リスク・コンプラ・監査の転職求人

1,600 件

●業務概要
2030年秋に大阪・夢洲にて開業予定の日本初となるIR（統合型リゾート）事業における法務業務。
国内外のパートナー企業、オリックスグループの各専門部署と連携し、契約書等の作成・精査、機関運営に対する法的支援、IR関連法令等の対応、リーガルリスク管理・アドバイザリー等を行います。

※IRとは「Integrated Resort」の頭文字で、「統合型リゾート」と呼ばれています。国際会議場や展示場、ホテル、レストラン、ショッピングモール、エンターテイメント施設、カジノなどで構成される一群の施設で、民間事業者が一体的に設置し、運営するものです。

●具体的な業務
IR事業における法務業務（英語での対応を含む）
1. 契約書等の作成・精査
2. 機関運営に対する法的支援
3. IR関連法令・行政対応業務
4. 訴訟・紛争対応
5. リーガルリスク管理

●特色・醍醐味
本プロジェクトは、日本初となるIR（統合型リゾート）であり、世界でも有数の規模を誇る民間リゾート開発事業です。IRは、人々に特別な体験を提供する統合型リゾートを目指しており、金融や事業管理の視点に加え、顧客目線でのホスピタリティやエンターテインメントへの理解・関心も重要な要素となります。
この巨大かつ複雑なプロジェクトを成功に導くため、オリックスグループとJVパートナーである米国企業、さらに国内外の専門ファームの知見を結集し、開業までのロードマップを描き、実行していきます。まさに、国家的かつグローバルなビッグプロジェクトに参画できる貴重な機会です。
リーガルチームは、プロジェクト全体を横断的に法務面から支える重要な役割を担います。法的に全体を俯瞰し、横串でのプロジェクト支援を行うだけでなく、必要に応じて特定領域に深く入り込み、法務面から具体的な検討を推進するチャンスも数多くあります。非常にチャレンジングでタフな業務ですが、その分、得られる経験と成長は計り知れません。共に日本初のIR開業を実現する仲間をお待ちしています。

【ミッション】M&Aディールの成功を法務面からリードする
コーポレートアドバイザーとして、M&Aコンサルタントと緊密に連携し、M&Aディールの成功を法務面からサポートします。あなたの専門知識が、M&Aディール成立の品質とスピードを左右する、非常に社会貢献性の高いポジションです。

【職務内容】M&Aの最前線で法務の専門性を活かす
・M&Aコンサルタントに対する戦略的な法務アドバイスの提供
・M&A関連契約書（秘密保持契約書、基本合意書、株式譲渡契約書など）の草案・ドラフト作成およびレビュー
・最新の判例や法改正を踏まえた法務関連の調査、および社内相談対応
・ディールクオリティ統括室における法務関連業務全般のサポート

【当社の魅力】専門性を高めるための強力なバックアップ体制
・M&Aコンサルタントや経験豊富な弁護士が日常的にサポートするため、M&Aに関する法務経験が浅い方でも、実務を通じて実践的なM&A法務スキルを習得できます。
・将来的にディールクオリティ統括室の「中核」を担う存在として期待しており、単なるサポートにとどまらない、主体的なキャリアパスを描けます。
・弁護士およびM&Aコンサルタントといった各分野のプロフェッショナルと日々協働し、知見を深め合える環境です。

【働き方・就業環境】
M&A経験の浅い方もご安心ください。弁護士およびM&AコンサルタントのメンバーがOJTを通じてサポートし、プロフェッショナルとしての成長を支えます。

業務概要：
個別監査の品質評価や監査態勢の内部評価（品質評価、定期的内部評価等）、外部評価対応。

＜業務詳細＞
・個別監査のプロセス/内容に関する品質評価の実施
・ガバナンス強化に向けた国内外の業務監査、経営監査
・事業部門やコーポレート部門等への監査/監査手法の高度化
・3線構造における、1線、1.5線、2線との連携強化
・親会社である三井住友フィナンシャルグループ、住友商事、兄弟会社、子会社との連携強化
・監査規程類、マニュアル等の制定、更新

＜本ポジションの魅力＞
・当社グループのガバナンス強化に取り組んでおり、グループ会社を含めた幅広いフィールドで品質評価業務を経験できます。
・監査の高度化に向けた取り組みを通じて、AMLやリスクマネジメントといった専門性や新たなスキルを身につけることができます。
・品質評価チームは内部監査の有効性向上を通じて、企業の成長を支える重要なプロセスを担うことができます。

※主な研修制度について
・ＣＩＡ、ＣＩＳＡ、ＣＦＥ資格等取得費用全額補助（チャレンジファンド）
・グループ会社開催研修への参加
・ＴＯＥＩＣ受験費用補助

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

業務概要: 国内監査（当グループ会社を含む）を中心とする内部監査にかかる業務全般。
具体的な業務:
・ガバナンス強化に向けた当グループ会社を含む国内の業務監査、経営監査
・個別監査の計画、実施、リスク評価、報告書作成、フォローアップ業務等
・事業部門やコーポレート部門等への監査/監査手法の高度化
・3線構造における、1線、1.5線、2線との連携強化
・親会社である当グループ、および関連会社との連携強化
ポジション・部門の魅力:
・当グループと同等のメソドロジーを用いた監査経験が可能であり、高度な監査スキルを身につけることができます。
・当グループのガバナンス強化に向けて、幅広いフィールドで内部監査業務を経験でき、入社後に適性に応じた監査領域への転換が可能です。例えば、国内監査での採用でも、国際監査への転換が可能です。
・約3カ月という比較的長い監査期間があるため、スケジュールを立てながら働くことができ、ワークライフバランスを確保しやすいです。また、在宅勤務に加え、日々の子供の送迎や体調不良時の育児休憩や介護休憩が可能で、多くの部員が利用しています。

監査態勢の強化・高度化に向けた施策の策定・推進に従事いただきます。

＜業務詳細＞
・内部監査の規程類、年間内部監査計画の策定、内部監査結果の分析、評価、経営陣への報告等
・内部監査態勢にかかる企画（人材配置および育成等）
・ガバナンス強化に向けた国内外の業務監査、経営監査
・事業部門やコーポレート部門等への監査/監査手法の高度化
・3線構造における、1線、1.5線、2線との連携強化
・親会社、兄弟会社、子会社との連携強化

＜本ポジションの魅力＞
・欧米プラクティスや国内メガバンクレベルといった最先端の内部監査態勢を目指した監査高度化への取り組みを通じて、監査業務の専門性を身につけることができます。
・経営メンバーの意見に基づく経営に資する監査を実施しており、経営に近い立ち位置で業務経験を積むことができます。
・当社は人材育成投資に力を入れており、業務に関連する資格取得（CIA、CISA、CFE等）やTOEIC受験費用について補助制度がございます。

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

DXチームにて、部内のデータ分析/利活用推進に加えて、通常の監査業務にも携わっていただきます。
ご経験によっては、チームリーダーとしての役割も期待しております。

＜業務詳細＞
・監査部内におけるデータ分析/利活用にかかる施策の企画/立案/推進、およびデータ分析環境の整備
・機械学習等のAIを活用した各種予測モデルの構築
・Tableau等によるダッシュボード作成
・内部監査業務（個別監査の準備/実施、リスクアセスメント及び年度監査計画策定、その他監査関連業務など）

＜本ポジションの魅力＞
・デジタル先進企業を掲げる当社では、監査部が個別監査でのテクノロジー利用100％を目指しており、DXで活躍できるフィールドが広がっています。
・監査知識だけでなく、データ分析/利活用やAIなど最新技術に触れながら、業務スキルを高めることができます。
・DXチームは若手中心に構成されており、早期にチームリーダーとして活躍いただける可能性があります。
・当社は人材育成投資に力を入れており、業務に関連する資格取得（CIA、CISA、CFE等）やTOEIC受験費用について補助制度がございます。

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

●業務概要
ビジネス部門との連携・支援リード（ビジネス部門のIT担当者との連携窓口、施策適用方法の調整、課題解決支援、セキュリティ要求のギャップ整理、関係者調整）。
サイバーセキュリティ施策の導入・運用リード（全社および事業部門向け施策の理解、既存・新規システムへの適用方針整理、技術的支援、運用推進、運用ルール・プロセスの見直し、ドキュメント整備）。

●具体的な業務
【70％】ビジネス部門との連携・支援リード
- ビジネス部門のIT担当者との連携窓口としてのコミュニケーション、会議体運営、課題管理
- ビジネス要件・制約条件を踏まえた施策適用方法の調整、課題解決支援
- ビジネス要件とセキュリティ要求のギャップ整理、改善提案、代替案の検討および合意形成
- 導入、運用など各フェーズにおける関係者 (IT部門内、ビジネス部門、外部ベンダー) 調整
【30％】サイバーセキュリティ施策の導入・運用リード
- 全社および事業部門向けサイバーセキュリティ施策（ツール、サービス、運用ルール等）の理解
- 既存システム・新規システムへの適用方針整理、導入時の技術的支援
- セキュリティ施策運用推進、および運用関する課題の可視化および改善提案
- 運用ルール・プロセスの見直し、ドキュメント整備

●ポジション・部門の魅力
本ポジションは、サイバーセキュリティの専門組織に所属しながら、純粋な技術実装に留まらず、ビジネスの背景や業務プロセスを理解したうえで、現実的かつ効果的なサイバーセキュリティ施策をビジネスと共に形にしていくための重要な役割となります。
これまでに培ってきたITインフラ／セキュリティの実務経験、社内外ステークホルダーとの調整・折衝力、技術をベースにした提案力を存分に発揮し、「ビジネスに貢献するサイバーセキュリティ」を実現したい方を歓迎します。
英語の使用有無：有 (不定期、必要に応じて)。英語ドキュメント、ベンダー資料、技術情報の読解、グローバルツールやサービスに関する問い合わせ、メール・チャット対応（翻訳ツール使用可）。

●想定キャリアパス
サイバーセキュリティグループおよびIT内 セクションリーダー、チームリーダー、グループリーダー

業務概要
当社のサービス・顧客データを守るセキュリティ部において、これまで外部委託で対応していた外部攻撃の監視・初動対応領域の内製化をリードいただくポジションです。SOC（Security Operation Center）機能を担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、24時間365日止めないサービス提供を支えます。

具体的な業務
・内部SOCの運営および外部SOCコントロール
・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用
・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け）
・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施
・インシデント対応の標準化・迅速化
・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務
・セキュリティ運用の仕組づくり及び実務
・セキュリティソリューションの選定、導入及び運用
・セキュリティ強化に向けた仕組づくり
・インシデント発生時の対応方法の改善

ポジション・部門の魅力
当グループ傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。
セキュリティ部は発足したばかりの部で、まだ出来たばかりの組織の為、年齢/社歴関係なく、自分達でより良いやり方を考えて実行出来る、裁量権の広い点が魅力です。サービスの利用者の多さや自社サービスの維持、安心安全を実現できます。
【キャリアパス】
専門性の高い業務への領域拡大
・高度な脅威検知技術の導入と運用
・インシデント対応方針決定
・インシデント対応プロセスの標準化・自動化
【配属部署】情報システム事業部 セキュリティ部 セキュリティ運用グループ
・事業部全体で多くのメンバーと、外部ベンダーと仕事をしています。
・中途社員も多く、新しい風を入れて雰囲気や働き方も変えていく、弊社で今一番環境整備が進んでいる部門です。
【現場・社員の雰囲気】
・幅広い年代のメンバーが活躍しています。
・専任の担当として働くというよりは、横断的に仕事に関わるためキャリアを幅広く積むことができスキルアップもしやすく、部門を横断したプロジェクト等も多く、転職せずともキャリアステップも様々な方向で考えていける環境があります。
・それぞれ主体的に動き、コミュニケーションを積極的にとって業務を行っています。

オルタナティブ投資事業本部において、法務領域を軸に、事業推進に関わる業務を幅広く担っていただきます。

業務内容
・契約書レビュー、作成（国内外）
・投資、M&A案件における法務対応
・事業スキームの検討、構築支援
・各事業部と連携したプロジェクト推進
・海外案件における調査、コミュニケーション
・不動産開発案件に関する法務、事業支援
・その他、事業推進に関する付随業務

ポジションの特徴
弁護士資格の有無に関わらず、法務領域を軸に事業推進まで一気通貫で関与いただけるポジションです。
不動産開発・投資・海外案件といった領域において、実務を通じて専門性を拡張できる環境があります。

●組織のミッション・事業の未来

事業の持続的な成長を法的側面から支え、経営・事業部門の信頼されるパートナーとして、適切なリスクテイクとコンプライアンスを両立します。



●職種の役割とインパクト

法務グループのグループマネージャーまたはマネージャーとして、重要案件を自らリードするとともに、案件の優先順位付け、品質・進捗管理、人材育成、業務プロセス改善を担います。

経営判断の質とスピードを高め、事業機会の最大化と重大リスクの予防に貢献するポジションです。



●具体的な業務内容

・各種契約書の作成・審査・交渉（日本語／英語　売買、業務委託、秘密保持、ライセンス、広告・販促、IT・データ関連等）

・新規事業、提携、投資・M&A等に関する法的助言、スキーム検討、デューデリジェンス支援

・取締役会運営等のコーポレート法務、社内規程・権限管理の整備

・コンプライアンス体制、研修、内部通報、インシデント対応の企画・運用

・広告表示、個人情報・データ、知的財産、消費者対応等に関するリスク管理

・訴訟・紛争、行政対応、外部弁護士の選定・管理

・経営層・事業部門へのリスクを踏まえた実行可能な選択肢の提示

・メンバーの目標設定、アサイン、レビュー、育成および採用（役職・組織状況に応じる）

・契約管理、ナレッジ共有、リーガルテック活用等による業務標準化・効率化



●入社後の期待

入社後3か月を目安に事業・主要契約・意思決定プロセスを把握し、優先課題と改善計画を提示。

以降は重要案件のリードと組織運営を両輪で担い、予防法務・ガバナンスの定着を推進いただきます。



●キャリアパスと成長機会

法務責任者候補としての成長に加え、コンプライアンス、リスクマネジメント、コーポレートガバナンス、海外・新規事業等の横断プロジェクトへの参画機会があります。



●働きがい・魅力ポイント

経営・事業に近い立場で、法的論点の指摘にとどまらず事業実現まで伴走できます。法務組織の仕組みづくりと人材育成にも裁量を持って取り組めます。



●カルチャー・働く環境／サポート体制

事業部門との対話とスピード、専門性に基づく率直な提言を重視します。勤務形態、リモート運用、平均残業時間、具体的なチーム構成は面談時に説明します。



※採用時の役職（グループマネージャー／担当マネージャー）は、経験・専門性・マネジメント範囲を踏まえて決定します。

組織規模、決裁権限、年間予算、勤務条件等の会社固有情報は選考時に確認・説明します。

業務概要: IT内部統制、IT内部監査、ITガバナンスに関するコンサルティングおよび支援業務全般。
具体的な業務:
- US-SOX、J-SOX対応支援（PMO、業務プロセス/IT業務処理統制/IT全般統制の文書化、評価、改善、報告等）、IT内部統制の構築・改善支援、新規上場時および企業買収時における経営管理・内部管理体制の構築支援
- IT内部監査対応支援（PMO、リスク評価、監査計画立案、評価、改善、報告等）、IT内部監査メソドロジーの高度化支援、IT内部監査の品質評価、国内外拠点のIT内部監査の実施支援
- アナリティクスや最新テクノロジーを活用した内部監査の高度化、効率化
- ITガバナンス、AIガバナンス、データガバナンスにおける管理態勢の高度化
- 基幹システム更改時の内部統制の再構築、高度化、効率化
- ERPパッケージの機能を活用した内部統制構築、高度化、効率化
- セキュリティ・データ・AI等に係る法規制、認証に関する各種調査の実施等、及びコンサルティング業務
- セキュリティ関連監査業務
- グローバル企業における海外IT内部監査の高度化（当グループの海外拠点との連携）
- 財務諸表監査におけるITに関連した内部統制の評価業務

当社をはじめとする当グループのIT戦略の中核を担う当社の法務・コンプライアンス部門において、コーポレートリーガルおよびコンプライアンス推進業務を担当して頂きます。

【法務業務】
1. 企画業務
・国内外の新法・法改正等への対応
・当グループ各種方針・基準への対応
・法務リスクの洗い出し・評価とリスク低減策の検討・実施
2. 個別案件対応業務
・契約書法務点検（国内外取引契約・利用規約等）
・法務相談および法的事案への対応
・外部法律事務所への相談・連携

【コンプライアンス業務】
1. 企画業務
・コンプライアンス関連規定の新設・改定対応
・当グループのコンプライアンス関連施策の展開
・コンプライアンス意識徹底に向けた施策の策定・実施
2. 個別案件対応業務
・コンプライアンス事案への対応
・内部通報窓口の運用
・経営および当社への各種報告

【業務概要】当社及び当グループ各社を対象とする監査業務。リスクアセスメント及び監査計画の立案。経営陣や本部各部に対し、経営戦略や業務改善に向けた助言を提供。

【ポジション・部門の魅力】1名あたり年間複数本の監査を担当。カウンターパートは、本部各部室の他、当グループ会社。監査として、経営に近い立ち位置で、全体観を俯瞰してみることができる。

【風土・雰囲気】社内の他部署から希望して異動してきた人も在籍。組織として非常に多様性があり、キャリア入社者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気あり。

【組織】本邦監査部、海外監査部

【業務概要】
当社は新たな金融エコシステムを構築しています。事業が急拡大する今、私たちが求めているのは、単なる「チェッカー」ではなく、リスクを先読みし、経営のパートナーとして改善を提案できるプロフェッショナルです。今後もFintechという領域へのチャレンジをしていく中で事業成長を続けるには、業務の適切性や財務の健全性を確保することが必要不可欠です。そのためには内部監査室がリスクベースかつ先を見越した観点から監査を実施し、改善提案や助言を行うことが非常に大切です。
現在、内部統制報告制度（J-SOX）および統制評価の品質向上と効率化（AI活用など）、そして当グループ会社への監査体制強化が急務となっています。この変革期をリードしてくれる仲間を募集します。

【具体的な業務】
業務のリーダーとして、下記のような業務をお任せします。
1. J-SOX（内部統制報告制度）の牽引
- 統制評価の品質向上（基準に照らした評価深度の検討等）
- 業務効率化（統制評価ローテーションの導入、キーコントロールの削減、AIを活用した評価自動化等）
- 監査法人との折衝
- 経営層へのレポーティングと改善提言
2. 業務監査領域
- 国内外の当グループ会社に対する監査手法の確立・実施
3. 組織・メンバー育成
- メンバーの指導、ナレッジの共有
- 当グループ全体の内部統制意識の向上

【ポジション・部門の魅力】
1. ゼロイチの立ち上げ経験
- 新しいビジネスモデルであるデジタルバンクをゼロから創り上げる、極めて稀有な機会です。創業期メンバーとして広大な裁量権を持ち、組織の「礎」を築くことができます。
2. 社会的インパクト
- Fintechとメガバンクの知見を掛け合わせた新しい金融インフラの構築に携わり、多くのユーザーの人生を豊かにするサポートができます。
3. 圧倒的な裁量と専門性の発揮
- 出来上がった仕組みを回すのではなく、監査プログラムそのものを自ら定義し、切り拓いていく経験ができます。
4. Fintechの最前線
- 従来の銀行業務に加え、新しいテクノロジーを活用したサービスの監査に携わることで、システム監査人としてのキャリア価値を大きく高めることができます。

当社のシステム統括部にて、セキュリティに関する方針策定、ガバナンス・体制整備、施策企画〜実行等に従事いただきます。
社内外の脅威環境、セキュリティに関連する金融庁や損害保険協会からの要請、auフィナンシャルグループ方針を踏まえ、当社のセキュリティに関する管理態勢整備を中核として推進いただくポジションです。

＜業務の具体例＞
・セキュリティ施策の企画立案
・各セキュリティ施策の推進・管理（ルール整備、セキュリティ製品の導入等）
・CSIRT事務局の運営
・社内向けセキュリティ教育

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
※少数精鋭の組織のため、セキュリティ領域を中心にご担当いただきながら、インフラ・社内OA領域の業務も一部ご担当いただきます。

●キャリアパス：
まずは情報セキュリティ担当として業務を遂行いただき、その後ご本人の意向に沿った形で、セキュリティ担当としてのエキスパート、または部やグループをマネジメントするライン長をご選択頂くことを想定しています。

●魅力：
【裁量をもって業務可能な環境】
これからセキュリティ領域の強化をしていくフェーズです。ご自身で体制構築・施策検討などゼロベースで積み上げていただくことが可能です。やりがいと成長実感を持ちながら業務いただくことが可能なポジションです。

【経営陣との距離が近く、提案できる環境】
役員個室がなく、経営陣ともすぐに話せるような環境にあります。
会社全体として新たな企画や業務改善を期待しており、積極的な提案は前向きに受け入れられる環境です。

【意思決定の速さ】
フラットで風通しの良い組織を志向しており、スピーディーな意思決定で物事を進めていくことができます。
システムに関しても、新しいことを積極的に取り入れていきたいと考えています。

【在宅勤務可】
全体の出社率も50％程度と在宅勤務環境も整備しています。

●業界の特徴
・Web中心とした損害保険会社
・DX推進により、さらなる業務効率化や新サービスの創出により、事業成長が期待できる分野

【業務概要】
同社の内部監査（統制の運用テスト等）において、データ分析/生成AIを活用し、監査の実効性向上と効率化を推進するポジション。分析の設計から実行まで担い、監査部のデータ分析/生成AI活用を高度化。また、内部監査業務におけるAIエージェントの実装に向けた開発およびAI活用を支えるデータ整備を担当し、監査業務のプロセス変革を担います。
【業務内容】
・監査業務（統制の運用テスト等）におけるデータ分析の設計・実行（例：データクレンジング、データ可視化、異常検知、再計算・突合、テキスト分析等）
・生成AI活用を通じた、監査プロセスの標準化・効率化
・同社の内部監査におけるデータ分析/生成AI活用の高度化推進（ユースケース創出、分析ガバナンス整備、ナレッジ共有等）
・内部監査におけるAIエージェントの開発・業務実装、データ整備をリード
・監査人とのコミュニケーションを通じて現場ニーズを把握し、AIエージェントの要件定義、開発、業務実装、運用改善までを一気通貫で担当
・関係各部、エンジニア、パートナー企業などのステークホルダーとの折衝、合意形成、施策推進
【使用ツール例】
Tableau、Python、Excel/Access、社内生成AIツール 等（案件特性に応じて選定）
【ポジション・部門の魅力】
・監査として、同社が保有する大量データの分析ができる。
・監査業務へのデータ活用は重要施策と位置付けられており、監査部内にデータ分析・AI活用の専門チームあり。
・監査として、経営に近い立ち位置で、同社全体を俯瞰することができる。
・内部監査業務におけるAI活用の先端的な取り組みを経験・リードすることができる。
【風土・雰囲気】
・キャリア採用者やグループ会社からの出向者、他部署から希望して異動してきたメンバーも在籍。組織として非常に多様性があり、キャリア採用者の提案も柔軟に受け入れる雰囲気あり。
【組織】
・本邦監査部
・海外監査部

【業務概要】
同グループの内部監査におけるデータ分析や生成AI活用を推進するポジション。監査企画（施策立案・運用設計等）や、生成AI・AIエージェントの利活用による業務変革の企画・推進・開発を担う。

【具体的な業務】
・同社・同グループ（海外拠点含む）及びグループ各社を対象とする監査企画業務（国内外・グループ各社を含む関係者調整、方針・運用設計）
・データ分析/生成AIを活用した監査業務プロセス改善の企画・推進・実装（例：業務のAs-is把握、To-be設計、課題整理、施策化、導入計画、定着支援）
・内部監査業務における生成AI・AIエージェントの利活用による、業務変革を推進するための施策・ソリューションの企画立案・プロジェクトマネジメント
・デジタル戦略部署や海外部署、パートナー企業と連携し、業務サイドのオーナーとして、施策の優先順位付け、要件定義、開発、業務実装、運用改善までを一気通貫でリード
・関係各部、エンジニア、パートナー企業などのステークホルダーとの折衝、合意形成、施策推進

【ポジション・部門の魅力】
・監査として、経営に近い立ち位置で、グループ全体を俯瞰することができる。
・カウンターパートは、監査部内の各チームの他、本部各部室、海外拠点、グループ会社。
・データ分析/生成AIを、監査の現場で“点”ではなく、組織に定着させる“中核“を担うことができる。
・内部監査業務におけるAI活用の先端的な取り組みを経験・リードすることができる。

【業務概要】
当社における内部監査の品質確保・改善を目的として、グループ・グローバルの基準および当局・ステークホルダーの期待を踏まえた監査品質評価（QA）業務を専門的に担っていただきます。
【具体的な業務】
・グループ・グローバルの事業展開や内外当局の要請を踏まえた、監査品質評価（QA）の枠組み・評価観点の整理および運用
・銀行・信託・証券・アセットマネジメント・クレジットカード・コンシューマーファイナンス等、当グループ中核子会社を対象としたQAレビュー（監査品質評価）の実施
・個別監査に対する事後的な品質評価に加え、監査着手段階から監査責任者と並走し、監査の組立てやリスクアセスメント、RCM作成等に関する品質面での論点・気づきを提供
・海外QAチームとの連携を通じ、グローバルスタンダードとの整合性を意識した監査品質評価の高度化に貢献
【ポジション・部門の魅力】
・監査手法において先進的な欧米のQAチームとの協働を通じて、グローバルな視点で監査品質向上に資する戦略を立案し、実現に向けた推進活動を担うことができる
・QA活動の対象は中核子会社であり、グループワイドの広い視点で監査品質評価を通じて、品質改善に取り組むことができる
・監査着手時から監査責任者と並走して有効なアドバイスを提供することによって、監査の実効性向上に貢献していることが実感できる
・経営に近い立ち位置でグループ・グローバルの視点で業務の全体観を俯瞰して把握・理解することができる
【風土・雰囲気】
・行内の他部署から希望して異動してきた人も過去数年で複数名在籍。組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気あり。
【組織】
・本邦監査部
・海外監査部

業務概要:
知財実務の設計と実行
1. エンジニアとの対話を通じた発明発掘・権利化業務、FTO調査等
2. AIとの協働を前提とした知財業務プロセスの構築
3. 外部特許事務所との協働マネジメント
当社の知財部門では、自社サービスの構想を自ら先行して実践しています。LLMベースのマルチエージェントシステムを知財実務に導入し、AIとの協働を前提にした業務体制を構築しております。うまくいっている部分も手探りの部分もある中で、知財活動をさらに加速し深化するために、この取り組みを共に進めてくれるメンバーを募集します。

ポジション・部門の魅力:
1. AIエージェント基盤を活用した知財ワークフローが稼働中。自らが自社サービスとして働き、その経験を社内外に共有していく機会がある
2. 社長への直接の報告ラインがあり、知財に関する意思決定が速い
3. 知財チームの2人目として、特に発明発掘の加速と実務面のプロセス改善を共に推進するフェーズ

業務概要:
当社の証券ビジネスを支えるITシステムを安全かつ安定的に運用し、新たなサービスを創出する「プラットフォームの高度化」を推進しています。この「プラットフォームの高度化」を実現するためには、システムリスク軽減の対応としてリスクベースアプローチによるチェック体制の強化が不可欠です。
具体的な業務:
本施策を推進するためのシステムリスク管理、企画・運営業務に従事いただきます。
主な業務内容:
1. システム監査
2. システムリスク管理、アセスメント、改善活動
3. システムに関する業務委託先チェック、クラウド評価
4. 個人情報管理

【業務概要】
当社のシステム開発・運用をする組織でのシステムのセキュリティを確保するために、セキュリティ技術者として、部内システムのセキュリティ審査や教育、内部監査、各種リスク管理などの業務に携わっていただきます。
【具体的な業務】
サービス・システムのセキュリティリスクを検出するためのシステムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの実施、対応策のアドバイスのご提案などを実施します。
●業務内容
・部内システムに対する構築前のセキュリティ審査
・部内でのセキュリティ教育
・部内のセキュリティ内部監査
・部内のセキュリティマネジメント事務局の運営
・その他、関連する各種セキュリティ支援
●担当業務
・これまでのご経験やご希望を踏まえ、上記の業務からアサイン先を決定します。
※アサイン時期や要員状況によってご希望に沿えない可能性もあります。
【ポジション・部門の魅力】
●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバとチームとなりスキルトランスファーを行います。
・既存メンバからサポートを受けながら、業務に参画いただき、徐々に業務の幅を広げていただきます。
・業務に必要な研修については社内研修、社外研修含め、業務時間内で必要に応じて受講していただきます。
・適宜面談を実施してキャリアビジョン等について意見交換を行い、今後の業務アサインを決定します。

【業務概要】当担当では、スマートライフ分野や金融分野など、事業領域の拡大に伴い増加・高度化する当グループ各社のシステムに対し、グループ横断でのセキュリティ水準の維持・向上を担っています。最新のセキュリティ動向や脅威を踏まえ、当グループのルールに基づき、自社構築システムのセキュリティ対策状況の確認および対策検討の支援を行い、お客様に信頼されるサービス提供を支える基盤づくりを推進しています。
【具体的な業務】当グループの各種サービス・システムの安全性を支える中核人材として、システムセキュリティ審査業務の推進およびグループ全体での統合を主導していただきます。システムに内在するセキュリティリスクを検出・低減するため、システムセキュリティ審査業務の中核メンバーとして、企画・推進を担っていただきます。
1. 当社およびグループ会社の構築前システムに対する、セキュリティ審査の企画・実施および運営リード
2. 審査結果の取りまとめ、レポーティングならびに関係部門への改善提案・助言
3. 審査結果を踏まえたセキュリティ施策への反映および継続的な改善推進
4. 当社で実施しているセキュリティ審査業務について、グループ会社との業務統一・標準化を主導
5. 未実施のグループ会社への展開を含めた業務統合を推進し、当グループ全体のセキュリティレベル向上および業務効率化を牽引
6. 関係部門・グループ会社と連携しながら、審査プロセスの高度化・改善を継続的に推進
【ポジション・部門の魅力】入社後は既存メンバーとチームを組み、業務を通じたスキルトランスファーを受けながら、当社の審査プロセスやルールへの理解を深めていただきます。既存メンバーのサポートのもとシステムセキュリティ審査業務に参画し、段階的に担当範囲を拡大しながら、将来的には業務推進・改善を担う役割を期待します。業務に必要な知識・スキルについては、社内研修・社外研修を含め、業務時間内に必要に応じて受講いただける環境を整えています。

法務・契約に関する業務全般

【職務詳細】
●契約書のレビュー・ひな形作成／管理等
　・ライセンス業務にかかる各種契約書、業務委託契約書、秘密保持契約書のリーガルチェック
●法務相談対応
　・法令・ガイドライン等に関する解釈や契約書の条項に関する相談、苦情の相談対応
●法的リスクの調査・対応
　・新規事業やライセンス業務に関する法的リスクの調査・検討、社内への助言対応
●稟議・捺印対応
　・各部署から申請された稟議の審査、稟議に関する相談対応、捺印申請の審査対応
●あっせん・訴訟対応
　・弁護士との連携、あっせん・訴訟等対応及びこれらに付随する書面の作成（通知書、和解書等）
●その他法務関連業務
・株主総会、取締役会対応、議事録の作成、商標権の管理等

【今後のキャリアパス】
当社は、金融商品仲介業、第二種金融商品取引業、保険代理店業、貸金業、銀行代理業、宅地建物取引業を行っておりますので、証券外務員1種、生命保険募集人資格、損害保険募集人資格、内部管理責任者の資格を6か月から1年程度で取得していただきます。
その後、貸金業務主任者資格、宅地建物取引主任者資格を取得していただきます。

【業務・会社の魅力】
◆働きやすい環境
・六本木一丁目直通、利便性高く綺麗なオフィス
・週に1度の早帰りDAYあり
・休日日数120日以上
・育休/産休制度、時短勤務制度
・ワークライフバランス保てる環境

◆入社後の流れ
・まずは現在の担当者によるOJTで、当社の業務についての理解を深めていただきます。
・スキル・ご経験にもよりますが、入社後3カ月〜6カ月程度での独り立ちを想定しております。
・不明点などはすぐに周囲に確認できる雰囲気ですので、業界未経験でも問題ございません。

◆1日の主なスケジュール
・主に法務相談対応、契約書のレビュー・ひな形作成／管理等、稟議・捺印対応がメインの業務になります。
・1か月に1回以上、定時取締役会（実開催）、必要に応じて臨時取締役会（書面決議）の対応（議案の審査、上程、当日の会議室の設営、議事録作成等）対応の業務があります。
・不定期に新規事業や他社の業務提携等に伴う法的リスクの調査・対応及びあっせん・訴訟対応の業務が発生します。

急拡大する組織や事業の多角化に伴う様々なセキュリティリスクに対応するため、情報セキュリティ戦略の立案から各セキュリティ施策の導入・運用、社内啓発まで、全社の情報セキュリティ水準の向上とガバナンス強化を幅広く担当しています。

●具体的な業務内容
ご経験やスキルに応じて、以下いずれかのプロジェクトや業務をメンバー（またはリード）として推進していただきます。
・セキュリティ関連プロジェクトの推進
・ゼロトラストネットワーク、およびアイデンティティ・アクセス管理の強化
・インフラ・開発案件におセキュリティ要件定義・レビュー
・全社セキュリティガバナンス推進、およびインシデントレスポンス
※具体的な業務については選考の中で、ご経験や志向性をお伺いしながら相談・調整させてください。

●得られる経験やキャリアパスについて
ガバナンス、サイバーセキュリティ、プロダクトセキュリティなど、ご自身の志向性や希望に応じて幅広いキャリアパスを選択いただけます。
まずは各種セキュリティ施策の推進やプロジェクト業務をご経験いただき、将来的には以下のような上流工程や専門領域へのチャレンジが可能
です。

・全社セキュリティ戦略や中期計画の策定、執行
・事業の多角化や組織拡大に合わせた次世代セキュリティアーキテクチャの企画・導入
・インフラ部門や開発部門などの部署・グループを横断した大規模セキュリティプロジェクトの企画・推進

●働く魅力
当室では多くの機能を担い、全社セキュリティ企画の立案から技術選定、実行までを非常に大きな裁量を持って牽引できます。

現在当社では組織規模の急拡大やM&Aによるグループ会社の増加など、事業の多角化がかつてないスピードで進んでいます。
安定した収益基盤となる事業から、立ち上げたばかりの新規事業までフェーズは様々であり、直面するセキュリティリスクや求められる要件も異なります。
そのため、一律に厳しい制限をかけて業務を阻害するのではなく、事業のスピードを維持しながら「全社最適のルールとするか、事業に合わせた個別最適とするか」を見極め、
柔軟かつ強固な環境などを自らの手で設計・構築していく面白さがあります。
単に会社を守るだけでなく、ビジネスの安全な加速と進化をセキュリティの側面から直接的に推進していける点が大きな魅力です。

内部監査業務に従事頂きます。
組織メンバーに応じて業務分担の再構築を進めていく方向です。

【具体的な仕事内容】
・内部監査の企画立案、往査（実地監査）の実施
・往査時の確認・分析、関係部署との折衝、インタビュー、調書・報告書の作成
・改善の提言、関係部署への情報提供・支援要請、改善状況のフォローアップ

【魅力】
・ファンド事業の内部監査に携わることができ、知見や経験を積むことができる

●業務概要
当社は、サイバーセキュリティサービスを開発・提供しているセキュリティメーカーです。
複数の自社サービスで国内トップシェアを獲得しています。
また、グローバルセキュリティメーカーとして世界中で信頼されるサービス提供を目指し、海外進出も進めており、ユーザーは全世界に広がっています。
ベンチャーらしいスピード感を大切にしながらも、上場企業としてのガバナンスと成長性を両立しています。
今後の更なる事業拡大と組織拡大を見据え、内部統制および内部監査機能の強化を図るべく新たなメンバーを募集します。

●具体的な業務
【雇い入れ直後】
1. 内部統制（J-SOX）に関する業務
・内部統制評価（J-SOX）の年間基本計画立案
・内部統制文書化（業務記述書、RCMの作成・更新、レビュー）
・全社統制、決算全般統制、業務プロセス、IT全般統制の評価および評価結果の取り纏め
・内部統制上の不備改善のモニタリング及びフォローアップ
・内部統制報告書の作成
・上記各業務における関係各部門、監査法人との折衝
2. 内部監査に関する業務
・内部監査の年間基本計画立案および内部監査の実施
・監査対象部門への改善提案およびフォローアップ
・監査役との協議およびコミュニケーション
【変更の範囲】
・会社の定める業務

●ポジション・部門の魅力
1. 大きな裁量で仕事を創れる
経営に近い立場で自身の専門領域を生かしながら、主体的に必要な仕事を提案し実行できます。
2. 急成長中のマーケットに挑戦
成長著しいマーケットにおいて、自身をストレッチして成長させながら事業をサポートする経験が得られます。
3. 現代社会を支えるインフラビジネス
サイバーセキュリティ領域という、インターネット社会を支えるインフラビジネスに関われます。
4. グローバル法務へのチャレンジ
海外子会社の監査にも携わる可能性があるため、グローバルな環境で活躍するチャンスがあります。
5. 社内のサポート体制
公認会計士資格を保有するCFOと管理部長がサポートします。

業務概要:当社が展開する全サービスライン及びファンクションに対し、DRMメンバーとして戦略的かつ包括的にデータリスク管理態勢を構築し、運用、測定
・評価、及び改善を行って頂きます。
DRMが担当する領域には、個人情報をはじめとするデータプライバシー、データリスク、データリスク関連法令及び社内規程遵守のためのコンプライアンス等があり、様々な部門（法務、品質管理、IT、人事、マーケティング
・コミュニケーション、他）及びビジネスと密接に関わり、データリスクを解決するための要件を理解し、必要な対策を実施します。
具体的な業務:1. データリスクや個人情報に関するクライアントから依頼される調査票への回答、及び品質管理部から連携される契約内容の確認及び進言2. 各サービスライン
・ファンクションから依頼されるデータリスクに関する質問やリクエストへの対応3. データインシデント発生時の対応（関係各部署との連携を含む）4. DRM所管文書（データリスク、個人情報保護関連、他）の管理（策定
・改訂
・廃棄等）5. DRMが使用する簡易ツールの開発
・保守6. チーム内の事務作業7. IT部門をはじめとした関連部門との連携

● 業務概要
当社が展開する全サービスライン及びファンクションに対し、DRMにおけるシニア・メンバーとして戦略的かつ包括的にデータリスク管理態勢を構築し、運用、測定・評価、及び改善を行って頂きます。
DRMが担当する領域には、個人情報をはじめとするデータプライバシー、データリスク、データリスク関連法令及び社内規程遵守のためのコンプライアンス等があり、様々な部門（法務、品質管理、IT、人事、マーケティング・コミュニケーション、他）及びビジネスと密接に関わり、データリスクを解決するための要件を理解し、必要な対策を実施します。

このポジションにおいては、当社のDRMリーダの下、主に以下の業務を実施頂きますが、それに限定されるものではありません。

● 具体的な業務
1. データリスク全般に関する施策の企画・対応
2. データリスクや個人情報に関するクライアントから依頼される調査票への回答、及び品質管理部から連携される契約内容の確認及び進言
3. 各サービスライン・ファンクションから依頼されるデータリスクに関する質問やリクエストへの対応
4. データインシデント発生時の対応（含・関係各部署との連携）
5. DRM所管文書（データリスク、個人情報保護関連、他）の管理（策定・改訂・廃棄等）、及び管理に関わる企画・立案及び調整
6. DRMが使用する簡易ツールの開発・保守
7. チーム内の事務作業
8. IT部門をはじめとした関連部門との連携

● 管理職として求める役割
・データリスク管理の特定領域に責任を持ち、当社のリスク管理体制の維持・高度化に貢献する
・当社および当グループの関係者と連携し、リスク管理施策の企画・推進を主導する
・各サービスライン・ファンクションのリーダーと協働し、横断的な調整・合意形成を行う
・チームメンバーの育成・マネジメントを通じ、組織の専門性と対応力を高める
・IT・データリスク・法令に関する知見を活かし、日本語・英語の両言語で円滑にコミュニケーションを行う

・和文・英文契約書の審査、作成
・国内・海外への投融資案件に関わる各種契約
・法律相談対応、紛争対応、訴訟対応
・コンプライアンス対応業務
・子会社管理体制の構築や会社規程の整備、社員研修等

貿易関連業務を総括する部署で下記の業務のいずれかに携わって頂きます。
＜安全保障貿易管理＞
外為法に基づいた輸出審査、輸出許可申請、社内教育　等

＜OFAC規制等取引審査＞
OFAC規制等規制ルールに基づいた取引審査、社内教育　等

＜認定事業者(AEO)総括管理＞
認定事業者(AEO)制度に関する社内体制の整備、社内教育、内部監査、委託先管理、税関からの監査対応　等

＜社内貿易管理＞
貿易関連の諸制度や規制の情報収集、社内教育コンテンツ作成や研修会の開催　等

※出張が2回/年ほど発生します。

当社および国内外グループ会社を対象にした
　・内部監査業務（テーマ監査・モニタリング、特命監査等）
　・J-Sox対応内部統制・有効性評価(整備・運用評価)

【人材育成、執務環境、キャリアパス】
・月平均の残業時間は10〜20時間程度となっております。
・入社半年後から、週2日の在宅勤務制度が利用可能です。
・自己研鑽に必要な研修受講や書籍購入費用の補助制度、資格受験費用の
　会社負担（合格の場合）制度を整備し、キャリアアップの支援を積極的に行っております。

業務概要: 当社では上場企業から依頼を受けて、直営及び関係会社や全国の事業所等の会計・税務・業務監査のアウトソーシングを行うほか、相談室の名のもと、種々の相談業務など承っております。今回はその内部監査業務他、相談業務に広く対応するスタッフを募集しています。
具体的な業務:
1. 内部監査業務及び監査報告書作成・課題抽出、解決策の提案
2. 上場企業子会社等の連結決算処理のチェック業務
3. クライアント企業の会計・税務業務に関する問合せ対応
4. FC加盟店の事業承継・相続対策、会社再編案件に対する相談業務
5. クライアント企業における新規業務・制度対応のPJ参加
6. 各種研修会に関する企画・運営・登壇
※入社後は業務内容やクライアント企業について先輩社員からレクチャーを受けていただきます。その後、実際に先輩社員の同行のもと、監査業務を行っていただきます。3ヶ月を目安に、監査業務を単独で実施いただく想定です。
※内部監査業務、決算チェック業務以外の相談業務、研修会講師についてもご担当いただきます。
※監査業務は全国の直営及び関係会社・事業所等に赴いて実施します。（宿泊を伴う出張があります。）

業務概要:企業が直面するセキュリティリスクは多様化・高度化しており、それに伴い情報セキュリティレベルを上げる為の内部監査・外部監査の重要性が高まっています。当社のクライアントには、商社・製造業・流通業など幅広い業界の企業が含まれており、それぞれの業界で求められるセキュリティ基準や規制も多岐にわたります。こうした状況に対応するため、当社では監査支援体制の強化を進めており、より高いレベルでの監査準備・対応を目指しています。そこで、組織体制強化と監査業務をリードしていただける方を新たに募集しています。
クライアントの中長期的なセキュリティ強化を実現するため、システム環境のセキュリティ評価、リスクアセスメント、脆弱性の特定とその改善策の提案などセキュリティ監査業務全般をお任せします。またセキュリティ監査グループの立ち上げメンバーとして、組織全体のセキュリティ体制の構築に貢献できる非常に重要な役割を担っていただきます。

具体的な業務:
事業会社の情報システム部門でのセキュリティ監査業務となります。
1. 関連諸規程の改定
2. システム開発のガイドライン策定
3. 関係部門とのステアリングコミット
4. クラウド環境のセキュリティ対策の確認
5. 内部監査の実施
6. 監査結果から見えるクライアントの課題抽出、改善提案
7. 各種ドキュメント作成

ポジション・部門の魅力:
多様な業種・業界・企業においての監査経験を積むことにより以下の専門知識が深まります。
1. リスクマネジメントやセキュリティポリシーの策定・運用、ISMSの管理のスキル。
2. IT監査プロセスの理解やNISTCSF、ISMS、PCI DSSなどの対応能力
3. 経営層や技術部門との調整力、問題解決・分析力、監査報告書の作成スキル、プロジェクト管理能力

・当社および国内外子会社含めたコンプライアンス体制の運用・強化
・法令遵守のモニタリング
・内部通報制度対応
・コンプライアンス委員会事務局対応
・社員研修の企画・対応

業務概要:ITインフラを担う企業として事業の成長に伴い、潜在的なリスクに今後もいち早く対応していく為、内部監査室の体制強化を行います。
ITインフラ企業としてのリスク管理体制の高度化、ガバナンス強化を推進し、企業価値向上に貢献する役割です。
具体的な業務:1. 内部統制評価（J-SOX）: リスクアセスメントの実施、内部統制評価（整備、運用、ロールフォワード）、課題の抽出および改善提案。
2. 内部監査: 監査計画の策定、監査の実施（インタビュー
・ドキュメントレビュー
・データ分析等）、監査報告書の作成および報告、フォローアップ監査の実施。
3. その他、内部監査およびガバナンス強化に関する業務。
IT領域を含め、業務全般に携わっていただきます。
リスクアセスメント、全社統制、IT全般統制、業務処理統制の評価、監査計画の策定、監査の実施、報告書作成、フォローアップまで、内部統制および内部監査業務全般を幅広く担当。
直近は内部監査のメンバーとして、将来は内部監査室長としてのポストを目指していただきます。
生成AIの活用を推奨しており、チェックリスト作成、文書化の下書き、データ整理などの「中間工程」でAIを積極的に利用し、生産性を高める工夫を求めます。
AI利用経験が浅くても、新しいツールへの抵抗感がなければ問題ありません。
業務監査はJ-SOX評価の合間（1Q後半、2Q後半から3Q）に実施。
監査の範囲
・対象は当社及び当社子会社含む全部署（部長）へのヒアリング及び証憑閲覧。
別途テーマ監査として、現預金管理と情報セキュリティも行います。
当グループの各社内部監査部門担当者とは四半期に1度、当グループの親会社の内部監査部門とは月次で会議を行い情報共有しています。
ポジション
・部門の魅力:現室長と共に、中長期的に組織を牽引する存在を目指せます。
まずは実務リーダーとして経験を積み、当社のカルチャーや監査手法を習得してください。
業務部門へのヒアリングや信頼関係構築といった「人間にしかできない対話」を大切にし、文書化などの作業はAIを駆使して効率化します。
「人間力」と「先端技術」の両輪で監査品質を高めるスキルが身につきます。

【概要】
法務の専門性を活かしながら、働きやすさも実現できるポジションです。
国内案件を中心にご担当いただくため英語力は不問。
リモートワークを週3〜4日活用でき、充実した福利厚生制度も整っているため、長期的に安定したキャリア形成が可能です。
また、法曹界で培った知見を活かし、新たな金融ビジネスの企画・推進に深く関与できる環境があります。法務として助言を行うだけでなく、自ら事業側と連携しながら意思決定やビジネス推進に関わることができるため、インハウスならではの醍醐味を実感いただけます。

●業務内容
・グループ銀行・会社からの法務相談
・商品所管部からの法務相談（施策検討段階からの法務面での関与、支援、外部専門家との窓口）
・他社（異業種）との連携・提携等に関する法的面での関与、支援
・法務関連情報収集、グループ内への還元
・法制度対応（民法改正、会社法改正等）
・顧問弁護士との窓口（専門家への橋渡し。レピュ、訴訟等対応）
・営業店からの法務相談（顧客対応等における法的な整理へのアドバイス等）
・コンプライアンスチェック（稟議書、会議資料、契約書、広告等）　等

●当社の魅力
・従来の銀行の常識を打破する「金融サービス業」への転換をビジョンに掲げ、お客さま目線での改革を実行しております。
・性別・年齢・職種に係わらず、実力本位で多様な人材が活躍できるダイバーシティ経営を実践しております。

●勤務地について
東京本社または大阪本社での採用を予定しています。
現在、企業内弁護士は東京本社のみに在籍していますが、今後の法務体制強化に向け、大阪本社で新たに企業内弁護士を募集します。
大阪本社での採用の場合、入社後半年〜1年程度は東京本社にて勤務いただき、事業や法務業務への理解を深めていただきます。その後は大阪本社へ赴任し、関西拠点の法務機能を担う中核メンバーとしてご活躍いただくことを期待しています。

【業務概要】
海外拠点（現地法人、出資先法人、駐在員事務所、出向者等）について、国内関連部署と連携し、主にガバナンスやリスク管理の観点から適切な管理を行っていただきます。

【具体的な業務】
海外現地法人等におけるガバナンス、信用リスク、コンプライアンス、IT等の様々な「課題対応」や「重要なポリシーの制改定」についてはその重要度に応じて親会社である当社が事前に相談を受ける体制をとっています。国際業務管理室はその一元的な窓口として必要なアドバイスや牽制、モニタリングを実施しています。
対応時は当グループの各所管部（グループ戦略部、信用リスク統括部、コンプライアンス、ITセキュリティ統括部）および現法と協議等を行いながら、グループ統制の観点および現地法準拠の観点を両立させるべく最善の着地点を見出します。
現地法遵守の観点から原則的には現地法人の独立性を尊重しています。但し、グループ統制は一層重要性を増しており、本邦から現地に対し統制の強化を依頼することも増加しています。その際も現地独立性とグループ統制を両立する解決策を提示できるよう仲介に努めます。

【ポジション・部門の魅力】
当部は目指す姿として「グローバル化」を掲げ、日系中堅中小企業の海外ビジネスのサポートに注力しています。
当社グループには多くのお客さまがいらっしゃり、多くのお客さまが海外に進出をされています。国内外におけるお客さまのサポートを通じ、様々な経験を積んで頂くことができます。
当社は、現中期経営計画を資本の本格活用フェーズと位置付けており、海外ネットワークについても大きく拡大していくことを検討しています。国際事業部にて中長期的なキャリアを積んで頂くことで、国際ビジネスについての専門性も高めて頂くことができます。

【当社の海外サポート体制】
インドネシアの当社の海外現地法人（銀行）、当社の海外現地法人（リース会社）、シンガポールの当社の海外現地法人（マーチャントバンク）、などの現地法人を有しており、日系企業に加え、現地企業のサポートを行っています。
日系企業の進出が多いアジアの複数の国・地域に駐在員事務所を設置し、お客さまの海外進出や現地における様々な課題の解決についてきめ細かくサポートしています。
シンガポールを中心にIPO支援・M&A助言等の投資銀行業務を展開する現地の有力企業と資本業務提携をしています。同社の有する現地の豊富なネットワークを活用し、日系企業による東南アジアでのM＆A業務を支援、お客さまのASEANにおける更なる成長をサポートしています。
海外での金融機能を補完するために各国の有力銀行と業務提携し(複数の国・地域、複数の銀行)、アジアではほぼ全域、北米ではアメリカにて地場銀行が有する豊富な支店網やジャパンデスク(日系取引部署)を通じたきめ細かい顧客支援を行っています。

クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務。クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務。
クラウドサービスに依らない情報システム全般に求められるセキュリティ基準などのシステムリスク管理関連ルールの整備およびシステムリスク評価の企画・推進を行う業務。

主な業務内容:
クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進。
当社が企画・開発する情報システムに求められるセキュリティ要件等の関連ルール整備、システムリスク評価や改善策の企画・推進。

業務概要:当社サイバーセキュリティ統括部にて、下記の業務を担っていただくことを想定しています。

具体的な業務:
1. サイバーセキュリティに関する戦略企画、管理業務
2. サイバーセキュリティ技術対策のシステム導入企画、立案、プロジェクト管理
3. サイバーセキュリティに関する当グループ／グローバル連携の強化推進
4. 各種監査や照会等の対応

「社会的責任」「最新技術への挑戦」「経営インパクト」「グローバルな成長」「多様な人材との協働」「守護者としての誇り」など、多面的な魅力にあふれていますので、社会に貢献しながら成長したい方に最適です。

グループ全体（国内 + 海外）の情報セキュリティ運用を担当するポジションです。具体的には、下記の業務を担当します。

【業務内容】
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案
・CSPM／CNAPP（CSPM・CWPP・CIEM）の導入・運用設計と、検出事項の是正プロセスの設計
・クラウドのIAM・特権アクセスの設計レビューと定期的な棚卸し
・クラウドのログ集約・保全の設計と、SIEM／SOC委託先との連携（検知ルール・エスカレーション基準の整備）
・クラウド起因のインシデント（アクセスキー漏えい、公開設定ミス等）の初動対応・原因分析・再発防止策の立案
・DevSecOps（IaC・CI/CDパイプラインへのセキュリティチェックの組み込み）をプラットフォーム担当と推進
・グループ会社・海外拠点のクラウド環境に対するセキュリティ基準の展開と合意形成
・生成AI・AIエージェント利用のセキュリティ基準（データの扱い、利用ガードレール、エージェントの権限・ログ）の策定と、基盤側への実装
・AIを活用した検知・調査・対応の効率化（アラートのトリアージ、調査の自動化など）の企画
・ISMS／内部監査・外部監査におけるクラウド領域の対応
・パートナー（SIer、SOC委託先、セキュリティベンダー）への要件提示、作業指示、成果物レビュー

【配属】
DX本部 インフラ・セキュリティチームへの配属となります。

【採用背景】
既存運用を安定して回すだけでなく、技術判断・作業判断・作業指示とレビューを社員側で担い、定型運用や手順化できる作業は自動化・外部化していく体制への転換を進めています。
現在、サーバー・ミドルウェア領域は担当者がおり、クラウド統制は実質的に担当が置けていない状態です。
あわせて、会社として生成AIの業務活用を全社的・戦略的に進めています。インフラ・セキュリティチームもAIを前提に仕事の進め方を組み直し、AIと調和した、変化に強い基盤と仕組みをつくることを目標にしています。

【本ポジションのミッション】
グループ全体のクラウド環境（AWS・GCP・Alibaba Cloud 等）について、設定不備・脆弱性・過剰な権限を継続的に検出し、是正まで回る仕組みをつくる。プラットフォーム側が組み込む統制が守られているかを確かめ、クラウド起因のインシデントに対する技術判断を担う。
あわせて、生成AIの全社活用に伴う新しいリスク（データの持ち出し、AIエージェントの権限、プロンプトインジェクション等）も含め、AI時代に合ったセキュリティ戦略と環境を一緒に作る。

【業務の進め方】
・マネジメント：実務 ＝ 8：2 のイメージです。
・基本設計やコアな構成検討は同社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業（SIer、オフショア開発チーム、監視ベンダー）と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローを一緒に作り上げていくポジションです。

【本ポジションで重視すること】
自分ですべての作業を実施することではなく、
1. 技術的に何をすべきか判断できる
2. 誰がどの方法で作業すべきか判断できる
3. パートナーやメンバーに明確な指示を出し、成果物をレビューできる
この3点を重視します。

当社のDX本部インフラチームで当グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。

・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得
・拡大
・運用
・SIEM基盤構築／ログ統合
・EDR／CNAPP（CSPM
・CWPP
・CIEM）／DMARC
・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画
・実装
・定着化
・インシデント対応プロセスの改善および訓練計画立案

業務概要
当社の成長ビジョン実現を加速させるために、法務部門の体制を強化を目指しています。

具体的な業務
組織構成
当グループは、法務ユニット、リスク・コンプライアンスユニット、審査ユニットの3ユニットで構成されています。
法務ユニットにはメンバーが所属しており、入社後2-3ヶ月程度は現リーダーとの併走期間をおき、その後法務ユニットリーダーとしてお任せすることを想定しています。

入社後の想定業務
法務ユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
・契約関連業務（契約案作成・レビュー・対案検討・交渉）
・取引上のトラブル対応、紛争予防対応、紛争解決、訴訟対応
・新規事業等についての法的リスク検討にあたり、必要に応じて外部弁護士も活用しつつ実行し、社内クライアントと議論し結論に導く
・コンプライアンス推進施策の企画および実施、社内トレーニングの企画および実施
・労務問題対応にあたり、法務として人事部門などと協力して対応
・法務人材育成の企画、推進
※上記業務につき、英語での実務（社内関係部門、外部弁護士、相手方と英語で打ち合わせ・交渉、そのファシリテーション）が発生いたします

ポジション・部門の魅力
期待する役割
法務ユニットのリーダーとして、円滑な業務遂行とそれを実現する組織マネジメントを最優先で期待しますが、加えて、以下の事項についてもリーダーシップを発揮してもらうことを期待します。
・中期計画に基づき進行中の事業構造改革（トランスフォーメーション）を支える法務機能の進化
・当グループのシニアマネジメントの一員として、計画中の法務組織変革を推進する
・メンバーの意識改革、能力向上、次世代タレント育成に向けた施策をリードする
・HQとしての機能強化（国内外の子会社法務チームとの連携強化、海外子会社における法務ガバナンスの推進）
・PO部門（コーポレート部門）横断の変革プロジェクトの推進

業務概要: 当社の成長ビジョン実現を加速させるため、法務部門の体制強化を目指しています。
具体的な業務:
Legal Unitには現在メンバーが所属しています。この中で、契約法務及びリスク・コンプライアンス業務を中心に対応していただきます。
ご経験・能力に応じて、以下から業務をお任せいたします。※マネジメント経験をお持ちの方にはユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
1. 契約レビュー: 国内および海外案件のコンサルティング、ソフトウェア開発、業務提携契約等のレビュー・ドラフト・交渉（国内：海外契約の比率／各人の能力・経験によって異なるが、おおよそ6:4〜8:2）
2. コンプライアンス関連業務: 当グループの統制規範、内部通報制度（ヘルプライン）の国内外担当窓口、相談対応、個人情報、規定関係等
3. 情報セキュリティ: プライバシーマークの運用、GDPR対応、海外オフィスPDPA対応
4. 社内法務トレーニング（主に情報セキュリティ、コンプライアンス関連 ※国内・海外オフィス向け）: 中途入社オリエンテーション及び新入社員向けオリエンテーション、e-learning
5. その他: 内部通報関連業務、M&Aやグループ会社再編の法務サポート、法務相談（新規事業・サービス立ち上げ、新ソリューションの導入、紛争案件など）、訴訟を含む紛争解決のサポート、知的財産権管理（商標・特許）、商事法務関連業務（国内・海外）※グローバル企業の本社として、海外子会社の法務対応も行います。
ポジション・部門の魅力:
【このポジションに期待するミッション】
・ビジネスコンサルティングやシステム開発といったIT関連コンサルティングといった従来型のコンサルティング業務における、契約・交渉や紛争解決を中心とした法務観点でのサポート
・他社との共創活動といった新しいスタイルのビジネスを模索する事業部に対する法務観点でのサポート
・国をまたいで実施されるプロジェクトにおけるグローバルでの法務サポート
・各種業務における法務リスク低減策の検討・実施
【キャリアを通じて身につけられること】
・国内外コンサルティングビジネス全体の理解
・法務・知財関連業務知識全般

【概要】
同社は、グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する人材を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、同社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理するツールの運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当します。
入社時は、経験やスキルを考慮して得意分野から携わります。
経験を積んだ後に、新しい業務にもチャレンジする想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツールを用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
※入社後は、複数メンバーによるOJT形式でフォローします。また、スキル向上のために、社外研修やセミナー等にも積極的に参加できる機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

業務概要: リスクの“早期発見”と“改善支援”を通じ、金融機関としての堅牢性とテクノロジー企業としてのスピードや革新性の両立を実現し、当社の持続的な成長と信頼を支えることをミッションとする組織です。
具体的な業務:
監査チームの一員として、システム領域の個別監査計画の策定、実査、報告書のとりまとめ業務を行っていただきます。
1. リスクの変化を踏まえた個別監査計画および点検項目の設計
2. データ分析や現場ヒアリングを通じた実態把握
3. 重大リスクの分析／評価および事業成長につながる改善提案の立案
4. 監査結果の取りまとめ、経営層とのディスカッションを通じた意思決定支援
ポジション・部門の魅力: 当社は、革新的な金融サービスを武器に、インターネット銀行として成長を続けています。自社サービスとの強固なエコシステムを背景に、決済・融資・API連携など、デジタル金融の最先端を切り開くサービスを次々に展開しています。こうした急速なビジネス拡大を支えるのが、高度なシステムリスク管理と信頼性の確保です。その最前線に立つのがシステム監査人であり、当ポジションはまさに“攻めの金融IT戦略を支える守りの要”として極めて重要な役割を担います。

業務概要: ITセキュリティ統括部システムリスク統括グループにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。
自社サービス内製化含む、当社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的な業務:1. ハード面
・ソフト面や当社内外のリスクを考慮した対策2. システム開発の委託等の外部発注にかかるリスクを考慮した対策3. 災害対策4. 障害発生対策5. 自社サービス内製化6. クラウド管理強化7. その他、システム品質管理全般ポジション
・部門の魅力: 3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

●具体的な業務内容
サイバーディフェンスの中核として、以下の領域をリードしていただきます。

1. デジタルフォレンジック＆インシデントレスポンス（DFIR）
エンドポイント、ネットワーク、クラウド環境における証拠保全および詳細解析
マルウェア解析およびC2通信の特定

2. プロアクティブ・スレットハンティング
侵害を前提とした、SIEM／EDRを活用した能動的な脅威探索
最新の脅威インテリジェンスに基づく検知ロジックの開発・高度化
　
3. パープルチーミングのリード
攻撃側（Red Team）の視点を取り入れた擬似攻撃シナリオの策定
検知・対応能力の検証および改善の推進

4. セキュリティ運用の自動化（SOAR推進）
分析ワークフローの自動化・標準化による初動対応の高度化

●本ポジションの魅力
業界最高水準のセキュリティを目指す環境で、運用に留まらず、戦略的な検討から業務設計、意思決定まで一気通貫で関与できます。
サイバーセキュリティの中核として実践的な経験を積みながら、自らの技術で組織全体の安全性向上に直接貢献でき、自身の成長を実感しやすい環境です

当行は大手グループのインターネット銀行で、順調に業容拡大しています。新しいことにチャレンジしていく気持ちのある方の応募をお待ちしています。

●仕事内容
当行各部門及び各業務に対する内部監査の実施。内部監査企画。J-SOX評価等
・個別内部監査の実施に係る一連の業務（監査プログラムの作成、監査実施、監査報告書の作成、講評会の実施等）
・監査に係る企画業務（リスクアセスメントの実施、中期・年度監査計画等の立案、年度報告、仕組みの改善等）
・J-SOX評価
・システム監査　等