リスク・コンプラ・監査の転職求人

1,504 件

【業務概要】当社（含、海外拠点）を対象にした、貸出等資産の健全性確保のための、信用リスク管理態勢および個社管理態勢等の監査・モニタリング。
【具体的な業務】
・信用リスク管理に関わる与信所管部等へのモニタリング
・個社の信用格付、資産自己査定、自己資本規制（信用リスク）に関する監査
・リスクアセスメント・監査計画の立案・推進
・海外与信監査結果の取り纏め・報告書作成・経営等への報告
・欧米亜与信監査室とのグローバル連携活動の推進
【ポジション・部門の魅力】
・カウンターパートは、本部各部室の他、海外拠点。
・監査として、経営に近い立ち位置で、全体観を俯瞰してみることができます。
・当グループ各社と協働しながら、当グループベースでの監査に携わることができます。
【風土・雰囲気】
・キャリア入行者や海外赴任経験者も在籍しているため、組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気があります。
・行内の他部署から希望して異動してきた人も在籍しています。
【組織】
・本邦監査部
・海外監査部

●業務概要
法務部 文書課のミッションは、当社のコーポレートガバナンスの充実です。
主な業務は以下の通りです。
1. 株主総会事務局業務：株主総会会場設営、招集通知等関連書類作成、議案の賛否の分析、想定問答取りまとめ、議事録作成
2. 取締役会事務局業務：議案・資料取りまとめ、議事録作成
3. 経営会議事務局業務：議案・資料取りまとめ
4. 回議手続業務：付議基準確認、申請書類確認、ワークフロー対応（登録、進行管理）
5. 社長印・社長サイン業務：受付、審査、押印
6. 建設業届出関連業務：届出書類作成・取りまとめ
7. 全社規程改正業務：改正手続きの案内、改正書類審査

●具体的な業務
・社長印・社長サイン業務（申請の受付、書類の審査、押印・返却）
・株主総会関連の各種書類（招集通知）作成、会場設計・設営、運営
・取締役会関連の各種書類作成、運営
※入社当初は、当社のコーポレートガバナンスや組織風土等をご理解いただくために、社長印・社長サイン管理業務全般、全社規程管理などをご担当いただきます。3 6月の株主総会の運営は、課内の全員が各業務を担当しているため、同様に一部を担当（議決権行使関係の管理等を想定）します。
その後は、ご経歴にもよりますが、コーポレートガバナンス報告書、有価証券報告書（法務部担当箇所）、建設業届出関連業務などをご担当いただく可能性があります。

●ポジション・部門の魅力
・株主総会、取締役会、経営会議といった、会社の重要会議の運営に携わることで、会社の全体像を把握することができます。
・業務上多くの部署の方と関わることになりますので、コミュニケーション能力を磨くことができます。
・関連する法律の専門知識を習得できる。文書・資料の作成・校正といった社会人の基礎スキルを身につけることができます。

●将来的なキャリアパス
OJTや研修、勉強会への参加を通じて、文書課業務に必要なスキル、経験を習得していただきます。将来的には管理職としてリーダーシップを発揮し会社のガバナンスの向上に貢献する、あるいは他部門において習得したスキル等を生かすことができます。

【業務概要】1の業務を中心に担当。経験/状況に応じて2や3の業務も担当する可能性あり。ご自身の強みに合わせ、以下の業務で当社のソフトウェア開発全体をアップデートしていただきます。

【具体的な業務】
1. セキュリティアドバイザー
製品が扱うデータや動作要件を踏まえ、潜在するリスクの整理と対策案の検討を行います。（実際のコーディングは開発部門が担います）
・ソフトウェア構造や機能の分析
・仕様策定から運用までの各工程におけるリスク評価
・現場エンジニアへの技術的アドバイス

2. 次世代開発規程の設計
現行ルールを刷新し、セキュア・バイ・デザインを自然に実践できる仕組みづくりを行います。当社の品質文化を形作る中心的な仕事です。

3. 技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。

【ポジション・部門の魅力】
・設計方針や仕組みづくりなど製品開発の基盤となる上流レイヤーに関われる
・自身の専門性（ソフト開発 or セキュリティ管理）がそのまま組織改善に直結する
・当社の全製品の品質に影響するポジションでスキルを引き上げられる

学習機会が豊富：
外部セミナーやカンファレンスへの参加、専門コンサルタントとのセッションなどの機会が豊富にあります。また、個人が希望する研修などにも参加しやすい環境です。

自然発生した多様性：
多くが中途入社で背景が多彩です。PLCからWindowsアプリまで様々な経験を持つエンジニアが集まっています。不具合対応などの実務経験を積んできた人や、新しい知識の習得が好きな人など、キャラクターも多様です。ここにいるだけで多角的な視点が身につきます。また、業務時間外のイベントが無く、オンオフのメリハリがはっきりした、フラットに協力し合える関係性です。

広範な影響力：
あなたの提案したルールが当社の標準になり、全製品の品質向上に繋がります。

業務概要:
当社の成長ビジョン実現を加速させるために体制強化を目指しています。規模拡大・成長が顕著に進む中、様々なビジネスモデル・マネタイズモデルの多角化、人材戦略の多様化も進み、VUCAの時代に迅速かつ大胆に全社方針・成長戦略を立案していくことがKeyとなっています。そのような環境下においてHQとしてグローバル拠点におけるアライアンス・購買・情報管理の基準を統一し、全社的なガバナンス整備の強化が求められているため、これらの推進に向けて海外を含む多拠点のガバナンス実装を主導できる専任人材を募集しています。

具体的な業務:
入社後は、海外拠点を対象としたサードパーティ（外部委託先・ビジネスパートナー）管理・審査・評価プロセスの企画・運用を担当いただきます。ご経験を積むことで、海外拠点横断のガバナンス高度化や全社GRC／ERM施策の中核メンバーとして活躍いただけると期待しており、将来的にはグループ全体のリスク・ガバナンス領域をリードする専門ポジションへのキャリアパスを想定しています。
・口座開設基準の海外拠点への導入・運用支援
・海外拠点におけるパートナー審査の標準化
・海外のアライアンス・購買・委託契約のガバナンス強化
・グローバルインテリジェンス基盤（統一PF）導入計画の推進・定着
・各国PICの育成、海外ガバナンス体制の構築
・契約しているサブコンの定期監査・評価・再審査プロセスの企画・運用
・海外拠点のアライアンスにおける実態調査と改善提案のリード
・上位者（ダイレクター／ユニット長）への定期報告・論点エスカレーションおよび対応方針の具体化
＜他＞
・出社頻度：週1〜2日
・出張有無：頻繁ではないが2年に1度位発生する可能性有り

【業務概要】
暗号資産業界は世界的な盛り上がりを見せており、日々目まぐるしく状況が変わっています。当グループは、ナスダック市場に上場いたしました。この歴史的な節目を迎え、当社は今、国内最大級の暗号資産交換業者から、グローバル水準の金融サービス企業へとさらなる進化を遂げるフェーズにあります。
また、現在、日本の暗号資産業界は大きな規制の転換期にあります。これまでの資金決済法に加え、金融商品取引法（金商法）への移行や適用範囲の拡大など、より高度で厳格なガバナンス体制が求められるようになっています。上場企業としての透明性と、金商法下での高度なコンプライアンス遵守を両立させることは、前例のない極めて難易度の高いミッションです。私たちは、変化し続ける法規制を単なる「制約」と捉えるのではなく、業界の健全な発展と信頼獲得のための「基盤」であると考えています。
今後、さらなる新規事業の創出や、Web3領域における圧倒的なプレゼンスの確立を目指すにあたり、法務・コンプライアンス組織の強化は最優先事項です。不確実性の高いこのエキサイティングな環境で、次世代の金融インフラを法的な側面から共に創り上げていく、志高いプロフェッショナルを募集いたします。

【現状の課題】
1. 組織基盤の強化：上場および金商法対応に伴い、プロジェクトが質・量ともに増加しています。さらなる事業加速と強固なガバナンスを両立させるため、組織キャパシティの一段階引き上げが急務となっています。
2. 専門知見の深化：より専門的かつ実務的な知見を持つ人材を配置し、事業スピードを落とさずに守りを固める体制構築が急務です。
これらを解決するためには、人材・組織の強化が必要であると考えています。

【具体的な業務】
- 契約書の作成・レビュー
- 国内外のパートナー企業や取引先との各種契約書（業務提携、システム開発等）を法務面から審査・作成します。
- ビジネス部門と一緒に契約内容に潜む法務リスクを洗い出します。
- 外部委託先管理業務
- 委託先の選定・評価・定期モニタリングをビジネス部門が行うための、枠組みを策定し管理します。
- 当社の新サービスのスキーム設計等、当社サービスに係る法的問題の検証
- 新規事業や新サービスの企画・開発段階で、法的な実現可能性を検討し、ビジネス部門にアドバイスします。
- 顧客交付書面の作成
- お客様に提供する利用規約や取引説明書、リスク説明書などを作成・管理します。
- 法令で定められた要件を満たしつつ、お客様にとって分かりやすい内容であることを重視します。
- 自主規制団体・金融庁の対応（各種報告書の作成、窓口対応など）
- 金融庁や自主規制団体（JVCEA）への定期的な報告書を作成・提出します。
- 当局からの照会対応や立入検査時の窓口として、円滑なコミュニケーションを担います。
- 暗号資産の取扱審査
- 新規に上場を検討する暗号資産について、法規制やマネー・ローンダリング対策の観点から審査を行います。
- ホワイトペーパー等を分析し、有価証券該当性や技術的なリスクを評価し、取扱いの可否を2線の立場で判断します。
- チームマネジメント（グループリーダー業務）
- メンバーの業務管理・育成・評価を実施いただきます。
- チーム内のタスク優先順位の最適化や他部門との円滑な合意形成に向けたマネジメントを実施いただきます。

【ポジション・部門の魅力】
- 社内外の弁護士と共に、最前線で成長できる環境
- 担当役員は弁護士出身、さらに外部弁護士が駐在しています。日常的にプロフェッショナルと協働しながら実務経験を積めるため、確かなスキルアップが可能です。
- 暗号資産業界という“新しいフィールド”での挑戦
- まだ成熟していない暗号資産業界において、法規制がまさに形成されていくダイナミックな瞬間に立ち会えます。前例のない案件に取り組み、ルールづくりの一端を担えるポジションです。また、業務を通じて暗号資産、web3領域の最新情報や特性を知ることができます。
- IT×金融の両面からキャリアを広げられる
- 金融機関に求められる法務知識と、IT業界ならではのスピード感や知見を同時に吸収でき、将来的に幅広いキャリアの選択肢を切り拓ける環境が整っています。
- 幅広い案件に主体的に関わることができる
- 契約法務や規制対応にとどまらず、M&A、事業提携、プロダクト開発支援など、多様なテーマを自らリードするチャンスがあります。
- 暗号資産の取扱審査に携われる
- 新規暗号資産の取扱いにあたっての審査を担うことで、暗号資産そのものに関する知見を深め、専門性を高めることができます。

ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には規模のチームとなります。
主な業務内容は、ITに関する内部統制の評価、データ分析、アドバイザリーです。

●業務概要
内部監査の有効性が重要視され、金融庁からも内部監査の高度化が求められている背景から、豊富な監査経験と知見を持つ人材を求めています。

●具体的な業務
1. 個々の監査の実施
・業務監査、テーマ監査の実施
・フォローアップ
2. 監査結果の報告
・内部監査報告書の作成
・監査結果及び改善状況を経営及び監査等委員会へ報告
3. 年度監査計画立案、策定
・内部監査部の品質向上に係る企画立案および実施

銀行のガバナンス・リスク・内部統制の有効性を独立した立場で評価し、改善提言〜定着化まで伴走します。業務監査やシステム監査を横断し、監査計画の策定から最終報告・フォローアップまで、経営に資する監査を一気通貫で担当します。

【業務詳細】
・銀行業務に関する内部監査全般
・システム監査や業務監査に係る方針や計画立案
・予備調査、監査項目の検討
・監査調書や監査報告書等の作成、レビュー

【ポジションの魅力】
・「No.1テクノロジーバンク」を標榜し成長戦略を描く当社において、変容するリスクを早期かつ的確に把握し、最適な統制活動を促すことで、経営戦略と一体となった内部監査の醍醐味を実感できます。
・日々の内部監査業務を行いながら、銀行の商品・サービスや銀行特有のリスク管理態勢についての知見を深められるため、将来のキャリアパスを拡げることが可能です。
・代表取締役直轄の組織であり、経営と対話する機会が多いため、経営への参画意識を醸成しながら、将来の会社経営を模擬的に体験できます。

・金融商品取引業に関するコンプライアンスに関する業務
現在のコンプライアンス・オフィサーの後任候補者として現在のCCOの業務補佐を行いながら、引継ぎを受ける。（その間の具体的な業務内容については応相談）

●第二種金融商品取引業にかかる業務
・コンプライアンス／内部管理体制の設計・構築・運用・金融商品取引法および関
連法令への対応方針の策定・内部規程・マニュアル類の整備、改訂、運用統括・
投資スキーム（匿名組合等）の法令適合性確認・助言
・投資家向け書面、契約書、広告表現等の法令チェック
・経営陣へのコンプライアンス観点からの助言・意思決定支援
・金融庁・関係当局対応、検査対応の統括
●コーポレートガバナンス体制の構築・運用
●業務監査（計画立案、監査の実施、結果報告、フォローアップの一連の業務）、
業務改善の企画・実行支援、全社リスク管理

決済サービス事業の情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。


本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
・上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

【業務内容】
・内部監査計画の策定・実施・報告
・内部統制（J-SOX等）の整備・運用・評価
・リスクアセスメントおよびリスク管理体制の構築
・経営層・各部門への監査結果のフィードバックと改善指導
・外部監査（公認会計士・監査法人）との連携対応
・内部監査室の組織運営・メンバーマネジメント
・コンプライアンス推進活動の支援
・IPO対応における内部管理体制の整備

事業のグローバル化やAI、RPA等の技術革新により、企業が対応すべき法務・コンプライアンスリスクは複雑化の一途をたどっています。そうしたリスクへの対応に課題を有するクライアントに、法務・コンプライアンス領域はもちろん、関連する経営管理領域も幅広くカバーし、全体最適を目指したソリューション提供を行っていきます。

＜プロジェクト事例＞
1. グローバル法務・コンプライアンス体制構築支援
2. 贈収賄リスク評価及び対応体制構築・改善支援
3. 各種コンプライアンス違反への対応体制確立支援
4. 品質偽装対応等、品質コンプライアンス体制確立支援
5. デジタル技術を活用した法規制対応体制確立支援
6. グループ法務機能・法務部門の高度化支援
7. 輸出管理等、トレードコンプライアンス態勢構築支援
8. AIを活用したビジネスのリスクマネジメント支援
9. 知的財産・営業秘密管理の高度化支援

＜役割及び責任＞
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、法務・コンプライアンス領域における専門性や経験等を活かした創意工夫に基づくアウトプット
・自身の専門性・経験を踏まえた、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業タスク・スケジュールを自ら起案し、クライアント期待値やチームとしてのパフォーマンス等を見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・法務・コンプライアンス領域における専門性や経験等を活かした下位メンバーの指導・育成、チームの成長への貢献

業務概要
当社は、自社サービス、GX（グリーントランスフォーメーション）を推進する次世代サービス、自動運転支援など、モビリティ領域での革新的な技術とサービス展開で社会に貢献しながら大きな成長を遂げてきました。そのような環境下で、モビリティ領域における最先端のプロダクトやサービスを支える知的財産を、効果的に保護し活用することについて、常に頭をめぐらせているのが私たち知財戦略室のメンバーです。当社のモビリティビジネスに適した知的財産戦略のあり方を、プロダクトやサービスの設計・開発者や事業企画のメンバー、そして経験豊富な他の知財戦略室メンバーと共に、考え、積極的な特許出願によりポートフォリオを構築する等の方法で実行していくことに、情熱と好奇心をもって果敢に挑戦してくださる方のご応募をお待ちしております。

具体的な業務
・開発・事業企画部門からの事前相談への対応
・当社の知的財産に関する発掘、出願、権利化、管理、評価
・他社の知的財産権への評価、対応
※特許出願を行っています。

ポジション・部門の魅力
当社の知財は、モビリティ領域における最先端のプロダクトやサービスと密接に関わっています。
具体的には以下のようなテーマに関わる可能性があります。
・配車に関する技術
・自社アプリの機能（特定の機能など）
・ユーザー体験を支えるソフトウェア機能
・モビリティサービスのビジネスモデル
・次世代モビリティ技術（GX、自動運転関連など）
特に、ソフトウェアの機能やサービス設計をどのように知財として言語化し権利化するかという点が重要なテーマになります。
開発者や事業責任者と議論しながら「どこが発明なのか」「どのように権利化すべきか」を整理していくプロセスに深く関わることが、このポジションの大きな魅力です。

キャリアパス
入社後はまず、発明発掘出願、権利化の実務を担当しながら、当社の事業や技術への理解を深めていただきます。
その後は、経験や志向に応じて、
・事業戦略と連動した知財戦略の立案
・事業責任者との知財戦略議論
・知財ポートフォリオの構築
・知財組織の強化・仕組みづくり
など、より戦略的な役割を担っていただく可能性があります。
現在は少数精鋭の組織のため、将来的には知財機能の中核メンバーとして組織づくりに関わる機会もあります。

当社は、EC事業者と物流パートナーをつなぐ物流プラットフォームを展開しています。物流業界はEC市場の拡大とともに急速に変化していますが、依然として非効率なオペレーションや情報の分断が多く残っています。当社はテクノロジーを活用し、倉庫ネットワークとデータを統合することで、新しい物流インフラの構築を目指しています。複数の企業から出資を頂くスタートアップとして、事業の成長と組織拡大に伴い、将来を見据えたコーポレート体制の強化を進めています。その中核を担う法務担当を募集します。

【業務内容】
1.ビジネス法務
・各種契約書の作成・レビュー・締結・管理
・利用規約・サービス関連ドキュメントの整備
・事業部門からの法務相談対応
・外部弁護士との連携
2.コーポレート法務
・登記関連業務
・社内規程の整備・運用
・コンプライアンス体制の整理
3.その他
・知財管理体制の整備
・法務業務の仕組み化・オペレーション整備

【ポジションの魅力】
1. 専任法務として組織をつくれる
専任法務として、リーガル機能の設計・体制構築から関わることが可能です。
2. 上場準備フェーズを経験できる
ガバナンス・内部統制・コーポレート法務など、上場準備の実務を横断的に経験できます。
3. 経営に近いポジション
経営陣や事業部門と密に連携し、事業成長を支える戦略的な法務として関わることができます。
4. プラットフォーム事業の法務
物流プラットフォームという複雑な商流の中で、契約設計・規約設計など高度なビジネス法務に携わることができます。

【想定キャリア】
本ポジションは、将来的にHead of Legal / 法務責任者として、法務組織の立ち上げ、ガバナンス体制の高度化、上場IPO後のリーガルマネジメントなどを担っていただくことを想定しています。

募集背景:事業会社のIT部門として、私たちは急速に変化するビジネス環境とテクノロジーの進化に対応し、持続的な成長を実現するための重要な変革期にあります。この変革を推進するためには、ビジネス戦略とIT戦略を高度に融合させ、生成AIに代表される最新のテクノロジー、クラウド技術、セキュリティ対策を駆使した強固なITインフラを整備・運用していくことが不可欠です。特に、私たちは既存システムの最適化に加え、ゼロトラストアーキテクチャの導入、SaaS/PaaSの積極活用、AI/MLを活用したデータドリブンな意思決定支援など、多岐にわたる取り組みを進めています。これらを通じて、事業部門の競争力強化、顧客体験の向上、そして新たなビジネス価値の創出を目指しています。この度、私たちは「ITインフラ＆クラウド基盤リード」および「セキュリティ＆ガバナンスリード」を募集します。これらのポジションは、当社のIT戦略の中核を担い、ITインフラの方針策定から実装、セキュリティガバナンスの整備、そしてプロジェクト推進においてリーダーシップを発揮することで、事業成長に不可欠な役割を果たすことになります。私たちは、共に未来を創造し、当社のIT部門を次のステージへと導いてくれる、意欲と能力のあるプロフェッショナルを求めています。
役割と期待内容:わたしたちは、国内外の当グループ全体を対象に、サイバーセキュリティ戦略の立案からCSIRT体制の整備、サプライチェーン・内部情報漏洩対策、クラウドセキュリティ強化に至るまで、広範なセキュリティガバナンスの確立とリスク管理を推進しています。この取り組みをさらに強化するため、当社情報セキュリティ体制とリスク管理の中核を担い、堅実な「セキュリティ & ガバナンス」を実現する重要な役割を果たす人材を求めています。ISMSやNIST等の国際標準に基づき、GRC (Governance, Risk, Compliance)を実践することで、当社の持続的な成長を技術とガバナンスの両面から支え、情報セキュリティ戦略の立案・実行、GRCフレームワークの運用、そして具体的な改善提案を通じて、組織全体のセキュリティレベル向上に貢献していただくことを期待しています。常に最新のセキュリティトレンドを適切に評価し、安定性と信頼性を備えた強固なセキュリティ体制を構築していく意欲と能力をお持ちの方を歓迎いたします。
【役割】
* IT戦略/中期計画 と連動した リスク対策の立案〜実装〜定着
* ガバナンス最適化 と運用KPIの内製化（継続的改善ループの確立）
* ビジネスと整合する ゼロトラスト/データ保護/アイデンティティ の設計・検証
【業務内容】
* 経営環境・ビジネスモデル・業務分析と、企業目標への紐づけの文書化
* セキュリティ要件定義、アーキ設計、安全性・有効性検証
* ISMS/NIST CSF/CIS Controls 等を参照した ポリシー/標準/手順の整備
* 主要コントロールの設計・実装（ID/PAM、EDR、SIEM/SOAR、DLP、MFA、データ分類、脆弱性/パッチ、ログ統合）
* リスク評価、BCP/DR、インシデント対応体制（MTTD/MTTR）構築・演習
* RFP作成、提案整合性評価、SLA/契約/監査対応
* 指標/目標値/測定方法の設定、評価・検証、レポーティング

【職務概要】自社サービスを運営する当社でのコーポレートガバナンス業務です。
【具体的な仕事内容】急成長する自社サービスの急成長に伴い、現在コーポレートガバナンスGの体制強化を図っており、内部監査実務の中心メンバーとして、内部監査業務を主導頂きます。※ご経験・能力に応じて、幅広く業務をお任せいたします。
▼内部監査業務
・業務監査
・J-SOX対応
・三様監査
▼IPO準備対応
・証券会社対応
・監査法人対応
▼その他コーポレートガバナンスに関わる業務全般
【組織体制について】組織体制については以下の体制をとっております
マネージャー：
ー兼務メンバー：
ー外部パートナー：
【採用によって解決したい課題】当社は以下のポイントから、ガバナンス体制の構築にあたっては一定の難易度があると考えております。
・キャッシュポイントが複数あること
・自社サービスを中心とした新規ビジネスの立ち上げなどが頻繁に行われること
この環境下で健全な成長を継続するためには、急成長を支えるガバナンスは必要不可欠であり、まさにそのガバナンス体制の整備をリードしていただき、将来的な内部監査部門の独立についても実現していただきたいと考えています。また、急成長に伴う上記課題に対して、他部門そして時には社外の関係者とコミュニケーションをとりながらガバナンス体制の改善・構築を実施していただければと考えています。
【利用ツール】
・Google Workspace
・バクラク
・Slack
・Confluence
【改正職業安定法に基づく記載】
・業務内容
雇入れ直後：上記記載の通り
変更の範囲：自社事業の推進および付随するすべての業務

事業成長に伴い、法務担当として関わっていただける方を募集します！

【具体的な業務内容】
法務相談対応、契約書レビューの日常業務に加えてご経験ご志向踏まえて以下の業務をお任せいたします。

・利用規約改定、個人情報保護、広告審査等の法令遵守に必要な体制構築
・リスクコンプライアンス委員会の事務局
・カスハラ・クレーム管理の事務局
・ADR、訴訟時の対応
・株主総会、取締役会の事務局
・各種規程整備、運用
・許認可（宅建免許）に関する手続き
・関連当事者取引の運用整備、インサイダー取引整備等
・上場準備に伴うコーポレート業務

※基本的にはリモートワークでの稼働で、出社は週1~2回を想定しています

当社の事業を法務の側面から支え、将来的には経営に近い領域まで幅広く活躍したい意欲をお持ちの方を募集します。契約審査に留まらず、新規事業やグローバル展開、組織戦略の策定など、アグレッシブに挑戦できる環境です。

主な業務内容：
・当グループが当事者となる契約業務（契約書作成、契約審査、ネゴシエーション）
・企業や個人との紛争（訴訟を含む）対応、和解のサポート
・事業活動に必須の法令の最新情報収集及び社内研修
・M&A関連業務（法務DD、契約作成・審査対応、交渉サポート）
・新規事業に関する法的調査・相談対応

法務組織について：
国内の新規事業のサポート、スタートアップとのアライアンス業務、成長領域である海外事業のサポート（海外拠点へのサポート含む）などに注力しています。弁護士資格者など多彩な人員で構成された部門です。米国には法務職の駐在員もおり、本人の希望と適性によっては海外駐在の可能性もあります。グローバル志向があり、やる気、好奇心旺盛な人材を求めています。

任せたい役割・期待したいこと：
入社直後は法務実務を通じて当社のビジネスモデルを理解していただきます。将来的には、法務の専門性を武器に経営企画やガバナンス構築など、部門の枠を超えて組織成長を牽引する役割も期待しています。定型業務をこなすだけでなく、業務フローの見直しや新しい仕組みづくりに積極的に関わっていただくことを想定しています。

仕事の魅力：
個人の裁量が大きく、契約審査やM&Aや新規事業支援といった攻めの事業法務に取り組めます。将来のキャリアパスとしては、法務のスペシャリストを目指す道だけでなく、海外駐在や総務部門、経営企画部門等への異動など多岐にわたります。また、早ければ入社2から3年後には海外駐在のチャンスがあり、オンライン語学学習支援を通じて語学力に自信がない方でもグローバル人材へ成長可能です。週2日の在宅勤務も可能であり、柔軟な働き方が叶います。

◆職務内容
テクノロジーの進展、法規制の複雑化、M&Aや組織再編の活発化、事業のグローバル化等により、企業を取り巻く環境は急速に変化しています。その中で内部統制の重要性はますます高まり、企業の健全な事業運営を支えるための高度な内部統制態勢の整備・運用が求められています。
本ポジションでは、財務報告に係る内部統制（J-SOX）を中心とした評価支援、内部統制文書化、統制改善、効率化・高度化施策の立案および実行支援、SAP 等の基幹システム導入時の統制対応など、企業の内部統制強化に向けたコンサルティングを担当します。

◆プロジェクト事例
・財務報告に係る内部統制の評価範囲特定・文書化支援
・財務報告に係る内部統制整備状況・運用状況評価支援
・内部統制報告制度対応の効率化・高度化支援
・SAP導入・更改時の内部統制対応支援
・テクノロジー活用による内部統制効率化・高度化支援

◆想定職位
コンサルタント〜シニアマネジャー

◆役割および責任
【Consultant / Senior Consultant】
・プロジェクトスコープ・成果物に基づくタスク遂行
・内部統制領域に関する知識を活かしたアウトプット創出
・クライアント課題に応じた改善提案
・下位メンバーへの指導・助言

【Manager以上】
・プロジェクトの組成〜運営・クロージングまでの管理
・成果物の品質管理、スケジュール設計
・チームへの作業指示・レビュー
・新規案件の提案活動（提案書作成・見積・プレゼン）
・内部統制領域の専門性を活かしたメンバー育成

◆職務内容
・企業の事業環境は複雑化し、内部監査部門にはリスクベースアプローチの導入、グループ全体の監査態勢強化、テクノロジーを活用した効率化・高度化が求められています。
・本ポジションでは、内部監査の実行支援（国内外グループ会社含む）、内部監査態勢の構築・高度化、内部監査外部品質評価、監査データ分析など、企業の内部監査機能強化に向けた幅広い支援を行います。

◆プロジェクト事例
・国内外のグループ会社に係る内部監査実行支援
・グループ内部監査態勢構築・高度化支援
・年度内部監査計画の策定等、内部監査の企画支援
・内部監査外部品質評価支援
・テクノロジー活用による内部監査効率化・高度化

◆想定職位
コンサルタント〜シニアマネジャー

◆役割および責任
【Consultant / Senior Consultant】
・内部監査領域におけるプロジェクトタスクの設計と実行・管理
・インタビューやプレゼンテーション等のクライアントコミュニケーション
・上位者と連携した高品質なアウトプット創出（監査手続、監査報告書、ディスカッション資料等）
・自身の専門性・経験を踏まえた、クライアントの課題に応じた改善提案
・下位メンバーへの助言・指導

【Manager以上】
・複数の内部監査案件の同時並行でのデリバリーとプロジェクトマネジメント
・クライアント部門長クラス以上との関係構築と期待値管理
・作成物（監査手続、監査報告書、ディスカッション資料等）の品質管理
・新規案件獲得に向けた提案活動
・内部監査領域における専門性を活かしたメンバー育成

【職務内容】
当社の事業成長を法務面からリードしていただくポジションです。主な業務は各種契約書のドラフト・レビュー・交渉支援で、ビジネス部門と密に連携しながらリスクを適切にコントロールしつつ、攻めの視点で新たなスキームや取引機会を後押ししていただくことを期待しています。法務のキーパーソンとして、社内ルールの整備や法改正対応、ナレッジ蓄積にも主体的に関わり、経営・現場双方の良きパートナーとして活躍いただける方を歓迎します。
なお、一部総務業務を兼務いただくことを想定しています。

主な担当業務:
1. 契約書審査（若干の英文契約を含む）
2. 社内規程整備
3. コンプライアンス
4. その他法務業務全般（メンバーサポート等）
5. その他総務業務全般（メンバーサポート等）

【キャリアパスについて】
コーポレートのプロフェッショナルとしてレベルアップできるキャリアパスを用意しています。
・STEP01：ジュニアアソシエイト（メンバーとして業務を遂行する役割）
・STEP02：アソシエイト（メンバーとして主体的に業務を遂行する役割）
・STEP03：シニアアソシエイト（プロジェクトの中心メンバーとして業務を遂行する役割）
・STEP04：マネージャー（担当チーム・領域をリードし、業務をマネジメントする役割）
・STEP05：シニアマネージャー（コーポレート組織をリードし、業務をマネジメントする役割）

当社の製品セキュリティエンジニアとして、組み込みソフトウェアのセキュリティ設計・実装・評価を担当いただきます。
【具体的な業務内容】
・組み込み自社製品（ネットワークカメラ等）におけるセキュリティアーキテクチャの設計・開発
・製品セキュリティリスクの分析および脆弱性の評価・対策の立案・実施
・セキュリティ関連の技術調査、新規技術の導入・適用
・セキュリティ関連の各国制度の調査、対応策の立案
・国内外の社内ステークホルダー、顧客、パートナー企業との折衝および調整業務
・セキュアコーディングのガイドライン策定・啓発
・製品セキュリティインシデント発生時の対応
従事すべき業務の変更の範囲：当社が定める業務

業務概要

　グループ全体の情報管理・情報ガバナンスに関する方針・ルールの整備および運用高度化を
　リスク管理の立場から推進いただきます。　

具体的な仕事内容

　● 情報区分（公開／社外秘／機密 等）に関するルール設計・見直し・周知
　● 個人情報を含む情報管理に関する方針・規程・ガイドラインの整備および運用支援
　● グループ会社・エンティティ間の情報共有ルールの整理・設計
　● インサイダー情報管理に関する制度設計、運用、教育・啓発
　● 情報漏洩等のインシデント発生時の対応
　　− 初動対応
　　− 関係部署・経営層との連携
　　− 当局・外部対応（個人情報保護委員会 等）
　　− 再発防止策の策定
　● 個人情報保護委員会等の当局対応
　● 情報管理に関する社内相談対応（法務コンプライアンス部等と連携）
　● 情報管理に関する教育・啓発活動の企画・実施
----------------------------------------------------------------------------------------------
　※ご経験・スキルに応じてご担当範囲を決定いたします。
　※システム実装そのものを担うポジションではありませんが、
　　システム部門やサイバーセキュリティ部門と連携しながら業務を行っていただきます。

募集ポジションについて

　＜ やりがい ＞
　単なるルール作成にとどまらず、実効性のある運用定着やインシデント対応、当局対応まで
　企業の信頼性を支える重要な役割を担うことができます。
　経営層・他部門・グループ会社等、多様なステークホルダーと連携しながら、
　全社横断的な課題解決に取り組める点が本ポジションの大きな魅力です。

　＜ キャリアパス ＞
　● 情報管理・情報ガバナンスの専門性を軸に、
　　 リスク管理領域での中核人材として活躍も目指せます。
　● 将来的にリスク管理・コンプライアンス領域のマネジメントポジションへの
ステップアップも可能です。

業務拡大により人員を募集いたします。

【職務内容】
国内外の特許出願、特許調査、中間処理、権利化、特許情報の分析、契約審査、活用方法の検討まで一連の業務を担当して頂きます。
拠点ではメカニカル、化学、光デバイスなど技術領域ごとに担当が分かれております。
研究開発部門とは週次から月次で定例の打合せを行い、技術相談に応じながら発明の方向性を早期から整理します。

【組織について】
知的財産部門はの5拠点に配置されています。
経験豊かなベテランから若手まで幅広い構成で互いに相談できる環境です。
他拠点との連携や外部対応も発生し、事業全体の知財活動に関わる機会があります。

【業務の魅力】
発明創出から戦略的活用まで一連を担当でき、権利取得に留まらない知財業務に取り組めます。
研究開発との距離が近く、技術の背景を深く理解しながら発明価値を高める提案が可能です。
技術領域が幅広く、これまでの専門性を発揮しつつ、新たな領域にも挑戦できます。

＜概要＞
主にグループ会社を含む内部監査業務
リスクベースの年度監査計画に基づくテーマ別監査、部署別監査を行います
＜詳細＞
・グループ本社・本部部署、海外拠点、 グループ会社の監査
・営業店検査の監査などを通じた営業店の監査

【キャリアパス・魅力】
・当社グループのビジネス強化・高度化、成長戦略に資する監査活動をグループ、グローバルに連携して行っています。
・監査チーム員として当社の監査手続き習得、業務知識の経験を積んだあと、主任監査人として活躍していただきます。
・様々な監査領域を幅広く担当いただき、監査の専門分野・経験が広がります。

●内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負う。
●マクロリスク・アセスメント、継続的モニタリング、監査計画策定だけなく、統制デザイン評価およびテストや問題点の絞り込みなどの監査実施において役割を担う。
●監査対象のビジネス・エリアもしくはファンクション、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、複雑なタスクおよび分析を除いた全てを実行および遂行できる。
●チームメンバーとして効率的に業務にあたるとともに、あまり複雑ではないプロジェクトのプロジェクトリーダーとして従事。

【当社について】自社サービスを提供する企業です。

【業務内容】
・国内外の各種契約書の確認・作成
・新規事業・業務提携等の法的支援
・広告・社内規定のリーガルチェック
・コンプライアンス体制の構築・運用
・外部弁護士事務所との折衝
・各部門からの実務相談対応
・その他金融関連法務

【本ポジションの魅力】
・最新の金融サービス領域で先端的な法務経験を積めます。急速に進化する自社サービス領域において、最前線の法的課題に携われるポジションです。新たな自社サービスの企画支援や規制対応など、従来型の銀行とは異なるダイナミックな経験を積むことができます。変化の大きい環境で専門性を磨き、法務としてのキャリアの幅を広げたい方に最適です。
・内部統制の整備や組織基盤構築に深く関与できます。会社の拡大フェーズにおいて、内部統制や内部管理の整備を中心的な立場でリードできるポジションです。制度設計から運用プロセスの構築、全社的なリスクマネジメント強化まで、企業の成長を支える中核として活躍できます。単なる法務対応に留まらず、経営に近い視点で組織づくりに関われる点が大きな魅力です。
・ビジネススピードが速い環境で裁量を持って働くことができます。意思決定が速く、現場との距離が近い当社だからこそ、法務として主体的に提案しながら業務を進められます。契約支援にとどまらず、ビジネスモデルの検討段階から関与できるため、事業推進をリードする実感を得やすい環境です。スピード感のある現場で裁量を広く持ちたい方に向いています。

【募集背景】当社は多種多様な自社製品・自社サービスをリリースして参りました。事業開始から数年が経過し、自社サービス・自社製品・運営についてPDCAサイクルを回し、より安定的かつ効率的に業務運営をしていくフェーズを迎えています。この後のさらなるビジネスの成長とコンプライアンスの推進を両輪として進めていけるようにするため、社内コンプライアンス体制の強化を目指して、新たな人材を募集いたします。
【業務内容】
・社内のコンプライアンスモニタリング
・各種対外公表物の審査
・社内規定やマニュアルの整備
・法令、ガイドラインの改正に対する対応
・研修の企画・運営
・コンプライアンス関連の窓口
・顧客情報管理等
【組織体制】
当グループ法務コンプライアンスチーム
メンバーは若手から中堅を中心としたメンバーで、弁護士、IT部門経験者、新社会人など幅広い人材が即戦力として活躍しています。成長のための学習・教育や業務効率化のためのリーガルテックの利用なども推進しています。

1. ポジション概要
サイバーセキュリティ本部長は、当社の情報資産・顧客データ・業務基盤を保護し、事業継続と企業価値の向上を実現するための全社的なサイバーセキュリティ戦略の策定・実行責任者です。取締役会等重要会議での報告を行う重要メンバーとして、リスクマネジメントの観点からセキュリティを事業戦略に統合し、レジリエントな組織構築を主導します。また、グループの主要な金融事業者として、グループ横断的なサイバーセキュリティの強化にも貢献いただくポジションです。

2. 主な職務内容
（1）戦略・ガバナンス
全社サイバーセキュリティ戦略の策定および実行
中長期セキュリティロードマップの設計と投資計画の策定
サイバーセキュリティ委員会・取締役会へのリスク報告および提言
セキュリティポリシー・基準・規程の整備と運用
グループ会社・海外拠点を含むセキュリティ統制の確立

（2）リスクマネジメント
サイバーリスクの特定・評価・モニタリング
重要資産のリスクベース管理
脆弱性管理、ペネトレーションテストの統括
サプライチェーン・委託先リスク管理
ゼロトラスト／クラウドセキュリティ等のリスク対応推進

（3）インシデント対応・レジリエンス
CSIRT／SOCの統括
インシデントレスポンス体制の構築・運用
重大インシデント時の指揮・対外対応（当局・顧客・メディア）
事業継続計画（BCP）・サイバー演習の企画・実施
ランサムウェア・高度攻撃への対応強化

（4）規制・コンプライアンス対応
金融・個人情報・各種規制（例：FISC、ISO27001、NIST等）への対応
監査対応（内部監査・外部監査・当局検査）
個人情報・機密情報保護の統括

（5）組織・人材マネジメント
セキュリティ組織の設計・強化・人材育成
SOC／CSIRT／GRC等の機能統括
セキュリティ文化の醸成（全社教育・啓発）、部門や全社従業員の育成
外部ベンダー・パートナーのマネジメント

（6）事業連携・DX支援
新サービス・DX・クラウド導入時のセキュリティ設計（Security by Design）
DevSecOpsの推進
ビジネス部門とのリスクバランス調整
セキュリティを競争優位・信頼価値として活用

3. 期待されるKPI向上
重大インシデント発生時の影響最小化・迅速復旧
重要リスクの可視化と経営意思決定への反映
セキュリティ成熟度の向上（NIST等の評価）
監査・当局対応の適切な完了
全社セキュリティ意識の向上

1. ポジション概要
CSIRT室長は、当社に対するサイバー攻撃・不正アクセス等の脅威を迅速に検知・分析・封じ込め・復旧するためのインシデント対応の統括責任者です。
SOC・IT・セキュリティ・事業部門と連携し、重大インシデント発生時には技術対応および全社対応を指揮し、被害の最小化と事業継続を実現します。

2. 主な職務内容
（1）インシデント対応統括（最重要）
サイバーインシデントのトリアージ、優先度判断、対応方針の決定
インシデント発生時の指揮・統制（Technical Commander）
攻撃の封じ込め、根絶、復旧までの対応管理
ランサムウェア、標的型攻撃、DDoS等の重大事案対応
経営層・CISOへの状況報告およびエスカレーション

（2）監視・検知機能の高度化
SOCの運用統括（内製／外部委託含む）
SIEM、EDR、NDR等の検知ルールの改善・最適化
脅威ハンティングの実施・推進
誤検知削減と検知精度向上の継続的改善

（3）脅威インテリジェンス・外部連携
脅威情報（Threat Intelligence）の収集・分析・活用
JPCERT/CSIRT協議会、ISAC、ベンダー等との情報連携
新たな攻撃手法・脆弱性情報の社内展開
外部機関とのインシデント共同対応

（4）インシデント管理・再発防止
サイバーインシデント管理プロセスの整備・運用
フォレンジック調査の統括
原因分析（Root Cause Analysis）と再発防止策の策定
教訓の全社展開およびセキュリティ対策への反映

（5）演習・レジリエンス強化
サイバー攻撃対応訓練（Tabletop／実践演習）の企画・実施
ランサムウェア・重大事故シナリオ演習
BCP／DR部門との連携による復旧体制強化

（6）組織マネジメント
CSIRTメンバーの育成・評価・シフト管理
SOC、IT運用、クラウド、ネットワーク部門との連携強化
外部SOC／MSSP／フォレンジックベンダーの管理
室員の研修・教育・スキル研鑽サポート

3. 期待されるKPI等
インシデント検知時間（MTTD）の短縮
初動対応時間（MTTR）の短縮
被害範囲の最小化（影響資産数・停止時間）
重大インシデントの再発防止率向上
SOC検知精度の向上（誤検知率低減）

外部SOC（Security Operation Center）と協力して、攻撃の監視／対応、外部SOCのコントロールを担うポジションです。

内部SOCを担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、当社のサービス提供を支えます。
・内部SOCの運営および外部SOCコントロール
・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用
・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け）
・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施
・インシデント対応の標準化・迅速化
・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務
・セキュリティ運用の仕組づくり及び実務
・セキュリティソリューションの選定、導入及び運用
・セキュリティ強化に向けた仕組づくり
・インシデント発生時の対応方法の改善

浜松、静岡での監査業務の拡大により、監査担当者の拡充をします。
●監査業務
　・財務諸表監査（日本基準及びIFRSに基づく）
　・内部統制監査
　・その他監査業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：浜松市、静岡市　
※いずれかご希望の勤務地を履歴書に明記してください

【当社の特徴】
●当社は、静岡県をはじめとする東海地区の地域社会で活躍する企業・組織をクライアントとしており、クライアントとの仕事をとおして、地域社会の発展に貢献することができます。
●当社は、グローバルで活躍する企業・組織をクライアントとしており、海外子会社への監査対応など、グローバル対応のエリアで活躍できる機会が多くあります。
●当社は、一般事業会社から金融機関、病院や学校等の非営利法人など幅広い業種のクライアントを有しており、また、上場会社から上場準備会社などさまざまなステージの企業・組織をクライアントとしています。そのため、これまでの経験を活かしたい、初めてのフィールドで活躍したいといった幅広いニーズに対応できる環境があります。
●当社は、最新のデジタル監査ツールなどを積極的に利用できる環境にあり、次世代の監査アプローチの導入に向けた取組みに参加できます。
●各人のキャリア開発を支援する仕組みとして少人数制のカウンセリングファミリー制度を有しており、カウンセリングファミリー内の密なコミュニケーションをとおして、ウェルビーイングの実現を追求できます。
●習熟度に応じた様々なトレーニングツールや研修制度を用意しており、各人のニーズに応じて業務遂行に必要なナレッジや経験の習得を行うことができます。

【当社からのメッセージ】
当社は「成長」を目指しています。メンバー個人が仕事を通じて成長し、当社を成長させる。当社の成長がメンバーにさらなる成長の機会を生む。この循環の中で、個人としても法人としても、サステナブルに発展することを目指します。
成長のカギとなるのは「挑戦」です。
新しいことに挑戦することで人・組織は成長します。健全な「挑戦」をとおして、共に成長し、地域社会の成長につなげていきましょう。

●監査業務
・財務諸表監査（日本基準及びIFRSに基づく）
・内部統制監査
・その他監査業務
●パブリック業務
●IPO (株式公開)業務：金融商品取引法に準ずる監査
●その他関連証明業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：名古屋事務所

・当社および当グループ企業からの契約検討／法務相談への対応（英文、和文）
・業務方針の検討と部員の指導
・各種プロジェクトにおける法的支援対応
・訴訟／紛争対応

当社は、金融サービスを開発・提供しています。私たちは、自社サービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、お金の流れや意味、人々の意識や生活をより良いものに変えていきます。この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集しています。
組織・チームについて:
コンプライアンス部は、法務部とともに会社の業務で発生する法務リスク・コンプライアンスリスクを低減させる「砦」として、当社の「第2線」の重要な役割を担っています。少人数の精鋭部隊の一員として、当社の多くのプロジェクトに関与することができ、幅広い知識と経験を得られます。
具体的な業務内容:
コンプライアンスに関する事項に幅広く関与していただきます。具体的には、次のような業務があります。（適性に応じて、コンプライアンス部兼法務部担当 or 法務部担当として採用する場合があります。）
- コンプライアンスマニュアル・コンプライアンスプログラムの策定・運用
- 社内のコンプライアンスに関する相談・助言
- 商品・サービスに関する広告審査
- 業務委託先のチェック・モニタリング
- 当局（金融庁・日銀・日本証券業協会、等）との折衝・報告
本ポジションの魅力:
- 業務の知見習得: 各種案件・プロジェクトに関与し、当社の成長を「第2線」の立場から支えるという重要なミッションに携わることができ、当社だけではなく、当グループ各社の業務を深く知ることができます。
- 法令の知見習得: 金融機関業務に必要な法令知識を習得できます（例：銀行法、金融商品取引法、個人情報保護法、犯罪収益移転防止法、公益通報者保護法、等）。
- 働きやすい環境: リモートワークとオフィス出社を組みあわせたハイブリッド勤務を導入しており、ワークライフバランスを重視しながら業務に取り組めます。

The company Internal Audit exists to help the Board and Executive Management protect the assets, reputation and sustainability of the organisation by providing an independent and objective assurance activity designed to add value and improve the organisation’s operations. It helps the organisation accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control and governance processes, whilst remaining in line with the recognised professional standards for internal audit.

Delivering challenging but fair messages and insights constructively and with empathy. Ability to communicate with and explain, in a convincing manner, sharing with shareholders in a clear and transparent way that enables them to easily understand and improve.

Key responsibilities of this role are:
【Internal audit assignment】
・Support identifying specific risks involved in the business operations an audit assignment covers and justify the proposed specific audit scope.
・Support drafting detailed audit program for the audit scope subjects.
・Evaluate and document control effectiveness through applying adequate audit procedures for business activities in scope of individual audits..
・Summarize audit findings in draft audit exception and issue working papers.

【Follow up of audit issues】
・Support evaluating and verifying management action plan proposed by issue owners.
・Review actions implemented for audit issues and evaluate adequate mitigation of the identified risks.
・Timely escalate any potential overdue issues or action plan to the responsible audit manager.

【Offsite monitoring on evolution of business activities】
・Periodically review relevant documentation such as committees’ materials and understand evolution of risk profile in the business processes
・Summarize and report the above review results

【Management reporting】
・Support audit manager reporting summary of internal audit activities including key audit findings to both local management and Group Internal Audit.

【Audit Committee support】
・Perform supporting activities for Audit Committee

全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【セキュリティガバナンス（AIを活用した効率化/自動化）】
・ルール/ドキュメント管理の統合/効率化
・認証/監査対応状況の可視化、ダッシュボードの開発
・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化

【コーポレートセキュリティ（SOC/CSIRT・アナリティクス）】
・SIEM/ログ基盤における検知ロジックの実装、チューニング
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査
・調査/対応オペレーションの自動化ツールの開発

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断の実施
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
業務の自動化スキル：Google Workspace、Notion、Slack、生成AIなどを活用したSaaSOpsの実践
技術による課題解決：ルーチンワークをコードで解決し、組織全体の生産性を向上させる経験
事業会社のセキュリティ人材としてのビジネススキル

【各グループで得られる経験】
ガバナンス：管理業務の自動化・可視化による「エンジニアリングによるガバナンス」の実践
コーポレート：大規模ログ（2TB/day）を扱う分析基盤の運用、高度な脅威ハンティング、フォレンジック経験
プロダクト：複数プロダクトを横断したセキュリティプロセスの構築経験、DevSecOpsアーキテクチャの設計・実装経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
-BigQuery, 各種SIEM, EDR, WAF
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【ガバナンス企画（全社ルール・認証）】
・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
・内部監査の計画立案と実行、監査法人対応
・従業員向けセキュリティ教育カリキュラムの策定と実施

【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】
・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携

【マネジメント（Manager / Leader）】
・各グループのピープルマネジメント、採用活動
・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進
高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験
事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル

【各グループで得られる経験】
ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験
コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
BigQuery, 各種SIEM, EDR, WAF
▼ 診断・検証
-Burp Suite Pro, VAddy, GitHub Advanced Security
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

情報システム部配属、当社情報システムの管理・導入・運用のプロジェクト推進
情報セキュリティ強化施策(ゼロトラスト、SASE、SIEM等)の企画・立案・実装推進および運用ルール・体制の構築
各種セキュリティ診断やリスク分析の実施と対策立案・実行
社内外関係部門との調整、プロジェクト計画・進捗・リスク管理

【予定業務】
国内外の業務監査の実施（欧米亜出張あり）
内部統制(J-sox)に関する有効性評価
各種プロジェクト推進／管理

【ポジション・部門の魅力】
現在の人員の約半数（管理職ふくめ）がキャリア入社で、フラットな環境です。
海外含めてご活躍いただけます。
幅広い内部監査業務に携わっていただけます（分業された環境で特定の業務のみを行いたい方は不向きです）。
WLB（ワークライフバランス）の取れる環境です（現在当社では出社と在宅勤務を組み合わせております。フルフレックスで自由度も高く、内部監査部の残業実績は少なめです）。
入社後はご経験を生かした分野からご活躍いただきます。内部監査のご経験はもちろん、外部監査やリスク関連業務をご経験されている方だと親和性が高いです。将来的には当部で幅広くご活躍いただけるポテンシャルを希望します。

ミッション・募集背景
当社ではセキュリティを重要テーマと位置づけ、体制強化を進めています。事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。
本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。

業務内容
セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。
これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。

【具体的な業務】
セキュリティアーキテクト領域
全社セキュリティアーキテクチャのグランドデザイン設計
戦略・戦術・ロードマップの策定
セキュリティ製品の企画、選定、検証、導入
導入後の運用設計・改善設計
ITシステムのセキュリティ要件定義、設計レビュー
利用状況分析および改善提案
外部パートナー（ベンダー、代理店等）のコントロール
CSIRT領域
CSIRT戦略・体制設計
脅威・脆弱性のモニタリングおよび対応
インシデントレスポンス
インシデント対応訓練の設計・運用
外部SOC／MSSパートナーとの連携
脅威情報の収集・分析・活用

ポジションの魅力
セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる
セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。自分の設計がそのまま会社の仕組みになります。

変革フェーズに当事者として関われる
成長フェーズにあります。今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。

裁量を持ちつつ、柔軟に働ける環境
「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。
また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。

＜リモートワーク／フレックスについての考え方＞
当グループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。

【ミッション】
事業の成長をとめないセキュリティを実現する

【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。

【業務内容】

1.当社の国内、国外の情報セキュリティ戦略の策定
2.領域における情報セキュリティ対策の推進
　2-1. Web領域
　　-アプリケーション（サービスのサイト）における脆弱性対策の推進
　　-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
　　-開発エンジニアの教育
　2-2. 事業領域
　　-CRMや各事業で必要なツール等自体のセキュリティ向上
　　-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
　　-各種ツールの運用見直しや、ツール自体の標準化の対応
　2-3. 社内IT領域
　　-ゼロトラストネットワークの構築
　　-シャドーITの可視化と是正対応、基準の作成
　　-内部監査のための仕組み検討と構築
3.従業員に対する情報セキュリティの教育
4.インシデント対応
5.チーム運営、マネジメント

【仕事のやりがい・働く魅力】
1.経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
経営に近い部門で、会社の方向性などを理解しながら、当社にあったセキュリティ対応を考え実行することが可能であり、
自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。

2.幅広いキャリア拡張・ステップアップが可能な環境です
IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。
例）
・当社全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ
・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張
・社内IT部門や業務改善等を行うBPR部門への役割拡張

3.全社のセキュリティ意識の高さ
事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。
コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。

【将来のキャリアパス】
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。

＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う

【当グループについて】当社は、多角的な事業を展開しています。異業種×多角化経営を進めており、自社からのインキュベーション（新規事業の立ち上げ）や、M&Aを行い、事業の創出を目指しています。

【本ポジションに関して】
グループ全体の法務メンバーとしてご活躍を期待しています。
未経験の方もできることから実際の案件をやってもらうので、自分次第ではありますが、やる気がある人の成長スピードは格段に早いです。先輩社員からのサポートも丁寧にさせていただきますので安心してチャレンジいただければと思います！

【入社後の流れ】
入社後は契約書の確認や資料作成などシンプルなお仕事からおまかせします。慣れないうちは先輩社員が、業務の基本から教えるので、実務未経験の方も安心してください。活気ある社風で、何でも相談しやすいのも魅力です！

【業務内容】
法務担当として、下記の業務を行います。
・契約書のレビュー（登記関係、契約書の管理・締結など）
・各社契約書管理/契約書締結サポート
・業務監査モニタリング/サポート
・各種資料作成

【キャリアビジョン】
ゆくゆくは、知財管理（特許、商標管理）や、登記設立/変更、司法書士や弁護士とのリレーションなどより法律の知見を活かして活躍いただけます。ご希望やタイミングにより、各事業の専属法務担当としてキャリアを築く道もございます。
これまでのご経験、お持ちのスキルをふまえて、お任せする領域の幅や深さは調整します。

これまでのご経験、お持ちのスキルをふまえて、お任せする領域の幅や深さは調整します。

【概要】当グループ会社へのセキュリティ監査・モニタリングや、ISMS、PMS等の国際標準規格の規程類への反映ができる人材

【詳細】
●業務内容、担当業務
当グループ内の新たなセキュリティ脅威やリスクを常に認識・評価し、情報セキュリティ統制に加えて、情報システムに関するISMS内部監査、及び社内規程類の制定・見直しを行う業務に携わっていただきます。
また、当グループガバナンス強化に向けた施策についても並行して検討していきます。

・当グループ会社への情報セキュリティ監査
・当グループ会社へのモニタリング
・社内・当グループに対する規定類の制定・見直し
・当グループ会社との調整・窓口対応
・社内考査室との調整・窓口対応

●働き方
リモートスタンダード、スーパーフレックスによる柔軟な働き方。

●オンボーディングプラン、入社後のスキルアップイメージ
・1〜2年：当グループ業務の習得と専門性の役割発揮
・2〜6年：リーダーシップと戦略的業務への参画

インターナル・オーディット業務の概観:
当社のインターナル・オーディット（内部監査：IA）は、社内の各部署から信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランス（有効か否かの判断）をグローバルに提供しています。
当社の IAには世界主要拠点にスタッフがおり、そのうち本社である東京にもスタッフが在籍し、本社ではより多岐で複雑なビジネス部門やコーポレート機能への監査に取り組む事ができます。

具体的職務内容:
1. 当グループ及び当社における証券業ビジネスでの内部監査において、監査プロジェクトをリードし、他の監査メンバーと共に監査を遂行する。
2. 当証券業ビジネスは、当社の全国店舗やデジタル等を通じて、個人や法人のお客様の多様なニーズにお応えするための包括的な資産管理サービスを提供している。株式や債券等の伝統的な運用商品の提供に始まり、不動産、相続や資産承継など金融商品の枠にとらわれない、保有されている資産全般に対する丁寧なコンサルティングを実施している。
3. 個別の監査プロジェクト以外にも、ビジネス担当部門におけるマネジメント等と定期的にコミュニケーションを図り、対象領域におけるビジネスプランや状況、それに伴うリスク変化等をモニタリングする。
4. 個別の監査プロジェクトでは、監査計画・フィールドワーク（往査）・報告の流れで、具体的には、フローチャートの作成、業務プロセスやフローの分析、主要なリスク・統制の見極め、監査テストの執行、日本語での監査調書の作成などを当社の監査メソドロジーに則り実施しており、これらの業務の遂行またはレビューを行う。また、監査で提起された課題への改善対応の検証やそのレビューを行う。

当社のインターナル・オーディット（内部監査：IA）は、社内の信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランスをグローバルに提供しています。
具体的な職務内容は以下の通りです。
1. 当社における日本国内またはグローバルなホールセールビジネス、およびそれらを支えるコーポレート・ファンクション（会計・財務、コンプライアンス、オペレーション、人事、総務等）における監査を遂行します。
2. 個別の監査プロジェクトでは、監査計画・フィールドワーク（往査）・報告の流れで、フローチャートの作成、業務プロセスやフローの分析、主要なリスク・統制の見極め、監査テストの執行、日本語または英語での監査調書の作成などを当社の監査メソドロジーに則り行います。
3. 監査で提起された課題への改善対応の検証、継続モニタリングを行います。
4. 【監査プロジェクトリーダーを担う場合】個別監査プロジェクトにおいて、監査リーダーを務め、監査プロジェクトの進捗やリソースの管理の他、監査スタッフの成果物のレビュー等の品質管理を担います。また、監査結果について、被監査部署との確認や合意形成を担います。

当グループの中長期計画をふまえ、海外グループ会社を含む施策の立案〜実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。
担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながら当グループのリスク低減を推進いただきます。

【担当する工程】
・セキュリティ施策実行の企画・運営フェーズ
・インシデントの初動対応、原因追求

【業務内容】
・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知
・インシデント発生時の対応、リスクの取りまとめ
・セキュリティ施策の企画・計画・設計・開発・導入
・セキュリティツールを使った監視・アラート検知（SOC）の管理
・リテラシ向上施策（研修・訓練など）の企画・運営
・各システム導入時のセキュリティ面の支援

【技術ワード】
・リスク管理・分析ツール
・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等
・リスク管理ツール（GRC）
・攻撃表面管理ツール（ASM）

【アピールポイント】
・業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。
・年1回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。
・将来的には当グループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。
・自社製品という多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。
・クライアントである当グループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。
・休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。