リスク・コンプラ・監査の転職求人

1,583 件

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

主な業務内容
法務・コンプライアンス室の責任者として、メンバーのマネジメントや育成をはじめ、国内外事業の法務支援、経営陣・事業部との折衝まで、ご経験やスキルに応じて幅広く業務をお任せします。

【具体的には】
・法務・コンプライアンス室メンバーの目標設定、業務マネジメント、評価、育成
・メンバーが対応する契約審査や法律相談に対するフィードバック、適切な判断・助言
・新規事業開発やアライアンス（大手事業者との提携等）における法的スキームの検討および事業伴走
・海外拠点の拡大やグループ再編に伴う、クロスボーダーでの法的検討・スキーム構築
・各部署からの高度な法律/コンプライアンス相談対応、高難度案件の各種契約審査（和文・英文）
・上場企業としての株主総会・取締役会対応、内部統制、およびグループガバナンス体制の構築・運用
・法務ナレッジベースの構築、契約審査プロセスの効率化（LegalTech・生成AIの活用推進）
※ご経験や語学力に応じて、海外拠点側の法務・ガバナンス構築やグローバルプロジェクトにも挑戦していただけます。
本ポジションの魅力
●「グローバル × 成長企業 × 上場企業」というユニークな環境で、専門性を磨くことができます
グローバル企業の本社という立場から、国際的な法務・コンプライアンス業務に携わり、世界を股にかけた事業展開を法的な側面から支え、牽引する手応えを感じられる環境です。米国のジェネラル・カウンセルと協働する機会もあります。

●事業部と伴走し、スピード感を持って「仕組み」をゼロから創り上げることができます
スピード感のある環境で、コンプライアンスやリスクマネジメントに必要な仕組みを自ら提案し、具現化することができます。法務チーム自体の組織づくり・マネジメントを着実に推進する手触り感を味わえます。

●フラットな組織で、多様なステークホルダーと対等に議論し協働できます
非常にフラットな組織文化であり、役職や部署の垣根を超えて経営陣や各事業部トップと自由に議論し、協働できる環境です。

組織のミッション

法務部門は、経営の意思決定および事業活動を支える役割を担い、ビジネス法務、商事法務、データ保護、知的財産、コンプライアンスなど、多岐にわたる業務を担当しています。事業の拡大に伴い、金融サービスや人材サービスに関する規制対応、諸外国のデータ保護法への対応、M&Aによるグループ会社のガバナンス体制整備など、新たな業務も発生しています。
法務部門は、これらの幅広い業務と課題に対応し、当社の成長を支えています。

具体的な業務
当社の法務部は、ビジネス法務、コーポレート法務、データ保護、知的財産、コンプライアンスの各領域に分かれています。本ポジションは、コーポレート法務担当として以下の業務を担当します。

●業務内容
取締役会の事務局運営、議案作成、議事録の作成、実効性評価
子会社を含む業法・許認可の取得、維持、管理、当局対応、登記申請
※親会社：子会社業務が5：5の比率となります

定款その他社内規程の制定、改廃
職務権限基準などの決裁権限や仕組みの管理、運用
グループガバナンスの整備・運用としての子会社の管理
M&Aにおけるデュー・ディリジェンス、スキームなどの法的リスク分析、助言、実行支援
上記に関連する契約審査、法定開示書類作成

本ポジションの魅力
既存事業・プロダクトの新規サービス開発および新規事業開発を行う中で、関連法令の論点整理とリスク評価を行い、必要な許認可取得・維持管理に携わることで自身の専門性と経験を拡張することができます。
業法対応だけでなく、取締役会事務局やグループガバナンス、M&Aなどコーポレート法務全般に業務範囲が広がるキャリアを描けます。
AIエージェント活用による業務効率化など、法務の新たな在り方を模索し、新しい取り組みを企画・実行する機会が得られます。

●担当業務
2024年に東証グロース市場へ上場した当社にて、法務業務をご担当いただきます。
宇宙・衛星データビジネスという前例のない領域において、法務のスペシャリストとして事業部門・経営陣と並走し、ビジネスを法的側面から構築・加速させる役割を担っていただきます。 特定の専門領域に留まらず、データ販売、衛星製造、M&A、ガバナンスなど、多岐にわたる案件をスピード感を持って主体的にハンドリングすることが求められるポジションです。


具体的には：
【特許・商標の権利化（出願・登録）】
・発明発掘（研究開発部門へのヒアリング・評価）、先行技術調査、特許性判断
・国内外の出願要否判断、特許事務所への出願指示・明細書レビュー
・中間対応（拒絶理由通知への対応方針決定、意見書・補正書の内容確認）
・外国出願の各国移行手続・期限管理
・類似商標調査、出願・中間対応・登録
・権利維持管理（年金・更新料の管理、保有権利の定期的な棚卸しと維持要否の判断）
・弁理士との連絡窓口

【契約関連】
・共同研究契約、ライセンス契約等のレビュー・交渉支援
・国からの助成事業における対応（成果の帰属管理、報告対応等）

【社内規程・体制整備・社内相談】
・職務発明規程、営業秘密管理規程の整備・運用
・発明報奨制度の運用
・研究開発部門向けの知財教育・研修
・社内各部門からの知財相談対応（商標の使用、著作権、OSSライセンス、データ・ソフトウェアの利用許諾条件等）
上記は将来的な業務も含まれており、入社時点ですべてのスキル・経験を有している必要はありません。

●仕事の魅力
・小型SAR衛星や衛星データ解析など、宇宙分野の先端技術に関する知財業務の知見を深めることができる
・発明発掘から権利化、契約、紛争予防まで、知財業務全般に一貫して携わることができる
・研究開発部門・事業部門と近い距離で連携し、事業に貢献する知財活動を実践できる
・経営層への報告や社内規程・体制の整備を通じて、成長企業の知財機能づくりに関わることができる
・外国出願や海外パートナーとの契約など、国際的な知財実務の経験を積むことができる
・リモートワークやフレックスタイム制により、柔軟な働き方ができる

営業企画では以下のような業務を推進し、事業活動や経営層のサポートを行っています。



＜主な業務内容＞

・取引先との契約書審査（委託／受託、販売／調達、秘密保持その他）

・契約交渉

・契約書雛形の作成や改定

・広告表示類審査

・その他各種法律相談対応

・情報セキュリティ体制の強化

・コンプライアンス体制の強化

・マニュアル、規定類作成サポート

・外部委託先（弁護士等）との連携

・社内研修



＜具体的なプロジェクト事例＞

・新しい広告商品の販売における法的リスクの解消に向けた取組

・契約審査AIツールの導入検討　など



＜主な取引先＞

ナショナルクライアント、化粧品メーカー、芸能事務所、インフルエンサー事務所・個人、各種SNSプラットフォーム　など

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
グローバルガバナンス・海外業務企画を担当します。

【具体的な業務】
詳細な業務内容の記載なし

【ポジション・部門の魅力】
記載なし

【業務概要】
グループ会社傘下の子会社31社（国内3社
・海外28社）を対象に、海外拠点担当として内部統制の整備や改善支援を行います。
【具体的な業務】
1. 子会社の内部統制整備
・改善支援：国内
・海外の子会社を訪問して事業や業務の実態を把握し、現地メンバーと協力しながら実効性のある内部統制を構築します。
2. 子会社の内部統制の運用状況の確認
・改善支援：運用状況を確認し、内部監査で抽出された課題に対して改善策の立案から定着までを進めます。
監査時にはオブザーバーとして参加し、改善指導を行います。
3. 業務プロセスの整備支援、その他内部統制関連業務：業務フローの可視化や改善提案、RCM等の作成支援などを行います。
【ポジション
・部門の魅力】
単なるチェックにとどまらず現場と一緒に課題を解決し、改善まで伴走できる点が特徴です。
海外28社を含めたグローバルな環境で、組織の成長を支えるキーパーソンとして活躍できます。

【業務概要】
決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。

【具体的な業務】
・各種認証・監査対応：ISMS／Pマーク／PCI DSSの認証維持・更新、外部・取引先監査対応
・セキュリティガバナンス・リスク管理：リスク評価、改善施策の企画・推進、規程・ルールの整備・運用
・システム・運用レビュー：新規／既存システムのセキュリティレビュー、アクセス権管理
・教育・啓発・社内連携：社内教育の企画・実施、経営層・関連部門との調整

【ポジションの魅力】
・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます。
・PCI DSSなど高度なセキュリティ要件に携わり、専門性を高められます。
・ISMS／Pマーク運用の実務を体系的に経験できます。
・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます。
・仕組みづくりや改善を主体的にリードできる環境です。

【業務概要】
同社および子会社を含むグループ全社を対象に、内部監査業務全般を担当します。グループ全体のガバナンス体制強化と経営目標の達成に貢献するポジションです。

【具体的な業務】
1. 内部監査の計画・実施
・リスクアセスメントおよび監査計画策定への参画
・監査対象部門との事前調整、ヒアリング
・業務プロセス、内部統制、規程遵守状況等の確認
・監査調書の作成、監査結果の整理・分析

2. 監査結果の報告・改善支援
・監査報告書の作成
・監査対象部門との監査結果に関する協議
・リスク低減や業務改善に向けた提案
・改善状況のフォローアップ

3. 内部監査活動の高度化
・監査手法やチェック項目の見直し
・監査品質・業務効率向上に向けた取り組み
・AIやExcel等を活用したデータ分析
・新たな事業リスクや監査テーマの検討

※主な監査領域：業務監査、個人情報保護監査、基本的内部統制監査、その他テーマ別監査
※主任監査人を担当する場合は、個別監査計画策定、進捗管理、監査報告書作成、経営陣報告、メンバーフォロー等も主導します。

【ポジション・部門の魅力】
・多様な事業（インターネット×地域活性化領域など）の監査に携わり、専門性を広げることができます。
・社長直轄の組織として、経営に近い立場から組織改善や事業の健全な成長に貢献できます。
・少人数チームのため、監査計画から改善フォローまで主体的に関わることができます。
・週2 3日程度の在宅勤務制度や各種資格取得支援制度（CIA等）が整っています。

＜内部監査の主なミッション＞
内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現
経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価
内部監査結果に基づく情報提供ならびに改善への助言

＜チーム構成＞
現在は十数名程度のメンバーが在籍しており、テーマ監査、業務営業監査、システム監査の3チームで構成されています。
前職の出身企業は事業会社や監査法人など多様なメンバーが活躍をしております。

▼具体的な業務内容

システム監査、サイバーセキュリティ監査等の個別監査の実施の他、監査部門運営に係る以下の実務を想定しております。
また、当社のみならず、グループ会社のシステム監査、サイバーセキュリティ監査に関する支援も実施することを想定しています。

●個別監査の遂行
・予備調査
・監査計画・監査手続書作成
・監査対象領域の評価
・原因分析及び改善案の立案
・監査報告書の作成・報告
・監査発見事項のフォローアップ 等
●オフサイトモニタリング
・社内外のリスク情報の収集・整理 等
●リスクアセスメント
・年間監査計画の基礎となる業務プロセスのリスク評価 等
●内部監査態勢の向上
・監査の実効性、効率性向上に向けた監査プロセスの改善 等

▼本ポジションの魅力

会社全体を俯瞰する立場から、経営目線で社内業務の改善・高度化、企業の成長に貢献することができます。
モバイル決済最大手のフィンテック企業において内部監査業務経験を積み、新ビジネススキームを習得しつつ、監査キャリアを拡大できます。
デジタル監査（分析支援ツール・AI活用）も含めた新たな監査手法等の導入に携わることができます。
リスク高領域を中心に機動的に調査を進めるフレームワークの導入経験を積むことができます。
ALL中途入社の多種多様な人材の中で切磋琢磨できる環境があります。

●業務概要
設立準備中のデジタル銀行において、開業に向けたシステムリスク管理の実務を推進するポジションです。第2のディフェンスライン（2線）として、開発・運用・セキュリティ等の現場部門（1線）と直接対話しながらシステム構成や技術的課題を把握し、リスク評価を実施します。評価結果を現場や経営層など立場が異なる関係者にわかりやすく共有し、安全なシステム体制の構築に貢献します。

●具体的な業務
1. 開業に向けたシステムリスク評価（システム重要度評価、リスクアセスメント等）の実施と、残存リスク・対応計画の管理
2. テスト・本番移行・開業判定におけるシステムリスクの課題や残存リスクの整理
3. 開発・運用・セキュリティ担当者との対話を通じたリスクの把握と、関係者向け説明資料の作成
4. 評価結果やリスク管理上の要求事項の現場へのフィードバックと適切なコミュニケーション
5. 社内向けのシステムリスク管理に関する研修の企画・実施
6. システムリスクに関する台帳、マニュアル、チェックシート等の整備・改善
7. システムリスクに関する経営層への報告

●ポジションの魅力
・希少なキャリア機会: ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立する極めて希少なフェーズにリスク管理の専門家として深く関与できます。
・技術に強いリスク管理人材への成長: クラウドやアジャイル開発、セキュリティなどの最先端技術に触れながら、技術を理解したリスク評価の専門性を磨けます。
・経営との近さ: 経営層への報告を担うなど経営との距離が近く、意思決定のダイナミズムを感じながら業務を進められます。
・活躍領域の広がり: オペレーショナル・レジリエンス、サードパーティリスク管理、AIガバナンスなど、注目度の高い領域へ活躍の場を広げられます。
・大手金融グループとの連携: 大手金融グループとの提携により、高い信用力と実行力を備えた環境でダイナミックな事業展開が可能です。

【業務概要】
契約書の起案・調整を主な業務として担当します。営業担当からの調整要望をヒアリングし、自立して契約書の起案および調整を行ないます。

【具体的な業務】
商社（物販）としての契約書作成・調整
・売買契約
・取引基本契約
・秘密保持契約
・業務委託契約 等

【ポジション・部門の魅力】
・仕事とプライベートの両立がしやすい環境です。
・事業基盤が安定しており、腰を据えて長期的に働くことができます。
・職場の雰囲気が良く、在籍年数の長いメンバーが多数活躍しています。
・能力や実績に応じた昇給制度があります。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
急成長・グローバル展開・IPOに対応できる法務・総務・コーポレートガバナンス基盤を構築し、事業成長のスピードと適切な統制を両立させるポジションです。

【具体的な業務】
・契約書の作成・レビュー・契約管理
・事業部門からの法務相談対応
・外部弁護士・司法書士等の専門家管理
・反社会的勢力チェックの運用設計・実施・記録管理
・取引先審査・リスク確認プロセスの整備
・稟議・決裁制度の設計・運用改善
・決裁権限規程・職務権限規程・稟議規程等の整備・運用
・社内規程体系の整備・改定・運用定着
・取締役会設置会社への移行プロジェクト推進
・定款変更・株主総会決議・役員選任・登記等の手続管理
・取締役会規程・関連規程の策定
・株主総会・取締役会の運営、議案・資料・議事録管理
・取締役会付議事項・報告事項と日常的な決裁事項の整理
・株主名簿・株式関連事務・重要文書の管理
・コンプライアンス体制・社内ルールの整備
・IPOに向けた法務・総務・ガバナンス課題の管理
・内部監査・監査法人・証券会社への対応
・内部統制に関する文書・証跡の整備
・電子契約・契約管理・稟議システム等の導入・改善
・総務業務の効率化・標準化

【ポジション・部門の魅力】
急成長中の組織において、法務・総務・ガバナンス基盤のゼロからの立ち上げ・構築に携わることができます。

職務概要（Job Purpose and Responsibilities）


本ポジションでは、テクノロジー部門のステークホルダー、日本および海外のメンバー、ならびに他のアシュアランスチームと連携し、以下の業務を遂行いただきます。

・主要なリスクおよびコントロールに焦点を当てた監査プロジェクトを推進するため、テクノロジー監査ポートフォリオの策定に参画する。
・監査案件を管理し、当社のテクノロジーおよびセキュリティ機能に内在するリスクの特定・分析、および経営陣が導入しているリスク軽減策の評価を支援する。
・リスクベース監査計画の策定および実行に参画し、個別監査案件について監査ライフサイクル全体（計画策定、統制テスト、監査結果の報告、改善事項のフォローアップ・検証）をリードする。
・ITモダナイゼーションやクラウド移行を含むテクノロジー変革施策をモニタリングし、必要に応じてChange Reviewを実施する。
・データ分析、オートメーション、アジャイル監査手法などの革新的なアプローチを提案・推進し、当社全体の有効性と付加価値向上に貢献する。

主な職務内容（Specific Responsibilities Include）

・テクノロジー部門の主要ステークホルダーとの良好な関係を構築・維持する。
・シニアマネジメントと連携し、リスクベース監査計画の策定・実行を支援するとともに、監査案件における監査ライフサイクル全体（計画、統制テスト、結果報告、課題検証）を主導する。
・グローバルチームと連携しながら、リスクおよびコントロール評価、監査テスト、監査報告書の発行、調書レビュー、改善事項のフォローアップおよび完了確認を含むテクノロジー監査計画の遂行を推進・管理する。
・シニアビジネスマネジメント、監査マネジメント、規制当局を含むさまざまな関係者に対し、監査結果や重要事項を明確かつ簡潔に報告するとともに、監査対象範囲へ影響を与える業界・規制動向に関する助言を行う。
・定期的なステークホルダーミーティング、アドホックな業務確認、およびデータ分析を通じて、主要リスクおよびコントロールを含むテクノロジー領域のリスク・コントロール環境評価を継続的に更新する。
・監査担当者に対する指導、育成、および方向性の提示を行い、業務知識・監査知識の向上、明確な期待値の設定、適時かつ建設的なフィードバックの提供、キャリア開発支援、ならびに知識共有の促進をリードする。
・必要に応じて国内外への出張が発生する場合がある。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りをチームメンバーや先輩とともに推進し、更なる高度化に取り組んでいただくことを期待しております。
位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者や先輩社員のフォローのもと、まずはサポート業務やできる領域からスタートしていただきます。多様なバックグラウンドを持つメンバーと一丸となり、会社全体のセキュリティ文化を一緒に育んでいける方を歓迎します！

●業務内容
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【仕事内容】
暗号資産取引所でのシステムリスク管理業務全般をお任せいたします。
（1）システムリスク管理体制の構築・運用
・システムリスク管理方針、規程、手順書および関連ルールの策定・見直し
・システムリスクの特定、評価、分析および低減策の策定
・リスク管理状況の継続的なモニタリングと改善活動の推進
・システム開発・運用部門に対する独立した立場からの牽制・モニタリング
・経営陣および関係部門へのリスク報告、改善提言

（2）サイバーセキュリティ・情報セキュリティ管理
・情報セキュリティ管理体制およびセキュリティポリシーの整備
・サイバー攻撃、不正アクセス、情報漏えい等のリスク評価
・脆弱性管理、セキュリティ診断および改善状況の管理
・セキュリティインシデント対応体制の整備と対応状況の監督
・セキュリティ関連の外部専門機関との連携

（3）暗号資産取引システムに関するリスク管理
・暗号資産取引システム、顧客管理システムおよび関連インフラに係るリスク評価
・暗号資産の不正流出、秘密鍵管理、ウォレット管理等に関するシステムリスクの把握・管理
・API接続、外部サービスおよびクラウド環境に係るリスク評価
・システム変更・新サービス導入時のリスク評価および管理策の確認
・システム障害やセキュリティ事故が顧客資産・取引業務に及ぼす影響の分析

（4）システム障害対応・事業継続管理
・システム障害発生時のエスカレーションおよび報告体制の整備
・障害原因の分析、再発防止策の策定および実施状況の管理
・事業継続計画（BCP）および災害復旧計画（DR）の整備・検証
・障害対応訓練、復旧訓練およびインシデント対応訓練の実施
・必要に応じた関係当局への報告に関する社内調整・管理

（5）法令・監督指針・監査対応
・暗号資産交換業に係る法令、金融庁の事務ガイドラインおよび関連基準への対応
・システムリスク管理に関する社内規程・管理資料の整備
・内部監査、外部監査および関係当局による検査・照会への対応
・指摘事項に対する改善計画の策定、進捗管理および経営陣への報告
　その他、事業の運営に関する事項

●アピールポイント:
日本国内ではまだほとんど存在しない暗号資産のATMですが、アメリカなどではすでに普及しています。弊社では暗号資産ATMを全国展開に向けて現在準備中です。そのため、ほぼ創業初期メンバーとして事業拡大にご自身のアイディアが活かせます。銀行ATM等のエンジニア経験のある方のご応募をお待ちしております。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
データ活用領域を牽引する企業における法務担当のポジションです。個人情報保護やプライバシー意識の高まり、AI等のテクノロジー活用が進む中で、法務部門としてビジネス成長を後押しする課題解決を行います。契約審査をはじめ、データガバナンス構築、AI活用、M&Aや新規事業立ち上げのリーガル支援まで幅広く担当します。

【具体的な業務】
定常業務（約6割）と企画・戦略プロジェクト（約4割）を並行して担当します。
1. 定常業務（約6割）
・契約書審査（AI・ITツール、マーケティング、データ利用、PoC、共同開発契約等）
・各部署からの法律相談対応（著作権法、景表法、個人情報保護法、薬機法、電気通信事業法等）
2. プロジェクト・注力業務（約4割）
・AIガバナンス・ガイドライン等の更新（社内生成AI活用に伴うリスク管理、ルール策定）
・データ利活用ビジネスのスキーム構築（リーガルチェック、プライバシーポリシー改定等）
・新規事業のリーガル・クリアランス（法的リスクの洗い出しおよび代替案の提案）

【ポジションの魅力】
・定型業務はIT・AIツールを活用して徹底的に効率化されており、コア業務に集中できる環境です。
・全社的なAI・データ活用推進プロジェクトに立ち上げ段階から関わることができます。
・エキスパート指向またはマネジメント指向に合わせた複線型のキャリアパスが用意されています。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
配属予定組織では、株主総会における賛成率向上に向けたSR活動や、取締役会事務局機能の高度化に繋がる施策立案・推進等を通じて、コーポレートガバナンスのより一層の強化に取り組みます。

【具体的な業務】
●SR活動の推進
株主総会での着実な賛成票確保を目的とした、機関投資家に対するSR活動の戦略や計画策定、面談時のストーリーラインやFAQ策定、面談結果を踏まえたアクションプランの策定・推進を担います。

●取締役会事務局機能の高度化
社外取締役への情報提供の拡充、取締役会の実効性評価、その他審議の活性化・実効性向上に資する施策の立案・推進等を担います。

●その他付帯業務
株主総会や株式施策に関する下記業務の一部を担当する場合があります。
・株主総会事務局業務：招集通知/事業報告ビデオ/議長プレゼン資料等の制作、会場運営計画の策定及び運営スタッフ統括、総会用QAの全体取り纏め
・株式施策：個人株主向け施策の立案/推進（株主優待や株主通信等の個人株主向け施策の立案・推進、個人株主からの問い合わせ対応、その他株式実務等）

【ポジション・部門の魅力】
・SR活動と取締役会事務局機能のより一層の強化を目的として新設された組織です。
・本組織に対する経営層からの期待は大きく、経営層や株主とのコミュニケーション機会が多いため、大きな責任が伴う業務ではありますが、新たな発想や視点に基づく提案が歓迎されるため、これまでの経験や知見を活かしたチャレンジをしやすい環境にあります。
・基本的には、株主総会や取締役会を基軸として業務を遂行するため、やり抜いた後の達成感を感じられることに加え、メリハリを付けた働き方がしやすいです。
・社内の関係部門、グループ会社との連携はもちろんのこと、さまざまな外部企業と協働して業務を進めることも非常に多く、取り組み方次第で多くの知識・経験を得ることができ、業務の幅や人間関係も広がります。
・経営層との距離が近いため、株主総会・取締役会の運営等を通じて、経営に近い立場で経営の視座を学ぶことができる点も大きな魅力のひとつです。

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
BtoB決済やフィンテック分野の先端領域を展開する企業において、急拡大する事業を法務およびコンプライアンス面から支えるとともに、ビジネスチームと協力して新たな事業を開発していくポジションです。細かな規制対応や利用規約の制改訂にとどまらず、他社との協業による新規事業立ち上げなど、ダイナミックな業務を担当します。

【具体的な業務】
・新規事業の企画段階からの参画、立ち上げメンバーとしての関与
・金融関係の各種業法対応
・外部パートナー企業との業務提携契約、ライセンス契約等のドラフト、レビュー、交渉および締結支援
・海外人材を含むフルフレックスな働き方を担保した内部統制の実現
※希望に応じて、プロジェクトマネージャーとして事業を牽引する機会やグローバルな活躍も可能です。

【ポジション・部門の魅力】
事業部との距離が極めて近く、新規事業の構想段階から深く関与できます。「可否」の判断のみならず、事業の推進力となる法務を体現できる環境です。通常の法務の枠を超えて事業成長に直接貢献する機会があり、前人未到の課題に挑戦できるやりがいがあります。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。

【業務概要】
同社におけるコンプライアンス体制構築・コンプライアンス施策推進を担当します。経験に応じて業務を担当します。

【具体的な業務】
・コンプライアンスプログラムの立案・管理
・競争法（取適法含む）や贈収賄等に関するコンプライアンス規程の運用
・コンプライアンスに関するコミュニケーション戦略の立案・教育・研修・情報発信
・内部通報窓口対応、贈収賄審査、不正・不祥事に関する調査・原因分析・再発防止のモニタリング
・コンプライアンス組織の設計、現場・関係会社との対話推進
・コンプライアンス委員会の運営

【ポジションの魅力】
エネルギー事業を展開する企業のグローバルなバリューチェーン全体を支えるコンプライアンス基盤の確立・運用に携わることができます。内部統制・内部監査・リスクマネジメント等、他部門やステークホルダーと幅広く連携しながら、全社的なコンプライアンス体制構築をスピード感と裁量をもって推進できる環境です。コンプライアンスの専門知見を生かし、GRC（ガバナンス・リスクマネジメント・コンプライアンス）や組織管理・経営管理の知見を発展させることができます。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【具体的な業務内容】
・グループ全体の法務機能の統括（契約審査・作成、法律相談、紛争・訴訟対応）
・M&A・アライアンスにおける法務デューデリジェンス、契約交渉、PMIの法務支援
・株主総会・取締役会等の機関運営支援、適時開示・コーポレートガバナンス対応
・不動産関連法令（宅建業法・賃貸住宅管理業法等）および金融関連法令への対応
・コンプライアンス体制・社内規程の整備、役職員へのコンプライアンス・法務教育の実施
・顧問弁護士・外部専門家のマネジメント
・法務部組織のマネジメント、メンバーの育成・採用による組織構築

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【業務概要】
同社グループにおける内部監査業務全般を担当します。

【具体的な業務】
●内部監査
・年間監査計画の立案・実行
・グループ会社監査
・業務監査
・コンプライアンス監査
・改善提案およびフォローアップ

●J-SOX対応
・全社統制評価
・業務プロセス統制評価
・IT統制評価
・評価範囲の策定
・監査法人対応

●グループガバナンス
・M&A後のPMI支援
・新設子会社への統制構築
・グループ会社管理体制の整備
・リスク管理体制構築

●組織運営
・内部監査体制の強化・構築
・将来的なメンバー育成
・経営層へのレポーティング

【ポジション・部門の魅力】
プレイングマネージャーとして自ら手を動かしながら、内部監査・内部統制の構築および運用をリードできるポジションです。事業拡大やグループ子会社増加に伴い、体制強化・組織構築に直接携わることができます。

【業務概要】
基幹事業であるクレジットカード事業の事務処理を委託先管理も含めて安定的に遂行すること、コストおよびリスクをコントロールすること、さらには業務構造そのものを継続的に再設計していく役割を担います。
業務ノウハウの蓄積や委託先を含めたプロセス最適化（自社運営化、WEB完結化・自動化）を通じ、今後のさらなる事業拡大を支える業務の土台を構築します。

【具体的な業務内容】
・外部委託も含めた業務の可視化、ノウハウの社内蓄積
・業務削減と顧客利便性向上を両立する業務プロセスの再設計（自社運営化、WEB受付完結化）
・業界他社に負けない業務品質・顧客体験の実現に向けた施策推進
・AI・RPA等の新技術を活用した業務高度化の企画・推進
・カード不正利用抑止に関する運用管理および委託先との連携
・カードや帳票類の在庫管理、業務費用の予実管理

【ポジション・部門の魅力】
・多数の会員に影響する業務構造を自らの企画で変えていく達成感
・幅広い領域をカバー、コントロールするダイナミックさ
・AI、RPA、WEB完結化など新技術を前提にゼロベースで業務を設計できる裁量
・成長企業ならではの企画から実装までのスピード感

【業務概要】
東証グロース市場に上場した企業にて、組織の要として経営陣や事業部門と密接に連携し、株主総会・取締役会等の重要機関の安定的かつ高品質な運営体制構築、さらにはコーポレートガバナンスの高度化・深度化に向けた周辺領域の業務を担当するポジションです。

【具体的な業務内容】
法務・総務本部 取締役会室にて、取締役会を中心とした全社レベルの重要な意思決定にかかわる機関・会議体の企画・運営業務を担当するとともに、上場企業として求められるコーポレートガバナンス、株式等の実務全般を担当します。スキルや適性に応じて、まずは得意な領域からスタートし、徐々に業務範囲を広げます。
・株主総会、取締役会、経営会議、各種諮問委員会などの事務局業務全般
・アジェンダの整理、事前準備・調整、当日の進行サポート、議事録作成・フォローアップ
・社内規程の管理・改定プロセスの運用
・商業登記手続対応、株式管理実務
・適時開示・インサイダー取引管理、その他コンプライアンス・ガバナンス強化施策の推進 等

期待する役割
法務グループのグループリーダー候補として、DMaaS時代の法務・契約・ガバナンスの設計をリードしていただきます。クリティカルな契約交渉や新規スキームの判断を自ら担いながら、メンバーの育成と、判断の型(ナレッジ・判断基準・標準回答)の整備を通じて、チームの実力そのものを引き上げていただくことを期待しています。
また、実務で生まれた論点を研究として深め、社内の判断原理や契約体系に反映させるとともに、必要に応じて政策提言・業界ガイドラインなど社外のルール形成にもつなげていく、""実務と学問とルール形成の結節点""となる役割です。

想定される業務例
グループ運営・メンバー育成(案件アサイン、レビュー、判断基準の言語化と標準化)
エンタープライズ顧客(国内外の大手製造業)とのクリティカルな契約交渉・スキーム構築のリード
AIの判断・成果提供に伴う責任設計(出力の保証範囲、説明可能性と是正の仕組み、バーティカルAI/フィジカルAI時代の安全性・製造物責任の論点整理)
データ利活用の制度設計(データの帰属と対価、学習利用の選択肢、業界横断のデータ共有の設計と競争法上の検討)
グローバル規制への対応方針の策定(EU AI規則・データ法・新製造物責任指令、個人情報保護、輸出管理・経済安全保障 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約類型・責任構造の設計
部内研究の企画・執筆・改訂のリード(論点を理論で整理し、判断原理・契約体系・社内ルールへ反映)
政策渉外チームと連携した政策提言・ルール形成への専門的インプット
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
「AIが判断し成果を届ける事業」の法的な設計図を、ほぼゼロから描ける:AIエージェントの意思表示、AI誤出力の責任、データ協同組合など、通説も判例も追いついていない論点に、当事者として最初の答えを出せる
実務と学問を本気で往復できる:情報受託者論、共有資源の統治、デフォルト・ルール論、アジャイル・ガバナンスといった理論を、実際の契約設計・交渉・社内ルールに落とし込み、その結果を研究として書き直していく
物理世界にインパクトがある:当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
社内の判断がそのまま社会のルールにつながる:産業・業界全体のルール形成に法務の専門家として関わり、日本の製造業AIの制度設計に影響を与えられる
経営と近い距離で、事業の根幹に関わる意思決定を担える

今後のキャリア
法務グループのリーダーとして、チームの判断の質とスピードを高める組織づくりを担う
AI・データガバナンス領域の第一人者として、研究成果の社外発信や、政策・業界ルール形成への参画を通じて、社外でもプレゼンスを高められる
グローバル法務やデータガバナンス領域の専門性を伸ばし、より経営に近い役割も見据えられる

期待する役割
法務グループのメンバーとして、顧客との契約交渉・調整を中心に、DMaaS展開に伴う法務実務を幅広く担っていただきます。契約書のレビューにとどまらず、Go-To-Market・Product開発組織と連携してスキームを組み立て、そこで出会った新しい論点をリサーチし、チームの判断基準やナレッジとして残していくことを期待しています。
また、部内の研究にも初期から参加していただきます。担当案件の論点を調べ、理論や海外の議論と照らして整理し、社内ガイドとして書き上げる ― 実務の現場を研究のフィールドとして、実務家としての力を伸ばしていける役割です。

想定される業務例
契約法務(国内外の顧客・取引先との契約書のドラフト/レビュー・交渉)
顧客ごとの個別条件(データの利用範囲、機密保持、知財の帰属、責任範囲等)の交渉・調整
AI・データに関わる新しい論点のリサーチと整理(AIの出力と責任、学習データの適法性、データの帰属と対価、海外規制の動向 等)
DMaaSとシステム開発が交差するカスタマイズ案件(大手OEM向け等)の契約対応
新規プロダクト/新規ビジネスの立ち上げに伴う法的論点の整理・スキーム構築のサポート
顧客からの問い合わせに対する標準回答・FAQ・判断基準の整備
部内研究(社内ガイド)の調査・執筆
グローバル対応(米国など海外拠点との連携、英文契約書のレビュー)
ベンチャー企業特有のコーポレート法務全般

このポジションの面白さ・得られる経験
""教科書に答えがない""論点の当事者になれる：AIが判断し成果を届けるサービスの契約は、業界全体でもまだ型が定まっていない。自ら調べ、考え、提案した内容が、そのまま当社の標準になりうる
実務と学問を両立できる：担当案件の論点を、法学・経済学・情報工学等の理論や海外の議論と照らして整理し、研究として書き上げる経験を積める。リサーチ力・文章力・論理構成力が、実務の武器として鍛えられる
大手製造業の顧客と、本丸の交渉に関われる：国内外の大手製造業の法務・事業部門と直接向き合い、事業のスケールとリスクコントロールを両立させる交渉を経験できる
物理世界にインパクトがある：当社の出力は製造業の設計・調達・製造の判断を通じて現実の""モノ""になる。ソフトウェアの法務にとどまらない、物的イノベーションを支える法務に携われる
判断の背景まで学べる：リーダーや経営と近い距離で、難易度の高い論点への判断プロセスを間近で学べる
今後のキャリア
契約交渉・スキーム構築のエキスパートとして、ビジネス法務の中核を担う
AI・データガバナンス、知的財産、グローバル規制など、関心に応じて専門領域を深め、その領域の社内の第一人者を目指せる
研究成果の社外発信や、政策・業界ルール形成への参画にも挑戦できる
経験と成果に応じて、将来的にはグループリーダーとしてチームを率いる道も開かれている

職務内容
営業の商談から契約締結、更新・請求までの一連のオペレーションを担っていただきます。まずは通常実務を一人で回せる状態を目指し、その後は手順の型化やツールを使った業務改善、ルールにない案件の論点整理など、仕組みづくりをリードしていただきます。
担当領域は固定せず、ご経験や適性に応じて入社後に決定します。

＜具体的な職務内容＞
見積書・申込書の作成、条件確認
NDA・各種規約に関する対応、法務確認の取り次ぎ
契約/更新手続き・請求書発行・書類管理・捺印申請
既存ルールに当てはまらない案件の論点整理、法務・経理との調整
業務手順の型化、マニュアル整備
Salesforce・AI・スプレッドシート関数・GAS等を活用した業務効率化
生成AI（Claude Code 等）を活用した社内業務アプリの開発・運用・改善（※コーディング経験不問）
海外案件における英文の契約条件・申込書の確認、各種英語版帳票ひな型の作成、メンテナンス（翻訳ツール利用可）
将来的には、メンバーの育成やチームリード

入社後のイメージ
入社後は当社全体のオンボーディングに加え、チームの研修資料をもとに業務フローと契約まわりの基本を学んでいただきます。最初は見積書・申込書の作成や請求など定型業務から担当し、繁忙期にあたる3月（期末・更新時期）には定型業務の担当としてチームの戦力になっている状態を想定しています。
その後は、四半期ごとに変わる営業施策やルールへの対応、ルールにない案件の論点整理、手順の型化と効率化等、オペレーション改善・構築分野へと担当範囲を広げていただきます。

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

【業務概要】
通信サービスを安心・安全にご利用いただくため、不正利用の未然防止や被害最小化に向けた戦略企画・推進業務を担当します。通信サービスの契約・利用データを分析し、不正傾向の検知、審査プロセスの改善、AI技術の導入による業務高度化を牽引します。

【具体的な業務】
データ分析やAIなどの先端テクノロジーを駆使し、不正利用の未然防止および被害最小化に向けた高度な仕組みづくりを推進します。日々変化する不正手口に対し、社内外のステークホルダーやパートナーと協働しながら、以下の業務を主導します。
・通信サービスの契約・利用データの分析をもとに、新たな不正傾向・パターンの検知・把握
・不正利用防止に向けた最適な審査基準設計、および運用ルールの企画・改善
・AIや機械学習などのデータテクノロジーを活用した不正検知施策の企画・推進
・業務高度化施策の企画・システム導入推進
・社内関連部署や外部パートナー（セキュリティベンダーなど）と連携したプロジェクトマネジメント

【ポジション・部門の魅力】
・圧倒的なスケールと社会貢献度
約3,000万回線規模のビッグデータを扱い、数千万規模の利用者の「安全・安心」を守るという、社会的影響力の高いミッションに挑戦できます。
・最先端技術の社会実装
AIやデータ分析を活用したモダンな不正検知スキームの構築など、自らのアイデアを具現化させることができ、自身の提案を実業務に反映・高度化させるやりがいを実感できます。
・市場価値の高いキャリア形成
リスク管理、データ分析、AI活用、業務改革、プロジェクトマネジメントなど、セキュリティ・データサイエンス領域を網羅する、市場価値の高い汎用的なスキルを磨くことができます。