リスク・コンプラ・監査、1400〜1600万の転職求人

202 件

「医療ヘルスケアの未来をつくる」というミッションのもと、医療ヘルスケア領域においてSaaSプロダクトを中心に、人材プラットフォーム事業、医療プラットフォーム事業を展開している東証プライム上場企業でのポジションです。
上場、プライム市場へ移行し、グループ全体で大規模な組織となりました。売上高達成を中期目標として掲げ、新規事業／サービス開発、M&A、海外事業投資、全社AI戦略など、引き続き多角的なアクションを積極的に行っています。
医療インフラの社会的重要性が高まり、ランサムウェアをはじめとする脅威が深刻化するなか、同社はいま、コーポレートIT統括部を中心に「AI前提の会社」への転換を進めています。その中でセキュリティは、全社の事業と生産性を支える土台であり、事業スピードを止めずに全社を守るガードレールを敷く領域です。情報セキュリティ委員会を立ち上げ、初期アセスメントから施策ロードマップまで整備しました。次のフェーズは、AIを前提にセキュリティそのものをエンジニアリングで作り直すこと。その設計と実装を一気通貫でリードいただける方を募集します。
全社のセキュリティを、AIを前提に設計し直すため、アーキテクチャの設計から実装、DevSecOpsの推進まで担っていただきます。ISMSやガイドラインの遵守にとどまらず、システム構成や情報資産の特性を深く理解したうえで、セキュリティと利便性（事業スピード・従業員体験）を両立させる仕組みを、担当者が作り上げることを期待します。

ミッション:
1. AIを前提としたセキュリティと利便性を両立する、全社のセキュリティアーキテクチャを設計・実装する
2. Governance as Code や AI-Driven Security Review など、AIと自動化を前提としたセキュリティ実装モデルを構築し、全社標準として広げる
3. AI前提のコーポレートITにおいて、セキュリティ運用そのものもAIを活用して非連続に高度化・効率化する

具体的な業務:
1. エンジニアリング基盤のセキュリティ設計指針の策定（クラウド基盤 AWS／GCP や IaC への技術的標準の落とし込み）
2. プロダクト／開発チームへのアーキテクチャ設計支援（開発初期からのアドバイザリーとして、ビジネス要件に最適化されたセキュアな構成を導出）
3. DevSecOps の推進とガードレール構築（Governance as Code による、堅牢な統制と開発スピードを両立する CI/CD・自動監査の設計・実装）
4. AIを活用したセキュリティプロセスの高度化（AI-Driven Security Review 等による、判断のブーストとリスク管理の革新）
5. ゼロトラスト基盤の ID・データガバナンス実装（医療データの機密性を担保するアクセス制御の最適化）
6. 実効性のある脆弱性管理体制の構築（自動化ツールと原理原則に基づく精査の組み合わせ）

ポジションの魅力:
1. AI前提で“守り”をゼロから作り直す最前線
既存の延長ではなく、AIを前提にセキュリティそのものをエンジニアリングで再設計する裁量の大きいポジションです。
2. キャリアパスの柔軟性
マネジメントとして組織を率いるキャリアと、スペシャリストとして技術で全社を牽引する、双方のキャリアに道が開かれています。お強みやご志向を元に検討します。
3. 人命に直結する医療インフラを守る社会的使命
上場企業グループ・複数事業・M&Aによる拡大局面で、全社横断の視点から医療インフラの安全を自らの手で定義できます。

【コーポレートIT統括部について】
コーポレートIT統括部は組織再編で新設された組織です。
全社共通ITインフラ・アプリ、コーポレートファンクションIT、全社ITセキュリティを管掌しています。
本ポジションは、全社ITセキュリティを担う機能のリーダーとして、統括部のミッション「グループ全体の事業成長および生産性向上を支えるためのIT基盤を提供する」を、セキュリティの側面から支えていただきます。

Key responsibilities include:

Reviewing, drafting and negotiating commercial agreements, financing documents, leases, vendor agreements and other contracts governed by Japanese law

Supporting investment and asset management teams on acquisitions, disposals, financing transactions and asset management matters

Advising on legal and commercial risks and developing pragmatic risk mitigation strategies

Providing guidance on Japanese-language legal documents and supporting regional legal colleagues on Japan-related matters

Assisting with corporate governance, internal approvals and regulatory matters

Managing external counsel and coordinating legal support on specialised matters

Working closely with Compliance and other business functions to support corporate and regulatory requirements

【業務概要】
同社はAIプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。

AIが人事・採用の現場に深く入り込むことで、法規制、倫理、情報セキュリティといった観点で新たな課題が生まれています。同社では「守り」としてのリスクマネジメントだけではなく、「攻め」として事業拡大や信頼獲得につながる戦略的リスクマネジメントを推進しています。

【ポジションのミッション】
1. 経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること
2. AI活用における倫理/規制対応/情報セキュリティの観点からAIプロダクトの信頼性を確保し、顧客や社会からの安心を提供すること
3. リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる
4. 政府や関係各所との調整を通じて、あるべきガイドラインを策定する

【具体的な業務】
1. エンタープライズGTM支援（攻めのセキュリティ）
- ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速
- 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築
- 同社プロダクトの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成
- 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化

2. リスクガバナンス・内部統制の構築
- IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用
- 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理
- 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応

3. AI特有のリスクマネジメントと監視
- AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定
- インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施
- プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り

4. 全社的な規律の浸透と教育
- 社内メンバー向けのリスク教育・トレーニングの企画と実施
- 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計
- 「リスク意識」を全社的な文化として根付かせる啓発活動

5. リソース・パートナー管理
- セキュリティ・ガバナンスに関連する予算の策定と執行管理
- 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション

【ポジションの魅力】
- 国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる
- 経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる
- グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる

【大切にしていること】
- 「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント
- ステークホルダーとの信頼関係：透明性ある説明責任の遂行
- 変化への適応：AI技術・規制動向に即応できる柔軟性

情報セキュリティまたは事業継続リスク管理プロジェクトのリード・管理（50%）
チームの管理・運営業務（年間計画策定、人材育成・支援等）（35%）
グループ会社で組成されるワーキンググループへの参加（15%）

グループ会社全体の情報セキュリティもしくは事業継続に関するリスク管理に関する国内外のプロジェクトを、責任者の下で主体的に推進・リードするポジションです。幅広くリスク管理についての専門性および高度なプロジェクトマネジメントスキルを発揮・習得できます。情報セキュリティ／事業継続の担当割合や英語の使用頻度については適正・スキル・経験・ご希望等により総合的に判断して決定します。

英語使用場面：
ドキュメントの読解、メール、各種コンテンツ作成、英語会議参加の機会があります。ただし頻度はそれほど多くありません。

想定されるキャリアパス：
ビジネスセキュリティ管理グループの責任者など

従事すべき業務の変更の範囲：
会社の定める職務

【ミッション】
システム監査業務を通して、同社のITガバナンス強化及び経営目標の達成に貢献する。

【主な業務】
年間業務監査計画に基づき、システム監査チームを指揮・指導し、改善提案をレポートに取りまとめる。
社内外の関係者とコミュニケーションを図り、システム監査上のリスクを把握し、これに基づいて効果的な監査計画を立案する。

【本ポジションの魅力、得られるスキル、キャリアパス等】
内部監査を通じて、グループ全部門の担当者と話す機会があり、且つ、全部門の業務内容を知り理解（監査）できる唯一の組織です。更に、海外グループ会社の監査やモニタリング活動を通じた業務で年数回の海外出張もあり、グローバルな経験も蓄積できます。組織内においては、様々なバックグラウンドを持ったメンバー（専門家）が集まっていますので、多くの専門的な知見を得る機会があります。

【組織のミッション】
グループの持ち株会社として、グループ全体で法規制のみならず高い倫理観に基づいて事業が遂行されるように、グループの事業のコンプライアンスリスクを的確に特定して、同社単体およびグループ横断的なコンプライアンスプログラムを策定し実行すること。

【業務内容】
主にインサイダー取引防止および投資コンフリクトの管理に関する以下の業務を担当いただきます。
・同社およびグループ全体のインサイダー取引防止、投資コンフリクトの管理に関する規程類の整備および見直し
・役職員による個人的な証券取引、他社役員就任等の審査
・同社および国内外のグループ会社による投資その他の取引に関する審査
・未公表の重要事実への該当性の検討、インサイダーリスト・取引制限リスト・ユーザーリストなどの各種リスト管理
・売買申請システムの管理（海外ベンダーへの問合せ対応を含む）
・海外グループ会社を含むグループ横断的なプロジェクトへの参画
・海外グループ会社コンプライアンス部門との定例会への参加、各種資料作成等

【本ポジションの魅力、得られるスキル、キャリアパス等】
・グローバルな投資会社でのポジションとして、国内だけでなく、海外におけるインサイダー取引防止や利益相反管理を通じて、グローバルスタンダードやその他投資全般のコンプライアンスに関する知識・経験を取得
・持ち株会社でのグループ会社管理経験
・海外グループ会社との協業（英語による日常的なコミュニケーション）
・インサイダー管理以外のコンプライアンス関連業務（規程整備、研修、内部通報対応等）へ従事していただく可能性あり

Leadership

Provide the security leadership across Japan by deploying the global information security program and influencing IT and business executives whilst ensuring the local regulatory and business requirements are met.
Represent the Group CISO function as the Japan country Information Security leader.
Operate as the local subject matter expert & Leader

Technical / Assessment

Regularly assess and evaluate local country risk & control position against the KPI’s and information security risk management framework.
Support Japan regulatory assessment activities in relation to RISO & GIS domains, ensure partnership, visibility, and engagement to regional CRA, and global security GRC leadership.
Provide guidance and technical security advisory on local projects, become the local subject matter expert for our group security expectations to local stakeholders. Ensure security issues are appropriately escalated to relevant Regional and Global stakeholder where they relate to delivery priorities for the company Japan.

RISO Transformation & Change

Lead the security uplift of Japan’s legacy application estate. Drive local adoption of the company security processes, policy, and standards.
Support GIS and RISO portfolio delivery into Japan with local oversight and escalation to ensure that GIS objectives, transformation targets are effectively (and consistently) rolled out locally.
Ability to build plans and oversee local improvement and transformation aligning to our GIS program and RISO functional objectives.
Able to influence local the company Japan Technology, Operations, and business units to support, execute and prioritize RISO and GIS priorities.

Reporting and Governance

Provide regular country reporting on information security Key Performance Indicators (KPI) to the Japan, Regional, and Security leadership.
Support Local Board and senior management reporting and awareness on Cyber.
Build accurate inventory / registry of Japan security issues and exceptions, ensuring local disclosure and identification of security derogations.
Track and regularly review Japan security issues, and exceptions with owners and local management, as well as regional and group security management.
Monitor Third-Party Cyber Risk Management risks and support local management escalation discussions where necessary.

●海外金融機関を統括する当社の金融カンパニーにおいて、「社長室」メンバーを募集します。社長を支える立場として、柔軟かつ迅速にビジネスを推進していただきます。

【業務内容】
●社長の特命事項の遂行: 経営に関する実務全般 。
●海外法務対応: 子会社（海外金融機関）の法務事案、訴訟、英文契約書のリーガルチェックおよび対応 。
●組織運営・ガバナンス: 必要に応じて取締役会の運営や人事（HR）関連業務。
※応募者のご経験に応じて、業務内容は調整させていただきます

業務概要: サイバーセキュリティ体制の整備・運営・高度化を担当いただきます。

具体的な業務:
1. 組織内サイバーセキュリティ方針立案、体制整備実行、規程類整備など
2. セキュリティリスクの評価・分析およびリスク対応策の策定・実施
3. 脅威インテリジェンス・脆弱性情報の収集分析、経営層・関連部署への報告
4. 経営層や全従業員向けセキュリティ教育・訓練の企画・実施

以下のような方におすすめのポジションです。
・クラウド、インフラ、アーキテクチャ領域の経験を活かし、テクノロジーリスクの観点から経営レベルの意思決定に貢献したい方
・IT統制・監査・リスク管理の知見を活かし、新設組織においてリスク管理の仕組みづくりや高度化をリードしたい方
・グローバルチームやシニアリーダーと連携しながら、金融業界の高度なテクノロジーガバナンスを推進したい方

仕事内容:
テクノロジーリスク／ITオペレーショナルリスクのプロフェッショナルとして、CTOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、CTOが所管または関連するテクノロジー機能全般について、リスクの特定・評価・モニタリング・報告・課題管理を行い、日本におけるITOR実務の立ち上げと定着を推進することです。グローバルの標準・方法論を日本で実行可能な運用に落とし込み、変化するテクノロジー環境において統制フレームワークの高度化に貢献いただきます。

具体的な業務は以下の通りです。
1. クラウド、インフラ、ネットワーク、プラットフォーム運用、アーキテクチャ、エンジニアリングプラクティス等に関するリスク・統制評価
2. 変更／リリース管理、構成管理、資産管理、災害復旧、事業継続、オペレーショナルレジリエンス、IT全般統制等の有効性評価
3. 統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定およびリスク低減の推進
4. 日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
5. 日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、CTO関連リスク管理プロセスの継続的な改善

組織概要:
Japan Information Technology Operational Risk（ITOR）チームは、グローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にCTO領域におけるテクノロジーリスク、統制、アシュアランス＆アドバイザリーを担っていただきます。テクノロジープラットフォーム、インフラ、クラウド、アーキテクチャ、エンジニアリングプラクティス、運用安定性、レジリエンス、サードパーティサービス等を対象に、グローバル標準と日本の事業・規制環境を踏まえた実効性あるリスク管理を推進することが組織ミッションです。

Positionの魅力／得られる経験等:
・新設されたJapan ITORチームの中核メンバーとして、日本におけるITオペレーショナルリスク管理の仕組みづくりから関与できます。
・クラウド、インフラ、アーキテクチャ、プラットフォーム運用、レジリエンスなど幅広いCTO領域を横断して専門性を発揮できます。
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます。
・金融業界ならではの高い統制水準・規制環境の中で、テクノロジーガバナンスとリスクアドバイザリーの専門性を高められます。
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります。

情報セキュリティ／サイバーリスク／ITオペレーショナルリスクのプロフェッショナルとして、ISOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、ISOが所管または関連するサービス、プラットフォーム、標準、機能に関するリスクと統制を評価し、日本におけるITOR実務の立ち上げと定着を推進することです。テクノロジー、ビジネス、リスク、コンプライアンス、法務、プライバシー、ISO、グローバルITORの関係者と連携し、サイバーリスクが継続的に変化する環境で実効性ある統制高度化に貢献いただきます。

具体的な業務は以下の通りです。
・情報セキュリティ、サイバー、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティに関するリスク・統制評価
・アクセス管理、特権アクセス、脆弱性管理、セキュリティモニタリング、インシデント対応、暗号化、エンドポイント／ネットワーク／クラウドセキュリティ等の有効性評価
・統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定および測定可能なリスク低減の推進
・日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
・日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、ISO関連リスク管理プロセスの継続的な改善

Japan Information Technology Operational Risk（ITOR）チームは、グループのグローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にInformation Security Office（ISO）領域における情報セキュリティ、サイバーリスク、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティ等に関するアシュアランス＆アドバイザリーを担います。グローバル標準と日本の事業・規制環境を踏まえ、情報セキュリティ統制を評価・モニタリング・強化し、組織全体のリスク低減に貢献することがミッションです。

【ポジションの魅力／得られる経験等】
・新設されたJapan ITORチームの中核メンバーとして、日本における情報セキュリティ／サイバー領域のリスク管理機能を立ち上げから推進できます
・ID・アクセス管理、脆弱性管理、インシデント対応、データ保護、クラウドセキュリティなど幅広いISO関連テーマを横断して専門性を発揮できます
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます
・金融業界ならではの高い統制水準・規制環境の中で、情報セキュリティアシュアランスとリスクアドバイザリーの専門性を高められます
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります

情報セキュリティ領域のテクニカルプログラムマネジメントのプロフェッショナルとして、複数のプラットフォームおよびチームにまたがる主要施策をリードいただくポジションです。主な期待役割は、計画段階からローンチ・安定化まで、スコープ、スケジュール、リスク、依存関係、成果を管理し、情報セキュリティ施策の実行確度を高めることです。
具体的には以下のような業務を担当いただく予定です。
・担当する情報セキュリティ施策について、統合デリバリー計画を策定・推進し、マイルストーンやデリバリーコミットメントを管理する
・RAID（リスク、前提、課題、意思決定）を管理し、阻害要因やチーム間依存関係を解消する
・デリバリー健全性、定着状況、統制準備状況、リスク低減などの指標を用いて、関係者へ簡潔かつタイムリーに報告する
・情報セキュリティ、テクノロジー、ビジネス、統制パートナー、ベンダーと連携し、全社優先事項に沿った成果を創出する
・プログラムレベルのガバナンス会議をファシリテートし、運用引き継ぎ・承認・文書化・監査可能性を確保する
・プログラム管理プロセスやツールを継続的に改善し、実行規律と透明性を高める

Information Security Officeに所属し、情報セキュリティ施策の計画・実行・定着化を横断的に推進する組織です。情報セキュリティ、テクノロジー、リスク、ビジネス部門と連携し、グローバル/ローカル双方のセキュリティ要件や統制に沿ったデリバリーを実現します。組織ミッションは、複雑化するサイバーリスクに対して、事業継続性・監査可能性・運用品質を高めながら、重要施策を確実に実行へつなげることです。

【ポジションの魅力／得られる経験等】
・グローバル基準の情報セキュリティ施策に関わり、重要度の高い横断プログラムをリードできます
・サイバーセキュリティ、テクノロジーリスク、統制、ガバナンスを実務レベルでつなぐ高度なプログラム管理経験を積めます
・情報セキュリティおよびテクノロジーのリーダー層と近い距離で働き、優先順位付けや意思決定支援に関与できます
・規制環境における監査可能なデリバリー、運用引き継ぎ、リスク低減など、金融業界ならではの専門性を高められます
・実行規律、ステークホルダー管理、成果志向の報告を通じて、組織全体のプログラム管理成熟度向上に貢献できます

組織のミッション
同社の金融グループは、グループの金融・決済サービスを担う中核会社として、主力金融・決済サービスを軸とした金融サービス群を、安心・安全かつ持続的に成長させることを目指しています。
リスク管理・コンプライアンス統括部は、金融事業の健全な成長を支える2線組織として、各種リスク管理、コンプライアンス、金融法務、当局対応等を統括し、社会からの信頼を維持・向上させることをミッションとしています。
その中でリスク戦略担当は、事業戦略と一体となったリスク管理の在り方を設計・推進し、金融当局対応、全社横断のリスク管理方針、リスク管理態勢の整備・高度化を通じて、金融事業の成長と健全性の両立を支える役割を担っています。

組織の業務概要
リスク戦略担当は、同社の金融グループの金融・決済サービス全体を俯瞰し、金融当局対応、規制対応、全社横断のリスク管理方針策定、リスク管理規程の整備、金融子会社を含むリスク管理調整等を担うチームです。
具体的には、規制監督当局への各種報告・届出に関する渉外・調整、金融関連業法に基づくリスク管理対応の企画・運用、全社リスク管理方針の策定・PDCA運用、重要インシデント発生時の報告・対応方針整理、経済安全保障関連対応、規制当局対応窓口等を行っています。
事業部門、システム部門、管理部門、1線・2線・3線組織、金融子会社と連携しながら、金融事業全体のリスク管理態勢を設計・推進する組織です。

担当いただく業務概要
本ポストは、同社の金融グループ会社への出向予定ポストとなります。
<担当業務>
リスク戦略担当部長として、同社の金融グループの金融・決済サービス全体に係る金融ガバナンス、当局対応、全社横断のリスク管理方針・管理態勢整備を統括いただきます。
具体的には、以下のような業務をお任せする想定です。
・金融当局対応管理態勢の整備、維持、高度化
・規制監督当局への各種報告・届出、照会対応、情報連携に関する対応方針の整理および統括
・経営陣に対するリスク状況・重要論点の報告、対応方針の提言
・全社リスク管理方針の策定、PDCA運用、リスク管理規程・関連ルールの整備・見直しの統括
・金融関連業法、監督指針、各種規制動向を踏まえた社内管理態勢整備の企画・推進
・重要案件発生時の影響範囲整理、報告方針の検討、関係部門への対応支援
・1線部門、2線・3線組織、金融子会社、事業部門、システム部門、管理部門との横断調整
・経済安全保障関連対応、規制当局対応窓口等を含む重要テーマの推進
・リスク戦略担当メンバーの業務支援、レビュー、育成、マネジメント 等
重要案件の判断、当局対応方針の整理、経営報告、関係部門間の調整をメインに担っていただきます。

<業務の魅力>
同社の金融グループは、主力金融・決済サービスを、グループの成長領域として横断的に展開しています。本ポジションは、その金融事業全体のリスク戦略・当局対応・ガバナンス設計に関与できるポジションです。
単一の金融機関や単一サービスのリスク管理にとどまらず、銀行、カード、決済、ローン、投資・保険等の関連領域を横断し、グループ全体の健全な成長を支えるリスク管理態勢の設計・高度化に携わることができます。
また、経営陣、事業部門、システム部門、管理部門、金融子会社、規制監督当局等と連携しながら、事業戦略とリスク管理を接続する役割を担うため、これまで金融機関で培ってきた当局対応、経営報告、リスク管理、内部管理の経験を、より事業に近い立場で活かすことができます。
キャリア採用で入社したメンバーも多く、銀行・カード・決済・証券・保険など多様な金融領域の経験者が集まっています。各メンバーが持つ専門知見を共有しながら、日々の案件相談や情報交換を行っており、互いに助け合いながら知見の幅を広げていける環境です。

同社は、2023年4月に設立された現在4期目のAIスタートアップです。東証グロース市場に上場するグループ会社の戦略子会社として設立されました。
グループ会社は2010年創業、創業からわずか7年で上場したマーケティングテクノロジー企業で、主力プロダクトにAI機能を積極的に取り入れています。そのグループ会社が、AI領域をさらに推進するために設立した戦略的子会社が同社です。
「AIで持続可能な未来の社会を創る」というPurposeを掲げ、日本企業の生産性向上に資するAIプロダクトを開発・提供。国内でいち早く「AIエージェント」をローンチし、グランプリに選出されるなど、AI市場のトップランナーとして成長を続けています。
AIエージェント部門でグランプリに選出されています。

法務マネージャー候補として、実務と組織づくりの両方に携わります。まずは得意な領域・経験のある領域から担当し、徐々に幅を広げることが可能です。
・契約書の審査・作成・交渉
・新規事業・新サービスの法的整理、リスク評価
・AI関連サービスの法的論点整理（著作権、個人情報、利用規約、AIガバナンス等）
・取締役会・株主総会などの機関法務
・IPOを見据えたガバナンス体制・社内規程の整備（外部弁護士と連携して推進）
・コンプライアンス体制の構築・運用
・知的財産管理（商標・著作権・ライセンス等）
・外部弁護士との連携、紛争・訴訟対応
・法務メンバーの育成・支援（数名）
※以下は経験・志向にあわせてお任せします
M&A・資本業務提携・組織再編等における法務支援

このポジションの魅力:
1. AI時代の最前線で、攻めの法務を実践できる
同社では、AIを活用した多様なサービス・プロダクトを展開しており、生成AI×著作権、生成AI×個人情報、AIプロダクトの利用規約設計、データガバナンスなど、今まさに社会的なルール形成が進む領域に深く関わることができます。既存論点への対応だけでなく、新しい事業をどう成立させるかを考え攻めの法務に携われる環境です。
2. IPO準備と成長企業法務の両方を経験できる
同社では、将来のIPOを見据えたガバナンス・商事法務・内部統制の整備を進める一方で、急成長企業ならではのスピード感の中で、IPO準備の法務面における中核的役割を担うことができます。
3. 経営に近い立場で意思決定を支えられる
このポジションは、法務機能の実務担当にとどまらず、経営陣・事業責任者と近い距離で、重要な意思決定に関与します。「法務として正しい」だけではなく、企業としてどう進むべきか、どうすれば実現できるかを考える力を磨けるポジションです。
4. 組織づくりにも深く関われる
法務組織は拡大・高度化の途上にあり、仕組み化・標準化・ナレッジ化の余地があります。そのため、案件対応だけでなく、業務プロセス設計、チーム運営・育成といった組織づくりそのものにも関与できます。

【業務概要】
IPOを目指す同社の事業成長をリーガル面から加速させる、初の法務部門立ち上げ責任者を担うポジションです。

【具体的な業務】
1. 法務機能・組織の立ち上げ
社内のリーガルリスクの棚卸しと、ガバナンス体制の構築
契約書管理システムやリーガルテックの選定・導入、ワークフローの整備

2. 事業推進におけるリーガルアドバイザリー
新規事業・新サービス立ち上げ時における法的スキームの検討、リスク検証、代替案の提示
各事業部門からの法律相談、契約交渉のサポート（ビジネスの文脈を理解した上での並走）

3. 日常的なリーガル実務
契約書（NDA、業務委託、基本契約、パートナーシップ契約等）の起案・審査・交渉
利用規約、プライバシーポリシー等の改定

4. 経営・コーポレート法務
取締役会の運営サポート、機関設計の最適化
外部弁護士等、専門家とのネットワーク構築およびコントロール

法務部の立ち上げは、過去の契約書整理など泥臭い作業も伴いますが、会社全体の成長スピードを加速させるやりがいを実感できます。事業を「勝たせる」ためのリーガルガバナンスを構築するポジションです。プロフェッショナルとしての知性と、挑戦への熱意が求められます。

【ポジションの魅力・やりがい】
1. 「前例がない」を正解にする、構造的な面白さ
同社のビジネス領域は変化が激しく、既存の法律や判例が明確に追いついていないグレーゾーンに直面することも少なくありません。単に「リスクがあるからやめる」のではなく、関連法規の本質的な立法趣旨を読み解き、「この座組みであれば法的安定性を保ちながらビジネスを最大化できる」というスキームを自らデザインする、クリエイティブな法務の真髄を味わえます。

2. 経営の解像度が上がる、コックピットでの意思決定
経営陣のすぐ隣で、会社の命運を左右する経営判断や事業戦略にリーガルのプロフェッショナルとして参画できます。単なる作業者として文面を直すのではなく、「会社としてどこまでのリスクを取り、どこを絶対に死守すべきか」という経営目線のバランス感覚（リスクマネジメント）が日々磨かれる環境です。

3. 自分の名前で組織と文化を創り上げる手応え
すでに完成された法務部で働くのとは異なり、自身が作った雛形、導入したツール、定義した事業部との連携ルールが、そのまま同社の「法務部のスタンダード」になります。丁寧な仕事が、会社の信頼という大きな目に見えない資産となり、将来の強固な経営基盤へと変わっていくプロセスを肌で実感できます。

本ポジションでは、当社の事業・プロダクト・社内基盤を支えるセキュリティエンジニアとして、重要度・緊急度の高い箇所から着手いただきます。

【業務内容】
アプリケーションセキュリティの領域を中心にご担当いただきます。
・Webアプリケーション、API、管理画面、バッチ処理等に対するセキュリティレビューの実施
・新規機能・新規プロダクト開発時の脅威分析、設計レビュー、リスク評価
・脆弱性診断の実施、および診断結果に基づく改善提案・対応支援
・認証・認可、セッション管理、入力値検証、秘匿情報管理などの実装改善
・開発チームと連携したセキュア開発プロセスの整備と運用改善
・生成AIを活用した機能における、情報漏えい、権限制御、出力安全性などのリスク評価と対策推進

この仕事で得られる経験、魅力
本ポジションの最大の魅力は、既存の整った運用に乗るのではなく、これからの当社に必要なセキュリティ体制そのものをゼロから設計・実装していけることです。部分最適ではなく全体最適の視点で方針を描き、自ら形にしていく大きな裁量があります。

また、当社は人数規模・事業規模ともに大きく、広告プラットフォーム、マーケティングSaaS、生成AI関連プロダクトなど、多様な事業と技術基盤を持っています。そのため、このポジションで推進するセキュリティ施策は、特定の部門やプロダクトに閉じず、全社に対して大きなインパクトを与えられる点も魅力です。複数プロダクト、多様な開発組織に横断で関わりながら、事業成長と顧客信頼を支える基盤づくりに挑戦できます。

加えて、インシデントを契機に社内の危機意識が高まっているフェーズでもあり、セキュリティ強化の必要性に対する理解と協力を得やすい環境です。単に課題を指摘するだけでなく、現場と連携しながら改善を前に進めやすく、必要な変化を実装しやすいタイミングにあります。
さらに、将来的にはセキュリティ組織をチーム化していく可能性もあり、本ポジションはその立ち上げフェーズを担う中核的な役割でもあります。個別施策の実行にとどまらず、将来を見据えた体制・役割・運用のあり方まで設計していけるため、技術を軸にしながら、仕組みや組織づくりにも踏み込めるポジションです。

将来のCISO候補として、当社の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。
まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。
加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。
さらに、当社の事業・組織フェーズに応じた適切な情報セキュリティ投資の提言、定量的な効果目標の設定、内部不正・内部漏えいを未然に防ぐ仕組みの構築、現状の社内環境・運用状況の点検を通じたセキュリティ課題・脆弱性の洗い出しと改善推進も重要なミッションです。

【業務内容】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・ISMS、SOC2、ISO27001、Pマーク等の認証・監査対応
・セキュリティポリシー、規程、ガイドラインの整備・運用
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・セキュリティ監視、ログ管理、アクセス制御、ID管理の高度化
・開発組織と連携したSecure SDLCの設計・定着
・委託先、クラウドベンダー、外部ツールのセキュリティ評価
・顧客からのセキュリティチェックシート回答、監査・問い合わせ対応
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備

マーケティング戦略を得意とし、パーソナルジム業界という市場を新たに生み出し、積極的なM&Aによる経営戦略で事業領域を急拡大するなど、常に世の中に大きなイノベーションを起こそうと奮闘している企業です。
グループ会社には、キッチンアイテムで有名なブランドやアパレルブランドなどがあり、現在までに約70社とM&Aを行い、のべ85事業を手掛けているtoCの事業会社の側面もございます。
グループ会社の領域は美容、アパレル、スポーツ、生活雑貨等の小売、食品など幅広く、一見すると「ジムとは全く関係がない」と思われる方も多いでしょう。
M&Aを積極的に推進する背景には、人々の「自己実現」を提供し、人生のライフスタイルをトータルサポートできるような事業構想があります。
また直近では、完全無人の24時間ジムという新規事業を推進しており、リアル店舗とデジタルの側面から日本の健康寿命の延伸に取り組み、あらゆる年代の人々の自己実現が可能な社会を目指しています。
新規事業のフィットネスジムは、軽い運動から始められる初心者向けです。着替え不要で1日5分からでも、24時間365日コンビニ感覚でいつでも使えるジムとして展開されています。

仕事内容
海外事業における法的リスクのコントロールと、事業成長の加速を両立させるため、プレイングマネジャーとして以下の業務を統括・推進していただきます。
1. 国際契約・リーガルチェック業務
● 各種契約の起案・審査・交渉： 英文契約（各種取引契約、合弁契約、ライセンス契約、NDA等）のドラフティング、レビュー、および現地パートナーとの交渉サポート。
● ビジネススキームの法的検証： 新規事業や現地での新規サービス立ち上げにおける、各国の法規制（外資規制、データプライバシー、消費者保護法など）に照らしたスキームのリーガルレビュー。
2. 海外拠点のコンプライアンス＆ガバナンス統括
● 各国の法規制対応： 台湾、シンガポール、マレーシア、ベトナム、韓国の法改正情報のキャッチアップと、現地拠点への展開・指導。
● ローカル法律事務所のマネジメント： 各国の外部弁護士・専門家ネットワークの開拓、選定、および費用・案件のコントロール。
● コンプライアンス体制の構築： 贈収賄防止（反汚職）、競争法遵守、個人情報保護（各国のGDPR類似法等）に関するグループガイドラインの策定と浸透。
3. トラブル・紛争対応およびその他プロジェクト
● 現地での法的トラブル、債権回収、訴訟・紛争が発生した際の初期対応および解決に向けたディレクション。
● 将来的な海外M&Aや、上記5カ国以外への新規進出時における法的デューデリジェンス（DD）の主導。

「次世代によりよい世界を。」をミッションに掲げるクライメートテック企業でのポジションです。CO2排出量見える化クラウド、サプライチェーンマネジメントクラウドなど、脱炭素・ESG経営のワンストップソリューションを展開しており、日本・アジアでトップのシェアを築いています。これまでに累計資金調達、M&Aを実行し、米国・シンガポール・タイ・欧州・フィリピンを拠点に、グローバルでの事業を加速中です。経済産業省「J-Startup」、TIME誌「World’s Top GreenTech Companies」で世界上位に選出、Founder CEOが「Forbes JAPAN 起業家ランキング」にて上位に選出されています。脱炭素経営のパートナーとして、包括的かつ実践的な支援が提供できる企業です。CO2排出量の可視化・算定から、具体的な削減ソリューションの提案（カーボンオフセット、再エネ電力調達）、ESG評価サービス、カーボンクレジット取引所の運営までを一気通貫で提供し、企業の脱炭素経営を包括的に支援しています。国内トップクラスの導入実績と信頼性を持ち、環境省の「環境スタートアップ大臣賞」受賞歴や、大手企業との取引や資本提携の実績があります。国内外の多様なサステナビリティ開示規制やイニシアチブに対応した高度なコンサルティングを提供しており、特にCDPの日本唯一のスコアリングパートナーである点は、ルール形成側の知見を持つという大きな強みです。AIを活用したCO2排出量算定の自動化など、テクノロジーを駆使することで業務工数を削減し、効率的な運用を可能にしています。サプライチェーン全体のESG評価やCO2削減を支援するクラウドサービスを提供し、サプライヤーの一元管理を実現しています。

本ポジションでは、資金調達に伴う法務デューデリジェンスへの対応、投資契約等のレビュー・交渉、海外企業の買収における法務デューデリジェンスや契約交渉などを、社内の責任者として推進します。

●資金調達・コーポレートファイナンス法務
・国内外の資金調達に関する法務対応
・資金調達に伴う法務デューデリジェンスへの対応
・投資契約、株主間契約、種類株式関連契約等の作成・レビュー・交渉
・タームシートその他資金調達関連資料のレビュー
・投資家、株主、証券会社、外部法律事務所等との協議・調整
・資本政策、ストックオプション等に関する法務支援
・経営陣への法的論点、リスク、対応案の説明
・資金調達案件の契約締結、クロージング支援

●海外M&A・資本業務提携
・海外M&A案件における法務デューデリジェンス
・株式譲渡契約、株式引受契約、事業譲渡契約等の作成・レビュー・交渉
・タームシート、LOI、NDA等の作成・レビュー
・対象会社、株主、FA、外部法律事務所等との交渉・調整
・英文契約書の作成・レビュー・交渉
・法務面からの案件ストラクチャー検討
・クロージング条件、表明保証、補償条項等の検討・交渉
・M&A後の契約、規程、ガバナンス等の法務PMI
・国内外の資本業務提携、新規事業提携等への法務支援

●海外法務/契約法務
・海外取引に関する英文契約書の作成・レビュー・交渉
・海外子会社、海外事業、海外拠点に関する法務支援
・海外の法律事務所、取引先、グループ会社との英語でのコミュニケーション
・海外進出、新規拠点設立、新規事業に伴う法的論点の整理
・各国の会社法、データ保護、規制、許認可等に関する外部専門家との連携
・グローバルでの契約・法務オペレーションの整備

●外部法律事務所との連携・案件管理
・国内外の法律事務所への案件依頼、論点設定
・外部弁護士との役割分担、進捗・品質・コスト管理
・外部弁護士から受領した助言や成果物のレビュー
・外部専門家の見解を踏まえた社内方針の策定
・社内で対応する業務と外部専門家へ依頼する業務の切り分け
・案件対応を通じて得た知見、交渉方針、論点等のナレッジ化

●ご経験・志向性に応じて担当いただく業務
・国内の重要契約、アライアンス契約等への対応
・IPO準備に伴う法務支援
・取締役会、株主総会等の機関法務
・ガバナンス、コンプライアンス体制の整備
・重要な紛争、訴訟、インシデント対応
・AI、データ、知的財産等に関する法務支援
・AI・LegalTechを活用した法務業務の効率化

●ポジション・部門の魅力
・大型の資金調達・海外M&Aを企業内の責任者としてリードできます。
・法律事務所で培った専門性を事業会社で直接生かせます。
・日本発スタートアップのグローバル展開に関われます。
・マネジメントではなく専門性で高い報酬と影響力を得られます。
・スピード感のある環境で案件を自らドライブできます。

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したAIサービスの開発に注力し、グローバル展開を加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。プロダクト提供開始からわずか数年でARR100億円を突破しました。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、顧客のビジネスを支援しています。

【仕事概要】
同社のコーポレートIT環境におけるセキュリティ関連業務を担当するセキュリティエンジニアのポジションです。
事業推進と信頼性を支えるコーポレートセキュリティの中核を担うポジションとして、日本を中心に米国・EUのグループ会社を含むグローバルなコーポレート環境に対し、セキュリティ戦略の実行と運用高度化を通じて、安心して事業成長できる基盤づくりに貢献できます。
また、エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広く関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることで、事業スピードや利便性とセキュリティを両立する仕組みを検討および実装し、会社の成長を後押しします。

【具体的な業務】
業務範囲はグループ会社全体のコーポレート領域（プロダクト領域以外）となり、CSIRT活動に関するいずれかまたは複数の業務を担当していただきます。具体的には以下のような業務が該当します。
※クリティカルなセキュリティアラートやセキュリティインシデント発生時には、夜間・休日対応が必要な場合があります。

1. セキュリティの取り組み検討・推進
* セキュア・バイ・デザインの考え方を基に、セキュリティ強化の取り組みを計画・遂行
* セキュリティ脅威動向やセキュリティソリューションの調査・分析・評価
2. アセット管理
* エンドポイントセキュリティ管理
* ベースライン設計・実装・評価
* 脆弱性検知・評価・改善・記録
3. アクセスコントロール
* 最小権限の原則に基づくアクセスコントロール設計
* IDライフサイクル管理
* アプリケーションアクセスコントロール
4. データセキュリティ
* DLP設計・実装・管理
* データ暗号化設計・実装・管理
* データレジデンシー・データ主権設計・管理
5. クラウドセキュリティ管理
* クラウド環境セキュリティ設定評価・管理（CSPM）
6. セキュリティインシデント対応
* セキュリティインシデント対応計画の整備・更新
* セキュリティインシデント対応の体制整備
* SOCからのエスカレーションやアラートへの初動対応
* セキュリティ調査やフォレンジックの実施
* セキュリティベンダー等の外部ステークホルダーとの協働
* 通知・レポーティング
* インシデント記録管理・振り返りと改善検討の実施
* セキュリティインシデント対応訓練の実施

【ポジション・部門の魅力】
グローバルに展開するグループ会社のコーポレートセキュリティの中核を担い、事業成長を支える基盤づくりに貢献できます。エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広い領域に関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わることができます。事業スピードや利便性とセキュリティを両立する仕組みを検討・実装し、会社の成長を後押しする重要な役割です。

法人のお客様向けに再生可能エネルギーの導入やRE100を支援するグリーン電力ソリューション企業でのポジションです。再生可能エネルギーの導入を求める法人のお客様に対して、Non-FIT小型太陽光発電所からの電気と環境価値を提供することをはじめとした最適なソリューションをワンストップで提供し、気候変動対策の実現に貢献します。FITに依存しない再生可能エネルギー電源の導入拡大を積極的に推進し、脱炭素社会の実現に貢献してまいります。
現在、大手企業様の脱炭素・RE100の目標達成をサポートしており、将来は、太陽光発電に蓄電池や風力発電、BEMS等を組み合わせることにより、24時間365日での再生可能エネルギー利用率向上を進め、今後も更に受注が増加していく見込みがございます。
現在の組織としては、電力・エネルギー業界に長年経験を有する少数精鋭で運営。様々な経験を有するメンバーの力を結集して、お客様と共に、気候変動問題の解決に挑戦しております。

「電力・インフラ法務の内製化・スキーム構築」「事業推進とリスクコントロールの最適化」「法務組織のマネジメント」という3つの柱を担う法務部の責任者として、法務戦略の立案から組織構築までを全面的にお任せします。現在、法務専任者がおらず、法務案件を全て外部の専門家に依頼している状態です。本ポジションでは「一人目の専任法務・部門トップ」として入社し、まずは自らハンズオンで実務をこなしながら、社外弁護士に依存していた高度な法務業務を社内に巻き取り、事業成長を最前線でドライブしていただきます。

▼具体的な業務内容
・専門領域の内製化：
電力売買契約（PPA）、発電所開発に関する土地・建設・工事関連契約、プロジェクトファイナンス契約、長期売電契約、資金調達スキームなど、これまで外部に依存していた高度な案件を内製化しノウハウの蓄積と改善のサイクルをけん引します。
・高度なプロジェクト法務のリード：
新規事業や複雑な契約案件において、事業部門に伴走しながら「どうすれば実現できるか」を法的に構築。過剰なリスク回避に走るのではなく、実利とスピードを重視した適法性審査や交渉を主導します。
・法務部門の立ち上げ・組織構築：
入社直後はプレイングマネージャーとして自ら実務を牽引しつつ、法務部門の業務プロセスをゼロから構築。その後は、事業拡大に合わせたメンバーの採用・育成を行い、盤石な法務組織を作り上げていただきます。
・社外弁護士・外部専門家との連携・コントロール：
高度なリサーチや訴訟対応など、外部リソースが必要な事案において、的確に論点を整理し、外部弁護士をコントロールしながら最適な回答を導き出します。

◆ 経営直下で「事業創出型インハウスローヤー」として活躍できる裁量権：
単なる「契約書チェッカー（ブレーキ役）」ではなく、経営層と密に連携し、「このビジネスをどう実現させるか」というアクセル役を担うことができます。外部の弁護士では踏み込めない、事業の手触り感とダイナミズムを味わえる環境です。
◆ 高度な専門性を活かし、ゼロベースで「内製化」をリードする経験：
電力・建設・不動産といった複雑なハコモノ法務の知見を活かし、自らの手で法務基盤をゼロから創り上げる（パターン化する）ことができます。既存の枠組みにとらわれず、効率的で精度の高い法務体制を構築する裁量があります。
◆ 法務トップとしてのキャリアと圧倒的な成長フェーズ：
急成長市場（脱炭素・GX領域）において、組織をスケールさせていくフェーズです。事業の拡大とともに、将来的には法務部門を統括する経営幹部や中核メンバーとしてのキャリアを築くことが可能です。

業務内容の変更範囲：法人向けNon-FIT再エネ発電事業、グリーン電力ソリューション事業に関わる同社業務全般

【概要】
「誰もが安心して資産を育てられる社会をつくる」というミッションを掲げる、日本発の独立系スタートアップ証券会社でのポジションです。
日本の家計金融資産は過去最高を更新し続けていますが、その大半は今も現預金として滞留しており、運用資産の比率は欧米と比べて低い水準に留まっています。
背景には、既存の証券会社・金融機関が抱える商品ラインナップや営業スタイル、システムの制約があると同社は考えています。
同社は、この構造的な課題に対して、テクノロジーを軸にした事業づくりに取り組んでいます。
直近では、世界最大の運用会社と提携した「全自動の資産運用サービス」をリリースし、本格的なウェルスマネジメント企業へと進化をつづけています。
国内大手金融機関からの出資を受け、その審査プロセスもクリアしているという信頼性も特徴の一つです。
また、組織としては「AIネイティブ」を志向しており、AIをエンジニアリングや日々の業務に組み込み人とAIの最適な役割分担を追求しています。
こうした開発体制のもと、証券という規制業界において1 2ヶ月でプロダクトを生み出すサイクルを実現できるのも、同社の特徴の一つです。
金融商品取引業者として日本証券業協会に加盟し、事業成長とあわせて内部管理態勢の強化にも取り組んでいます。

【募集背景】
取扱商品、顧客基盤、提携チャネルの拡大に伴い、業務プロセスやリスクの構造は複雑になっています。
金融商品取引業者として健全に成長し続けるためには、内部統制の有効性を独立した立場から検証し、重要なリスクや課題を継続的に把握できる内部監査機能が欠かせません。
内部監査機能は、専任者1名を中心に、経営陣も一部の論点整理・レビュー・改善推進を補完しながら運営されています。
今後の事業拡大に耐えうる体制へ高めるため、監査計画の立案・監査実施・報告・改善フォローアップまでを体系的に進められる方を新たに募集します。
形式的なチェックに留まらず、現場と対話しながら、組織の健全な成長を支える内部監査をともにつくっていける方を求めています。

【ポジションのミッション】
独立した立場から業務プロセスと内部統制を検証・評価し、同社の信頼性、法令遵守態勢、内部管理態勢を継続的に強化することです。
成果は、指摘の数ではなく、監査品質、課題発見の妥当性、改善提案の実効性、経営・現場の意思決定に資する情報提供によって捉えます。

【このポジションの特徴】
1. 金融機関での内部監査経験を、証券・フィンテック領域で広げられる
銀行、証券、投資運用会社などで培った内部監査・内部統制・リスク管理の知見を活かしながら、金融商品取引業者としての規制対応や証券ビジネス特有の監査観点を身につけられる環境です。
証券会社での経験がある方は、より即戦力として専門性を発揮できます。
2. 内部監査体制の設計・高度化に主体的に関われる
確立された監査手順を運用するだけではなく、事業の変化に応じて監査テーマ、監査観点、プロセス、報告のあり方を整えていく役割です。
少数精鋭の組織だからこそ、実務と仕組みづくりの両方に深く関われます。
3. 金融商品取引業者としての規制対応を、事業全体を俯瞰しながら担える
日本証券業協会に加盟する金融商品取引業者として、金融商品取引法・各種自主規制規則に基づく内部統制の整備・運用が求められます。
JSDA自主規制、協会員検査、当局検査対応など、証券業に特有の規制環境を踏まえ、事業・オペレーション・プロダクトを横断して監査に取り組めます。
4. 経営陣・各部門と近い距離で、改善まで踏み込める
少数精鋭組織のため、経営陣・監査役・各部門長と直接連携しながら監査を進める体制です。
監査結果を報告して終わりにせず、課題の優先順位づけや改善の方向性まで、現場と建設的に議論できます。

【業務内容】
1. 内部監査の計画・実施・フォローアップ
● リスクアセスメントに基づく内部監査計画の立案・策定
● 業務監査の実施（インタビュー、資料調査、調書・監査報告書の作成）
● 監査結果の経営層・監査役への報告
● 指摘事項・改善事項のフォローアップ

2. 内部統制・リスク管理態勢の整備支援
● 社内規程・業務プロセス・内部統制の整備状況の確認
● 業務プロセス上のリスクの洗い出し・評価
● 各部門への内部統制上の助言・改善提案

3. 外部機関・専門家との連携・対応支援
● 日本証券業協会の自主規制・協会員検査への対応支援
● 当局検査対応への支援
● 監査法人・外部専門家との連携・情報共有

【入社後に期待すること】
●短期（入社後 6ヶ月程度）
● 事業、プロダクト、業務フロー、リスク構造の全体像の把握
● 内部統制体制・規程類・監査実務の現状整理
● 優先的に確認すべき監査領域の特定
● 内部監査計画の検討および監査サイクル整備への参画

●中長期
● 内部監査計画の主体的な立案・実施
● 新規商品・新機能・新規提携に対応した監査観点の整備
● 監査結果を経営判断や業務改善につなげる報告・フォローアップ体制の高度化
● 事業成長に合わせた内部監査機能の継続的な改善

営業部門向け法務に特化した部門の部長として、以下のようなビジネス推進にかかる法務業務を統括いただきます。

1. 同社グループが提供する商品およびサービスに関する契約書、その他外部に向けて使用する書面および文言の審査
2. 同社グループの個々の商品またはサービスに関する広告等、契約締結前交付書面等の法定交付書面その他外部に向けて使用する書面の個別審査
3. 同社グループの新規事業、新規商品および業務提携等に関わる法的側面からの企画・支援
4. 同社グループのビジネス（営業）に係る法務に関する調査・研究および指導・助言・教育
5. 同社グループのビジネス（営業）に係る法改正等の情報収集、発信および対応
6. ビジネス（営業）に関する社内規程等の制定・改廃に関する制定・改廃案の策定
7. ビジネス（営業）に関する社内規程等に沿った部内事務マニュアル等の作成およびその支援
8. 同社のビジネス（営業）に関する契約審査業務一般

【職務の魅力】
・上場企業において、金融関連法を中心に幅広く戦略法務に関わり提案を行う経験を積むことが可能。
・同社グループが保有する各種金融関連ライセンスを生かした新規ビジネスの創出に関与できる。
・若いチームで、チームワーク・相互協議を重視した執務体制。
・ビジネスサイド・経営陣双方と近距離で業務遂行が可能。

数名のチームメンバーのマネジメントを担当します。
年度監査計画の策定において、上長と連携し主体的に関与します。
内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持ちます。
マクロリスクアセスメント、継続的モニタリング、および複数プロジェクトの管理・監督を行い、期日内かつ期待される水準での完了に責任を持ちます。
監査対象部門のシニアステークホルダーとの円滑なコミュニケーションを推進します。
監査・リスク・統制に関する知識を活用し、複雑な分析および課題対応を遂行します。
複雑または大規模な監査プロジェクトにおいて、プロジェクトリーダーとして従事します。

●内部監査部門の手法に基づき、監査業務の実施および文書化に責任を持つ
●マクロリスクアセスメント、継続的モニタリング、監査計画の策定に加え、統制のデザイン評価およびテスト、重要論点の特定など、監査実施全般に主体的に関与
●担当するビジネスエリアまたは機能領域、もしくは監査・リスク・統制に関する専門知識を有し、複雑な業務および分析を遂行
●主にプロジェクトリーダーとして監査業務を担当（複雑・大規模案件を含む）
●監査対象部門のシニアステークホルダーとの円滑なコミュニケーションの推進

「100年後に名前が残る産業と文化をつくる」 これが同社の根底にあるビジョンです。メディアの主役が変わるたびに、広告市場をリードする企業が生まれてきました。テレビ全盛期は大手広告代理店が、インターネット革命期はデータと運用型広告を掌握した企業が市場を牽引してきました。そして今、SNSが主役のこの時代において、広告市場で決定的な立ち位置を確立した企業はまだ存在していないと考えています。同社はそのポジションを目指している企業です。

しかし、100年後に残る産業・文化をつくるためには、成長のスピードと同じだけ、その成長を支える盤石な基盤が必要です。事業が拡大し、グループ構造が複雑化していく今、リスクマネジメント部の役割は「不確実性をコントロールし、全社の挑戦を最大化すること」であり、「ブレーキ」ではなく、「さらに大きな成長を可能にするための土台」です。

本ポジションは、ERM・内部統制・コンプライアンス・法務・情報セキュリティを一体で統括するリスクマネジメント部の責任者です。適切なリスクテイクを可能にする統制環境を整備し、IPOとその先の持続的成長を支えるガバナンス基盤を確立する 同社が100年後に残る産業・文化をつくるための「守りの礎」を築くことを期待されています。

【具体的な業務】
1. リスクマネジメント部の組織構築：ERM・内部統制・コンプライアンス・法務・コンテンツ管理・情報システム・総務の各機能を擁する部門の基盤を強化し、メンバーの採用・育成・評価を担いながら、各専門機能が連動して機能する体制を構築する
2. ERM（エンタープライズ・リスクマネジメント）の設計と運用：全社リスクアセスメントを設計・実施し、リスクマップを作成して経営会議・取締役会へ定期報告する。BCP策定支援、新規事業・M&Aに伴うリスク評価と全社リスクテイク条件の設定を担う
3. 内部統制体制の確立：業務プロセスの可視化と内部統制の設計・運用モニタリング、社内規程の整備・管理を通じ、IPO準備における統制整備の実務をリードする
4. コンプライアンス文化の醸成：全社コンプライアンス教育の企画・実施、内部通報窓口（ヘルプライン）の運営、ハラスメント防止・インサイダー規制・腐敗防止策を推進する
5. 法務機能の統括：契約審査・起案・交渉支援体制の構築、社内法務相談機能の整備、訴訟・紛争への法的対応と外部弁護士マネジメントを担う
6. コンテンツ管理機能の統括：SNS・広告・PRの表現審査、景表法・著作権・商標権等の管理と侵害監視、炎上リスクのチェック体制を構築する
7. 情報セキュリティ・総務機能の統括：全社情報セキュリティポリシーの策定・運用、サイバー攻撃の監視・IT資産管理、総務機能の管理・監督を担う

【期待するアウトプット】
* 経営陣・取締役会が信頼して参照できる、全社リスクマップと定期報告体制の確立
* 監査法人・外部取締役の評価に耐えうる、盤石な内部統制・J-SOX対応体制の構築と維持
* コンプライアンスを「制約」ではなく「事業成長の土台」として捉える組織文化の醸成と、現場から自然に相談されるリスクマネジメント機能の実現
* IPO達成を支える統制環境の整備と、上場後も機能し続けるガバナンス基盤の確立

業務概要: 現在の急成長フェーズにおいて、バックオフィスとしての守りにとどまらず、「事業成長を加速させるための法務戦略・組織ガバナンスの構築」を主導していただきます。本業の加速度的成長のため、守りつつも攻めのビジネス法務感覚を持って前面に立ち、コンプライアンスを担保しながら自律的な文化を維持・発展させるための組織横断での課題解決が最大のミッションです。

具体的な業務:
1. ビジネス法務（プロダクト成長・データ活用）
医療データ活用やAI等の先端テクノロジー実装に伴う、個人情報保護法・薬機法等の法的リスク検証および代替案（ソリューション）の提示
事業の成長スピードを加速させるための、新規事業スキームの構築およびサービス規約等の設計・チューニング
アライアンスやM&A等の戦略的提携を支える、高度な契約交渉およびストラクチャーの構築

2. コーポレートリーガル（IPO準備・ガバナンス構築）
将来のIPOを見据えた、子会社を包括するグループガバナンス・コンプライアンス体制および内部統制プロセスの構築、株主総会・取締役会等の機関運営体制の高度化
資金調達実行におけるリーガル実務

3. リーガルオペレーション（組織デザイン・生産性最大化）
既存のITツールやリーガルテックを駆使した、現場に負荷をかけないスマートな監査証跡・契約管理仕組み化の推進
社内向けリーガルガイドラインの策定等による、全社のリーガルリテラシー向上と業務効率化
法務メンバーの採用、評価、育成、および組織体制のデザイン

ポジションの魅力:
会社の成長に直結するダイナミズム： 単なる「御用聞き」の法務ではなく、自ら課題設定を行い、経営陣や各ディビジョンオーナーと対等に渡り合いながら「企業価値の向上」に直接貢献できるポジションです。
自律型組織におけるリーガルデザイン： ルールで縛るガバナンスではなく、メンバーが自律的に動けるための「安全な土台」をデザインする、同社ならではの高度な法務経験が積めます。

システムリスク管理室の責任者として、体制設計と運用の双方を担うプレイングマネジャーとして、同社のシステムリスク・情報セキュリティ管理を統括するポジションです。
経営層への報告・提言と並行し、自らも重要案件やリスク対応の実務に入り込み、全社のリスク管理態勢の高度化を推進します。

【具体的な業務】
システムリスク管理方針および中長期施策の策定・推進
システムリスクおよび情報セキュリティリスクの評価・管理統括
リスクアセスメントの設計・実施（評価基準・フレームワーク整備含む）
規程・ポリシーの整備、全社展開および運用定着
セキュリティインシデント対応の統括（初動判断・再発防止策の推進）
内部監査・外部監査・当局対応の統括
取締役会・リスク管理委員会への報告・提言
部門マネジメントおよび人材育成
上記業務について、自らも実務を担いながら推進（重要領域は主担当として対応）

【所属部署のミッション】
システムリスクを、ガバナンス・マネジメント・コントロールの枠組みに基づき体系的に管理し、リスクの顕在化防止および影響の最小化を図るとともに、経営に対して適時・適切な可視化と提言を行います。

【ポジションの魅力】
1. ゼロから態勢構築できる、室長としての圧倒的な裁量
システムリスク管理室は立ち上げ間もないフェーズにあり、既存の枠組みにとらわれず、全社標準となる管理プロセス・評価手法・ガバナンス体制を、自身の構想で設計・実装できます。

2. 経営層への直接報告ポジション
取締役会・リスク管理委員会への報告者として、経営の意思決定に直接関与。「助言」ではなく「実行責任者」として、リスク管理のあり方を経営アジェンダに乗せていくことができます。

3. 国際送金事業ならではの専門性
国際送金事業者として、金融庁ガイドライン・FISC・国際標準への対応など、フィンテック領域の最前線で求められるリスク管理の知見を実装レベルで深められます。

業務概要:
これまでのご経験、キャリア志向に応じて、下記のいずれかの業務・役割を担います。

具体的な業務:
1. 技術経営の進化と浸透に関する業務
2. 知的財産の資産化と活用に関する業務
3. 最注力事業における6つのコア技術（エッジセンシング、エッジコントロール、電力変換・制御技術、Agentic AI、分散・クラウドコンピューティング、データマネジメント）に関わる技術研究開発・商品開発

役割:
・部長、課長などの管理職
・専門性を活かすスペシャリスト
・チームリーダー
・リーダーのもとで活躍する担当者

ポジション・部門の魅力:
・工場の自動化、エネルギーマネジメント、ヘルスケアなど、社会課題の解決に直結し、今後も高い成長が見込まれる事業領域に関わることができます。
・2030年に向けた戦略検討を通じて事業部との連携が強化されており、技術・知財の観点から事業に深く入り込み、社会的価値の創出に直接貢献できます。
・同社の技術経営を刷新・進化させるミッションを担う組織であり、経営や事業に対する影響力の大きさを実感できる環境です。
・組織拡大フェーズ（現在約300名、FY26に約50名採用予定）にあり、新たな役割やポジションが生まれやすく、キャリアの幅を広げる機会が豊富です。

サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードします。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
また、単なる実務支援にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進します。
（同一会社への出向期間は2年間を目安とします）

主な業務内容:
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
　・ セキュリティ戦略・企画の策定および推進
　（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
　・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
　（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
　・ セキュリティレベルの底上げ
　（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
　・ インシデント発生時における対応
　（例：初動対応やトリアージの判断支援、外部専門機関との連携）
　・ 人材育成とスキル移転
　（例：プロパー社員への平時の教育・啓発活動）

2. グループ本社における役割
　・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
　・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

このポジションで得られる経験:
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

法務リスクの管理の企画、立案及び調整に関する業務
契約その他の業務の法令的な確認に関する業務
訴訟及び紛争への対応に関する業務


（1）契約書関連に関する業務（作成、審査、交渉）

（2）国内・海外訴訟の管理に関する業務（国内・海外法律事務所、資産管理機関等との連携）

（3）法務ノウハウの構築に関する業務

（4）国内・海外法律事務所の管理に関する業務（国内・海外法律事務所との円滑な業務構築のための連携業務、弁護士報酬等の管理業務）

（5）研修に関する業務（研修の企画、実施）

（6）その他法務室の業務運営に必要な業務

管理運用法人業務の内部監査の企画・立案及びその実施に関する業務（監査委員等との連携を含む。）
会計検査院が管理運用法人に行う検査の調整に関する業務
管理運用法人の内部規程等の管理に関する業務

●業務内容
主として当社および国内・海外グループ会社の内部監査業務を担当いただきます。
・グループ重要リスク認識に基づく業務監査
・個別テーマに基づく業務監査
・内部監査実施後の監査対象先への改善提案やそのフォローアップ
・グループ会社内部監査部門への指導

＜担当業務＞※業務割合は、海外監査の比重が多め。
海外子会社向け：会計(債権債務管理、経費処理、現預金・銀行口座管理、固定資産管理他)、受注・売上プロセス、人事プロセス、購買・棚卸資産管理プロセス、ITセキュリティ、輸出規制・管理等　網羅的に業務監査を実施
国内向け：事前にリスクを把握し、都度対象を絞って業務監査を実施

＜海外監査に関する補足＞
現地への1週間程度の出張(複数拠点訪問する場合は2週間程度になることもあり)も含め、1社4か月程度で実施。
外部コンサル(4大監査法人の関連コンサルティングファーム等)とコソーシング監査を実施する場合あり。

＜他部門との連携＞
内部監査人として監査業務をリードしながら、カンパニー側の内部統制担当者やコーポレートの専門部署(法務部門、リスク管理部門、情報通信統括部門等)と密に連携して業務を遂行。

※変更の範囲：会社の定める業務

●キャリアステップイメージ
入社後はこれまでのご経験を生かしていただき、グループ会社(子会社)を複数社ご担当、外部コンサルとコソーシング監査業務を実施する場合があります。
監査チームのリーダーとして担当メンバーの取り纏めをしながら内部監査業務を推進いただく予定です。

●当部門の役割・業務概要・魅力
当グループは、1912年に創業して以来、送風機、冷凍機、環境プラント、精密・電子事業と、着実にその事業領域を広げています。
成長を続ける当グループにおけるグループガバナンスの重要性は益々高まっていますが、内部監査部門は、この広い事業領域の全てにかかわり、グループガバナンスの深化に貢献することができます。
具体的には、内部監査の結果は、本社やグループ会社の経営層にダイレクトに報告しますが、内部監査で発見した不備を指摘するだけではなく、どのようにすればよりよい経営につながるかの改善提案や必要に応じたフォローアップも行います。
内部監査を通じて荏原グループのグループガバナンスの深化、健全な成長に貢献し、これにより企業価値の向上に関わることができるやりがいのある仕事です。

グループのサイバーセキュリティ態勢において、組織全体の戦略およびアーキテクチャの企画・設計を担い、コアとなる業務やプロジェクトを、複数の職員およびパートナーを率いてリードしていただくポジションです。

担当いただく業務は、ご経験に基づき決定します。

（担当業務の一例）
・運用全体の管理および改善計画の立案。
・サイバーセキュリティ戦略の立案および実行
・グループ会社におけるセキュリティ統括（vCISO）

情報セキュリティ戦略施策の立案・推進

* 全社の情報セキュリティ規程の策定・改定・施行
* 規程に準拠するための管理体制・プロセスの設計構築
* 外部委託・サービス等サプライチェーンのセキュリティ管理・評価・整備
* セキュリティインシデント対応フローの構築と対応体制の整備・推進
* ISMS認証などのセキュリティ認証取得・更新の事務局運営と社内対応
* 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
* 社内教育・啓発活動の企画・実施とセキュリティ相談対応

経験や志向に応じて、セキュリティ組織の体制づくりやマネジメント業務に関わる役割の提案も可能です。

業務の変更の範囲: 同社の定める業務
本人の希望を聞かずに転勤させることはありません。

【概要】
AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室（仮称）」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室（仮称）責任者を見据えた候補ポジションです。
本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。
※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。

【レポートライン】
当グループCISO（当グループCRO兼CIO・執行役員）直轄

【職務内容】
当グループIT推進部（14名）は、当グループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。
現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。

【主な業務】
●当グループ情報セキュリティ戦略／ポリシーの策定・推進
●サイバーセキュリティ対策室（仮称）の組織設計・運営、チーム組成・育成（分散するセキュリティ機能の集約）
●インシデント対応・監視体制（CSIRT/SOC）の設計・整備と、運用が継続的に回る仕組みづくり・統括
●リスク評価、監査・コンプライアンス対応の統括
●ゼロトラスト基盤、AI／エージェント利用統制、データガバナンスの方針策定
●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明
●当グループ各社（自社製品／自社製品／自社製品）・海外拠点とのセキュリティ統制連携

当社は、「一企業に一つオリジナルのAIを持つ時代を創る。そしてAIは働く人をサポートし、圧倒的な生産性を実現する。」というビジョンを掲げています。本ポジションのミッションは、急成長するAI企業において、経営判断と事業推進を法的側面から支援すること、将来のIPOを見据えた法務・ガバナンス基盤を構築すること、AI特有の法的課題に先回りして対応し、事業成長を止めないこと、法務組織の仕組み化・高度化を進め、継続的に強い法務体制をつくることです。特に重要なのは、スピード感ある事業展開と適切なリスクコントロールを両立させることです。法務としてブレーキをかけるのではなく、どうすれば実現できるかを考え、経営・事業部門とともに最適解をつくる役割を期待しています。本ポジションでは、法務マネージャー候補として、実務と組織運営の双方を担っていただきます。

具体的な業務は以下の通りです。
・契約書の審査・作成・交渉・締結
・新規事業・新サービス立ち上げ時の法的整理、リスク評価、実装支援
・AI関連サービスにおける法的論点整理（著作権、個人情報保護、利用規約、データ利活用、AIガバナンス等）
・取締役会、株主総会等を含む機関法務・商事法務対応
・IPOを見据えたガバナンス体制・社内規程・意思決定プロセスの整備
・コンプライアンス体制の構築・運用（内部通報、社内教育、モニタリング、再発防止策の推進等）
・情報開示フロー、インサイダー情報管理等の運用高度化
・知的財産管理（商標、著作権、ライセンス交渉、AI関連知財論点の整理等）
・紛争・訴訟対応、外部弁護士との連携・マネジメント
・法務組織の運営、案件アサイン、メンバー育成・支援
※IPOを見据えた業務に関しては、外部弁護士と連携の上、推進いただきます。
※M&A、資本業務提携、JV、組織再編等における法務支援・デューデリジェンスもご経験、ご志向に合わせてお任せいたします。

このポジションの魅力は以下の通りです。
1. AI時代の最前線で、攻めの法務を実践できる。当社では、AIを活用した多様な自社サービス・自社製品を展開しており、生成AI×著作権、生成AI×個人情報、AI自社製品の利用規約設計、データガバナンスなど、今まさに社会的なルール形成が進む領域に深く関わることができます。既存論点への対応だけでなく、新しい事業をどう成立させるかを考え攻めの法務に携われる環境です。
2. IPO準備と成長企業法務の両方を経験できる。当社では、将来のIPOを見据えたガバナンス・商事法務・内部統制の整備を進める一方で、急成長企業ならではのスピード感の中で、IPO準備の法務面における中核的役割を担うことができます。
3. 経営に近い立場で意思決定を支えられる。本ポジションは、法務機能の実務担当にとどまらず、経営陣・事業責任者と近い距離で、重要な意思決定に関与します。「法務として正しい」だけではなく、会社としてどう進むべきか、どうすれば実現できるかを考える力を磨けるポジションです。
4. 組織づくりにも深く関われる。法務組織は拡大・高度化の途上にあり、まだまだ仕組み化・標準化・ナレッジ化の余地があります。そのため、案件対応だけでなく、業務プロセス設計、チーム運営・育成といった組織づくりそのものにも関与できます。

◆概要
当社が開発・運用する自社製品（会員向けアプリ/Web、決済基盤、オーソリ・クリアリングシステム、API、カード発行システム等）のセキュリティを担っていただき、将来的な当グループにおけるセキュリティ組織の在り方やセキュリティの構築について牽引していただきます。

◆仕事内容（一例）
1. 技術・開発リード
- 脅威モデリング、SAST/DAST/SCA結果のトリアージ方針策定
- 脆弱性傾向分析にもとづく設計ガイドライン・セキュアコーディング規約へのフィードバック
- 開発者向けセキュリティトレーニングおよびセキュリティチャンピオン制度の企画・運営
- 開発組織との定例レビューを通じたプロダクトリスクの可視化

2. 組織・マネジメント
- PSIRTのミッション・スコープ・KPI/KRIの設計と経営層への提案
- 組織設計、要員計画、採用、評価、育成、チームビルディング
- 年次予算策定およびツール（脆弱性管理PF・SBOM管理・脅威インテリ等）の選定・投資判断
- ポリシー、規程、標準手順書、プレイブックの整備と定期見直し

3. ステークホルダー連携
- 関連会社との連携設計・運用の構築（情報共有協定・エスカレーションパス・RACI策定）
- カードブランド・アクワイアラ・PFI・規制当局への報告・届出統括
- 当グループ横断の合同インシデント訓練の企画・主催

4. 規制・コンプライアンス対応
- PCI DSS要件を中心としたPSIRT関連統制の整備・維持、QSA監査対応
- 経営層・リスク委員会・監査法人・規制当局向けレポートの統括
- カードブランド発出アラート・ベンダーアドバイザリ等への組織的対応フロー整備

◆利用技術
セキュリティ：脆弱性管理プラットフォーム、SBOM管理、脅威インテリジェンス、SAST/DAST/SCA、CVSS
フレームワーク：PCI DSS、FIRST PSIRT Services Framework、ISO/IEC、OWASP
ツール：GitHub、Slack、Notion、Jira

【業務概要】コーポレート本部・法務チームにて、以下の法務・コンプライアンス業務およびマネジメント業務をお任せします。

【具体的な業務】1. 契約法務全般: 各種契約書(人材紹介基本契約、NDA、業務委託契約、システム利用規約等)の作成、審査、リーガルチェック、および電子契約システムによる管理
2. 上場準備・ガバナンス構築: 上場審査に向けた社内規程の整備・新設・改定、各種コンプライアンス体制の構築・運用、インサイダー取引防止体制の整備
3. 機関法務サポート: 取締役会や株主総会の招集、議事録作成等の運営サポート(総務・経営企画等と連携)
4. 事業法務・リーガル相談: 事業部からの法律相談への対応(職業安定法、個人情報保護法、労働法等)、新規事業立ち上げにおける法的リスクの洗い出しとスキーム検討
5. 外部専門家連携: 顧問弁護士への相談、弁護士費用の管理・調整
6. チームマネジメント: 法務プロセスの仕組み化・効率化の推進、将来的な法務メンバーの育成・管理

【ポジション・部門の魅力】事業の急成長に伴う変化を楽しみ、自ら進んで法務プロセスの「仕組み化」「システム化」を推進できる環境です。ただ形式的な「NG」を出すのではなく、事業成長のためにどうすれば実現できるかを事業部と伴走して考えられる点が魅力です。

### 事業概要
当社は「データによって人の価値を最大化する」をミッションに活動しています。技術と人間の柔軟な発想を掛け合わせ、秘めたる可能性を極限まで引き出すことを目指しています。
これまで当社は、CXプラットフォーム「自社製品」の開発・提供を通じて、企業の顧客理解の深化とオンライン顧客接点の最適化を支援してきました。銀行、生命・損害保険、総合小売、不動産といった各業界を牽引するトップ企業に導入され、事業成長を支える基盤として活用されています。ここで蓄積された月間11億人超の膨大な行動データと、そのデータを解析する独自のリアルタイム解析エンジンを中心とした基盤技術は、AI時代における当社の強みの源泉です。
現在はプロダクト提供にとどまらず、企業の経営課題に寄り添う伴走者として、専門人材によるサービス事業にも注力しています。保有する膨大なデータと技術に最新のAIを掛け合わせ、プロダクトとサービスの両輪で、日本を代表する企業の「顧客中心経営」を実現するパートナーへと進化を遂げています。私たちはツールベンダーとしてではなく、データとAIを駆使して、顧客、並びに産業全体の変革を牽引する存在として、非連続な成長に挑み続けています。

### 仕事概要
本ポジションでは、当社の戦略である『プロダクト×ヒト』のハイブリッドモデルを牽引するプロフェッショナルサービス事業において、新規DaaS事業「自社サービス」の非連続な成長を法的・構造的側面からリードしていただきます。
現在、2026年7月の「自社サービス」リリース・本格販売に向けて事業を急加速させていますが、エンタープライズ顧客の獲得において「顧客法務部門との折衝」や「セキュリティ要件のクリア」が、事業が拡大させるための最大のレバレッジポイントとなっています。
具体的には、全社のガバナンスを担う社内のリーガル組織や外部顧問弁護士と密に連携しながら、事業の最前線で「何が論点になるか」をいち早く検知し、商談の合意からプロダクトの利用開始（デリバリー）までのリードタイムを圧倒的に短縮し、最速でビジネスを成約へと導くリーガル・アーキテクチャの構築を担います。
立ち上げ期の複雑な論点整理（データプライバシー、AI知財、SaaS規約設計など）はもちろん、スピードを落とさずに「量を捌ける」ための標準化やプロセス設計まで、事業フェーズに合わせた最適なリーガル・オペレーションを牽引してくださる方を求めています。

メンバー構成: 8名（男性5名、女性3名）

### 業務内容の一例
プロフェッショナルサービス事業、および「自社サービス」の立ち上げからスケール（0→100）の各フェーズにおいて、法的・論理的観点から「先手」を打ち、事業推進の障壁を取り除きます。

1. 即効施策
- セキュリティチェックシート対応の高速化: 顧客ごとに異なるフォーマットへの回答を効率化するため、標準回答テンプレートを構築。これまで1件あたり5 10営業日かかっていた対応を1 2営業日に短縮する体制を作ります。
- 利用規約・契約書の整備・改定: 定額＋従量ハイブリッドの料金モデル、リミッター条項、サービススコープ定義、SLAなどを盛り込んだ「利用規約 v1.0（骨格作成済み）」の完成、および申込書・覚書の一連のテンプレート整備。
- DPA（データ処理契約）の起草・標準化: 顧客から預かる購買・行動データの利用目的、セキュリティ水準、再委託（サブプロセッサー）条件、データ削除・返却手順、漏洩時フローなどを定めたDPAテンプレートの整備。

2. 0→100のフェーズにおけるミッション
- 0→1: 新サービス・スキームの解像度向上と論点整理
- プロダクトチームに同席し、顧客法務から寄せられる利用規約・データ取り扱い・知財帰属に関する質問に直接対応し、社内持ち帰りによるタイムロスを無くし、商談をダイレクトに前進させます。
- 以下の5大領域における法務的論点を整理し、外部顧問弁護士も巻き込みながら経営会議向けにスキームを法務整理します。
- A. SaaS利用規約・契約: マルチテナント課金、自動更新等の規約表現
- B. データプライバシー: ハッシュ化方針、オプトアウト運用、AI生成物の個人情報該当性、削除SLA
- C. 知的財産権: プロンプト・タグ定義の帰属、AI生成物の著作権、契約終了時の知財保護
- D. セキュリティ・認証: ISMS(ISO 27017)やアクセス制御、監査ログ、特権アカウント管理の規約反映
- E. 事業構造・GTM: 工数計上の会計的整理、環境発行の契約的位置づけ
- 1→10: 事業成長を加速させる「型」の構築
- 顧客法務との折衝で得た知見を元に「リーガル・ナレッジベース」を構築し、複雑な契約形態を整理し、プロダクト・営業チームが自律的に動けるための判断基準を策定します。
- 10→100: スケーラビリティを担保するオペレーション設計
- 商談数が増大してもリーガルチェックがボトルネックにならないよう、業務フローのシステム化やAI活用を含めた高生産なリーガル・オペレーションを設計・推進します。

### 自社サービスとは？
「当社が持つ最先端のAI技術と、専門家によるサポートを掛け合わせた、企業のAI活用をフルサポートする仕組み（およびその専門組織）」です。
- 何ができるの？
前述の「自社サービス」をはじめとする独自のAI技術をベースにしています。単にAIツールを提供するだけでなく、当社の専門人材が企業のパートナーとして一緒にチームを組み、「AI環境の構築」から「データの分析」「事業戦略の決定」「現場での実行」までを丸ごと伴走支援します。
- メリットは？
「AIをどうビジネスに活かせばいいか分からない」という企業でも、高度なデータAI技術と専門家のノウハウをセットで活用できるため、迷わずに自社の事業成長や顧客体験の向上へ繋げることができます。

### 自社サービスとは？
「お客さまの『行動の理由や背景（文脈＝コンテクスト）』を、AIが自動で理解してくれるデータ基盤」です。
- 何ができるの？
これまでのデータ分析では「いつ、何をいくらで買ったか」という数字の記録しか見えませんでした。自社サービスは、アンケートや問い合わせ、サイト内での細かな動きなど、バラバラで整理しにくかった情報（非構造化データ）をAIが一括処理します。これにより、「なぜその行動に至ったのか」というお客さまの意図や背景を自動で読み解き、分かりやすい形に整理して溜めてくれます。
- メリットは？
AIが「なぜそう判断したか」の根拠を人間の言葉（自然言語）で教えてくれるため、企業はブラックボックス化を恐れず、自信を持って「次の一手（事業戦略や新しい顧客体験）」を素早く決めることができます。

### ポジションの魅力
- 「守り」から「攻め（ビジネス創出）」へのパラダイムシフト
従来のバックオフィスとしての法務ではなく、事業の最前線（フロントオフィス）に立ち、直接受注リードタイムを短縮するという売上・事業成長に直...

業務概要：当社は「データによって人の価値を最大化する」をミッションに活動しています。技術と人間の柔軟な発想を掛け合わせ、秘めたる可能性を極限まで引き出すことを目指しています。これまで当社は、CXプラットフォーム「自社製品」の開発・提供を通じて、企業の顧客理解の深化とオンライン顧客接点の最適化を支援してきました。銀行、生命・損害保険、総合小売、不動産といった各業界を牽引するトップ企業に導入され、事業成長を支える基盤として活用されています。ここで蓄積された膨大な行動データと、そのデータを解析する独自のリアルタイム解析エンジンを中心とした基盤技術は、AI時代における当社の強みの源泉です。現在はプロダクト提供にとどまらず、企業の経営課題に寄り添う伴走者として、専門人材によるサービス事業にも注力しています。保有する膨大なデータと技術に最新のAIを掛け合わせ、プロダクトとサービスの両輪で、日本を代表する企業の「顧客中心経営」を実現するパートナーへと進化を遂げています。私たちはツールベンダーとしてではなく、データとAIを駆使して、顧客、並びに産業全体の変革を牽引する存在として、非連続な成長に挑み続けています。

具体的な業務：
- 個人情報保護法・GDPR等を含むパーソナルデータ・情報セキュリティ・AI関連の法規制の把握・分析と、経営戦略への取込みサポート、関連規程の整備・運用及びセキュリティ認証対応
- M&A、事業投資及び組織再編等に関するデューデリジェンス及び契約交渉
- 株主総会・取締役会運営支援、コーポレートガバナンス体制の構築・強化
- 当グループ会社（国内外含む）の法務関連業務全般のサポート
- 新規事業、新規自社製品や新規機能開発の推進サポート
- 規約や契約書の作成、ビジネスモデルの検証
- 規約のアップデートや各種契約書レビュー
- 特許・商標等の知的財産権の取得・管理・活用
- 紛争・訴訟対応
- 法務関連ワークフローの改善・システム導入の企画・主導（例：契約管理システム）
- 内部統制（J-SOX対応含む）及び内部監査関連業務

本ポジションでは、契約法務を中心に、IPO準備・海外法務・コンプライアンス・ガバナンス強化など、経営に近い立場で幅広い法務領域を担当いただきます。※業務割合はあくまで参考値となります。

●契約法務（業務割合：約4割）
・国内外の契約書レビュー・ドラフト作成・交渉支援
・自社製品契約、業務委託契約、NDA、アライアンス契約等の法務支援
・顧問弁護士との連携・リーガルチェック
・契約フロー・法務オペレーション改善

●コンプライアンス・ガバナンス強化（業務割合：約2割）
・コンプライアンス体制の構築・改善
・社内向け法務/コンプライアンス研修の企画・実施
・リスクコンプライアンス委員会対応
・個別労務案件への法務対応
・各部門への法務観点からのアドバイザリー

●商事法務（業務割合：約1割）
・IPO準備に伴う法務対応
・適時開示・社内規程整備
・取締役会・株主総会運営体制の整備
・総務との商事法務業務整理・運営構築

●LegalOps / AI活用推進（業務割合：約1割）
・AIを活用した契約レビュー効率化
・法務業務の標準化・ナレッジ整備
・LegalTech活用による業務改善・効率化推進

●Will/志向性に応じた下記の領域（業務割合：約2割）
・海外子会社・海外案件に関する法務支援
・英文契約レビュー
・M&A・資本業務提携等の戦略案件対応
・内部監査・内部統制体制整備
・各種プロジェクト推進
※ご本人の志向性・経験に応じて、関与割合を柔軟に調整します。

入社後のイメージ
● 入社 3ヶ月
・現在の法務業務全体のキャッチアップ（契約法務、海外法務、コンプライアンス、IPO準備状況 等）
・経営陣・各部門責任者・現法務メンバーとの関係構築
・国内外契約レビュー業務への参画
・顧問弁護士・外部専門家との連携体制の理解
・現状の法務課題・リスクの整理
・リスクコンプライアンス委員会や各種会議体の運営状況把握
・AI活用を含めた現行法務オペレーションの理解・改善ポイント抽出

● 入社4 6ヶ月
・法務Managerとして法務業務全体を主体的に推進
・契約法務フロー・レビュー体制の改善
・コンプライアンス施策・社内研修の企画/実施
・ガバナンス強化に向けたルール整備・組織浸透
・海外案件・英文契約対応のリード
・IPO準備に向けた法務/ガバナンス体制整備
・顧問弁護士体制の最適化（案件テーマごとの専門性を踏まえた連携体制構築）
・AI/LegalTechを活用した業務効率化の推進

● その後「経営を前に進める法務組織」の構築・牽引
・IPO後を見据えたグローバル法務/ガバナンス体制の高度化
・海外子会社を含む法務リスクマネジメント強化
・M&A・資本業務提携等の戦略案件推進
・法務組織の採用・育成・マネジメント
・全社的なコンプライアンス/ガバナンス文化の浸透
・AIを活用した次世代法務組織の構築
将来的には、法務責任者やコーポレート領域の統括ポジションとして、経営に近い立場で事業成長を推進いただくことを期待しています。

やりがい
● グローバル × M&A × IPOが同時進行する希少なフェーズ
海外拠点の拡大、M&A、IPO準備が並行して進む中で、法務組織に求められる役割も急速に高度化しています。単なる契約レビューに留まらず、海外法務、ガバナンス整備、コンプライアンス強化、商事法務体制の構築など、“今ある法務を回す”だけではなく、“次の経営フェーズに耐えうる法務基盤を構築する”役割を担っていただきます。経営陣と近い距離で、事業成長とリスクマネジメントの両立を推進できる環境です。

●法務組織そのものを“作る側”として関われる
現在の法務組織は、まだ立ち上げ・構築フェーズにあります。そのため、既存業務の運用だけではなく、ガバナンス機能強化、コンプライアンス浸透、法務組織の役割整理、AI活用・LegalOps推進等の法務組織そのものを高度化していくフェーズに主体者として関与できます。完成された環境ではなく、「これからの法務組織を作っていきたい」という志向の方にとって、大きな裁量と挑戦機会があります。

● 海外法務・グローバル対応を当事者として推進できる
海外子会社やグローバル案件の増加に伴い、英文契約、海外法務、各国規制対応など、グローバル法務の重要性が高まっています。事業会社の当事者として、グローバル展開を支える法務体制の構築・運用に関与できる点は、本ポジションならではの魅力です。

● AI×LegalOpsなど、“次世代法務組織”づくりに挑戦できる
法務領域でもAI活用・業務効率化が求められる中、当社でもLegalOpsやAIを活用した契約レビュー効率化、ナレッジ整備などを推進しています。単なるオペレーション改善ではなく、“法務組織そのものをアップデートしていく”フェーズであり、仕組みづくり・標準化・テクノロジー活用に関心のある方には大きな裁量があります。

【業務内容】
1.システムリスクガバナンス
・レガシーシステムのモダナイゼーションや海外ビジネス展開に伴う標準化等の大規模プロジェクトにおいて。システム計画・開発を起因とする IT リスクの認識・評価、および管理・運営状況の検証・牽制を実施します。

〜ご参考：共通的なプロセス：　
リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。
評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。
統制：統制の実態効果、スコープや深度などの妥当性を検証。
報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。

【特徴と魅力】
当社グループ全体を対象としたITリスク・サイバーセキュリティリスク・AIガバナンスの統括を担い、経営戦略・先進技術の進展を踏まえた実効性あるリスクガバナンスの構築・高度化に携わっていただきます。
・経営と直接向き合う2線機能
IT・サイバー・AIという経営戦略の重要領域において、CxOクラスに直接説明し、意思決定に影響を与える役割です。
・邦銀トップのスケールと難度
当社グループ各社やグローバルにおける多様なビジネスやシステムを俯瞰し、グローバルの金融機関に求められる高い水準で統制する稀有な経験を積むことができます。
・専門性の幅と深さでキャリアを拡張
IT・サイバー・AI・レジリエンス・サードパーティリスクなど、専門性を起点にキャリアを拡張可能です。海外勤務やマネジメントポストへの登用可能性もあります。
・柔軟な働き方とコミュニケーション活発な職場でキャリア入社の方が多数活躍中
在宅勤務とオフィス出社のハイブリッド運営。専門や経験が多様で豊かなメンバーでコミュニケーションが活発な職場です。ITリスクコントロールは総数20名程度、キャリア入社の方も多数活躍しています。

【募集背景】
・ITリスク（サイバー、AI等）は当社のトップリスクの1つ。
・グローバルのデファクトである3線管理態勢をIT領域に本格適用しており、当部は2線として脅威を特定して管理枠組みを整備。
・国内外の当局から、ITガバナンスに対する要求水準高まりを受け、質・量を拡充する。

【ワークライフバランス】
・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。
・出勤と在宅勤務の組み合わせがスタンダード。
・複数メンバーが家庭（育児や介護など）との両立を実践。
・男性育児休暇取得も実績あり。

【キャリアパス】
各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。
また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。
ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

【業務概要】
当グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
海外拠点・海外子会社に対するセキュリティ施策の展開
各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
海外拠点を含めたグローバルインシデントレスポンス体制の設計
実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

【ポジション・部門の魅力】
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。当社としての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

【業務概要】
当グループ全体（国内・海外拠点含む）を対象に、SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢の構築・運用（平時）と、有事対応の指揮をリードいただきます。日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 当社全体のSOC・CSIRT監視／対応態勢の高度化（平時）
当グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。
サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進。
2. グローバルにおけるSOC監視体制強化に関する企画・推進
海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う。
3. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与。
4. サイバー犯罪対応の企画・推進（フィッシング、不正送金等）
フィッシング対策などサイバー犯罪対応強化において、計画策定や対応の指揮・統括。
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

【ポジション・部門の魅力】
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：当グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。

グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームや、グループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードいただきます。

1.サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤 等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2.セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・グループ全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理を担う
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント

※ご経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討いたします。

脅威インテリジェンス機能および Red Team／Purple Team 活動をリードし、サイバー攻撃に対する当社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。SOC／CSIRTやその他のチーム等と連携しながら、攻撃者視点でのシミュレーションと防御側の改善サイクルを設計・実行していただくことを期待しています。

具体的な業務:
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、当社向けに価値あるインテリジェンスとして整理・分析
2. レッドチーム・パープルチーム活動に関する企画・推進・リード
攻撃者の視点で疑似的なサイバー攻撃を仕掛け、脆弱性の検証や効果的な防御戦略を立案する役割を担う
3. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施
必要に応じて、当社としての対外的な情報発信や業界内での情報共有・連携の企画・支援
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

ポジション・部門の魅力:
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：当グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
当社としての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。
「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

【業務概要】
サイバー攻撃は金融インフラに対する最大級のリスクの一つであり、当社としても当グループを含めたサイバーセキュリティ態勢の継続的な高度化が経営課題となっています。特に、当グループ全体でのグローバルスタンダードへの整合性の確保、海外拠点を含むグローバルでのポリシー・プロセスの一貫性確保、新技術（AI、クラウド、APII等）の活用と、レジリエンス確保の両立が重要テーマとなっており、これらを体系的に設計し、実行までリードできるプロフェッショナル人材を求めています。本ポジションでは、これらの課題をトップレベルの経営課題として捉え、戦略から実行までを一気通貫で推進していただく役割を期待しています。

【具体的な業務】
当社当グループ全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進をリードする役割です。

1. 当グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえ、当社のシステムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールを企画・策定
クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し

2. 脆弱性管理・サイバーセキュリティコントロールの高度化
グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計

3. サイバーセキュリティリスクアセスメント枠組の企画・推進
CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング

4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
経営層・各カンパニー・当グループ機能と連携した投資計画・人材計画・組織設計の検討・推進

5. サイバーセキュリティに係る社内外ステークホルダー対応
規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

【ポジション・部門の魅力】
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：当グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。大規模金融機関としての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。