセスメントを設計・実施し、リスクマップを作成して経営会議・取締役会へ定期報告する。BCP策定支援、新規事業・M&Aに伴うリスク評価と全社リスクテイク条件の設定を担う
3. 内部統制体制の確立：業務プロセスの可視化と内部統制の設計・運用モニタリング、社内規程の整備・管理を通じ、IPO準備における統制整備の実務をリードする
4. コンプライアンス文化の醸成：全社コンプライアンス教育の企画・実施、内部通報窓口（ヘルプライン）の運営、ハラスメント防止・インサイダー規制・腐敗防止策を推進する
5. 法務機能の統括：契約審査・起案・交渉支援体制の構築、社内法務相談機能の整備、訴訟・紛争への法的対応と外部弁護士マネジメントを担う
6. コンテンツ管理機能の統括：SNS・広告・PRの表現審査、景表法・著作権・商標権等の管理と侵害監視、炎上リスクのチェック体制を構築する
7. 情報セキュリティ・総務機能の統括：全社情報セキュリティポリシーの策定・運用、サイバー攻撃の監視・IT資産管理、総務機能の管理・監督を担う

【期待するアウトプット】
* 経営陣・取締役会が信頼して参照できる、全社リスクマップと定期報告体制の確立
* 監査法人・外部取締役の評価に耐えうる、盤石な内部統制・J-SOX対応体制の構築と維持
* コンプライアンスを「制約」ではなく「事業成長の土台」として捉える組織文化の醸成と、現場から自然に相談されるリスクマネジメント機能の実現
* IPO達成を支える統制環境の整備と、上場後も機能し続けるガバナンス基盤の確立

業務概要: 現在の急成長フェーズにおいて、バックオフィスとしての守りにとどまらず、「事業成長を加速させるための法務戦略・組織ガバナンスの構築」を主導していただきます。本業の加速度的成長のため、守りつつも攻めのビジネス法務感覚を持って前面に立ち、コンプライアンスを担保しながら自律的な文化を維持・発展させるための組織横断での課題解決が最大のミッションです。

具体的な業務:
1. ビジネス法務（プロダクト成長・データ活用）
医療データ活用やAI等の先端テクノロジー実装に伴う、個人情報保護法・薬機法等の法的リスク検証および代替案（ソリューション）の提示
事業の成長スピードを加速させるための、新規事業スキームの構築およびサービス規約等の設計・チューニング
アライアンスやM&A等の戦略的提携を支える、高度な契約交渉およびストラクチャーの構築

2. コーポレートリーガル（IPO準備・ガバナンス構築）
将来のIPOを見据えた、子会社を包括するグループガバナンス・コンプライアンス体制および内部統制プロセスの構築、株主総会・取締役会等の機関運営体制の高度化
資金調達実行におけるリーガル実務

3. リーガルオペレーション（組織デザイン・生産性最大化）
既存のITツールやリーガルテックを駆使した、現場に負荷をかけないスマートな監査証跡・契約管理仕組み化の推進
社内向けリーガルガイドラインの策定等による、全社のリーガルリテラシー向上と業務効率化
法務メンバーの採用、評価、育成、および組織体制のデザイン

ポジションの魅力:
会社の成長に直結するダイナミズム： 単なる「御用聞き」の法務ではなく、自ら課題設定を行い、経営陣や各ディビジョンオーナーと対等に渡り合いながら「企業価値の向上」に直接貢献できるポジションです。
自律型組織におけるリーガルデザイン： ルールで縛るガバナンスではなく、メンバーが自律的に動けるための「安全な土台」をデザインする、同社ならではの高度な法務経験が積めます。

▼当社の内部監査部の紹介

個別監査の計画・実施・報告、全社組織のリスクアセスメント、オフサイトモニタリング等を担う組織で、当社の3ラインオブディフェンスの最後の砦として、ビジネススピードに合わせ、米国上場企業に相応しい強固なガバナンス態勢を構築・高度化させています。

＜内部監査の主なミッション＞
内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現
経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価
内部監査結果に基づく情報提供ならびに改善への助言
＜チーム構成＞
現在は十数名程度のメンバーが在籍しており、テーマ監査、業務・営業監査、システム監査の3チームで構成されています。
前職の出身企業は金融機関や事業会社、監査法人など多様なメンバーが活躍をしており、AI等の最新テクノロジーを駆使しながら業務にあたっています。

▼具体的な業務内容

業務監査の主担当として、以下の実務を想定しています。また、当社のみならずグループ会社への協働監査も実施します。

個別監査の遂行
予備調査
監査計画・手続書作成
対象領域の評価、原因分析・改善案の立案
財務報告に係る内部統制の評価
監査報告書の作成・報告
発見事項のフォローアップ等
上場後ガバナンスの検証・支援
上場後ガバナンス態勢の監査での検証、ステークホルダーへのレポーティング強化
AI活用による内部監査態勢の向上
AI活用による監査主要業務および管理・報告業務の効率化推進
リスクアセスメント・オフサイトモニタリング
年間監査計画の基礎となる業務プロセスのリスク評価
社内外リスク情報の収集

▼本ポジションの魅力

上場企業として会社全体を俯瞰する立場から、経営目線で厳格なガバナンス・リスク管理の実践に直接貢献できる
モバイル決済最大手のフィンテック企業で、新サービスや新ビジネススキームに対する監査経験を積むことができる
デジタル監査（AI活用や分析支援ツール）を含めた新たな監査手法の導入や、AIの監査業務活用に関するガバナンス構築に自ら携わることができる

システムリスク管理室の責任者として、体制設計と運用の双方を担うプレイングマネジャーとして、同社のシステムリスク・情報セキュリティ管理を統括するポジションです。
経営層への報告・提言と並行し、自らも重要案件やリスク対応の実務に入り込み、全社のリスク管理態勢の高度化を推進します。

【具体的な業務】
システムリスク管理方針および中長期施策の策定・推進
システムリスクおよび情報セキュリティリスクの評価・管理統括
リスクアセスメントの設計・実施（評価基準・フレームワーク整備含む）
規程・ポリシーの整備、全社展開および運用定着
セキュリティインシデント対応の統括（初動判断・再発防止策の推進）
内部監査・外部監査・当局対応の統括
取締役会・リスク管理委員会への報告・提言
部門マネジメントおよび人材育成
上記業務について、自らも実務を担いながら推進（重要領域は主担当として対応）

【所属部署のミッション】
システムリスクを、ガバナンス・マネジメント・コントロールの枠組みに基づき体系的に管理し、リスクの顕在化防止および影響の最小化を図るとともに、経営に対して適時・適切な可視化と提言を行います。

【ポジションの魅力】
1. ゼロから態勢構築できる、室長としての圧倒的な裁量
システムリスク管理室は立ち上げ間もないフェーズにあり、既存の枠組みにとらわれず、全社標準となる管理プロセス・評価手法・ガバナンス体制を、自身の構想で設計・実装できます。

2. 経営層への直接報告ポジション
取締役会・リスク管理委員会への報告者として、経営の意思決定に直接関与。「助言」ではなく「実行責任者」として、リスク管理のあり方を経営アジェンダに乗せていくことができます。

3. 国際送金事業ならではの専門性
国際送金事業者として、金融庁ガイドライン・FISC・国際標準への対応など、フィンテック領域の最前線で求められるリスク管理の知見を実装レベルで深められます。

同社の監査部にて、IPOに向けたJ-SOX（財務報告に係る内部統制）の整備・運用評価を担当いただきます。同社は金融持株会社という組織形態であることから、同社の評価に加え、グループ会社における評価業務にも従事いただきます。ホールディングスおよびグループ各社の内部統制高度化を推進する重要な役割を担っていただきます。

＜業務詳細＞
●J-SOX評価業務（IPO準備）
監査法人と連携しながら、上場審査に向けた内部統制体制の高度化を推進いただきます。
1. 全社統制、決算財務報告プロセス統制、業務プロセス統制およびIT統制文書のレビュー
2. J-SOX評価計画の策定、ウォークスルーの実施、整備および運用評価の実施
3. 内部統制上の課題抽出、改善提案および改善状況のモニタリング

上場後は、グループ各社の内部統制評価業務をリード・担当いただきます。
1. 重要拠点・重要業務プロセスの評価
2. 業務プロセス統制およびIT統制の評価
3. グループ共通統制の有効性検証
4. 各社管理部門とのコミュニケーションを通じた内部統制の高度化支援

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサインいたします。
また、同社およびグループ会社におけるテーマ監査にも携わっていただく可能性があります。

【組織構成】
監査部として約13名の体制（中途採用者のみ）。
J-SOX評価においては、監査部内の担当者およびグループ各社の内部統制担当者と連携しながら業務を推進していただきます。

【業務概要】
グループ会社では、年間数千億円を超えるシステム投資を実施しており、その中核を担っているのが同社です。
金融機関を中心に、グループ会社のセキュリティ基盤システムの企画から開発・運用までを担っており、システムインフラのスキルに加え、近年ではクラウド活用や働き方の多様化に対応するため、SASE（Secure Access Service Edge）やゼロトラストアーキテクチャを活用した次世代セキュリティ基盤の高度化にも注力しています。
本ポジションでは、システムインフラの知見に加え、セキュリティ対策技術のスペシャリストとして、SASEのセキュリティ領域における企画・設計・開発・運用をリードいただきます。
グループ全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化・巧妙化しており、サイバーセキュリティ対策の強化を加速させています。金融業界最高峰のセキュリティ対策を、システム開発の側面からリードできる方を求めています。
UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、成長を全力でサポートします。

【具体的な業務】
（雇入れ直後）
セキュリティ対策システムの企画・提案から、システム開発の上流工程・下流工程（企画・要件定義、設計、開発、テスト、保守）まで、一気通貫での開発実務およびプロジェクトマネジメント業務を担当いただきます。
また、SASEやゼロトラストアーキテクチャの高度化、およびSASEにおけるエンドポイント・クライアントの開発・運用にも携わっていただきます。
具体的には、以下のような業務を想定しています。
1. SASE／ゼロトラスト関連技術の最新動向を踏まえたシステム企画・提案
2. エンドポイント・クライアントの運用やセキュリティ対策に関する企画・設計・運用高度化
3. システム開発の上流工程から下流工程まで、一気通貫での開発推進
4. システム開発におけるプロジェクトマネジメント業務
5. セキュリティ基盤および端末管理システムの維持・保守
（変更の範囲）
会社の定める業務

【ポジション・部門の魅力】
持株会社・銀行システム企画部やサイバーセキュリティ部門と協働し、グループ会社におけるSASE、もしくはエンドポイント端末の開発・保守について、企画から運用、ならびにプロジェクトマネジメントまでを担当いただきます。
グループ会社を中心としたグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。主に、インターネット接続基盤、SASEに関わる基盤、およびSASEに関わるエンドポイント・クライアントを開発しています。いずれも関連するグループ組織と協業し、DX推進や情報セキュリティ管理指針に基づいたシステム・機能を実装し、維持・保守することを担っています。
社員のみで約30名程度、協力会社各社から支援いただいているメンバーを含めると100名以上の大規模組織です。サイバーセキュリティ対策のプロである各組織と協働し、切磋琢磨できるほか、グローバルなITベンダーと協働できるチャレンジングな環境です。
日本最大の金融機関であり、世界有数の銀行であるグループ会社における開発手法・ツールセットはベンチャー企業等と同等である一方、銀行では高い非機能要件への対応や複雑な機能要件を満たすことが求められるため、難易度の高いシステム開発を経験することが可能です。
金融機関を守るセキュリティ対策システムの開発を通じて、セキュリティの最新技術や製品を活用しながら、セキュリティ基盤システムの構築を第一線で推進できます。

●セキュリティを担うチームの中で、以下のうちいずれかの領域をご担当いただきます。
　・セキュリティ対策（メール防御、EDR、SEIM等）の企画
　・セキュリティ対策施策実行時のプロジェクトマネジメント
　・グループ全体のセキュリティ戦略策定の支援

●中長期的にはITの中で広くキャリアプランを描ける環境ではありますが、まずはセキュリティの専門家としてご入社いただける方を募集します。

業務概要:
2014年より暗号資産取引サービスを提供し、現在では国内トップクラスのダウンロード数を誇るプラットフォームへと成長してきた企業でのポジションです。2025年現在、暗号資産は「デジタルアセット」としての認識が進み、単なる投資対象から、価値交換・証券化・新たな経済圏の基盤へと変容しつつあります。

この社会的な変化を、サービスとして実装するテック集団です。グループ会社の一員として、高いコンプライアンス水準を守りながらも、新規サービスの立ち上げやブロックチェーン領域への挑戦など、スタートアップ的なスピードと柔軟さをあわせ持つ独自のポジションにあります。

インフラ、セキュリティ、バックエンドといったプロダクトの基盤は、すべて自社開発。数秒単位で価格が動く世界においても、安定かつスケーラブルな体験を提供することは、シンプルながら極めて高度なチャレンジです。こうした技術的課題を楽しめる方が、金融やEC、SaaSなどさまざまな業界からジョインし、活躍しています。

求めているのは、「クリプトに詳しい方」だけではありません。「今は詳しくないけれど、社会構造を変える技術に携わりたい」「未知のドメインに挑戦したい」といった熱量を持つ方を歓迎しています。

次世代の経済基盤を共に創り出すことを目指します。

具体的な業務:
* コンプライアンス・プログラムの策定 / 実行
* 全社的な法令遵守体制を構築するための年間計画を策定し、その進捗を管理します。
* 役職員へのコンプライアンス研修の実施や、社内規程の整備・周知徹底を行います。
* 自主規制団体・金融庁の対応 / 利用者交付書面の作成・改定
* 金融庁や自主規制団体からの要請・検査に対し、コンプライアンス担当としての窓口対応を主導します。
* 規制の変更等に対応するため、お客様へ交付する利用規約や説明書面が常に適切であるかを確認し、改定します。
* 新規事業・新サービス検討時における、コンプライアンス観点でのビジネスサポート
* 新しいサービスや事業を立ち上げる際に、法令や自主規制規則に抵触しないか、コンプライアンスの観点から審査・助言を行います。
* ビジネスの成長を止めないよう、どうすれば規制の範囲内で実現できるかの解決策を事業部門と共に検討します。
* 広告審査、キャンペーン審査、売買審査などの各種実務対応
* お客様に誤解を与えないよう、広告やキャンペーンの内容が業界のルールや法令に準拠しているかを審査します。
* 不正な取引が行われていないか日々の取引データをモニタリングし、お客様の資産が適切に分別管理されているかを確認します。
* チームマネジメント（グループリーダー業務）
* メンバー（3名程度）の業務管理・育成・評価を実施いただきます。
* チーム内のタスク優先順位の最適化や他部門との円滑な合意形成に向けたマネジメントを実施いただきます。

ポジションの魅力:
* 社内外の弁護士と共に、最前線で成長できる環境です。
* 担当役員は弁護士出身であり、さらに外部弁護士が週2日駐在しています。日常的にプロフェッショナルと協働しながら実務経験を積めるため、確かなスキルアップが可能です。
* 暗号資産業界という“新しいフィールド”での挑戦
* まだ成熟していない暗号資産業界において、法規制がまさに形成されていくダイナミックな瞬間に立ち会えます。前例のない案件に取り組み、ルールづくりの一端を担えるポジションです。また、業務を通じて暗号資産、Web3領域の最新情報や特性を知ることができます。
* IT×金融の両面からキャリアを広げられる
* 金融機関に求められるコンプライアンス知識と、IT業界ならではのスピード感や知見を同時に吸収でき、将来的に幅広いキャリアの選択肢を切り拓ける環境が整っています。
* 幅広い案件に主体的に関わることができる
* M&A、事業提携、プロダクト開発支援など多様なテーマにおいて、コンプライアンス・規制遵守・利用者保護の観点からビジネス支援を自らリードするチャンスがあります。

業務概要
業務執行部門（1線）や間接管理部門（2線）から独立した立場（3線）で、会社の事業活動に対して評価を実施して保証を与える部門です。

具体的な業務
内部監査の計画・実施・報告
年間監査計画の策定、特に金商法に基づく分別管理、最良執行方針、広告規制、情報管理等の金融特有の管理体制に焦点を当てた個別監査テーマの設定。
金融業務監査の実施: 顧客資産管理、取引監視、コールドウォレット/ホットウォレット管理、システムリスク管理等、高い専門性が求められる領域の内部統制の有効性評価を行います。
監査結果に基づく厳格な改善指摘と、改善施策の提言。
監査報告書の作成と経営層および監査役会への報告。

規制対応とモニタリング
金商法、資金決済法、犯収法等の法規制改正動向の把握と、社内体制への影響評価。
専門的レビュー: IT統制、サイバーセキュリティ対策、AML/CFT（反社会的勢力・マネーロンダリング対策）体制に関する専門的監査レビューへの関与。

ポジション・部門の魅力
取締役会直轄の部門であり、監査結果は取締役会への報告となることから、会社経営に密接に関わる立場で仕事ができること。
金融機関としての各種レギュレーションを遵守しつつ、業界の環境変化に柔軟に対応する必要があることから、リスクに対して真摯に向き合った監査が実施できること。
新規サービスの提供や、内部統制の高度化を進めていることから、新しく監査対象となる業務に対して監査手続をゼロベースで構築するケースも相応にあり、多様な経験を積むことができること。
DX化が進む社会環境において、いち早くデジタルベースであるFintech企業で監査人としての経験を積むことができること。

同社は、2014年より暗号資産取引サービスを提供し、現在では国内トップクラスのダウンロード数を誇るプラットフォームへと成長してきました。2025年現在、暗号資産は「デジタルアセット」としての認識が進み、単なる投資対象から、価値交換・証券化・新たな経済圏の基盤へと変容しつつあります。この社会的な変化を、サービスとして実装するテック集団です。グループ会社の一員として、高いコンプライアンス水準を守りながらも、新規サービスの立ち上げやブロックチェーン領域への挑戦など、スタートアップ的なスピードと柔軟さをあわせ持つ独自のポジションにあります。インフラ、セキュリティ、バックエンドといったプロダクトの基盤は、すべて自社開発されています。数秒単位で価格が動く世界においても、安定かつスケーラブルな体験を提供することは、シンプルながら極めて高度なチャレンジです。こうした技術的課題を楽しめる方が、金融やEC、SaaSなどさまざまな業界からジョインし、活躍しています。同社が求めているのは、「クリプトに詳しい方」だけではありません。「今は詳しくないけれど、社会構造を変える技術に携わりたい」「未知のドメインに挑戦したい」といった熱量を持つ方を歓迎しています。

業務概要:
暗号資産取引サービスを提供する企業において、法務・審査業務全般を担当するポジションです。法規制の転換期にある業界で、高度なガバナンス体制構築と新規事業創出を法的な側面から支援し、グループリーダーとしてチームマネジメントも行います。

具体的な業務:
* 契約書の作成・レビュー: 国内外のパートナー企業や取引先との各種契約書（業務提携、システム開発等）を法務面から審査・作成します。ビジネス部門と一緒に契約内容に潜む法務リスクを洗い出します。
* 外部委託先管理業務: 委託先の選定・評価・定期モニタリングをビジネス部門が行うための、枠組みを策定し管理します。
* 新サービスのスキーム設計等、サービスに係る法的問題の検証: 新規事業や新サービスの企画・開発段階で、法的な実現可能性を検討し、ビジネス部門にアドバイスします。
* 顧客交付書面の作成: お客様に提供する利用規約や取引説明書、リスク説明書などを作成・管理します。法令で定められた要件を満たしつつ、お客様にとって分かりやすい内容であることを重視します。
* 自主規制団体・金融庁の対応: 金融庁や自主規制団体への定期的な報告書を作成・提出します。当局からの照会対応や立入検査時の窓口として、円滑なコミュニケーションを担います。
* 暗号資産の取扱審査: 新規に上場を検討する暗号資産について、法規制やマネー・ローンダリング対策の観点から審査を行います。ホワイトペーパー等を分析し、有価証券該当性や技術的なリスクを評価し、取扱いの可否を判断します。
* チームマネジメント（グループリーダー業務）: メンバー（3名程度）の業務管理・育成・評価を実施いただきます。チーム内のタスク優先順位の最適化や他部門との円滑な合意形成に向けたマネジメントを実施いただきます。

ポジション・部門の魅力:
* 社内外の弁護士と共に、最前線で成長できる環境: 担当役員は弁護士出身、さらに外部弁護士が週2日駐在しています。日常的にプロフェッショナルと協働しながら実務経験を積めるため、確かなスキルアップが可能です。
* 暗号資産業界という“新しいフィールド”での挑戦: まだ成熟していない暗号資産業界において、法規制がまさに形成されていくダイナミックな瞬間に立ち会えます。前例のない案件に取り組み、ルールづくりの一端を担えるポジションです。また、業務を通じて暗号資産、Web3領域の最新情報や特性を知ることができます。
* IT×金融の両面からキャリアを広げられる: 金融機関に求められる法務知識と、IT業界ならではのスピード感や知見を同時に吸収でき、将来的に幅広いキャリアの選択肢を切り拓ける環境が整っています。
* 幅広い案件に主体的に関わることができる: 契約法務や規制対応にとどまらず、M&A、事業提携、プロダクト開発支援など、多様なテーマを自らリードするチャンスがあります。
* 暗号資産の取扱審査に携われる: 新規暗号資産の取扱いにあたっての審査を担うことで、暗号資産そのものに関する知見を深め、専門性を高めることができます。

業務概要:
これまでのご経験、キャリア志向に応じて、下記のいずれかの業務・役割を担います。

具体的な業務:
1. 技術経営の進化と浸透に関する業務
2. 知的財産の資産化と活用に関する業務
3. 最注力事業における6つのコア技術（エッジセンシング、エッジコントロール、電力変換・制御技術、Agentic AI、分散・クラウドコンピューティング、データマネジメント）に関わる技術研究開発・商品開発

役割:
・部長、課長などの管理職
・専門性を活かすスペシャリスト
・チームリーダー
・リーダーのもとで活躍する担当者

ポジション・部門の魅力:
・工場の自動化、エネルギーマネジメント、ヘルスケアなど、社会課題の解決に直結し、今後も高い成長が見込まれる事業領域に関わることができます。
・2030年に向けた戦略検討を通じて事業部との連携が強化されており、技術・知財の観点から事業に深く入り込み、社会的価値の創出に直接貢献できます。
・同社の技術経営を刷新・進化させるミッションを担う組織であり、経営や事業に対する影響力の大きさを実感できる環境です。
・組織拡大フェーズ（現在約300名、FY26に約50名採用予定）にあり、新たな役割やポジションが生まれやすく、キャリアの幅を広げる機会が豊富です。

1.稟議・会議体資料等に関するコンプライアンス上及びリスク管理上の懸念点の有無等のチェック
2.コンプライアンス・マニュアルその他コンプライアンス及びリスク管理に係る社内規程等の見直し・周知
3.コンプライアンスの推進及び教育、研修プランの立案・講師との折衝
4.法令改正情報の収集・社内周知
5.法令等に関する照会に対する回答（外部弁護士への照会の中継ぎを含む）
6.リスク管理・コンプライアンス委員会事務局（運営、議事録作成等）
7.自己点検事務局
8.内部監査事務局
9.リスク管理に係る業務全般

※シニアマネジャーないしはコンプライアンス室長候補を募集

グループにおけるコーポレートガバナンス体制の企画・高度化・運営全般を担っていただきます。法制度や規制環境の変化を踏まえたガバナンス態勢の設計・見直しを主導するとともに、取締役会・各種委員会等の重要会議体事務局と密接に連携し、実効性の高いガバナンス運営の実現を推進いただきます。

【業務概要】
知的財産権は独占排他を伴う強い権利であり、事業を行うための必須の資産です。事業の進化に伴い、知財の役割もこれまでの「モノの権利化」を中心とした基盤から、「コトの価値創造（共有共鳴型）」へと領域を大きく広げています。従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける取り組みが求められています。
知財戦略の構築から権利獲得、活用までを一体的かつ機動的に運営する体制を整えています。この体制により、グループのあらゆる商品や技術を対象に、特許調査・分析、発明の創出、権利化、他社特許クリアランスなど、事業戦略に基づいた知財業務を推進しています。
本ポジションでは、経営方針である事業ポートフォリオの再構築と完全に連動し、知財・無形資産の視点から事業の競争優位を形作るというダイナミックな役割を担います。

【具体的な業務】
適性・志向にあわせて、以下のいずれかの業務内容を、以下のような役割で担当いただきます。業務内容、役割は面接の中で調整されます。
・事業戦略と連動した知財・無形資産戦略の策定・実行
・「強い権利」の形成をリードするとともに、事業リスクの排除や、保有権利の活用を主導
・従来の特許を中心とした「知的財産」にとどまらず、データやノウハウといった幅広い「無形資産」までを包含し、ビジネスモデルの競争優位性を決定づける知財戦略の策定と実行にもチャレンジ

【役割例】
・担当するチーム or プロジェクトの方針策定・実行・報告
・自身で行う業務の企画・実行・改善
・業務上関係する部門への提案・折衝
・関係する同僚、部下の指導

【期待する成果】
・同社の事業戦略に深く入り込み、知財・無形資産を活用して持続的な競争優位を具体的に構築・実装していただくことです。
・マネージャーあるいはグループのリーダーとして、メンバーの成果物レビューやOJT指導を通じて組織を牽引し、知財センタを「事業競争力強化をリードするプロフェッショナル集団」へと進化させることも期待されています。

【ポジション・部門の魅力】
この仕事の最大の魅力は、経営戦略と完全に連動し、注力事業へのダイナミックな知財投資を最前線で牽引できる点にあります。同社は、競争優位の源泉であるデバイスの再強化とデータサービスを軸に、「利益を伴った持続的成長」と「DX企業への転換」を加速しています。成長性の高い注力事業に経営資源を投下している最中であり、単なる後方支援ではなく、知財・無形資産を武器に事業の成長エンジンを共に創り上げる経験は、プロフェッショナルとしてのキャリアを飛躍的に高めます。さらに、生成AIを活用した業務DXを自らの手で実装し、組織変革の中心として未来の知財部門を形作る、非常にエキサイティングなポジションです。現場の第一線で実力を発揮しながら、次世代の知財組織を牽引するプロフェッショナルとして大きく成長できる環境です。

法務コンプライアンス・リスク管理本部にて、コンプライアンス態勢の構築・強化に関わる実務全般を担当します。既に構築されたコンプライアンス態勢をベースに改善するのではなく、ゼロから規程を見直し、運用の仕組みを企画・設計・実装するフェーズから携わります。
具体的な業務内容は以下の通りです。
1. 規程体系の整備: 事業実態と資金決済法などの法規制を照らし合わせ、ゼロベースで規程を見直し、実務的なマニュアルを作成します。
2. 苦情管理: 事業部門が運用できる苦情管理フローなどへの落とし込みを行います。
3. イシューマネジメント: コンプライアンス違反事案発生時の原因分析・改善案策定・改善状況の確認等を行います。
4. 各種モニタリング業務の企画・実施。
5. コンプライアンス研修や啓蒙活動の企画・実施。
6. コンプライアンス委員会の運営。
7. 監督官庁や自主規制機関対応。

ポジションの魅力:
ゼロからの仕組みづくりに大きな裁量を持ち、事業フェーズに合わせたコンプライアンス態勢や仕組みを自らグランドデザインし、推進していくやりがいがあります。最先端のFinTech領域における法規制と事業実態を照らし合わせつつ、高度な規程ドラフティングや実運用に耐えうる各種態勢をゼロから実装していくという、専門性が高くユニークなキャリアを築けます。単なるリスクや不備の指摘にとどまらず、事業会社において事業部や経営と連携しながら、実務の強い手触り感を持ちながら推進する経験を積むことができます。

サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードします。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
また、単なる実務支援にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進します。
（同一会社への出向期間は2年間を目安とします）

主な業務内容:
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
　・ セキュリティ戦略・企画の策定および推進
　（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
　・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
　（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
　・ セキュリティレベルの底上げ
　（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
　・ インシデント発生時における対応
　（例：初動対応やトリアージの判断支援、外部専門機関との連携）
　・ 人材育成とスキル移転
　（例：プロパー社員への平時の教育・啓発活動）

2. グループ本社における役割
　・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
　・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

このポジションで得られる経験:
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

【業務内容】
<法務関連業務>
当社の法務部門のスタッフとして、国内外における法務業務に従事いただきます。
＜ご担当いただく業務例＞
・国内外の M&A、提携案件等のプロジェクトに関するスキーム検討や契約対応・交渉
・当社グループの既存事業や新規ビジネスに関する広範な法律相談、契約審査
・国内外の紛争、係争対応

【キャリアパス】
ジョブローテーションあり。専門性を考慮の上で、入社時の配属部署とは異なる営業部門や管理部門への異動経験を経る前提のキャリアパスとなります。また将来的に海外勤務の可能性もあります。

【業務概要】
同社では、建設SaaS事業の対象業種や領域が拡大し、多様化する顧客ペインを解決するべく、新商品開発やプロダクトのアップデートも高速で進んでいます。また、SaaS事業で築いた顧客基盤・データアセットを活用し、SaaS以外の新規事業による顧客への価値提供も次々に立ち上げています。
そのための大規模な資金調達も完了し、次のステージへ飛躍するために、M&Aなどを通じたグループ経営への移行や、事業成長に伴う会社規模の拡大、さらには複数の新規事業創出など、多くの変化が発生しています。
建築・建設業の変革というミッションを実現するためには、急成長する企業において、組織がパフォーマンスを最大化し続けるための環境整備を行うべく、単にルーティン業務をこなすのみならず、組織の先を見据えた施策立案や会社の変化に柔軟に適用しながら、自ら率先して仕事を創り出し組織に価値を発揮していくことが必要です。
そのためには、M&Aや新規事業の推進を後押しする法務領域においてカバーする存在は、非常に重要度が高いです。会社の未来を作り上げる戦略の実現に向けて、企業内弁護士として法律に関わるスペシャリストとしての知見を活かしながら、社会貢献度の高い事業の成長に対して手触り感をもった携わり方をしていきたい方からのご応募をお待ちしております。

【具体的な業務】
企業内弁護士として、主にビジネスに関わる法務面を担っていただきます。新規事業担当・エンタープライズ部門・開発部門等と密接に協働し、契約の作成・条件検討・交渉・締結等を推進いただきます。法務観点はもちろん、経済条件を含むビジネス面についてもレビュー・交渉をしていただくことを想定しています。
※以下を含む、同社グループの法務関連業務全般に従事していただきたいと考えております。
1. 既存事業・プロダクトにおける法規制対応状況の確認その他法務面のサポート、その他事業に関する法的課題の解決
2. 新規事業立ち上げに関連する法務業務（関連法令調査、法務関連スキーム検討、法務関連書類作成・業務フロー策定等）
3. 株主総会・取締役会等の会議体の運営
4. 関連法規制遵守のための体制整備・運用
5. 上場準備に向けた内部統制体制の構築支援（反社チェック、社内規程管理等）
6. M&Aに関連する法務業務（法務DD、投資契約等の作成サポート、組織再編関連法務等）
7. 買収後のPMIに関連する法務業務（グループ内の業務委託契約・出向契約、個人情報保護法含むデータ共有に関連する法務検討等）
8. 訴訟その他の係争の対応
9. 株式・ストックオプションに関する事務
10. 事業に影響を及ぼす関連法規制・政策等の調査 など
これまでに培われた法務の知識や経験に加えて、お客様や社内の各部署と円滑にコミュニケーションをとる能力、ビジネスニーズを理解する知識や経験、バランス感覚、そして会社の事業や組織の成長に遅れないスピード感も求められる業務です。
チームについて：現在の法務チームには、執行役員（弁護士資格保有）、マネージャー、メンバー2名・知財1名の5名体制で業務に従事しております。

【ポジション・部門の魅力】
企業内弁護士として、法務スペシャリストという立場からビジネス遂行に向けて重要な役割を担う当事者として、深く関わっていただくことができます。時には顧客との商談への参加を含め、事業部側と一体となって事業を推進していくことができ、事業成長への手触り感をもつ機会を増やすことができます。
大型顧客（エンタープライズ企業）との共同開発案件も増加する中、法的観点含め、難易度の高い契約案件を顧客との交渉含めて取り仕切る経験と能力を磨くことができます。
M＆A及びグループ経営の推進に伴う、PMIに関わる法務業務全般をご自身で試行錯誤しながら、会社の未来につながる業務を担う経験を得ることができます。
レイターステージでありながら急成長を継続するベンチャー企業という環境で、新規事業やM&Aなどの新しい領域に幅広く携わることができます。
DXによる建設業界の変革をリードするミッションを掲げる企業で、社会的意義の大きい事業に携わることができます。
フラットな組織において、プロダクト開発やビジネスと近い距離で法務面からサポートできる立場になります。
経営層と近い距離でコミュニケーションが取れる点もこちらの求人の魅力です。

法務リスクの管理の企画、立案及び調整に関する業務
契約その他の業務の法令的な確認に関する業務
訴訟及び紛争への対応に関する業務


（1）契約書関連に関する業務（作成、審査、交渉）

（2）国内・海外訴訟の管理に関する業務（国内・海外法律事務所、資産管理機関等との連携）

（3）法務ノウハウの構築に関する業務

（4）国内・海外法律事務所の管理に関する業務（国内・海外法律事務所との円滑な業務構築のための連携業務、弁護士報酬等の管理業務）

（5）研修に関する業務（研修の企画、実施）

（6）その他法務室の業務運営に必要な業務

管理運用法人業務の内部監査の企画・立案及びその実施に関する業務（監査委員等との連携を含む。）
会計検査院が管理運用法人に行う検査の調整に関する業務
管理運用法人の内部規程等の管理に関する業務

コンプライアンス・リスクの管理に関する業務
コンプライアンスに関する規範の整備
コンプライアンス研修の企画・実施
市場取引のモニタリング


（1）コンプライアンス研修に関する業務（研修の企画、実施）

（2）コンプライアンスに関する規範の整備

（3）市場取引に関するモニタリング

（4）投資候補先のオペレーショナル・デューデリジェンス

（5）インサイダー情報の管理に関する業務

（6）職員の法令違反行為等への対応

（7）その他コンプライアンス・オフィサーの命を受けた業務

●業務内容
主として当社および国内・海外グループ会社の内部監査業務を担当いただきます。
・グループ重要リスク認識に基づく業務監査
・個別テーマに基づく業務監査
・内部監査実施後の監査対象先への改善提案やそのフォローアップ
・グループ会社内部監査部門への指導

＜担当業務＞※業務割合は、海外監査の比重が多め。
海外子会社向け：会計(債権債務管理、経費処理、現預金・銀行口座管理、固定資産管理他)、受注・売上プロセス、人事プロセス、購買・棚卸資産管理プロセス、ITセキュリティ、輸出規制・管理等　網羅的に業務監査を実施
国内向け：事前にリスクを把握し、都度対象を絞って業務監査を実施

＜海外監査に関する補足＞
現地への1週間程度の出張(複数拠点訪問する場合は2週間程度になることもあり)も含め、1社4か月程度で実施。
外部コンサル(4大監査法人の関連コンサルティングファーム等)とコソーシング監査を実施する場合あり。

＜他部門との連携＞
内部監査人として監査業務をリードしながら、カンパニー側の内部統制担当者やコーポレートの専門部署(法務部門、リスク管理部門、情報通信統括部門等)と密に連携して業務を遂行。

※変更の範囲：会社の定める業務

●キャリアステップイメージ
入社後はこれまでのご経験を生かしていただき、グループ会社(子会社)を複数社ご担当、外部コンサルとコソーシング監査業務を実施する場合があります。
監査チームのリーダーとして担当メンバーの取り纏めをしながら内部監査業務を推進いただく予定です。

●当部門の役割・業務概要・魅力
当グループは、1912年に創業して以来、送風機、冷凍機、環境プラント、精密・電子事業と、着実にその事業領域を広げています。
成長を続ける当グループにおけるグループガバナンスの重要性は益々高まっていますが、内部監査部門は、この広い事業領域の全てにかかわり、グループガバナンスの深化に貢献することができます。
具体的には、内部監査の結果は、本社やグループ会社の経営層にダイレクトに報告しますが、内部監査で発見した不備を指摘するだけではなく、どのようにすればよりよい経営につながるかの改善提案や必要に応じたフォローアップも行います。
内部監査を通じて荏原グループのグループガバナンスの深化、健全な成長に貢献し、これにより企業価値の向上に関わることができるやりがいのある仕事です。

今回募集ではグループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担う、セキュリティプロフェッショナルを求めています。業務は以下の分野となります。

1. グループ方針に基づく情報セキュリティポリシー策定と順守確認:
・グループの方針と法規制・業界標準等に従い、金融グループにおける情報セキュリティポリシーあるいはガイドライン等を策定、改訂し、グループ各社に展開し、実装状況を確認。
・外部環境の変化や外部で発生したインシデントに対する調査等をもとに、金融グループにおける情報セキュリティポリシーあるいはガイドラインを改訂。
・グループ各社がセキュリティポリシーを遵守しているか評価を実施し、評価結果を元に改善提案を行い、ポリシーを徹底。

2. ガバナンスレポートの経営向け報告:
・グループ全体のセキュリティガバナンスの進捗状況やセキュリティリスク状況をまとめ、グループCISOと経営に報告。

3. 情報セキュリティアセスメントの実施:
・NIST-CSFや金融庁ガイドラインに基づき、金融グループ共通の情報セキュリティアセスメントフレームワークを開発。
・グループ各社におけるアセスメントを実施・支援、結果をグループCISOと経営に報告。グループ全体のセキュリティ管理状況を管理し、グループ各社におけるセキュリティ責任者への報告をサポートし、セキュリティ管理の高度化を実現。
・また、アセスメント結果を基に、必要なセキュリティ対策や改善策を各社に提案、指示。

4. リスクアセスメント
・グループ個社として、委託先管理に関する情報セキュリティリスクアセスメントを企画・実施。社内規程およびグループ方針に基づき、業務委託に伴うリスクの把握・評価を行う。
・グループ横断の取り組みとして、AI利用に関するリスクアセスメントを実施し、グループ共通の基準に基づく評価や利用条件の整理を支援。
・各アセスメント結果を踏まえ、関係部署やグループ各社と連携し、必要な対策や改善対応を提案・フォローすることで、個社およびグループ全体のリスク管理水準の向上を図る。

5. セキュリティ教育:
・グループ各社の従業員のセキュリティリテラシー向上のため、教育プログラムを企画し、実施。グループ全体で一貫性のあるセキュリティ教育を実現。
・グループ各社におけるプロフェッショナル人材育成のため、必要な教育機会を提供。

6．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。またフィナンシャルグループ傘下各社のセキュリティ組織における同様業務の実施を指示することがあります。

セキュリティ高度化を担う、セキュリティエンジニアを求めています。業務は以下の分野となります。

1. 金融グループにおけるインシデント対応
・金融グループ各社でサイバーインシデントが発生した場合、トリアージ基準に従いグループ各社がインシデント対応を行う場合にはこの活動の補佐を行い、速やかな事故収拾に寄与する。また、このインシデント事象に関する分析をグループ各社と協働で実施し、関係各所への報告を行う。
・金融グループ各社で重大なセキュリティインシデントが発生した場合、緊急事態対応の指揮を担当し、速やかな事故収拾を行い、関係各所への報告を行う。

2. サイバー攻撃訓練の企画
・サイバー攻撃訓練の企画を担当し、グループ各社に対して計画的に実施し、セキュリティチームの対応能力の向上を図る。
・訓練で明らかになった課題を踏まえ、実務におけるインシデント対応の改善につながるよう、継続的な見直しを支援。

3．クラウド・情報システム・ITインフラに関するセキュリティレビュー
・外部のクラウドサービス利用時や情報システムやITインフラを構築・更改するにあたり、セキュリティレビューを実施。
・クラウド環境・情報システム・ITインフラに対するセキュリティ対策状況を確認し、リスク低減に向けた技術的な改善提案を実施。

4．サイバー攻撃への予防・検知・監視に関する技術的対応
・ASM（Attack Surface Management）や外部脆弱性スキャン、グループ横断で脅威情報を把握し、その結果を整理のうえグループ各社へ共有。各社における対応検討や対策実施を支援。
・脆弱性情報や脅威インテリジェンスを継続的に収集・分析し、グループ各社へ注意喚起や関連情報の提供を行うとともに、個社ごとの状況に応じた対応のフォローや支援を実施。
・内部ネットワーク管理強化やランサムウェア対策等、侵入を前提としたセキュリティ対策の検討・推進。

5．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。また上記同様の業務をフィナンシャルグループの傘下各社において実施していただくことがあります。

契約書・社外広告資料のコンプライアンスチェック、文書管理
社内コンプライアンス体制の構築・運用・改善
・社内規程の整備・改訂、各種社内研修の実施
・金融商品取引法等に基づく各種規制対応
・投資一任業務・ファンド関連業務に係る法令遵守確認
・官庁（金融庁等）対応、訴訟対応
・法務業務全般

当社にてサイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。

●脆弱性情報、IoC情報、当局等発出の注意喚起情報などの収集、当社影響調査
●当社インシデント発生時の初動対応（原因・影響調査、トリアージ）等
●Webアプリケーション開発における上流工程レビュー、リリース前診断の支援　等

情報セキュリティ戦略施策の立案・推進

* 全社の情報セキュリティ規程の策定・改定・施行
* 規程に準拠するための管理体制・プロセスの設計構築
* 外部委託・サービス等サプライチェーンのセキュリティ管理・評価・整備
* セキュリティインシデント対応フローの構築と対応体制の整備・推進
* ISMS認証などのセキュリティ認証取得・更新の事務局運営と社内対応
* 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
* 社内教育・啓発活動の企画・実施とセキュリティ相談対応

経験や志向に応じて、セキュリティ組織の体制づくりやマネジメント業務に関わる役割の提案も可能です。

業務の変更の範囲: 同社の定める業務
本人の希望を聞かずに転勤させることはありません。

【概要】
AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室（仮称）」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室（仮称）責任者を見据えた候補ポジションです。
本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。
※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。

【レポートライン】
当グループCISO（当グループCRO兼CIO・執行役員）直轄

【職務内容】
当グループIT推進部（14名）は、当グループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。
現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。

【主な業務】
●当グループ情報セキュリティ戦略／ポリシーの策定・推進
●サイバーセキュリティ対策室（仮称）の組織設計・運営、チーム組成・育成（分散するセキュリティ機能の集約）
●インシデント対応・監視体制（CSIRT/SOC）の設計・整備と、運用が継続的に回る仕組みづくり・統括
●リスク評価、監査・コンプライアンス対応の統括
●ゼロトラスト基盤、AI／エージェント利用統制、データガバナンスの方針策定
●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明
●当グループ各社（自社製品／自社製品／自社製品）・海外拠点とのセキュリティ統制連携

当社は、「一企業に一つオリジナルのAIを持つ時代を創る。そしてAIは働く人をサポートし、圧倒的な生産性を実現する。」というビジョンを掲げています。本ポジションのミッションは、急成長するAI企業において、経営判断と事業推進を法的側面から支援すること、将来のIPOを見据えた法務・ガバナンス基盤を構築すること、AI特有の法的課題に先回りして対応し、事業成長を止めないこと、法務組織の仕組み化・高度化を進め、継続的に強い法務体制をつくることです。特に重要なのは、スピード感ある事業展開と適切なリスクコントロールを両立させることです。法務としてブレーキをかけるのではなく、どうすれば実現できるかを考え、経営・事業部門とともに最適解をつくる役割を期待しています。本ポジションでは、法務マネージャー候補として、実務と組織運営の双方を担っていただきます。

具体的な業務は以下の通りです。
・契約書の審査・作成・交渉・締結
・新規事業・新サービス立ち上げ時の法的整理、リスク評価、実装支援
・AI関連サービスにおける法的論点整理（著作権、個人情報保護、利用規約、データ利活用、AIガバナンス等）
・取締役会、株主総会等を含む機関法務・商事法務対応
・IPOを見据えたガバナンス体制・社内規程・意思決定プロセスの整備
・コンプライアンス体制の構築・運用（内部通報、社内教育、モニタリング、再発防止策の推進等）
・情報開示フロー、インサイダー情報管理等の運用高度化
・知的財産管理（商標、著作権、ライセンス交渉、AI関連知財論点の整理等）
・紛争・訴訟対応、外部弁護士との連携・マネジメント
・法務組織の運営、案件アサイン、メンバー育成・支援
※IPOを見据えた業務に関しては、外部弁護士と連携の上、推進いただきます。
※M&A、資本業務提携、JV、組織再編等における法務支援・デューデリジェンスもご経験、ご志向に合わせてお任せいたします。

このポジションの魅力は以下の通りです。
1. AI時代の最前線で、攻めの法務を実践できる。当社では、AIを活用した多様な自社サービス・自社製品を展開しており、生成AI×著作権、生成AI×個人情報、AI自社製品の利用規約設計、データガバナンスなど、今まさに社会的なルール形成が進む領域に深く関わることができます。既存論点への対応だけでなく、新しい事業をどう成立させるかを考え攻めの法務に携われる環境です。
2. IPO準備と成長企業法務の両方を経験できる。当社では、将来のIPOを見据えたガバナンス・商事法務・内部統制の整備を進める一方で、急成長企業ならではのスピード感の中で、IPO準備の法務面における中核的役割を担うことができます。
3. 経営に近い立場で意思決定を支えられる。本ポジションは、法務機能の実務担当にとどまらず、経営陣・事業責任者と近い距離で、重要な意思決定に関与します。「法務として正しい」だけではなく、会社としてどう進むべきか、どうすれば実現できるかを考える力を磨けるポジションです。
4. 組織づくりにも深く関われる。法務組織は拡大・高度化の途上にあり、まだまだ仕組み化・標準化・ナレッジ化の余地があります。そのため、案件対応だけでなく、業務プロセス設計、チーム運営・育成といった組織づくりそのものにも関与できます。

【業務概要】当社の総務人事部にて、上場（IPO）準備に向けた取締役会や株主総会の運営・適法性の高度化等、ボード・株主ガバナンスの企画・実行リードをご担当いただきます。当社は様々な金融領域において事業を展開する当グループ会社を複数有していることから、業務を通じて幅広い金融知見等を獲得できる環境です。
【具体的な業務】
＜取締役会関連業務＞
1. 取締役会の設計・運営高度化
2. 付議基準・決裁権限の整理
3. アジェンダ設計、資料標準化、運営プロセス整備、社外取締役との連携強化
4. コーポレートガバナンス報告書作成に向けた体制整備
5. 上場後を見据えたガバナンス・会議運営の仕組み化
＜株主総会関連業務＞
1. 株主総会の企画・準備・運営（全体統括）
2. 法務・開示書類担当者等との連携
3. IPO準備に資する「仕組み化」
4. 上場後を見据えた体制整備
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
【ポジション・部門の魅力】
取締役会/株主総会対応の業務割合は半々です。
各領域における特徴は以下です。
＜取締役会＞
上場準備という一過性ではない、再現性の高い実績を残せます。
取締役会・経営会議の「中身」に踏み込める裁量があります。
経営陣の右腕として、意思決定の質そのものを高める役割を担えます。
上場後もガバナンス中核人材として継続的に活躍可能です。
＜株主総会＞
IPO準備における「株主総会」という重要イベントを、設計〜実装〜定着まで担えます。
上場後も通用する運営標準・ガバナンス基盤を作れます。
経営陣に近い立場で、会社の説明責任と意思決定品質の向上に貢献できます。

当グループ全体のオペレーショナルリスク管理を統括する立場で、システムリスク管理を主体に多くの社内部署や業務に幅広く関わることができる職務です。役割は、プレイングマネージャーを想定、チームマネジメントにも携わっていただきます。

【具体的な業務】
1. システムリスク管理態勢強化。
2. システムリスクのPDCA（特定、認識、評価、計測、制御、経営報告）、リスクモニタリング（定量評価、定性評価）の推進
3. KRI制定とコントロール、リスクライブラリ、プロファイル等の整備
4. システム関連リスクに関するリスクコントロールと課題のフォローアップ
5. 社内・当グループ会社からのシステムリスクに関するQA対応、専門的知見を活かした助言・サポート
6. システムに関連事務ミスの改善推進

【ポジション・部門の魅力】
前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。

【チーム（ユニット）の機能、ミッション】
当社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

◆概要
当社が開発・運用する自社製品（会員向けアプリ/Web、決済基盤、オーソリ・クリアリングシステム、API、カード発行システム等）のセキュリティを担っていただき、将来的な当グループにおけるセキュリティ組織の在り方やセキュリティの構築について牽引していただきます。

◆仕事内容（一例）
1. 技術・開発リード
- 脅威モデリング、SAST/DAST/SCA結果のトリアージ方針策定
- 脆弱性傾向分析にもとづく設計ガイドライン・セキュアコーディング規約へのフィードバック
- 開発者向けセキュリティトレーニングおよびセキュリティチャンピオン制度の企画・運営
- 開発組織との定例レビューを通じたプロダクトリスクの可視化

2. 組織・マネジメント
- PSIRTのミッション・スコープ・KPI/KRIの設計と経営層への提案
- 組織設計、要員計画、採用、評価、育成、チームビルディング
- 年次予算策定およびツール（脆弱性管理PF・SBOM管理・脅威インテリ等）の選定・投資判断
- ポリシー、規程、標準手順書、プレイブックの整備と定期見直し

3. ステークホルダー連携
- 関連会社との連携設計・運用の構築（情報共有協定・エスカレーションパス・RACI策定）
- カードブランド・アクワイアラ・PFI・規制当局への報告・届出統括
- 当グループ横断の合同インシデント訓練の企画・主催

4. 規制・コンプライアンス対応
- PCI DSS要件を中心としたPSIRT関連統制の整備・維持、QSA監査対応
- 経営層・リスク委員会・監査法人・規制当局向けレポートの統括
- カードブランド発出アラート・ベンダーアドバイザリ等への組織的対応フロー整備

◆利用技術
セキュリティ：脆弱性管理プラットフォーム、SBOM管理、脅威インテリジェンス、SAST/DAST/SCA、CVSS
フレームワーク：PCI DSS、FIRST PSIRT Services Framework、ISO/IEC、OWASP
ツール：GitHub、Slack、Notion、Jira