リスク・監査の転職求人

当グループ持株会社の法務マネージャーとして、以下の業務を中心的な立場でご担当いただきます。

●法務相談：担当各部門からの依頼に基づく法務相談に対する回答（必要に応じ、外部法律事務所を活用しながらの対応）
※関係法令：民法、保険業法、個人情報保護法、消費者契約法、独占禁止法、知的財産法、金融商品取引法、金融サービス提供法、銀行法、労働法等

●契約書審査：担当各部門からの依頼に基づく各種契約書（日本語によるものが中心、一部英文あり）の審査・ドラフティング（必要に応じ、外部法律事務所を活用しながらの対応）

●訴訟・ADR管理
担当部門と代理人弁護士との調整、準備書面等関連書面のレビュー等

●法令改正情報の収集・確認・解釈・アクションプランの策定と実施

●社内研修の企画・運営

●グループのプロジェクトや共通案件等における法的サポートおよびグループ間調整

●子会社管理

●ワークフロー改善の企画・導入

・年度計画に基づく、内部監査の実行
　リスク評価に基づく監査方針の決定〜監査の実行・報告業務
・J-SOX CLC評価業務及びPLC評価結果取りまとめ業務

得られるスキル・経験
・得られるスキル
　監査スキル、実務遂行能力、提案力の向上
　監査業務を通じた事業部門での各種プロセス・統制活動への理解・知識の習得
・得られる経験
　内部監査を通じ会社の事業、業務を理解し、知見に戻づく提言等による
　経営への貢献、寄与

ポジションのやりがい
内部監査を通じ会社の事業、業務を理解し、知見に戻づく提言等による
経営への貢献、寄与、及び監査対象部門に対する貢献、部門からの認知、感謝

・2線組織として主にAML業務に従事いただく。
・1線である営業部門と連携し、法令・ガイドラインに則った態勢の強化を進める。
・顧客管理、モニタリング・フィルタリングの高度化等のリスク低減措置の創出や有効性検証、リスク評価、新サービス審査、疑わしい取引の届け出、研修、インシデント発生時の対応、AML関連システム要件定義、グループ会社管理、その他の金融犯罪対策等。

<業務の魅力>
・我が国有数の顧客基盤をもつ会社で、通信事業と並んで事業の中核となる金融・決済事業に携わることができる。
・取り扱う金融・決済サービスは、クレジットカードや融資の他、QRコード決済、資金移動、保険、投資など多岐にわたり、多様な経験を積むことができる。
・AMLのスペシャリストとして、自由な発想で自身の能力を更に伸ばすことが可能

当社グループの社内監査とグループ子会社に対する監査業務に従事していただきます。
・監査対象部署とのインタビュー
・監査報告書の作成
・その他監査業務全般

当社グループの社内監査とグループ子会社に対するシステム監査業務に従事していただきます。
・システム監査の計画立案と実施
・グループ全体のITガバナンス、サイバーセキュリティ他、
　　IT全般に関わるモニタリング・分析など

・社内セキュリティシステムの運用監視分析業務
⇒社内セキュリティシステム (UTM, EDR等)や各種サーバーログを監視分析して結果をエスカレーションしたり、インシデントからの運用体制見直しを実施します。
・CSIRT支援サービスにおいてお客様SOC (Security Operation Center)のインシデント検知及び分析支援業務
⇒弊社CSIRT支援サービスにおいて、お客様SOCでのインシデント検知及び分析をご支援します。
・プロダクト開発支援/企画

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。

また、「日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

業務内容】
・Webアプリケーションに対するセキュリティ評価業務
・Webアプリケーションに対するペネトレーションテスト
・Webアプリケーションに対するソースコード解析
・ゼロデイ脆弱性の発見などの調査研究業務 etc
（業務の変更の範囲：会社の定める業務）

【社内の雰囲気・社風】　
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。

また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

企業における知財の権利化業務全般
・担当事業おける特許確認、発明創出のための研究者への助言、先行技術調査など、強い特許権の出願や登録につながるような支援を行い、特許事務所と協力して権利化を推進
・技術戦略や将来環境を見据えて、各種技術契約における条件調整やリスク管理
・特許分析等を通じたアライアンス先の探索など、研究開発・事業開発を支援する業務
・グループ内の技術者に対する特許出願や技術契約に関わる研修の実施
・商標の権利化やその維持対応を特許事務所と協力して推進
・知財に関する運営管理・企画業務

【仕事の魅力・やりがい】
・エネルギー会社としての事業基盤を活かすとともに、事業拡大や新たな事業創出にも積極的に取り組む事業部と連携し、知的財産の権利化にとどまらず、戦略的な知財活用や事業支援ができる環境です
・事業範囲が広がる中で、新規事業を含めた様々な分野を担当することで、専門家としての経験値と活躍の幅を広げることが可能です

【キャリアパス】
・企業内の知的財産専門家としてのキャリアを積むことが出来ます。また、研究内容の理解や事業開発の支援等を通じて、社内の技術・事業に関する知見も深まることで、事業戦略と知財戦略を結びつけることができる人材としてのキャリア形成が可能です
・当初数年程度は、特許の権利化業務だけでなく、商標の権利化や社内の知財関連業務も経験いただき、徐々に特許の権利化担当としての比重を増やしながら活躍いただくことを期待しています

ココンシューマーファイナンス事業の企画、推進、事務処理の実行および管理、改善のうち、主に管理と統制に係る役割を担う。
営業面を除いて、部内の管理業務全般に於いて幅広く対応し、社内外を問わず、当社グループ横断的な調整や交渉を行い、事業運営を推進する。
上司との連携を密に行い、適宜適切に報告相談を行う。
部下の指導・育成も担う。

【業務推進における管理・統制】
・部内コンプライアンス体制の整備・強化・改善
・部内人事・総務・経費業務管理体制の整備・強化・改善
・当部委託先全般の総括的管理と管理体制の強化・改善
・社内外の各種対応（当局検査・考査、内部監査含む）

【AML/CFT態勢整備および課題対応】
・銀行事業としての態勢整備（銀行内および当社との連携を含む）、および課題対応


◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

コンシューマーファイナンス事業の企画、推進、事務処理の実行および管理、改善のうち、主に管理と統制に係る役割を担う。
営業面を除いて、部内の管理業務全般に於いて幅広く対応し、社内外を問わず、当社グループ横断的な調整や交渉を行い、事業運営を推進する。
上司との連携を密に行い、適宜適切に報告相談を行う。

【業務推進における管理・統制】
・部内コンプライアンス体制の整備・強化・改善
・部内人事・総務・経費業務管理体制の整備・強化・改善
・当部委託先全般の総括的管理と管理体制の強化・改善
・社内外の各種対応（当局検査・考査、内部監査含む）

【AML/CFT態勢整備および課題対応】
・銀行事業としての態勢整備（銀行内および当社との連携を含む）、および課題対応

※非管理職の上中位層の役割・職務内容


◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

※総合系でのご入社となります。

基本的な職務内容は以下のとおりです。

情報セキュリティ分野での専門性を活かし、全社的な内部管理態勢構築に向けた施策策定、実行等、コンプライアンス部内のチームマネジメントともに体制整備を行っていただきます。
・社内の情報セキュリティ・サイバーセキュリティ管理体制の確立および高度化に向けた施策策定、実施
・代理店の情報セキュリティ管理体制、外部委託管理等の管理および体制の高度化実現
・情報漏えい事案、サイバーセキュリティ関連事案の対応
・個人情報保護法や不正競争防止法など関連法規を踏まえたガバナンス体制構築
・デジタル・データの利活用関連の個人情報保護法対応　
・システム利用権管理、ＡＩガバナンス、データガバナンス
（生成AI含めた全社的なリスク管理態勢構築、デジタル技術AIを活用したモニタリング態勢、プラットフォーム構築）

上記を通じ、経営（経営トップや取締役）の重要な経営判断に際し、重要な論点整理・対応方針の起案の指示があった場合等において、実務的な対応を統括する役割をになっていただきます。

※総合系でのご入社となります。

基本的な職務内容は以下のとおりです。

情報セキュリティ分野での専門性を活かし個々の事案対応に加え、全社的な内部管理態勢構築に向けた施策策定、実行等を担っていただきます。
・情報漏えい事案、サイバーセキュリティ関連事案の対応（事実把握、調査方針等の策定または現場支援 等）
・社内の情報セキュリティ・サイバーセキュリティ管理体制の確立および高度化に向けた施策立案、展開実施
・代理店の情報セキュリティ管理体制、外部委託管理等の管理および体制の高度化実現
・個人情報保護法や不正競争防止法など関連法規を踏まえたガバナンス体制構築
・デジタル・データの利活用関連の個人情報保護法対応　
・システム利用権管理、ＡＩガバナンス、データガバナンス
　　（生成AI含めた全社的なリスク管理態勢構築、デジタル技術AIを活用したモニタリング態勢、プラットフォーム構築）

※総合系でのご入社となります。

基本的な職務内容は以下のとおりです。

・コンプライアンスプログラムの策定、運営、高度化に向けた取組み。
・3ラインモデルにおける第2線としての牽制業務の実現（適切なモニタリング施策の立案、実行）
・デジタル技術等なども活用した中長期的な時間軸での内部管理体制構築
・コンプライアンスリスクやコンダクトリスクの洗い出しや実行
・リスクアセスメントの実施、および手法の見直し
・発生する様々な個別事案に対する対応（事象把握、調査分析、再発防止策の策定実行）
・保険業法、独占禁止法、個人情報保護法、不正競争防止法などをはじめとした各種法令遵守態勢の確立　
・当社ビジネスモデルにおける不正請求事案の撲滅に向けた各種対応

上記に加え、リーダー層については、経営（経営トップや取締役）の重要な経営判断に際し、重要な論点整理・対応方針の起案の指示があった場合等において、実務的な対応を統括する役割を担っていただきます。

●投資運用業、投資助言・代理業に関わるコンプライアンス業務全般

リスクマネジメントチームは、グループ会社も含めた、法務、コンプライアンス、内部統制、危機管理、リスク管理全般を担当しています。
事務所内には司法書士、行政書士、公認会計士、税理士の有資格者が多数おり、これらのメンバーと、顧問先である外部弁護士事務所とも連携して業務を行う体制をとっています。
幅広い知識を自ら進んで得て、自発的に活動し、個ではなくチームを成長させることへの意識を強く持てる方に入所頂き、ご自身の興味・キャリアプランに合わせつつ、
プロフェッショナルを目指して頂きたいと考えています。

現在は「大規模な個人事務所」となりますが、代表の引退・事業承継を見据えつつ、法人化を踏まえ、グループ全体のガバナンスの整理を進めています。
現リーダーの定年も見据え、数年後にリーダー職をお任せできる方の参画をお待ちしております！


企業法務・ガバナンス整備サポート　※数年後にリーダー業務を担って頂く想定ですが、メンバーの業務も把握して頂きたいため、一定期間、1.・ の日常業務もご経験頂く予定です。

【業務内容】
1.法務事務
・個別案件毎の契約に関する事項
（具体例：契約書雛形類等の整備の管理、及び運用状況の監視）　※契約書の1割が英文。契約書レビューは平均して1日／1〜2件程度
・各士業の広告規制関連条項、風評被害防止を意識した各種原稿のレビュー
・法改正、危機管理・リスク管理に係る各種対応（具体例：各種法に紐づく規程類、マニュアル類等の整備、教育の啓蒙、運用状況の監視）
・その他、チームの業務分掌に付随する各種業務の補助

※契約書レビュー業務を通じて、事務所内の各業務内容・ビジネスリスクを習得して頂くことを想定しています。
※契約書のタイプとしては、準委任の業務委託契約書が殆どです。システム開発契約書（弊所が発注者や、その逆）などの請負契約もあります。


2.ガバナンス等の整備サポート
・内部統制に係る各種対応のサポート
・継続的な業務改善の指示等（含む運用状況の監視）のサポート
・業務改善指示のサポート
・リスク分析及び施策対応
・危機管理対応

3.リスクマネジメントチーム　リーダー業務　※1.、 の業務をご経験頂いた後、ご本人のこれまでのご経験・スキルに応じて下記業務に携わって頂きます。
　【チームのみならず会社及びグループ全体の利益やリスク回避の目的を視野に入れた、以下の業務】
・組織目標やKPIの設定及び業務（PJ）の進捗・品質管理
・メンバーの育成や指導
・業務フロー等の業務遂行上必要な環境や仕組みの整備
・マネジメント層とメンバー間の調整、協働推進

法務チームでは、ストラクチャード・ファイナンス案件で利用するSPC（特別目的会社）について、法務面での運営管理・アドバイスや商業登記をを担当しております。
概略は以下のとおりです。
・ 証券化関連の法律に基づく届出業務（金商法関連・不特法関連・TMK関連・外為法関連）
・ 開示書類の作成及び提出（有価証券報告書・事業報告・決算公告・大量保有報告）
・ 各種法人（SPC及び一般事業会社）の商業登記業務
・ 上記に不随する議事録等の書類作成・スケジュール管理
※将来的にはチームマネジメントも行っていただくことを期待しております。

Legal部門において、一般法務業務をご担当いただけるスタッフを新たに募集いたします。
このポジションの業務内容は、契約書対応や資金決済法・景品表示法対応等の一般法務を中心に、社内での調整を行いながら業務を進めていただきます。事業部門や他管理部門との距離が近いことが特徴で、特にゲーム好きな方、ブロックチェーン、暗号資産、NFTなど新規技術に興味のある方、コミュニケーション能力に自信のある方は大歓迎です。

【詳細】
・日本国内をメインとする法律相談業務、契約交渉のサポート全般
・資金決済法対応を含む行政対応
・コンプライアンス関連の社内研修資料の作成および改訂
・各種リーガルリサーチを含む事業部門に対する法的観点からのサポート

※本人のスキル、ご意向も踏まえ、業務内容や業務バランスは適宜調整いたします

法務担当者としてグループの事業展開をサポートいただきます。
・契約に関する法的検討、契約締結交渉および契約書作成サポート
・海外法務、コーポレート業務、コンプライアンス、知財関連、紛争対応
・社内意思決定のサポート
・その他、各種リーガルサポート

●想定されるキャリアパス
メンバークラスは、入社3年〜5年かけて上司・先輩社員の指導の下、当社の様々な事業とそれらに関連する多くの法規制に習熟していただき、その後はマネージャークラスを目指していただきます。10年〜で、チームリーダー（次長クラス以上）として部下を率い当社事業ポートフォリオ（一部）の法務サービス全般を指揮していただきます。また、グループ会社法務部長として転出する可能性もあります。長期的には法務部長・取締役の道も開けています。

●業務内容
建築請負業における経営視点の業務監査

◆主たる監査対象
1.工事予算の承認フローチェック
2.工事台帳の適切性チェック
3.工事台帳とシステム連動の確認
4.注文書・請書の内容及び回収チェック
5.その他、経営層が求める業務監査

リスクマネジメントチームは、グループ会社も含めた、法務、コンプライアンス、内部統制、危機管理、リスク管理全般を担当しています。
事務所内には司法書士、行政書士、公認会計士、税理士の有資格者が多数おり、これらのメンバーと、顧問先である外部弁護士事務所とも連携して業務を行う体制をとっています。
幅広い知識を自ら進んで得て、自発的に活動し、個ではなくチームを成長させることへの意識を強く持てる方に入所頂き、ご自身の興味・キャリアプランに合わせつつ、
プロフェッショナルを目指して頂きたいと考えています。

現在は「大規模な個人事務所」となりますが、代表の引退・事業承継を見据えつつ、法人化を踏まえ、グループ全体のガバナンスの整理を進めています。
こういったタイミングでの入所は大変ではありますが、なかなか経験できる事では無いと思いますので、是非一緒に会社の転換期を支えてください！

企業法務・ガバナンス整備サポート
【業務内容】
1.法務事務
・個別案件毎の契約に関する事項
（具体例：契約書雛形類等の整備の管理、及び運用状況の監視）　※契約書の1割が英文。契約書レビューは平均して1日／1〜2件程度
・各士業の広告規制関連条項、風評被害防止を意識した各種原稿のレビュー
・法改正、危機管理・リスク管理に係る各種対応（具体例：各種法に紐づく規程類、マニュアル類等の整備、教育の啓蒙、運用状況の監視）
・その他、チームの業務分掌に付随する各種業務の補助

※契約書レビュー業務を通じて、事務所内の各業務内容・ビジネスリスクを習得して頂くことを想定しています。
※契約書のタイプとしては、準委任の業務委託契約書が殆どです。システム開発契約書（弊所が発注者や、その逆）などの請負契約もあります。

2.ガバナンスの整備サポート
・内部統制に係る各種対応のサポート
・継続的な業務改善の指示等（含む運用状況の監視）のサポート
・業務改善指示のサポート
・リスク分析及び施策対応
・危機管理対応

不動産投資運用に関するコンプライアンス関連業務全般をお任せします。

●具体的には
・社内規定、マニュアルなどの制定、改定
・法廷帳簿類の作成、整備
・不動産売買、賃貸、資金調達を含む不動産投資運用に関する契約書チェック
・監督官庁対応業務：許認可、登録などの取得と維持、届出、相談など

【職務内容】
出資・M&Aマネジメント室 出資法務担当はグループの組織であり、グループが主体的に実施する出資・M&A案件のサポート・審査も行いますが、国内事業会社である当社と海外事業会社であるグループ会社が実施する出資・M&A案件を法的観点からサポート・審査する役割も担っており、特に当社の案件についてはプロジェクトメンバ＝当事者として参画し、以下のような多岐に渡る支援を行います。特に課長職は、依頼のあった出資・M&A案件について課長代理・主任メンバのアサインを行い、メンバのレビュー・サポートをしながら担当としての業務品質担保を図りつつ、案件の性質や担当の稼働状況次第では自らもプレーヤーとして案件対応にあたります。
-各種契約書のドラフト・レビュー
-デューデリジェンスの計画立案・遂行
-外部弁護士への各種作業指示・QCD管理
-プロジェクト内での法務・契約論点の検討・議論リード、社内/クライアント幹部説明対応
-社内/クライアント意思決定支援
-企業結合規制その他の競争法、外資規制等の届出対応
-外部関係者との交渉・調整

【アピールポイント（職務の魅力）】
＜伸ばす/獲得することのできるスキル＞
・スタートアップ出資から大規模M&A、ジョイントベンチャー組成など様々な出資・M&A案件対応に必要な実践的法務スキル
・グローバル規模の出資・M&A案件に携わることによるビジネス視座
・高度な契約交渉を通じて、法的リスクをマネジメントしつつ、ビジネス目標を達成する能力
・社内外のプロジェクト関係者をリードし、複雑なプロジェクトを成功に導くリーダーシップ

＜チームの魅力＞
・当グループのあらゆる出資・M&Aに関わることができるポストですのて、大企業における経営判断やダイナミックな経営施策に広く・深く関わる経験ができます。
・当グループの経営戦略/事業戦略の実行の最前線を舞台に、国内のみならずグローバルのITサービスマーケットやテクノロジーに関する最新動向に触れることができます。
・同じ出資・M&A室内に出資・M&A案件の審査事務局を担う出資管理担当がありますので、ご意向次第では出資・M&A関連ルール整備・運用、出資・M&A案件のビジネス・財務・ファイナンス観点での審査業務など、法務以外の領域で経験の幅だしも可能であり、法務人財としてではなく経営管理人財としてのキャリアアップも志向できます。

＜働き方＞
・勤務形態は出社とリモートワークのハイブリット型です。また、当社のコーポレート組織は一つの大部屋フロア内でフリーアドレスとなっており、上下関係・横関係ともに垣根なくフレンドリーにコミュニケーションを図る職場風土ですので、活力豊かにフレキシブルに働くことが可能です。
・育児休職（男性の取得実績あり）、育児・介護による短時間勤務、育児休職からの復帰率100％等、勤務時間と場所の自由度が高く、ライフステージに合わせたワーク・ライフ・バランスが取りやすい職場です。

社内サイバーセキュリティ対策の企画、CSIRT（インシデントレスポンス、フォレンジック、など）、サイバーセキュリティに関する当社グループの統括（規制対応、ガバナンス）をご担当いただきます。
社内外の様々な脅威・規制の動向変化を捉え、適切な対応を推進頂くことを期待しています。

【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。

【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

ISMSをベースとした人的・組織的セキュリティ管理体制構築・運用の中心メンバーとしてチームマネジメントとプロジェクト推進を担当いただきます。

また、事業や業務をセキュリティの側面から支える組織作りとともに、様々なバックグラウンドを持つ多様なメンバーが一丸となれる会社全体のセキュリティ文化醸成への貢献も期待します。

●主な業務内容
◯ISMS認証の維持・管理とそれに付随する管理策の推進
　・ISMS運用の全体計画・進捗管理
　・リスクアセスメント・リスク対応計画の進捗確認
　・各種記録の作成と管理
　・内部監査計画・実施
　・審査機関との協議・調整 等

◯情報セキュリティ及び個人情報取扱いに関するルールの整備
　・規程類（ポリシー・基準・ガイドライン）の維持・更新（法令対応を含む）
　・マニュアル・ガイドブックの作成と維持

◯情報セキュリティ・個人情報取扱いに関わるプロセスの改善
　・リスクアセスメントプロセスの見直し・改善
　・個人情報の取扱いに係る手続きの整備・改善
　（データマッピング、プライバシーポリシー改定） 等

◯情報セキュリティ・個人情報取扱いに関わる啓発・教育（企画 実施）
　・コミュニケーション計画の策定
　・研修・教育コンテンツの作成・研修の実施
　・啓発コンテンツの配信 等

◯情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援
　・情報セキュリティ・プライバシーに関する社内問い合わせ対応
　・インシデント対応支援

●ポジションの魅力
お仕着せのセキュリティではなく、会社とともに成長するセキュリティを創っていくことができる。
企画段階の新規サービスや事業に参画し、情報セキュリティ・プライバシー領域で貢献できる。
社内全部門と関わりを持ちながら仕事ができる。

FISC安全対策基準等を始めとしたベストプラクティス・フレームワークを元に、当社のシステムリスク管理を推進いただきます。
リスク可視化のためのアセスメントにとどまらず、必要となるリスク対応を主導・支援するほか、開発部門が円滑な業務を行えるよう共通のルール策定とその運用を通じ、より健全なシステム開発・運用への貢献も期待します。
また、システムリスク管理担当部門のリーダーとしてチーム課題対応を牽引するとともに、メンバーの育成・支援にも期待しています。

【主な業務内容】
・リスク管理部門や監査部門と連携したシステムリスクアセスメントの実施
・自部門のリスク対応推進、他部門のリスク対応支援
・開発管理／インシデント管理に関わる業務プロセス・手続の整備と運用
・開発部門への各種ルール及びプロセスの浸透、継続教育
・システム障害等に関わる当局報告対応

【当ポジションの魅力】
・社内全部門と関わりを持ちながら仕事ができる
・開発チームとの距離が非常に近く、システムリスク管理が組織の成功にどのように貢献しているかをリアルタイムで体感できる
・未成熟な領域での業務も多く、自らの手で新しい仕組みを構築する「手触り感」を感じられる

サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。

●業務内容詳細
・セキュリティ監視業務
・脆弱性管理業務
・クラウドサービス管理業務
・セキュリティインシデント対応
・プロダクトセキュリティの強化

●当ポジションの魅力
・セキュリティ組織が立ち上げ段階の環境で、事業会社に必要なセキュリティ機能の実装を推進できる
・主体的な意思により、直接的な改善活動が推進できる
・社会貢献性の高い事業へセキュリティの立場で関与できる
・ワークライフバランスが取りやすい環境

1）グローバルコンプライアンス態勢整備（各部門統括部/海外スタッフとの連携等）
2）グループ/グローバルベースでのＡＭＬ/ＣＦＴ態勢整備に向けた企画
3) 出資/買収に際してのコンプライアンス観点からのデューデリジェンス/ＰＭＩ
4) グループ/グローバルベースでのコンプライアンスモニタリング/研修の企画
5) グループ/グローバルベースでのコンプライアンス規定整備支援

●ご経験と適性に応じて、以下の業務を遂行及び組織運営への参画、チームマネジメントを行って頂きます

1）グローバルコンプライアンス態勢整備（各部門統括部/海外スタッフとの連携等）
2）グループ/グローバルベースでのＡＭＬ/ＣＦＴ態勢整備に向けた企画
3) 出資/買収に際してのコンプライアンス観点からのデューデリジェンス/ＰＭＩ
4) グループ/グローバルベースでのコンプライアンスモニタリング/研修の企画
5) グループ/グローバルベースでのコンプライアンス規定整備支援

This position will be supporting all aspects of compliance within the Group, and ensure that its employees are complying with regulatory requirements and internal policies and procedures.

Job Responsibilities

・Devise internal review framework, undertake independent evaluations of business processes and procedures in order to identify compliance risks, conduct periodic internal reviews and audits to ensure that compliance procedures are followed, make recommendations as to how these risks can be addressed.
・Disseminate written policies and procedures related to compliance activities, file appropriate compliance reports with regulatory agencies and maintain documentation of compliance activities such as complaints received or investigation outcomes.
・Work closely with Group General Counsel and seek advice from legal counsel as necessary to address compliance issues, provide assistance to internal or external auditors in compliance reviews, provide employee training on compliance related topics, policies, or procedures.
・Be regularly updated on pending industry changes, trends, and best practices and assess the potential impact of these changes on organisational processes, before designing or implementing improvements in communication, monitoring, or enforcement of compliance standards.

●部署ごとの社内監査対応
●各種売買データ作成、取込、保管
●その他付随事項

常勤監査役として、監査計画策定から監査手続実施など、上場会社水準の監査役監査を実施していただきます。
IPO準備を推進中。
出社は3日/週を想定してます。
※IPOに向けての貴重な実務経験を積むことができます。

●募集背景
私たちは、BtoC領域だけでなくBtoB事業も視野に入れた積極的な事業展開を進めています。今後は、親会社であるメガバンクとの連携も活かし、さらなる事業成長を加速させることに注力しています。
一方、急速な成長には同時にリスクが存在します。そのため、事業成長を毀損せず、様々なリスクの発生を抑制または低減することが経営課題の一つとして挙げられます。

今回募集するポジションは、内部監査部門の責任者として業務上の課題等を明確にし改善を図るとともに、経営判断の一助となるよう経営陣に対して適時適切な助言報告を行います。業務部門の業務遂行の状況、効率性等を検証し、発見された課題の改善を行い、会社のガバナンス機能の強化を図ることで、企業の成長に貢献する役割を期待しています。
会社の成長フェーズにおける重要な問題提起・課題解決に取り組み、金融機関や上場企業と同等の体制づくりを共に推進していける方のご応募を心よりお待ちしています。

●業務内容
網羅的な内部監査を通じて、課題、改善事項等を明らかにし、事件事故等の未然防止等のため関連部門と連携して改善を図っていただきます。
また、関連部門と連携し内部統制を整備するとともに運用状況の評価を行い、監査法人に対する対応を担っていただきます。

＜業務の詳細＞
・内部監査責任者として内部監査計画（中長期計画、年度計画、個別監査計画）を立案し、計画に基づく監査業務（予備調査→本調査→評価・結論→監査報告）の実行
　-予備調査は資料収集、アンケート調査、インタビュー
　- 評価基準や監査証拠に基づいた妥当性のある評価の実施
　- 指摘事項や改善提案(改善勧告)、総合評価、指摘事項の作成
　- 監査調書の作成
・監査結果を踏まえた改善事項等の明確化および改善計画立案支援
・関連部門と連携した改善活動の実行およびフォローアップ
・監査結果、改善状況について代表取締役、取締役会、監査役会への報告

●仕事の魅力
・変革期を迎える金融業界において、弊社では経営陣や監査法人と密に連携し、経営層に近い立場で意思決定に貢献する機会があります。
・事業の多角化を迎えるため、内部統制、社内のリスクマネジメント体制を再構築し、経営判断の質を高める重要な役割をリードし、会社の持続可能な成長に直接貢献できるポジションです。

システムセキュリティ担当として以下の業務を遂行していただきます。

・グループ内のシステム子会社と協働したセキュリティ製品の導入、セキュリティポリシーの検討
・当社内での新たな取組みにおけるセキュリティ評価
・脆弱性対応や各種システムセキュリティリスクへの対応の推進
・サイバーインシデント発生時の対応

IT部門のみではなく、当社の利用者部門ともコミュニケーションを取りながら、当社のシステムセキュリティ全体を推進する業務となります。今後、ますます重要となるセキュリティに関するやりがいのある仕事です。

【チームの業務内容】
システム内部統制チームでは、システムに関する内部統制（コントロール）の検討、内部統制実施状況のモニタリングを行っています。

具体的な業務は、以下になります。
・システムセキュリティに関する方針策定、推進、モニタリング
・システム管理に関する方針策定、推進、モニタリング
・システムリスクに関する方針策定、推進、モニタリング

会社全体、及びプロダクトのセキュリティ向上のため以下の業務に携わっていただきます。

本ポジションはプロダクト開発エンジニアを始め、SRE、コーポレートエンジニア、監査、コンプライアンスなど様々な部門のメンバーと協力して、事業戦略を汲んだセキュリティ戦略の設計と推進を担っていただきます。

【具体的な仕事内容】
・PCI DSSや銀行関連のレギュレーション準拠体制の構築・維持及び監査対応
・情報セキュリティに関する社内規程類やルールの制定・改定
・リスク洗い出しとセキュリティ施策の優先順位付け及び実施
・情報セキュリティに関する社内教育・啓蒙活動の企画および実施
・セキュリティインシデント対応

● チーム構成
本ポジションはプロダクト開発エンジニアを始め、SRE、コーポレートエンジニア、監査、コンプライアンスなど様々な職種の人と協力していただきます。

●使用言語- 環境
言語: Go, Python
プラットフォーム: AWS, GCP, Azure
DB: PostgreSQL
ツール: Terraform, Datadog, Sentinel
デバイス管理: Jamf Pro, Intune

●仕事の魅力
金融という業務特性上、求められるセキュリティレベルは決して低くなく、抑えなければいけないポイントがいくつもあります。例えばバンドルカードのシステムは各パートナーやVisaとの接続やデータの扱いについて考慮しなければいけません。また当社はPCIDSS準拠するために毎年AOCの取得が必要になっていて、監査項目視点でも考慮する必要があります。全社的なセキュリティ向上のための施策を進めるために各チームと協力しながら進めていくケースも出てきます。「セキュリティを高めるためになにができるか」ということを様々な視点から考え、遂行していくことができるポジションになります。

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。

【具体的な業務内容】
・ポリシー・ルール・マニュアル類の作成・更新作業の実施、及び、利用者への周知
・対策状況の確認、及び、アセスメントの実施・分析
・リテラシ向上施策（研修・訓練など）の企画・運営
・インシデント発生時の対応、対応訓練の実施

●働き方について
毎週　金曜日　チーム会（本社出社）
現在、チームメンバーの出社は週2日程度となっております。

※入社直後は原則出社いただく予定です。

当社グループの内部監査業務をお任せします。

●グループ全社の業務監査（計画の策定、監査の実施、報告書の作成、経営層への報告）
●J-SOX評価（改善提案の作成とフォローアップを含む）
●監査対象部署、監査対象会社（グループ会社）と密に連携し、対話及び分析を通じてリスク評価を実施し、モニタリングする
●リスクプロファイルに影響を与える潜在的な変化を特定する
●自己評価、社内評価等を通じて、内部監査プロセス・報告の精度を向上させるなど、継続的な改善活動を行う
●監査対象部署、監査対象会社（グループ会社）と協力し、内部監査業務の実効性を向上させる
※ご経験に応じて、若手メンバーの教育・育成をお任せする可能性もございます。

「経営に資する監査」をミッションに、事業ポートフォリオ（当社およびグループ会社）に係る管理態勢をカバーする内部監査業務全般を幅広く遂行頂きます。

●業務監査（監査プログラム策定、監査実施、改善提案実施、監査報告作成、取締役会・監査役会への報告、改善状況フォローアップ、継続的モニタリング）
-リスクベースによる部署別監査 ＊、テーマ別監査について、原則としてすべての監査に室長と共に参画。
-通年でのオフサイトモニタリング実施、オンサイト監査、リスクアセスメントへの反映
●企画業務（リスクアセスメント実施、年度監査計画 策定 、業務高度化への取組み等）
-企画業務全般について室長と協同して取組む

・部門各部に対する施策のリスク検証（法令等遵守、顧客保護等の観点）、リスク管理運営に関するアドバイス
・営業店・本部でのリスク事象発生時の対応・調査・管理・分析・指導業務

当社CISO直下で、情報セキュリティに係る各種実務を指揮する、マネジメント業務に従事いただきます。
具体的には…
1.情報セキュリティガバナンスの管理
各種認証取得活動の管理、インターネットを利用するデジタルツールの安全性検証の主管、情報セキュリティ規則の定期的な見直し等
2.業務システムに係る情報セキュリティ施策の展開状況の管理
各種業務システムの情報セキュリティ施策の実施状況管理、施策立案のための技術調査等
3.サプライチェーンに係る情報セキュリティ施策の管理
取引先とのサプライチェーンに係る情報セキュリティ施策の推進および管理

当社グループの内部監査業務をお任せします。

グループ全社の業務監査（計画の策定、監査の実施、報告書の作成、経営層への報告）
J-SOX評価（改善提案の作成とフォローアップを含む）
監査対象部署、監査対象会社（グループ会社）と密に連携し、対話及び分析を通じてリスク評価を実施し、モニタリングする
リスクプロファイルに影響を与える潜在的な変化を特定する
自己評価、社内評価等を通じて、内部監査プロセス・報告の精度を向上させるなど、継続的な改善活動を行う
監査対象部署、監査対象会社（グループ会社）と協力し、内部監査業務の実効性を向上させる
※ご経験に応じて、若手メンバーの教育・育成をお任せする可能性もございます。

Purpose of the role

To monitor and analyse market activity for potential signs of abuse or manipulation, verifying that there is adherence to regulatory requirements and internal policies and taking action to mitigate market misconduct.

Accountabilities

Monitoring market activities continuously, including order flows, prices, trading volumes and communications to identify potential irregularities or market misconduct.
Conducting in-depth investigations to gather evidence and assess the risk of market manipulation, insider trading, or other misconduct.
Business support in projects related to the firm’s market surveillance framework.
Regulatory query and internal/external audit support.
Provision of accurate and timely reports to regulatory authorities, internal stakeholders, and management regarding market surveillance activities, incidents, and trends.
Execution of appropriate controls aligned to the company’s control framework and related firm-wide standards.
Control environment support in relation to data quality, model effectiveness and efficiency.

各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。

　各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。

認証基盤とシングルサインオン(SSO): Microsoft Entra ID
社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint
基本的な業務基盤: Google Workspace アプリケーション
ソースコード管理: GitHub
主に施策の実行に用いる計算機リソース及びIaaS基盤: Amazon Web Services （セキュリティチーム用アカウント）
Security Information and Event Management (SIEM): Sumo Logic
ツール利用と手動作業を交えたWebアプリケーションセキュリティ診断の実績
　Burp Suite Professional
　Tenable Vulnerability Management (Nessus)
　WPScan
　Trivy
　etc.
オフィスネットワーク、オンプレミスのActive Directory、業務SaaS基盤などによって構成される社内業務環境のペネトレーションテスト実施と報告実績
　Nmap
　Metasploit Framework
　AdAudit
　John the Ripper
　etc.
プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援
　Dependabot
　Semgrep
　Dastardly
　etc.
エンジニア職向け評価制度: 技術力評価会
ISMS ISO27001 電通グループ認証により取得
など

　また、施策を展開する基盤の構築そのものに取り組む貢献をしていただくのも歓迎です。例えば以下のような基盤を新規に構築することなどが考えられます。

・資産および脆弱性の一元管理のためのダッシュボード、あるいは情報管理基盤
・クラウド業務基盤の利用状況監視やアラーティング、Cloud Access Security Broker (CASB)、Microsoft Defender for Cloud Apps の活用
・セキュリティ脆弱性の検出・デバッグのための知識習得に活用できる「やられ環境」基盤構築
・攻撃者の活動状況を収集し記録するためのhoneypot基盤
など

　以上、ここまで例示したように、業務で扱うセキュリティ技術の領域に制約はありません。

　一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

▼得られるスキルや経験
・多種多様な事業子会社がそれぞれ直面しているセキュリティリスクに、実際の業務遂行の現場に近いところで立ち向かうことができます。かつ同時に、1500名規模のホールディングス全体がスコープとなるセキュリティリスクマネジメントに携わることができます
・事業会社セキュリティの複数の領域に対して業務経験を積む機会があります
プロダクトセキュリティ強化
監視、監査ログ分析、セキュリティリスク分析
インシデント対応
など
・企業価値向上に資する新たなセキュリティの専門性を見出し、もし仮にその専門性が自身の得意領域から外れている場合でも、それらを体得する実務経験の機会を作ることができます

▼面白いところ・やりがい
・自身が持つセキュリティ専門性を活かした貢献とは何か？を常に模索し、各人の専門性を軸に成果を創出できる
・企業価値向上を主眼とするセキュリティ、事業推進のための実効性のあるセキュリティ施策を考え、自身の手でそれらに取り組む

不動産私募リート・ファンドAM会社におけるコンプライアンス・リスクマネジメント関連業務
※ご本人の知見・経験や部員構成を勘案し、以下業務を中心に分担してご担当頂く予定です。

《コンプライアンス関連業務》
・利害関係者取引に関する審議委員会の運営及び検証
・研修等の全社コンプライアンス施策の立案及び実施
・金商法、その他法令等の内部管理態勢整備の強化及び運営
　　（法定帳簿、広告審査、犯収法対応、公益通報、反社チェック等）

《リスクマネジメント関連業務》
・審査機能を含むファンド意思決定機関の事務局運営
・簡易な契約書や対外書面のレビュー業務
・リスクマップ等による全社リスク管理態勢の検証・整備

当社および当社グループ全体について、以下の業務をお願いします。

・契約法務
　-契約書関連業務（作成、レビュー、保管、管理、投資契約も含む）
　-社内の法律相談に対する回答
　-利用規約の作成及び改訂
　-外部弁護士事務所（司法書士・社労士等も含む）との連携
・戦略法務
　-規制対応
　-M&A対応
・商事法務
　-取締役会議事録作成・運営
　-株主総会や決算説明会の運営
　（統合報告書の作成）
・その他
　-前払式支払手段の報告
　-SO登記関係・法定調書作成
　-警察対応補助
　-内部統制プロジェクト
　-稟議書関連業務（確認、事後稟議集計等）
※契約書の作成・レビューについては、社内法務に入っている弁護士にお願いすることが多いため、主業務にはならない想定です。

当社はリモートワーク制度を導入しておりますが、本ポジションは業務のため週1回の出社が必要です。必要があれば週に複数回出社することもありますが、平均するとリモートワークと出社のバランスは8:2 7:3程度でリモートを中心に柔軟に勤務を行っています。

●このポジションの魅力
・「ゲーム実況」「メタバース」「クリエイターエコノミー」の急成長市場を開拓する当社では、最先端の法務知識と実践経験を習得し、業界イノベーションに貢献できるキャリア機会があります。
・IPOを目指すエキサイティングなフェーズであり、M&A等のコーポレートアクションを行う予定もある中で、法務マネージャー候補として稀有な経験を積むことができます。
・当社の行動理念を核としたオープンな文化を大切にしています。これにより、意見交換が活発で風通しの良い職場環境が実現されており、法務担当者としても自由に意見やアイデアを発信しやすい状況が整っています。
・スタートアップのダイナミズムと働きやすさを両立したフェーズです。総額約100億円の資金調達による堅実な財務基盤を背景に、迅速かつ柔軟な意思決定や行動が可能です。さらに、リモート勤務の導入等を通じて、快適で効率的な環境を提供しています。
　-週1回部署で出社を通して対面コミュニケーション機会を担保しながらも、各人が自律的に業務を行うことにより個人のワークスタイルに合わせた働き方をしています。小さい子どもがいる社員も多く、突発休なども含め理解の高い職場です。
　-育児に限らず家族の看病や介護に対するケアを目的とした独自の福利厚生制度を導入しています。社員のライフステージの変化に寄り添い、社員が中長期で当社で活躍できる環境づくりを行っています。

〇金融犯罪、AML対策に関するシステム・データ・AIを活用した高度化・効率化に関する業務企画・推進業務
〇システム開発、データ分析、モデル開発やシナリオ構築等を通じた金融犯罪・AML不正検知の高度化、リスク低減策の業務企画・推進等を担当
〇AMLシステムに関する有効性検証・データガバナンスの態勢整備・推進・管理
〇金融機関の使命の1つである金融犯罪防止等に対し、高度なデータ分析・構築スキルを発揮し貢献する、社会的意義の高い非常にやりがいのある業務です

【部署の特徴】
〇金融犯罪、アンチマネーロンダリング対策におけるシステム・AI等の新技術並びにデータ活用の必要性は非常に高く、ビッグデータ解析が可能な分析環境の整備も進んでおります
〇案件への関与を通じて、金融犯罪、アンチマネーロンダリング等の不正検知にかかる業務知見の習得も可能です。金融犯罪対策に貢献できる非常に社会的意義の高い職務となります
〇打合せや会議は、会社貸与のiPadを用いて実施
〇各種教育研修制度あり
〇リモートワーク可（業務に応じ異なります）

・IT統制（IT全社的統制、IT全般統制、IT業務処理統制）の基本方針策定、年間計画立案と評価実施
・発見した不備の集計、改善に向けた関係部署との協議、調整

【本ポジションの魅力】
・内部統制の構築支援を通じて、事業を拡大する成長企業に貢献できる
・現状維持ではなく、改善、高度化への取り組みを経験できる

当社グループにおける各種コンプライアンス施策の推進や体制整備、営業グループのビジネスにおけるコンプライアンス面でのサポートと問題を未然に防ぐためのモニタリング、問題発生時の調査・対応等

●キャリアプラン
本人志望を考慮しつつ、当部の軸である下記2分野での様々な実務を経験（事業会社への出向、海外駐在の可能性もあり）し、部の中核となるべく専門性を高めて頂くことを想定しております

1) コンプライアンス分野　：　当社グループにおけるコンプライアンス施策の企画立案・推進、贈収賄防止管理、競争法管理業務、内部通報対応等
2) 安全保障・通関管理分野：当社グループにおける安全保障貿易管理（制裁法対応含む）、輸出入通関管理等

ホールディングスのAIガバナンス担当として、グループ全体のAIガバナンス体制の強化、AI利活用に関するポリシーやガイドラインの策定に携わっていただきます。ご経験に応じて以下をお任せする予定です。

・エンジニア、法務、セキュリティ担当と連携したAIガバナンスの企画、推進
・グループ内の事業会社と連携したAIガバナンス体制の強化
・AIプロジェクトに関連するリスクの特定、分析および評価
・AIシステムの導入プロセスにおける、レビューおよびアセスメント
・AIガバナンスに関する教育プログラムの企画、推進

●取組案件事例：
・AI利活用に関するポリシーやガイドラインの策定、更新
・AIシステム導入に関するレビュープロセスの確立、レビューチェック表の策定
・グループ横断のAIガバナンス審議会の運営
・グループ会社向けAIガバナンス運用支援

【魅力/やりがい】
・当社グループ中期経営計画の柱となる“テクノロジーを武器にする”の一端を担う組織です。
・AIガバナンス担当として、グループ各社のAIガバナンスを牽引する立場で、様々な経験を積んでいただき、AIガバナンスに関するスキルを発揮するだけでなく、そのスキルを拡張することができます。
・戦略的な投資を行っている領域をご担当いただくため、新しいチャレンジもしていただける可能性が高いです。
・組織の拡大期にあたり、一緒に組織を作っていく経験を積んでいただくことができます。
・リモートワークを推進しており、フレックスタイム制の導入も行っております。社員の主体的な働き方が選択できます。（リモートワーク率85％)

当社の証券ビジネスを支えるITシステムを安全かつ安定的に運用し、新たなサービスを創出する「プラットフォームの高度化」を推進しております。「プラットフォームの高度化」を実現するためには、日々巧妙化するサイバー攻撃への対策やシステムリスク軽減の対応としてリスクベースアプローチによるチェック体制の強化が不可欠です。
本施策を推進するためのシステムリスク管理、セキュリティ対策の企画・運営業務に従事いただきます。

【主な業務内容】
・データセンターおよびクラウド基盤(Iaas)の構築案件に係る企画・要件定義・設計等のインフラ上流工程業務
・当社におけるオンプレサーバおよびクラウドIaas上のサーバ設定・運用業務
・ITシステム導入におけるインフラ関連プロジェクトのプロジェクトマネジメント業務