リスク・コンプラ・監査、1400〜1600万の転職求人

225 件

【具体的な業務内容】

当社を含む当グループ各社がUS SOX規制に対し当社および各グループ会社が過不足なく対応するために、主に以下の業務を行います。

US-SOX評価の基本計画の策定
内部統制文書（RCM、業務フローチャート、業務記述書等）の作成・更新支援
新サービス・M&A・組織改編・基幹システム導入等に伴う事前の内部統制デザインおよび最適化の支援
全社統制（ELC）、IT全般統制（ITGC）、IT業務処理統制（ITAC）、業務プロセス統制（BPC）、財務報告プロセス（FSCP）等の内部統制評価の実行
識別された内部統制の不備に対する重要性の評価、是正・改善計画の策定支援および改善進捗のモニタリング
外部監査人との評価スコープ、スケジュール、評価手法等の事前協議および評価結果の連携・折衝
上記職務に係る各グループ会社の取り組みの統括、実行支援
グループ全体の評価結果の経営層・取締役会・監査委員会等への報告ならびに「財務報告に係る経営者評価報告書」の作成
グループ全社に向けた内部統制教育・研修の企画推進および関連規制動向のキャッチアップ・周知
※内部統制部は、業務統制、IT統制の2チームで構成されており、当ポジションではIT統制チームへの配属、配属後のパフォーマンスにより早期のチームリーダー登用を想定した募集です（当社におけるチームリーダーは、マネージャー相当です）。

※担当業務に応じて、グループ会社への兼務・出向の可能性がございます。

本ポジションの魅力

5 10名規模のチームマネジメントの経験を積むことができる
グループ各社が提供する多様な金融サービスについて、内部統制評価を通じて理解を深めることができる
新サービス・M&A、基幹システム導入等のイベントに対して、内部統制の専門家として企画段階からプロジェクトに参加できる
必要に応じて当社の代表としてグループ会社に出向し、一段上のレベルの役割にチャレンジできる
マネジメント、他部門、監査法人への報告・ディスカッションを通じて、プレゼンテーションや交渉スキルを向上できる

主に以下の業務に従事していただきます。
・契約書の審査、作成（和文）
・各種法律相談対応
・社内教育
・社内法務インフラの整備
・株主総会対応　等

経験面で不安のある方は経験豊富な周りのメンバーがサポートいたしますのでご安心ください。

【業務概要】
プロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。
脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることが役割です。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進（脅威モデリング、セキュリティ設計レビューなど）
・セキュリティの自動化とツール開発（CI/CDパイプラインへSAST/DAST/SCA等のツール統合・運用など）
・脆弱性管理とインシデント対応（PSIRT/CSIRT連携）
・セキュリティ文化の醸成と教育（ガイドライン策定、トレーニング、セキュリティチャンピオン制度の導入構想）
・AIコーディングツール活用に伴うセキュリティ設計
・チームマネジメント・組織づくり（目標設定・評価・1on1、採用・育成）

【ポジション・部門の魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践が可能です。
・エンジニア約100名の組織全体を巻き込み、セキュリティ文化を醸成していくやりがいがあります。

・セキュリティ戦略の策定と実行
・セキュリティアーキテクチャの設計と導入
・脆弱性管理とリスクアセスメント
・セキュリティインシデント対応
・セキュリティ教育と啓発活動
・最新技術や脅威動向の調査
・規制対応と監査サポート：
金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行う。

●業務概要
金融規制領域で複数の事業を展開するFintech企業における法務責任者のポジションです。CFO直下のポジションとして、契約・規程・機関法務から当局対応、新規事業の法的検討まで、会社の法務全般を幅広く担当します。生成AIを積極的に活用しながら、少人数でも効率的に運用できる法務体制の構築・推進を行います。

●具体的な業務
・各種契約の審査・作成・交渉（融資契約、ファンド関連契約、債権譲渡契約、業務提携契約、取引先契約など）
・金融機関向けAI与信ソフトウェア提供に関する契約対応（SaaS利用契約、データ取扱、責任分界設計など）
・利用規約、プライバシーポリシー、社内規程の整備・改定、広告・表示のリーガルチェック
・個人情報保護法への対応
・新規事業・新スキームの法的検討（ファンド、債権流動化など）
・当局対応（財務局・都道府県への登録・届出、法令解釈に関する照会など）
・機関法務（取締役会・株主総会の運営、株主対応、資金調達に関わる法務）
・紛争・トラブル対応、外部弁護士との連携
・各部門からの法務相談対応、社内研修
・生成AIを活用した法務業務の仕組み化（契約レビュー・相談対応の効率化、ナレッジ整備、社内ルール策定）

●ポジションの魅力
・法務全般を一手に担う経験：法務責任者として契約・規程・機関法務から当局対応、新規事業の法的検討まで幅広く手掛けることができます。
・経営に近い立場での就業：CFO直下で、経営の意思決定に近い立場から法務判断を行い、組織に貢献できます。
・金融規制を横断する実務：貸金業法・資金決済法・金融商品取引法など、複数の金融規制領域を横断的に扱う実務経験が積めます。

●不動産法務・契約審査
不動産取引・開発・再開発に関する契約書の作成・審査および最終リーガルレビュー
取引条件や事業スキームの法的論点整理、リスク評価、対応策・代替案の提案
事業部からの法務相談、契約交渉の支援、関係部署との調整・合意形成
必要に応じた外部弁護士との連携
レビュー体制の整備・業務改善
一次レビュー担当者への助言、知見の共有
契約ひな形・審査フローの整備・改善
AIによるレビュー結果の検証と、法務業務の精度・効率を高める取り組み
不動産領域を主な担当範囲とし、法務責任者と連携して最終レビューを担います。M&A・新規事業への関与は、ご経験・関心や組織の状況に応じて調整します。

●このポジションが提供できること
経営・事業に近い立場で専門性を発揮
事業部と直接対話し、不動産法務の専門性を事業の意思決定に活かせます。法的リスクを整理し、事業を実現するための選択肢・対応策を提案する役割です。

不動産法務の仕組みづくり
少人数の組織で、法務責任者と連携しながら不動産領域を主体的に担います。個別案件への対応に加え、判断基準や契約審査の仕組みづくりにも関われます。

AIを活用した法務実務
AIを日常の実務に活用し、レビューの品質と事業のスピードを支える経験を得られます。

当社の小口化事業における“許認可・法務体制”を担う最重要ポジションです。
不動産特定共同事業（不特法）および金融商品取引法（金商法）に基づく申請・審査・内部管理
体制の構築を主導いただきます。
【主な業務内容】
・不特法（1号 4号）の許可申請、更新業務
・金融商品取引法（第二種金融商品取引業）に関する登録対応
・契約書、重要事項説明書、投資家向け書面の作成
・投資家保護に係るリスク管理、内部統制の整備
・行政（金融庁・都道府県）対応
・内部規程（コンプライアンス／反社チェック等）の整備

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

主な業務内容
法務・コンプライアンス室の責任者として、メンバーのマネジメントや育成をはじめ、国内外事業の法務支援、経営陣・事業部との折衝まで、ご経験やスキルに応じて幅広く業務をお任せします。

【具体的には】
・法務・コンプライアンス室メンバーの目標設定、業務マネジメント、評価、育成
・メンバーが対応する契約審査や法律相談に対するフィードバック、適切な判断・助言
・新規事業開発やアライアンス（大手事業者との提携等）における法的スキームの検討および事業伴走
・海外拠点の拡大やグループ再編に伴う、クロスボーダーでの法的検討・スキーム構築
・各部署からの高度な法律/コンプライアンス相談対応、高難度案件の各種契約審査（和文・英文）
・上場企業としての株主総会・取締役会対応、内部統制、およびグループガバナンス体制の構築・運用
・法務ナレッジベースの構築、契約審査プロセスの効率化（LegalTech・生成AIの活用推進）
※ご経験や語学力に応じて、海外拠点側の法務・ガバナンス構築やグローバルプロジェクトにも挑戦していただけます。
本ポジションの魅力
●「グローバル × 成長企業 × 上場企業」というユニークな環境で、専門性を磨くことができます
グローバル企業の本社という立場から、国際的な法務・コンプライアンス業務に携わり、世界を股にかけた事業展開を法的な側面から支え、牽引する手応えを感じられる環境です。米国のジェネラル・カウンセルと協働する機会もあります。

●事業部と伴走し、スピード感を持って「仕組み」をゼロから創り上げることができます
スピード感のある環境で、コンプライアンスやリスクマネジメントに必要な仕組みを自ら提案し、具現化することができます。法務チーム自体の組織づくり・マネジメントを着実に推進する手触り感を味わえます。

●フラットな組織で、多様なステークホルダーと対等に議論し協働できます
非常にフラットな組織文化であり、役職や部署の垣根を超えて経営陣や各事業部トップと自由に議論し、協働できる環境です。

●業務概要
設立準備中のデジタル銀行において、開業に向けたシステムリスク管理の実務を推進するポジションです。第2のディフェンスライン（2線）として、開発・運用・セキュリティ等の現場部門（1線）と直接対話しながらシステム構成や技術的課題を把握し、リスク評価を実施します。評価結果を現場や経営層など立場が異なる関係者にわかりやすく共有し、安全なシステム体制の構築に貢献します。

●具体的な業務
1. 開業に向けたシステムリスク評価（システム重要度評価、リスクアセスメント等）の実施と、残存リスク・対応計画の管理
2. テスト・本番移行・開業判定におけるシステムリスクの課題や残存リスクの整理
3. 開発・運用・セキュリティ担当者との対話を通じたリスクの把握と、関係者向け説明資料の作成
4. 評価結果やリスク管理上の要求事項の現場へのフィードバックと適切なコミュニケーション
5. 社内向けのシステムリスク管理に関する研修の企画・実施
6. システムリスクに関する台帳、マニュアル、チェックシート等の整備・改善
7. システムリスクに関する経営層への報告

●ポジションの魅力
・希少なキャリア機会: ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立する極めて希少なフェーズにリスク管理の専門家として深く関与できます。
・技術に強いリスク管理人材への成長: クラウドやアジャイル開発、セキュリティなどの最先端技術に触れながら、技術を理解したリスク評価の専門性を磨けます。
・経営との近さ: 経営層への報告を担うなど経営との距離が近く、意思決定のダイナミズムを感じながら業務を進められます。
・活躍領域の広がり: オペレーショナル・レジリエンス、サードパーティリスク管理、AIガバナンスなど、注目度の高い領域へ活躍の場を広げられます。
・大手金融グループとの連携: 大手金融グループとの提携により、高い信用力と実行力を備えた環境でダイナミックな事業展開が可能です。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
BtoB決済やフィンテック分野の先端領域を展開する企業において、急拡大する事業を法務およびコンプライアンス面から支えるとともに、ビジネスチームと協力して新たな事業を開発していくポジションです。細かな規制対応や利用規約の制改訂にとどまらず、他社との協業による新規事業立ち上げなど、ダイナミックな業務を担当します。

【具体的な業務】
・新規事業の企画段階からの参画、立ち上げメンバーとしての関与
・金融関係の各種業法対応
・外部パートナー企業との業務提携契約、ライセンス契約等のドラフト、レビュー、交渉および締結支援
・海外人材を含むフルフレックスな働き方を担保した内部統制の実現
※希望に応じて、プロジェクトマネージャーとして事業を牽引する機会やグローバルな活躍も可能です。

【ポジション・部門の魅力】
事業部との距離が極めて近く、新規事業の構想段階から深く関与できます。「可否」の判断のみならず、事業の推進力となる法務を体現できる環境です。通常の法務の枠を超えて事業成長に直接貢献する機会があり、前人未到の課題に挑戦できるやりがいがあります。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

●採用背景
・国内子会社に対する監査等コーポレートガバナンスの強化を目的として、監査・コンプライアンス人材を募集

●職務概要
・国内子会社に対する監査業務
・国内子会社に対するコンプライアンス指導業務
・その他、国内子会社に対するコーポレートガバナンスに関する指導業務等
〜自ら考え、行動するプレーヤーとしての役割と、社内関係者や子会社との折衝等のマネジメントとしての役割が求められます〜

●職務詳細
・国内子会社の取締役会への参加等による業務監査や会計監査人とのコミュニケーションを通じた会計監査を担っていただきます。
・国内子会社の内部統制システムの適切性の確認を通じ、ガバナンス強化を推進していただきます。特に、子会社のリスク管理・コンプライアンス体制の整備、改善取組のフォローアップ等に寄与いただきます。
・国内子会社全体の経営管理に係る運営全般（各専門組織への指導・調整等）に関与いただきます。

●キャリアパス
・まずは国内子会社の経営管理を担当する関連事業部にて勤務。
・同社業務に関する理解を深めた後、将来的にはファイナンス（財務・会計）、法務（会社法等）、監査等の知識・スキルを活かせる国内子会社のポストに出向する場合があります。

●特徴・魅力
・国内子会社への監査・コンプライアンス指導業務において、知識・経験をいかした活躍が可能です。
・幅広い業種の子会社を担当することで、監査業務のより深い習熟が可能です。

【2026-2276G】

ご経験に応じ、コンプライアンスの管理を担うチームやコンプライアンス企画を担うチームに所属し、コンプライアンス関連の業務を担っていただきます。
コンプライアンス管理業務としては、アセットマネジメント業務に係る法令・規制、加入協会規則および社内規程の遵守状況をモニタリングし、業務運営の適切性確保に向けた各種業務をご担当いただきます。具体的には、投資運用業務、取引管理等に関するモニタリング、国内外大量保有報告書の作成・提出、役職員の自己投資の管理、検知事項の分析、改善策の立案、関係部署との協議・調整、是正措置のフォローアップ、並びに監督当局対応の補助等を含みます。
コンプライアンス企画業務としては、国内外の法令・規制対応、海外拠点・海外グループ会社との連携、コンプライアンス体制の整備・高度化に向けた施策の企画・推進、各種報告資料の作成、金融規制、利益相反管理、AML/CFT関連規制等の規制対応、その他内部管理態勢の整備・改善に関する助言等にも携わっていただきます。
ご経験に応じ、両チームを兼務いただく可能性があります。
高い専門性と判断力をもって、当社の健全かつ持続的な業務運営を支える中核的な役割を担っていただくポジションです。

▼具体的な業務内容

決済・金融領域の法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

▼具体的な業務内容

決済・金融領域の法務スペシャリスト、グローバル展開をサポートする法務スペシャリストとして、以下の業務を担当していただきます。
新規事業・サービスに関する法的検討（事業部門との打合せ、法的整理検討、契約書レビュー等）
金融規制や業規制の調査
事業部門からの法律相談対応
米国子会社の設立・運営に伴う法的サポート、各種英語での契約書レビュー・交渉
海外拠点のメンバーや外部専門家との英語を用いたコミュニケーションおよび業務連携

▼本ポジションの魅力

フィンテック企業の先進的な決済・金融、新サービスに関する業務経験を積むことができる
自身が構想段階から携わったサービスが、7,500万人超のユーザー様にご利用頂けるインパクトの大きさを体感することができる
新規ビジネスに早い段階で携わることができるため、2線の立場でありながらビジネスを作っていく感覚を味わうことができる

【業務概要】
主に企業の内部不正調査におけるフォレンジック調査・レビュー業務を担当するマネジャーのポジションです。

【具体的な業務】
・内部不正調査におけるメール・オフィスファイル調査支援
・レビュープラットフォームを用いたレビュー環境の設計・構築・運用管理
・データの取り込み、重複排除、スレッド化、検索設計
・キーワード検索・分析条件の設計および精度検証
・タグ設計、レビュー手順書の作成、レビュー進捗・品質管理
・レビュアー（弁護士・調査補助者等）への操作説明・問い合わせ対応
・レビュー結果の集計、調査委員会向け資料作成支援
・調査委員会、弁護士、クライアントとの技術的な調整・折衝
・守秘性の高い案件におけるデータ管理・証拠保全

【ポジション・部門の魅力】
・自律的に業務を遂行できる方は、リモート中心の働き方も柔軟に相談可能です。

【要確認】業務委託スタートについて
本ポジションは、原則として業務委託契約からの参画となります。
相互の適性や業務上の相性を確認したうえで、双方の合意に基づき、正社員としての雇用への移行を検討します。
正社員登用をあらかじめお約束するものではございません。
業務委託期間中の条件は、下部の「備考（業務委託スタートについて）」をご覧ください。

サービス・システム・ブランドに関わる知的財産を体系的に整備し、国内外での権利化を自ら推進するポジションです。開発・事業部門と連携して発明を発掘し、自ら出願・権利化まで完結できることが求められます。

●業務範囲
- 同社サービス・システムに関するソフトウェア特許・ビジネスモデル特許の出願・権利化（明細書作成から中間処理まで自分で対応）
- 商標・ロゴ・サービス名等のブランド保護（国内外）
- 開発者・事業担当者への発明発掘ヒアリング・提案活動
- 先行技術調査・特許マップ作成・競合他社の知財動向分析
- 海外展開（アジア圏・欧米圏）を見据えた外国出願の推進
- 知財ポートフォリオの管理・維持
- IPO審査を見据えた知財デューデリジェンス対応
- 外部特許事務所・代理人との調整・品質管理
- 社内知財ルール・管理体制の整備

●利用ツール
- 特許調査ツール（J-PlatPat / Derwent Innovation / PatSnap 等）
- 特許管理システム（例：Anaqua / CPA Global 等）
- 社内ツール（Notion / Slack 等）

【概要】
契約書レビュー・法的助言・規程整備

【メイン業務】
各種契約書の作成・審査・交渉・事業部へのアドバイス（取引基本契約、NDA、業務委託契約 等。雛形あり。雛形の更新含む）
WEBプラットフォームサービス利用規約の策定・改定

【その他業務】
- 知的財産権に関する法的検討（著作権等）
- 子会社設立、M&A、投資契約に関わる法務サポート
- 反社チェック・押印フロー等の社内ワークフロー整備
- 稟議・意思決定プロセスの設計・運用
- コンプライアンス研修の企画・実施
- 社内規程の策定・改定、内部統制体制の構築
- その他事業部からの各種法律相談

【利用するツール】
- DocuSign, 契約管理システム
- バクラク
- Slack
- Google Workspace(スプレッドシート等)
- Claude/ChatGPT
- Notion

リーガル・コンプライアンス部の組織のうち、当社各部室の内部管理体制維持強化のための管理・指導を行う業務管理グループの一員として、当社の広告物等の審査、コンプライアンスリスク・オペレーショナルリスクに関する各種問い合わせの対応・研修の実施等に取り組んでいただきます。

当グループでは、事業成長に伴う取引高・ユーザー数の継続的な増加と、株式上場（IPO）準備の加速を背景に、強固でスケーラブルなオペレーション基盤の再構築を進めています。
本ポジションでは、カスタマーサポート（CS）をはじめ、口座開設審査（KYC）、入出金管理、法定帳簿管理、不正対策など、多岐にわたるオペレーション業務を一気通貫で統括・高度化していただきます。内部統制の強化と顧客体験（CX）の向上を両立させながら、業務の仕組み化・BPR（業務プロセス改革）を主導いただけるオペレーション本部長を募集します。

<業務内容>
【組織統括・マネジメント】
●オペレーション本部（カスタマーサポート、口座開設審査・KYC、入出金管理等）の統括・マネジメント
●各チームのKPI/SLAの設計・モニタリング
●業務量予測に基づく人員計画の策定、および採用・育成
●経営陣（CEO・CFO等）への迅速なレポーティング

【オペレーション構築・BPR（業務プロセス改革）】
●口座開設審査（KYC/本人確認）、入出金管理、法定帳簿管理、各種照会対応等の業務プロセスの可視化・標準化・仕組み化
●業務自動化（RPA・AI・ツール導入等）の推進による生産性向上、コスト効率化およびオペレーショナルリスクの最小化
●大規模なシステム更改や新商品の導入、新たな暗号資産の取扱開始に伴うオペレーション要件定義および運用設計

【顧客体験（CX）・サービス品質向上】
●VOC（顧客の声）の分析と、プロダクト・開発部門と連携したUI/UX改善・サービス改善の牽引
●問い合わせ削減施策の立案・実行、FAQ・ヘルプセンターの拡充
●一次解決率・顧客満足度の向上

【内部統制・コンプライアンス連携】
●金融関連法令（資金決済法・金融商品取引法・犯罪収益移転防止法等）や社内規程に準拠した業務運営体制・マニュアルの整備
●第1線として、リスク管理部・リーガルコンプライアンス部・AML統括部（第2線）と連携した不正検知・事故防止態勢の強化
●当局検査・外部監査へのオペレーション対応
●グローバル拠点（US・EU）のオペレーション機能との情報連携およびベストプラクティスの共有

変更の範囲：全ての業務への配置転換あり

募集ポジションの通り、会社法・金融商品取引法（J-SOX）に基づく内部統制（全社統制・業務プロセス統制・IT統制）の構築・評価を中心に、グループガバナンスおよびコンプライアンス推進業務全般を、実務のコアメンバーとして推進するポジションです。ただし、業務上の必要または当人の希望がある場合、職種変更の可能性があります。

●内部統制・J-SOX関連（CLC・PLC・IT統制）
1. 全社統制（CLC）の評価・改善実施
2. 評価計画に基づくCSA（統制自己評価）の実施・評価・改善推進
3. 業務プロセス統制（PLC）の評価・運用・改善支援（3点セットの整備・更新含む）
4. IT統制（ITGC: IT全般統制 / ITAC: IT業務処理統制）の評価・改善支援
5. 監査法人対応（協議・質問対応・結果報告）、関係組織への評価結果のフィードバックおよび改善調整
6. 内部統制で求められる各種監査の運営ならびに事務局機能

●コンプライアンス・グループガバナンス関連（子会社含む）
1. グループ行動憲章、グループ共通ポリシー等の制定・改廃および社内定着化の推進
2. 社員向けコンプライアンス研修・教育プログラムの企画・運営
3. 重要リスクの整理とリスク低減に向けた取り組みの推進・支援
4. 経済的利益受領など各種コンプライアンス施策の運営

組織のミッション
同社は通信事業だけでなく、「スマートライフ事業」を成長の柱として位置づけています。その中心にあるのが金融・決済サービスであり、主力サービスなどを軸とした「アカウント経済圏」です。強固な顧客基盤を活かした金融サービスのさらなる強化に向け、グループ会社を新設しました。グループ会社や提携企業との戦略的提携を通じ、グループ一体となった成長を今以上に加速させていきます。
その中で、本部署は金融事業が健全に拡大するための「ガバナンスの要」として、リスク管理の推進、コンプライアンス体制の強化、当局対応などを一手に担っています。
複数の金融業法が交錯する金融コングロマリット事業会社において、当局対応を含む事業推進や、関連会社との高度な連携を牽引するためには、金融機関における内部管理の経験が欠かせません。さらに、全社的なリスク管理目線から、経営幹部や金融監督官庁と対等に折衝できる高い専門性が必要です。そこで今回、グループの次なる成長ステージを共に支えていただける、経験豊富な外部の人材を募集することといたしました。

組織の業務概要
リスク戦略担当は、グループ会社の金融・決済サービス全体を俯瞰し、金融当局対応、規制対応、全社横断のリスク管理方針策定、リスク管理規程の整備、金融子会社を含むリスク管理調整等を担うチームです。
具体的には、規制監督当局への各種報告・届出に関する渉外・調整、金融関連業法に基づくリスク管理対応の企画・運用、全社リスク管理方針の策定・PDCA運用、重要インシデント発生時の報告・対応方針整理、経済安全保障関連対応、NISC対応窓口等を行っています。
事業部門、システム部門、管理部門、1線・2線・3線組織、金融子会社と連携しながら、金融事業全体のリスク管理態勢を設計・推進する組織です。

担当いただく業務概要
※本ポストは、グループ会社へ出向予定ポストとなります。
＜職務内容＞
・ 当局対応管理態勢の整備、維持管理業務
・ 各種届出業務：随時 各種情報連携、周知：随時 インシデント等対応業務（判断、報告書作成サポート）
＜期待役割＞
・ 経営陣含めたリスク管理態勢の高度化、当局コミュニケーション対応調整等

<業務の魅力>
大規模な顧客基盤と、主力金融・決済サービスを背景に、金融事業全体のリスク戦略・当局対応・ガバナンス設計に関与できるポジションです。
単一の金融機関や単一サービスのリスク管理にとどまらず、銀行、カード、決済、ローン、投資・保険等の関連領域を横断し、グループ全体の健全な成長を支えるリスク管理態勢の設計・高度化に携わることができます。
また、経営陣、事業部門、システム部門、管理部門、金融子会社、規制監督当局等と連携しながら、事業戦略とリスク管理を接続する役割を担うため、これまで金融機関で培ってきた当局対応、経営報告、リスク管理、内部管理の経験を、より事業に近い立場で活かすことができます。
キャリア採用で入社したメンバーも多く、銀行・カード・決済・証券・保険など多様な金融領域の経験者が集まっています。各メンバーが持つ専門知見を共有しながら、日々の案件相談や情報交換を行っており、互いに助け合いながら知見の幅を広げていける環境です。

IPO準備を、法務の立場から一緒に進めていただくポジションです。同社は、上場に向けた準備を継続的に進めてきました。法務グループも、契約審査から機関運営まで日々の業務を担いながら、その一翼を担っています。
上場が現実的な射程に入るにつれ、法務が向き合う論点は着実に増えてきました。審査対応、規程の見直し、グループ会社を含めた体制整備 一つひとつは以前から取り組んできたテーマですが、求められる精度とスピードは上がってきています。そこで、法務領域を牽引していただける方をお迎えしたいと考えています。

＜具体的な業務内容＞
＜商事法務＞
・株主総会・取締役会の運営（招集手続、議案設計、議事録作成、上程スケジュール管理）
・株式実務（従業員持株会、新株発行、ストックオプション、資本政策に伴う各種手続）
・社内規程の制定・改廃、および上場企業水準への整備
・監査法人・主幹事証券・株式事務代行機関との折衝、審査対応資料の作成
・コーポレートガバナンス体制の設計・運用

＜契約法務＞
・契約書の作成・審査・締結支援（コンサルティング業務委託、業務提携、ライセンス、M&A・出資関連 等）
・契約審査フロー・契約管理体制の見直しと運用改善
・事業部門への法務相談対応、案件初期段階からの伴走
・外部弁護士との連携、紛争・トラブル対応

＜組織・グループ横断＞
・法務グループのメンバーマネジメント・育成
・コンプライアンス体制の構築・運用、社内啓発
・グループ会社（エンジニアリング子会社、ベンチャー投資子会社 等）への法務支援

＜このポジションの魅力＞
◎IPO準備に上流から関われる：審査対応や機関設計に、既存運用の踏襲ではなく設計段階から関与いただけます
◎経営との距離が近い：コーポレート管掌取締役の直下組織のため、経営会議・取締役会の議論に触れながら意思決定に関わっていただけます
◎守りに閉じない：コンサルティング、新規事業、CVC投資など案件の幅が広く、事業を前に進めるための法務判断が求められます
◎提案を受け止める土壌がある：現状に対して「こうした方がよいのでは」と感じたことを、率直に話していただける環境です

上場準備の法務は、答えが一つに決まっていない論点の連続です。監査法人や主幹事証券、外部弁護士とも相談しながら、「同社にとって何が適切か」を一つずつ判断し、形にしていくことになります。これまで積み上げてきたものを活かしつつ、より良いやり方があれば一緒に考えていければと思っています。

契約法務と商事法務の両方に、上場準備という区切りのあるテーマを通じて関われる機会は、そう頻繁にあるものではありません。腰を据えて取り組んでいただける方にとっては、面白いフェーズだと思います。

まずは話を聞いてみる、という温度感でも問題ありませんので是非お気軽にご応募ください。

＜主な業務内容＞
ご本人の経験や資質応じて、以下の業務を遂行する。
1．主な業務内容
・セキュリティ戦略・企画の策定および推進
（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示
（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応
（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応
（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転
（例：役職員への平時の教育・啓発活動）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの 「最前線」 である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジション。

＜ミッション＞
サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードするポジションです。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
リーダーとして、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、事業部門とシステム子会社を巻き込んだ全社的なセキュリティ対策強化を推進します。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与します。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進することが期待されます。（出向期間の定めはなし）

＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
・セキュリティ戦略・企画の策定および推進（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転（例：役職員への平時の教育・啓発活動）

2. グループ本社における役割
・グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

・契約相談（日本語9割、英語1割）、法律相談、紛争対応
・新事業の伴走支援（知財・業法・ビジネスモデル検討を含む幅広いサポート）
・M&A支援（簡易法務DD、出資後の管理支援）
・内部統制（規則管理、内部通報制度の運用など）
・コンプライアンス（社内研修など）
・知財管理（特許、商標）

当社の法務グループは、金商法・投信法を中心とした法律相談に対する助言・ビジネスサポート、契約書類の作成・審査、訴訟関連業務、知的財産権その他の各種法的検討課題に対する助言など、幅広い法務業務を取り扱っています。

なかでも、アセット・マネジメント・ビジネスに関して、プライベート領域を含むオルタナティブ投資や、デジタル活用を含めた新規ビジネスの開発・創出、新形態での投資信託の発行、グローバルでのガバナンス体制の構築、紛争管理、個人情報対応のように、新規性が高く、高度な案件が増えており、これらの多様な分野について多様な経験を積むことができます。

また、知的財産権、訴訟関連業務、個人情報対応といったコーポレート分野の相談・案件も増えており、これらの分野についても様々な経験を積むことができます。

このような状況を背景として、当社における法務グループの役割の重要性が高まっており、これに応えていくべく、新規の採用を実施します。

レポート先は法務グループのグループリーダーとなります。

●職務概要
当グループの法務担当として、当社及び子会社の企業法務全般に幅広く携わっていただきます。
将来的には、法務部門の中核メンバーとして、より高いレベルの業務に挑戦していただくことを期待しています。

▼具体的な業務内容
・契約書の作成・審査・交渉（日本語・英語）
・取引先やパートナー、ライセンサー、クリエイターなどとの契約条件の交渉・作・成
・新規ビジネスの立ち上げにともなう各種法令に関する法律相談、調査・アドバイス
・M&A取引における法務DD
・広告審査業務
・社内規程の整備・改定
・訴訟・紛争対応のサポート
・株主総会・取締役会の運営支援
・法務関連研修やコンプライアンス関連の業務
・知的財産権管理（著作権・商標権など）
・登記申請手続
・テクノロジーを活用した業務改善・効率化

●得られる経験・ポジションの魅力
・事業成長への直接的な寄与
　新規事業（M&Aを含む）や新規プロダクトが立ち上がる環境の中で、会社の成長を肌で感じながら業務に取り組めます。
　新規領域や、成長著しい事業の加速支援にも関与できます。
・裁量の大きさとスピード感
　ポジションに応じた裁量があるため、自己の業務範囲において自律的な判断・決定が可能です。
　意思決定のスピードも早く、取締役などの意思決定者に近い環境で業務ができるため、成果がダイレクトに実感できます。

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

募集組織の役割・Mission:
コーポレートガバナンス関連業務として、株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等を担います。

職務内容:
・同社の株主総会事務局、取締役会事務局、社外役員対応、各種法定書類作成・開示業務等
・同社におけるコーポレートガバナンス機能強化・高度化に向けた企画立案・実行等
・その他、株式事務、インサイダー取引規制関連業務、商業登記、公印管理等
・グループ会社における上記同様の業務

本ポジションの魅力:
経営層と直接接し、考え方を知る機会も多く、広く会社全体を見る視点を醸成することができるとともに、社外役員とのコミュニケーションを通じ、会社に対する客観的な視点、特に株主の視点を体感、体得できます。
コーポレートガバナンス、会社法・金商法等の知識・スキルを習得できます。

法務機能を統括する責任者候補としてのポジションです。入社後は法務業務全般をリードし、実績・志向に応じて法務組織を統括するマネージャーへの登用を前提としています。経営陣との距離が近く、事業判断の初期段階から法務として関与できるポジションです。
具体的な業務内容イメージ:
法務組織の中核として、以下の業務を裁量をもってお任せします。
・契約書・利用規約のレビューおよび法務体制・フローの設計
・事業部に対するリーガルアドバイス（広告表現、データ利活用、新規事業のクリアランス調査・分析）
・社内規程の制定・改定、コンプライアンス体制の強化
・株主総会・取締役会の運営業務、ガバナンス体制の構築
・知的財産業務、アライアンス推進の法務支援
・法務メンバー・アシスタントのマネジメント、採用・育成

同社について:
同社は「明るい変化の積み重なる暮らしを、誰にでも」をパーパスに掲げ、メディアとリテールテックを軸に複数事業を展開しています。BtoB・BtoCの両面で事業領域が拡大しており、広告・データ利活用・小売DXなど、法務が向き合うテーマは多様かつ新しいものばかりです。

ポジションの魅力:
1. 組織を「持てる」：整った法務部の一員ではなく、法務組織そのものを設計・統括するポジションです。
2. 経営陣との近さ：CFO直下の組織において、意思決定の初期段階から法務として関与し、事業を前に進める「攻めの法務」を実践できます。
3. テーマの新しさ：メディア、広告、データ、リテールDXなど、判例の少ない領域で、第一人者として知見を築けます。

上場企業における内部監査室での業務ポジションです。経理（会計、簿記）に関する知識及び内部監査経験を持ち、主に財務報告に係る内部統制評価における評価者として活躍できる方を募集しています。

業務内容:
同社およびグループ会社における財務報告に係る内部統制（J-SOX）の評価
評価範囲、評価方法の検討
監査法人との監査結果共有、監査結果に対する監査法人との協議
プロセス（全社統制、IT関連プロセス、業務プロセス、決算・財務報告プロセス）の統制文書作成（和文）
グループ会社にかかる統制文書のレビュー（和文）
整備・運用評価、ロールフォワードの実施（同社、グループ会社）、調書や証跡のレビュー（和文）
証跡の適切な保管・管理
監査結果への対応: 改善勧告・改善状況の進捗確認
経営層、監査役会・取締役会への報告
重点事項: 上場企業としての要件を満たすレベルの内部統制 - 同社およびグループ会社

内部監査（会社法）の実施
監査計画策定
監査手続（往査、実査）
監査調書、監査報告書作成、指摘・改善事項の提示およびフォローアップ

その他
内部通報関連業務（調査・報告等）
グループリスクマネジメント体制のサポート等

ポジションの魅力:
上場企業における監査業務の経験を積むことができます。
AI関連事業を展開する企業における本社機能として、グループ横断的に活躍できます。

1．募集の背景と部門のミッション
証券ビジネスを支えるシステム基盤の高度化、サイバーセキュリティ強化、データ利活用、DX推進、リテール向けデジタルサービスの拡充、グローバルマーケッツ領域のシステム化など、複数のテーマでIT・デジタル部門の体制拡大を進めています。本募集は、システム企画関連部門、セキュリティ統括関連部門、データマネジメント関連部門、デジタル戦略関連部門、リテールIT関連部門、グローバルマーケッツ関連部門を対象とした、6部門・24職種の部門横断募集です。

2．組織体制
システム企画関連部門は全社的なITアーキテクチャ戦略の策定とインフラ最適化を推進。セキュリティ統括関連部門はクラウドセキュリティや外部委託先管理などのセキュリティガバナンスを担当。データマネジメント関連部門はデータエンジニアリング・データガバナンス・データサイエンス等を通じたデータ利活用基盤の構築を推進。デジタル戦略関連部門はDX推進のコンサルティング機能を担い、リテールIT関連部門は個人のお客さま向けデジタルサービスのアプリ開発を推進。グローバルマーケッツ関連部門は、マーケッツビジネスを支えるシステム企画・開発・データ分析・PMO機能を担っています。各部門が連携し、企画から開発、導入・定着化までを推進しています。

3．募集ポジション（6部門・24職種）
●システム企画関連部門（7職種）
社内インフラシステムに関する企画・導入業務（OAインフラ／クラウド・ネットワーク基盤／ITアーキテクト）／社内情報系システムに関する企画・導入推進担当（データ利活用・データガバナンス）／証券リテールビジネスに関するシステム企画・導入推進担当／海外拠点のITガバナンス／マネジメント業務／IT戦略企画・ガバナンス（全社・グローバルIT戦略統括）／ITアーキテクチャ戦略策定と全社インフラ最適化／コンプライアンス関連システムにかかる企画・導入推進担当

●セキュリティ統括関連部門（3職種）
システムリスクに関する企画立案・推進業務／クラウド管理業務（クラウドサービスのリスク評価・ガバナンス強化）／サイバーセキュリティ業務（戦略企画・技術対策導入・関連部署/対外機関との折衝）

●データマネジメント関連部門（2職種）
戦略企画・ガバナンス（全社データ戦略企画、AI・データガバナンス体制強化）／データエンジニア（データ利活用推進、データ基盤の企画・開発・運用）

●デジタル戦略関連部門（3職種）
AIエンジニア・データサイエンティスト（DX戦略・企画・推進、デジタル人材育成）／DXコンサルタント（業務課題整理からソリューション企画・導入・運用改善までの一気通貫推進）／インフラエンジニア（クラウド基盤構築・運用、生成AIアプリ開発支援）

●リテールIT関連部門（4職種）
ビジネスアナリスト（スクラムチーム）／ビジネスアナリスト（スクラムチーム／テックリード候補）／Opsエンジニア（アジャイル開発チーム／クラウド・運用基盤）／UI/UXデザイナー（アジャイル開発チーム）

●グローバルマーケッツ関連部門（5職種）
システム企画・開発（株式・債券領域のフロント・ミドル・バック）／AI開発（生成AI・LLM/SLM活用による業務効率化）／デリバティブ・資金（円・外貨）システム企画／グローバルマーケッツ関連システムのアプリ・インフラ導入支援・運用（国内外）／PM・BA（グローバルプロジェクト・アプリケーション保守）

4．応募について
本求人は部門単位での合同募集です。応募時点における、ご希望の部門・職種をご教示ください。ご経験の内容と幅、ご志向をふまえ、上記24職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。
・証券ビジネスを支えるIT・データ・セキュリティ領域で、事業インパクトの大きな環境で取り組みたい方
・企画から開発、導入・定着化まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
・エンジニアに対するセキュアな開発・運用に関する教育の実施

【コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）】
・SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
・ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
・AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

【セキュリティガバナンス（戦略・ルール・グループ統制）】
・情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
・セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
・第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
・国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

●本ポジションの魅力
AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、
人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。
経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

●開発環境、使用するツールなど
▼ 運用・監視
SIEM, EDR, WAF, DLP
▼ インフラ・クラウド
AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ AI
Claude Security, Claude Code, Cowork, Geminiほか
▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）
GitHub

【ミッション】
内部監査を通じ、グループ会社のガバナンス強化と経営目標の達成に貢献する。同社に加え、内部監査機能を有するグループ会社についてはその活動をモニタリング・評価し、内部監査機能を有しないグループ会社や高リスクと判断する会社については直接監査を行うことで、グループ全体を網羅する独立したアシュアランス機能を担う。

【主な業務】
・同社およびグループ全体のリスクを俯瞰し、リスクベースの監査方針・中長期戦略・年間監査計画を策定し、実行を統括
・同社本体ならびに内部監査機能を有しない、または高リスクと判断するグループ会社への業務監査、会計・財務報告監査、IT・情報セキュリティ監査、コンプライアンス監査等の指揮
・内部監査機能を有する国内外グループ会社の監査活動、品質、重要指摘事項および改善状況のモニタリング・評価
・監査報告書をレビューし、事実・根本原因・リスクの重要性を見極め、重大な論点や見落としを特定
・監査結果を社長に報告するとともに、取締役会・監査役会・会計監査人等と連携
・国内外の経営陣・子会社役員と日本語・英語で協議し、必要な改善を合意・実行まで推進
・内部監査室の組織・人材・予算・品質管理、監査手法ならびにデータ・AI活用の高度化

【本ポジションの魅力、得られるスキル、キャリアパス等】
・AI、半導体、通信、投資・金融等、多様な事業を展開するグローバルグループ全体のリスクとガバナンスを俯瞰できる
・社長直轄の立場から、経営陣や国内外子会社のエグゼクティブに直接提言し、改善を実行まで動かすことができる
・国内外の内部監査組織を束ね、グループ監査方針・品質基準・モニタリング体制を自ら高度化できる
・会計、業務、IT／サイバー、コンプライアンス、M&A・投資先ガバナンス等を横断して知見を広げられる

同社グループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導するポジションです。
同社グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。

具体的な業務:
1. セキュリティ戦略・施策の企画と導入推進
・最新のサイバー脅威動向（脆弱性情報、攻撃手法など）の収集・分析
・インフラ環境への影響評価と、必要な対策（セキュリティソリューションの選定・導入、インフラ設定の改修）の立案・実行
2. 社内のセキュリティガバナンスの策定・浸透
・アプリケーション開発部門等と連携し、システム仕様や業務フローに合わせた新しいセキュリティ運用ルールの策定・定着化
3. インシデントレスポンス（CSIRT体制のリード）
・インシデント発生時には、外部セキュリティベンダーを指揮・連携しながら、原因・影響範囲の特定、封じ込め、復旧計画の立案をリードします。
・24時間監視などのオペレーション業務は外部ベンダーに委託しており、本ポジションは委託先をコントロールする側です。

ポジションの魅力:
・AWSなどのパブリッククラウド、エンドポイントセキュリティ、ネットワーク、生成AIなど、幅広い技術領域に対して、セキュリティの企画・運用という切り口で横断的に関わることができます。
・経営・全社に近いポジションで、対策の「何をやるか」から自分で決められます。
・定型運用業務ではなく、企画と意思決定に集中できます。
・特定製品の担当ではなく、全社のセキュリティアーキテクチャ全体を見られます。

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

法務ガバナンス本部全体の統括・マネジメントを担当します。管掌領域については、候補者の経験・希望を踏まえながら相談可能です。

具体的な業務:
* 法務ガバナンス本部全体の統括・マネジメント
* メンバーの育成・評価・配置、育成計画の策定・支援
* 業務品質のQCDF（Quality品質・Cost費用・Delivery納期・Flexivility柔軟性）コントロール
* 重要案件の実行・支援
* 各事業部門との連携による企業戦略実行への積極的関与
* AI・リーガルテック活用の推進

ポジションの魅力:
* 単なる法務部門の管理職ではなく、グループ全体の戦略実行（M&A、海外展開、AI活用）に法務の立場から深く関与できるポジションです。同社のカルチャーとして法務部門に対する信頼スコアが高く、経営の視座を持った仕事ができ、また、それが求められるポジションです。
* 「将来の執行役員、そしてその先のCLO候補」としての可能性を含んだポジションであり、経営陣の一角として会社をリードできる可能性があります。
* Fintech×AIという急成長領域の最前線で、事業成長に直結する法務の在り方を自ら定義できる裁量の大きさがあります。
* 「少数精鋭」路線のため、大規模組織のマネジメントに埋没せず、専門性の高いメンバーと共に高い付加価値を出すチームを作れる環境です。

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。

入社後は、これまでの経験や専門性を生かせる領域から担当いただき、段階的に担当範囲を広げながら、自ら重要業務を担うとともに、部長を補佐し、部門全体の業務管理、人材育成及び業務改善を推進していただきます。

具体的な業務:
1. 部門運営及びマネジメント: 部門方針・業務計画の策定／重要業務・プロジェクトの進捗・品質管理／メンバー育成・レビュー／業務改善・標準化
2. 経営意思決定支援: 取締役会・経営会議・株主総会の企画・運営／会議資料・議事録の作成・レビュー／経営陣・社外役員・関係部門との調整
3. コーポレートガバナンス: ガバナンス体制・機関設計・権限委任の検討／コーポレートガバナンス・コード及び関連開示への対応
4. グループガバナンス: 国内外グループ会社の機関運営支援／関係会社管理及び親会社承認プロセスの整備・運用
5. 決裁権限及び社内意思決定プロセス: 決裁権限・関連規程の整備／決裁基準・権限委任及び意思決定プロセスの改善
6. コンプライアンス: コンプライアンス施策・研修の企画・実施／相談対応・事案対応／グループ会社への展開
7. 社内制度及びルール整備: 社内規程・制度の制定・改廃／業務プロセス及び内部統制の改善
8. 開示・株式関連業務: 適時開示・コーポレートガバナンス報告書等への対応／インサイダー管理／株式関連業務

ポジション・部門の魅力:
将来的な副部長／部長候補として、部門運営及び組織づくりに携われます。自ら重要業務を担当しながら、部長とともに部門方針、業務管理、人材育成及び体制整備を推進できます。取締役会、経営会議及び株主総会を支えるコーポレートセクレタリーとして、経営陣、社外取締役及び監査役と直接関わり、経営意思決定の質及び透明性の向上に貢献できます。再生可能エネルギー事業を国内外で展開する企業において、ガバナンス、会議体運営、コンプライアンス、開示、規程及びグループ管理など、持続的な成長を支える幅広い経験を積むことができます。既存の制度を運用するだけでなく、課題を把握し、仕組みを設計し、実際の運用として定着させるところまで一貫して携われます。少数精鋭の組織で、大きな裁量を持って業務改善や組織づくりに携われます。生成AI・デジタルツールを利用できる環境があり、調査、文書作成、レビュー、ナレッジ管理及び業務効率化に活用できます。

組織構成:
ガバナンス＆コンプライアンス部門は5名体制です。全員が中途入社で、異業界・異業種出身者や第二新卒入社者、子育てと両立しながら活躍するメンバーなど、多様なバックグラウンドを持つメンバーで構成されています。少数精鋭組織のため、一人ひとりが責任と裁量を持ちながら、案件に応じてチームで連携して業務を推進しています。年次や役職に関係なく、意見交換や相談がしやすい、協力的で風通しの良い環境です。今後は、重要業務の複数名体制化や、人材育成の強化を進めていく方針です。

教育体制:
入社後は、これまでの経験及び専門性を生かせる領域から担当いただき、部長及びメンバーと連携しながら、同社の事業及び業務プロセスを習得していただきます。すべての業務領域について、入社時点から精通している必要はありません。実務を通じたOJTに加え、社外セミナー、専門書、オンライン講座及び外部専門家との協働等を通じ、必要な知識を習得できる環境を整えています。業務上必要なAIツールを利用できる環境があり、AIを活用した調査、ドラフト作成、レビュー、情報整理及び業務改善を推進しています。

キャリアパス:
入社後は、ご自身の経験及び専門性を生かせる重要業務を担当し、プレイングマネージャーとして業務を遂行していただきます。その後、担当領域を広げながら、部門全体の業務管理、人材育成、重要案件の判断支援及び業務改革に携わり、将来的には副部長、さらに部長として部門運営を担っていただくことを期待しています。本人の適性及び志向に応じて、コーポレートガバナンス、コーポレートセクレタリー、コンプライアンス又はグループガバナンス等の専門性をさらに高めるキャリアも想定しています。

「医療ヘルスケアの未来をつくる」というミッションのもと、医療ヘルスケア領域においてSaaSプロダクトを中心に、人材プラットフォーム事業、医療プラットフォーム事業を展開している東証プライム上場企業でのポジションです。
上場、プライム市場へ移行し、グループ全体で大規模な組織となりました。売上高達成を中期目標として掲げ、新規事業／サービス開発、M&A、海外事業投資、全社AI戦略など、引き続き多角的なアクションを積極的に行っています。
医療インフラの社会的重要性が高まり、ランサムウェアをはじめとする脅威が深刻化するなか、同社はいま、コーポレートIT統括部を中心に「AI前提の会社」への転換を進めています。その中でセキュリティは、全社の事業と生産性を支える土台であり、事業スピードを止めずに全社を守るガードレールを敷く領域です。情報セキュリティ委員会を立ち上げ、初期アセスメントから施策ロードマップまで整備しました。次のフェーズは、AIを前提にセキュリティそのものをエンジニアリングで作り直すこと。その設計と実装を一気通貫でリードいただける方を募集します。
全社のセキュリティを、AIを前提に設計し直すため、アーキテクチャの設計から実装、DevSecOpsの推進まで担っていただきます。ISMSやガイドラインの遵守にとどまらず、システム構成や情報資産の特性を深く理解したうえで、セキュリティと利便性（事業スピード・従業員体験）を両立させる仕組みを、担当者が作り上げることを期待します。

ミッション:
1. AIを前提としたセキュリティと利便性を両立する、全社のセキュリティアーキテクチャを設計・実装する
2. Governance as Code や AI-Driven Security Review など、AIと自動化を前提としたセキュリティ実装モデルを構築し、全社標準として広げる
3. AI前提のコーポレートITにおいて、セキュリティ運用そのものもAIを活用して非連続に高度化・効率化する

具体的な業務:
1. エンジニアリング基盤のセキュリティ設計指針の策定（クラウド基盤 AWS／GCP や IaC への技術的標準の落とし込み）
2. プロダクト／開発チームへのアーキテクチャ設計支援（開発初期からのアドバイザリーとして、ビジネス要件に最適化されたセキュアな構成を導出）
3. DevSecOps の推進とガードレール構築（Governance as Code による、堅牢な統制と開発スピードを両立する CI/CD・自動監査の設計・実装）
4. AIを活用したセキュリティプロセスの高度化（AI-Driven Security Review 等による、判断のブーストとリスク管理の革新）
5. ゼロトラスト基盤の ID・データガバナンス実装（医療データの機密性を担保するアクセス制御の最適化）
6. 実効性のある脆弱性管理体制の構築（自動化ツールと原理原則に基づく精査の組み合わせ）

ポジションの魅力:
1. AI前提で“守り”をゼロから作り直す最前線
既存の延長ではなく、AIを前提にセキュリティそのものをエンジニアリングで再設計する裁量の大きいポジションです。
2. キャリアパスの柔軟性
マネジメントとして組織を率いるキャリアと、スペシャリストとして技術で全社を牽引する、双方のキャリアに道が開かれています。お強みやご志向を元に検討します。
3. 人命に直結する医療インフラを守る社会的使命
上場企業グループ・複数事業・M&Aによる拡大局面で、全社横断の視点から医療インフラの安全を自らの手で定義できます。

【コーポレートIT統括部について】
コーポレートIT統括部は組織再編で新設された組織です。
全社共通ITインフラ・アプリ、コーポレートファンクションIT、全社ITセキュリティを管掌しています。
本ポジションは、全社ITセキュリティを担う機能のリーダーとして、統括部のミッション「グループ全体の事業成長および生産性向上を支えるためのIT基盤を提供する」を、セキュリティの側面から支えていただきます。

Key responsibilities include:

Reviewing, drafting and negotiating commercial agreements, financing documents, leases, vendor agreements and other contracts governed by Japanese law

Supporting investment and asset management teams on acquisitions, disposals, financing transactions and asset management matters

Advising on legal and commercial risks and developing pragmatic risk mitigation strategies

Providing guidance on Japanese-language legal documents and supporting regional legal colleagues on Japan-related matters

Assisting with corporate governance, internal approvals and regulatory matters

Managing external counsel and coordinating legal support on specialised matters

Working closely with Compliance and other business functions to support corporate and regulatory requirements