リスク・コンプラ・監査の転職求人

1,583 件

【業務について】
成長戦略を支えるバリューパートナーとしての法務

日々の法務相談対応や契約管理にとどまらず、事業のさらなる飛躍を実現するため、データ保護法対応、国内外の投資・提携活動、海外子会社の統制、社内の知識や意識の底上げ、AIを活用した法務関連業務の改革や効率化など、戦略的な施策についても他の法務メンバーとともに推進いただくことを期待しています。

【本ポジションのミッションと具体的な業務】

各種契約書（英文・和文）の作成およびリーガルチェック
事業部門からの事業遂行に関する法的質問への回答・助言提供
契約管理、利用規約管理
個人情報保護法対応
国内外の投資・提携案件の推進および外部法律事務所との連携
海外展開に伴う法令調査、リーガルリスクの分析と対応策の提案、実行
AIやクロスボーダーのデータ移転、サイバー法など、比較的新しい法分野への対応
社内向けの啓発活動
法務部門の業務改革、契約文書管理体制の見直しなど

【本ポジションのやりがい】
成長期 変革期 成熟期に向う上場企業において、これまでのご経験を活かしてスキルを積み上げることができます。また、経営陣との距離感も近く、経営の意思決定をサポートできる醍醐味があります。
ビジネスを推進するグローバル法務としての強固なキャリアを形成できます。具体的な業務シーンは以下の通りです。
英文契約書の審査・修正（リスクの洗い出しから修正案の提示まで）
外国法令の調査・リサーチ（事業展開に関わる法的スキームの検討）
英語での社内ミーティング（外国籍メンバーとの活発な意見交換・内容理解）
Slackを用いた日常的な英語コミュニケーション
英語での社内プレゼンテーション（経営陣や他部門向けの施策提案など）

当社サービスを構成するシステム群に対するセキュリティガバナンスもしくはCSIRT業務

・電気通信サービスを構成するシステム群に対するセキュリティ設計コンサル・審査（Security by Designの推進）、セキュリティ検査、脆弱性管理
・有事統制（インシデントレスポンス）、訓練/演習企画、セキュリティ対策運用整理　等
・人材育成、社内外組織とのセキュリティ業務連携、社内コミュニティ運営、研修・イベント企画　等
・当社グループセキュリティ方針等に基づいた、電気通信サービスのセキュリティ対策基準・マニュアルの策定、社内への浸透

当社電気通信サービスへのセキュリティ対策機能の導入・運用推進
・各種ネットワークサービスのWAF・ウイルス対策等セキュリティ対策機能の高度化、機能導入に向けた開発・検証・導入
・最新のセキュリティ技術や製品の動向把握、製品検証によるネットワークサービスへの活用・目利き・評価、導入可否検討
・当社電気通信サービスを守るセキュリティ装置の運用方針策定（チューニング、ログ分析等）

入社後に成長できる点・日本屈指の大規模かつ高品質が求められるシステム群（ネットワークサービス）のセキュリティガバナンスやセキュリティ装置導入・開発業務を経験することができる
・希望に応じて、社内CSIRT・PSIRTやお客様へのSI、ビジネスユーザー向けのSOCなど様々な立場でセキュリティに係る機会を得ることができる
・日本屈指の電気通信事業者ならではの多岐に渡るセキュリティ製品・サービスに触れることで、幅広い技術・装置を扱うスキルを身につけることができる

事業内容:
グローバルアルミニウムメジャーグループとして、世界のアルミニウム市場を牽引しています。世界でも数少ない“アルミニウム総合メーカー”として、身近な飲料缶からスマートフォン・タブレット、自動車用部材、エレクトロ機器や医療用品、さらにはロケット・航空機の部材まで、幅広い産業分野のニーズに応えています。近年、アルミニウム需要は世界的に高まっており、同社もグローバル拠点の拡大に注力してきました。成長著しい中国をはじめとしたアジア、大きな市場を抱える北米、それらに日本を加えた生産拠点により、世界各地の顧客ニーズにタイムリーに応えられるグローバル供給体制を確立。この強固なネットワークを活かして、世界市場での存在感を高めています。

募集ポジション:
法務部門におけるコンプライアンス推進担当者（リーダー〜管理職）

主な職務内容:
1. コンプライアンス委員会事務局
2. コンプライアンス案件全般（事案の調査・分析、関連規程の管理・運用）
3. コンプライアンス教育の企画・推進
4. グループ会社（海外含む）の教育（コンプライアンス担当者、内部通報従事者への教育を含む）
5. 内部通報への対応、運用・管理
6. 業務システムの管理・運営

また、キャリアプランや適性に応じて、法務部内の以下の業務にも従事する可能性があります。
1. 株主総会業務・株式事務・SR業務
2. 取締役会事務局
3. 会社規則の整備・管理
4. ビジネス法務（プロジェクト、投資・業務提携、契約審査など）、係争対応
5. 人権関連業務

ポジションの魅力:
企業においてコンプライアンス活動の重要性が一層増す中、同部門でも、コンプライアンス業務・組織の強化を図っています。近時は、人権活動への取り組み、海外を含めたグループ全体のコンプライアンス活動の企画・推進に特に注力するなど、その活動領域が拡がっております。今回の募集は、コンプライアンス・人権グループ（募集部門）の担当者として、上記活動の中核メンバーとして活躍いただくことを想定しています。同部門の特徴としては、法務分野の専門家だけではなく、異業種や他部門経験者等、様々なキャリアを持つメンバーで構成されており、多様な経験を活かして業務に取り組んでいます。また、中途採用者も多く、すでに中核メンバーとして活躍しています。中途採用者も、安心して働ける環境にあります。多様なバッググラウンドを持った者たちが、共に研鑽を積み、成長できる環境にあると思います。コンプライアンス活動を幅広く経験しキャリア形成を図っていきたいという方のご応募をお待ちしております。なお、同社の法務部は、募集部門の他、取締役会室、ガバナンスグループ、法務グループの4つのグループで構成されています。法務業務を幅広く経験し、総合的な法務スキルを身に着けることもできる環境にあります。

組織のミッション
金融グループは、グループの金融・決済サービスを担う中核会社として、主力金融・決済サービスを軸とした金融サービス群を、安心・安全かつ持続的に成長させることを目指しています。
リスク管理・コンプライアンス統括部は、金融事業の健全な成長を支える2線組織として、各種リスク管理、コンプライアンス、金融法務、当局対応等を統括し、社会からの信頼を維持・向上させることをミッションとしています。
その中でリスク戦略担当は、事業戦略と一体となったリスク管理の在り方を設計・推進し、金融当局対応、全社横断のリスク管理方針、リスク管理態勢の整備・高度化を通じて、金融事業の成長と健全性の両立を支える役割を担っています。

組織の業務概要
リスク戦略担当は、金融グループの金融・決済サービス全体を俯瞰し、金融当局対応、規制対応、全社横断のリスク管理方針策定、リスク管理規程の整備、金融子会社を含むリスク管理調整等を担うチームです。
具体的には、規制監督当局への各種報告・届出に関する渉外・調整、金融関連業法に基づくリスク管理対応の企画・運用、全社リスク管理方針の策定・PDCA運用、重要インシデント発生時の報告・対応方針整理、経済安全保障関連対応、規制当局対応窓口等を行っています。
事業部門、システム部門、管理部門、1線・2線・3線組織、金融子会社と連携しながら、金融事業全体のリスク管理態勢を設計・推進する組織です。

担当いただく業務概要
本ポストは、グループ会社への出向予定ポストとなります。

＜職務内容＞
・当局対応管理態勢の整備、維持管理業務
・各種届出業務：随時
・各種情報連携、周知：随時
・インシデント等対応業務（判断、報告書作成サポート）

＜期待役割＞
・経営陣含めたリスク管理態勢の高度化、当局コミュニケーション対応調整等

<業務の魅力>
金融グループは、主力金融・決済サービスを、グループの成長領域として横断的に展開しています。本ポジションは、その金融事業全体のリスク戦略・当局対応・ガバナンス設計に関与できるポジションです。
単一の金融機関や単一サービスのリスク管理にとどまらず、銀行、カード、決済、ローン、投資・保険等の関連領域を横断し、グループ全体の健全な成長を支えるリスク管理態勢の設計・高度化に携わることができます。
また、経営陣、事業部門、システム部門、管理部門、金融子会社、規制監督当局等と連携しながら、事業戦略とリスク管理を接続する役割を担うため、これまで金融機関で培ってきた当局対応、経営報告、リスク管理、内部管理の経験を、より事業に近い立場で活かすことができます。
キャリア採用で入社したメンバーも多く、銀行・カード・決済・証券・保険など多様な金融領域の経験者が集まっています。各メンバーが持つ専門知見を共有しながら、日々の案件相談や情報交換を行っており、互いに助け合いながら知見の幅を広げていける環境です。

組織のミッション
リスク管理・コンプライアンス統括部は、グループ会社の金融・決済事業が健全かつ持続的に成長するための2線機能として、金融リスク管理、コンプライアンス、法務、AML等の専門性を発揮し、グループ横断でガバナンス体制を構築・運用・高度化することをミッションとしています。法務領域では、金融サービスの企画・運営に対して、金融法務・金融業法の観点から適法性を確認し、事業部門と連携しながら適切な実現方法を検討することで、事業推進とガバナンスの両立を支えています。

組織の業務概要
金融法務担当は、同社のカード、スマホローン、決済サービス、投資サービス、保険サービス等に関する金融法務・金融業法対応を担うチームです。主軸となるのは、同社のカード・スマホローンに係る割賦販売法・貸金業法、同社の決済サービスに係る資金決済法に関する法務相談対応、論点整理、見解作成、顧問弁護士事務所への照会、対応方針の検討、対応事案のドキュメント整理です。加えて、金融サービス提供法・銀行法、投資サービスに係る金融商品取引法、保険サービスに係る保険業法等についても、関係部門・顧問弁護士と連携しながら、必要な法務支援を行います。1線部門・2線部門からの相談を受け、金融サービスの企画段階から法務・金融業法の観点で助言し、関連するコンプライアンス領域とも連携しながら、金融サービス全体の適法かつ健全な運営を支援しています。

担当いただく業務概要
※本ポストは、グループ会社へ出向予定ポストとなります。
<担当業務>
担当課長として、金融法務担当における重要案件の判断・方針策定、メンバー支援、1線・2線からの相談対応をリードいただきます。必要に応じて、自らも重要論点の整理や関係部門との調整を担っていただく想定です。
具体的には、以下の業務を担当いただきます。
・割賦販売法・貸金業法・資金決済法を中心とした金融法務・金融業法に関する相談対応、論点整理、見解作成
・同社のカード、決済サービス等に関する商品企画、キャンペーン、顧客導線、表示・広告、顧客説明等の法令適合性確認
・事業部門、企画部門、システム部門、1線部門、2線部門等からの相談に対する法務観点での助言、実現方法の検討支援
・金融サービス提供法・銀行法、金融商品取引法、保険業法等の関連法令について、関係部門・顧問弁護士と連携した対応方針の検討
・顧問弁護士事務所への照会、回答を踏まえた見解整理・対応方針の策定
・社内規程、業務フロー、顧客説明資料、表示・広告等に関する法務・コンプライアンス観点での確認
・対応事案のドキュメント整理、ナレッジ蓄積、再利用可能な判断基準の整備
・メンバーの案件レビュー、判断支援、業務進捗管理、人材育成

業務の魅力
・グループ会社への新体制移行後、金融法務・金融業法対応の中核を担う担当課長ポストとして、事業の健全な成長を支える重要な役割を担えます。
・主軸は割賦販売法・貸金業法・資金決済法です。これまで金融機関や金融サービス事業会社で培った金融法務経験を活かしながら、関連する金融サービス提供法・銀行法・金融商品取引法・保険業法等にも関係部門・顧問弁護士と連携して対応するため、金融法務としての専門性の幅を広げることができます。
・同社のカード、決済サービス等、グループの大規模な顧客基盤を背景とした金融・決済サービスに関わるため、社会的影響の大きいサービスの適法かつ健全な推進に貢献できます。
・単に法令違反を防ぐためのチェックにとどまらず、事業部門と連携しながら、適法性と事業推進の両立を支える「伴走型の金融法務」を実践できます。
・担当課長として、重要案件の判断・方針策定、顧問弁護士・関係部門との調整、メンバー支援・育成を通じ、金融法務組織の中核として裁量を持って活躍できます。

候補者へのメッセージ
グループでは、同社のカード・決済サービス・スマホローン等の金融・決済サービスを重要な成長領域と位置づけており、2026年7月1日付で、これらのサービス運営会社はグループ会社へ変更されました。本ポジションでは、割賦販売法・貸金業法・資金決済法を中心とした金融法務・金融業法対応を軸に、金融サービスの企画段階から法令適合性を確認し、適法性と事業推進の両立を支える役割を担っていただきます。単に法令違反を防ぐためのチェックにとどまらず、事業部門と連携しながら「どうすれば適法かつ健全に実現できるか」を検討する、事業に近い金融法務ポジションです。担当課長として、重要案件の判断・方針策定、メンバー支援、1線・2線からの相談対応をリードいただきます。必要に応じて、自らも重要論点の整理や関係部門との調整を担っていただく想定です。グループの大規模な顧客基盤と金融・決済サービスを背景に、金融法務・金融業法対応の専門性を、より横断的かつ影響範囲の大きいフィールドで活かしていただけます。

グループのシステムリスク管理体制強化およびサイバーセキュリティ対策推進のため、組織体制の拡充を図るポジションです。ビジネスを支えるITシステムを安全かつ安定的に稼働させるためのシステムリスク管理の推進を目的とした増員募集となります。

入社後は、以下の各業務を担当していただきます。
・新規導入システムのシステムリスク評価
・サイバーセキュリティに関する情報収集
・各システムの脆弱性管理
・システム障害の対応評価、原因分析、再発防止策の妥当性確認
・上記に関する委員会報告資料作成

【詳細なプロジェクト例】
・サイバーセキュリティ訓練の企画・運営
・フロンティアAIによる脅威変化を踏まえた、サイバー攻撃対策検討
・口座乗っ取り事案を受けてのオンライントレードセキュリティ強化、対応検討
・金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」に即したサイバーセキュリティ管理態勢の強化策検討
・ランサムウェア攻撃対応ガイドライン作成

●やりがいや面白さ
・グループ全体のセキュリティ戦略を担い、最新技術を活用しながら、自らの施策でビジネスの根幹である「ITシステム」の安全を支えるやりがいのある業務です。
●このポジションで得られるスキル・経験
サイバーセキュリティ対応の高度化からシステムリスク管理、ITガバナンス推進まで、グループ全体を統括する高度な専門性・マネジメント経験を習得できます。
●キャリアパス・成長イメージ
・ITリスク管理室の責任者としてグループ全体のセキュリティ戦略を担い、将来的にはCISOやIT部門全体のマネジメント職を目指していただけます。

●業務内容
法務マネージャー候補として、実務と組織づくりの両方に携わっていただきます。
※まずは得意な領域・ご経験のある領域から担当いただき、徐々に幅を広げていただければ大丈夫です。

・契約書の審査・作成・交渉
・新規事業・新サービスの法的整理、リスク評価
・AI関連サービスの法的論点整理（著作権、個人情報、利用規約、AIガバナンス等）
・取締役会・株主総会などの機関法務
・IPOを見据えたガバナンス体制・社内規程の整備（外部弁護士と連携して推進）
・コンプライアンス体制の構築・運用
・知的財産管理（商標・著作権・ライセンス等）
・外部弁護士との連携、紛争・訴訟対応
・法務メンバーの育成・支援（数名）

※以下はご経験・ご志向にあわせてお任せします
M&A・資本業務提携・組織再編等における法務支援

●このポジションの魅力
1.AI時代の最前線で、攻めの法務を実践できる
当社では、AIを活用した多様なサービス・プロダクトを展開しており、
生成AI×著作権、生成AI×個人情報、AIプロダクトの利用規約設計、データガバナンスなど、今まさに社会的なルール形成が進む領域に深く関わることができます。
既存論点への対応だけでなく、新しい事業をどう成立させるかを考え攻めの法務に携われる環境です。

2.IPO準備と成長企業法務の両方を経験できる
当社では、将来のIPOを見据えたガバナンス・商事法務・内部統制の整備を進める一方で、急成長企業ならではのスピード感の中で、IPO準備の法務面における中核的役割を担うことができます。

3.経営に近い立場で意思決定を支えられる
本ポジションは、法務機能の実務担当にとどまらず、経営陣・事業責任者と近い距離で、重要な意思決定に関与します。
「法務として正しい」だけではなく、会社としてどう進むべきか、どうすれば実現できるかを考える力を磨けるポジションです。

4.組織づくりにも深く関われる
法務組織は拡大・高度化の途上にあり、まだまだ仕組み化・標準化・ナレッジ化の余地があります。
そのため、案件対応だけでなく、業務プロセス設計、チーム運営・育成といった組織づくりそのものにも関与できます。

【業務概要】
IPOを目指す同社の事業成長をリーガル面から加速させる、初の法務部門立ち上げ責任者を担うポジションです。

【具体的な業務】
1. 法務機能・組織の立ち上げ
社内のリーガルリスクの棚卸しと、ガバナンス体制の構築
契約書管理システムやリーガルテックの選定・導入、ワークフローの整備

2. 事業推進におけるリーガルアドバイザリー
新規事業・新サービス立ち上げ時における法的スキームの検討、リスク検証、代替案の提示
各事業部門からの法律相談、契約交渉のサポート（ビジネスの文脈を理解した上での並走）

3. 日常的なリーガル実務
契約書（NDA、業務委託、基本契約、パートナーシップ契約等）の起案・審査・交渉
利用規約、プライバシーポリシー等の改定

4. 経営・コーポレート法務
取締役会の運営サポート、機関設計の最適化
外部弁護士等、専門家とのネットワーク構築およびコントロール

法務部の立ち上げは、過去の契約書整理など泥臭い作業も伴いますが、会社全体の成長スピードを加速させるやりがいを実感できます。事業を「勝たせる」ためのリーガルガバナンスを構築するポジションです。プロフェッショナルとしての知性と、挑戦への熱意が求められます。

【ポジションの魅力・やりがい】
1. 「前例がない」を正解にする、構造的な面白さ
同社のビジネス領域は変化が激しく、既存の法律や判例が明確に追いついていないグレーゾーンに直面することも少なくありません。単に「リスクがあるからやめる」のではなく、関連法規の本質的な立法趣旨を読み解き、「この座組みであれば法的安定性を保ちながらビジネスを最大化できる」というスキームを自らデザインする、クリエイティブな法務の真髄を味わえます。

2. 経営の解像度が上がる、コックピットでの意思決定
経営陣のすぐ隣で、会社の命運を左右する経営判断や事業戦略にリーガルのプロフェッショナルとして参画できます。単なる作業者として文面を直すのではなく、「会社としてどこまでのリスクを取り、どこを絶対に死守すべきか」という経営目線のバランス感覚（リスクマネジメント）が日々磨かれる環境です。

3. 自分の名前で組織と文化を創り上げる手応え
すでに完成された法務部で働くのとは異なり、自身が作った雛形、導入したツール、定義した事業部との連携ルールが、そのまま同社の「法務部のスタンダード」になります。丁寧な仕事が、会社の信頼という大きな目に見えない資産となり、将来の強固な経営基盤へと変わっていくプロセスを肌で実感できます。

【主な業務】
(1)戦略面での法務支援
・新規事業・提携のリード： 1→10フェーズの新規事業における法的スキームの検討。2026年に公表した大手事業会社との大型提携のように、既存の枠組みに捉われない新たなビジネスモデルの実現を、リーガルの側面から牽引します。
・M&A・グローバル展開の推進： 進行中の海外拠点の拡大に伴う、クロスボーダーでの法的検討およびスキームの構築・実行。

(2)事業法務・契約実務
各部署からの法律・コンプライアンス相談対応、各種契約レビュー（和文・英文）、利用規約や社内ルールの策定・アップデート。単なるリスク指摘に留まらず、ビジネスを前進させるための最適解を提案します。

(3)コーポレート・ガバナンス
上場企業としての株主総会・取締役会対応、内部統制、およびグループ全体のグローバル・ガバナンス体制の構築・運用。


【やりがい】
●「グローバル × 成長企業 × 上場企業」というユニークな環境で、専門性を磨くことができます
「グローバル × 成長企業 × 上場企業」という稀有な環境において、法務・コンプライアンスのスペシャリストとして幅広い経験を積むことができます。グローバル企業の本社という立場から、国際的な法務・コンプライアンス業務に携わり、世界を股にかけた事業展開を法的な側面から支え、牽引する手応えを感じられる環境です。米国のジェネラル・カウンセルと協働する機会もあります。

●事業部と伴走し、スピード感を持って「仕組み」をゼロから創り上げることができます
スピード感のある環境で、コンプライアンスやリスクマネジメントに必要な仕組みを自ら提案し、具現化することができます。特に新規事業（1→10）や事業提携の初期段階から深く関与し、事業部と共にビジネスを創り上げる経験が可能です。また、法務チーム自体の組織づくりにも着手するタイミングであるため、単なる法務担当に留まらず、組織の基盤そのものを構築する醍醐味を味わうことができます。

●フラットな組織で、多様なステークホルダーと対等に議論し協働できます
非常にフラットな組織文化であり、役職や部署の垣根を超えて社内の誰とでも自由に議論し、協働できる環境です。多様なバックグラウンドを持つメンバーと意見を戦わせ、最善の解を導き出すプロセスを通じて、国際的な視点と高いコミュニケーション能力を兼ね備えたキャリアを築くことが可能です。


【キャリアパス】
将来的には志向や適性に応じ、法務チームのマネジメントや組織開発、AI活用による法務DXの推進など、組織の基盤そのものを創り上げる役割も担っていただけます。

【具体的な業務内容】

セキュリティの推進に関わる業務をメインにご担当いただきます。
まずは、社内向けセキュリティコンサルティング業務を中心に、社内ツールのセキュリティ評価・設計・改善などをご担当いただきます。チームとして幅広い領域を担っており、ご自身の経験や希望に応じて業務を柔軟にアサインします。

▼セキュリティ推進業務

セキュリティに関わる社内コンサルティング（企画/開発/運用部門への助言、支援）
社内セキュリティ/製品セキュリティのルール策定、評価、改善
セキュリティ製品の運用/設定値監査
セキュリティリスクアセスメント（ソフトウェア/クラウド評価、資産の棚卸など）
社内外のステークホルダーとの連携、プロジェクト推進/支援
情報セキュリティに関する教育/啓発活動の企画、実施

▼本ポジションの魅力

フルクラウド環境（AWSなど）で構築された最新の業務基盤に関与できる
多様な専門性を持つ社内メンバーや最新技術との接点が多く、自己成長が実感できる
スピード感ある環境で、自らの意見や行動が成果に直結しやすい
Red Team / Blue Teamとの連携により、攻守両面からセキュリティに携われる
自律性を尊重する文化のもと、裁量を持って働ける

企画部は、事業計画の策定、総会・理事会の運営、金融商品取引法対応、外部機関・金融庁との対応、業務研修、説明会の企画など、社内外に働きかけを行う部署となります。中でも、法務的な視点から、以下の業務に携わっていただくことを想定しています。

・金融関連法令、政府・監督当局の動向を踏まえた自主規制規則、ガイドライン等の企画・整備
・既存の自主規制規則および各種制度の法的観点からの検証・見直し
・新たなサービス、商品、取引スキーム等に関する法的論点の整理
・金融庁その他の関係機関、会員事業者および外部有識者との協議・調整
・パブリックコメント、照会事項、意見書その他の文書作成
・業界の健全な発展および利用者・投資者保護に向けた施策の企画・推進

弁護士資格および法務実務で培った法的分析力を活かし、法令を解釈するだけでなく、暗号資産業界の実態を踏まえた制度・自主規制の企画、ルール形成に携わっていただくポジションです。

本ポジションでは、当社の事業・プロダクト・社内基盤を支えるセキュリティエンジニアとして、重要度・緊急度の高い箇所から着手いただきます。

【業務内容】
アプリケーションセキュリティの領域を中心にご担当いただきます。
・Webアプリケーション、API、管理画面、バッチ処理等に対するセキュリティレビューの実施
・新規機能・新規プロダクト開発時の脅威分析、設計レビュー、リスク評価
・脆弱性診断の実施、および診断結果に基づく改善提案・対応支援
・認証・認可、セッション管理、入力値検証、秘匿情報管理などの実装改善
・開発チームと連携したセキュア開発プロセスの整備と運用改善
・生成AIを活用した機能における、情報漏えい、権限制御、出力安全性などのリスク評価と対策推進

この仕事で得られる経験、魅力
本ポジションの最大の魅力は、既存の整った運用に乗るのではなく、これからの当社に必要なセキュリティ体制そのものをゼロから設計・実装していけることです。部分最適ではなく全体最適の視点で方針を描き、自ら形にしていく大きな裁量があります。

また、当社は人数規模・事業規模ともに大きく、広告プラットフォーム、マーケティングSaaS、生成AI関連プロダクトなど、多様な事業と技術基盤を持っています。そのため、このポジションで推進するセキュリティ施策は、特定の部門やプロダクトに閉じず、全社に対して大きなインパクトを与えられる点も魅力です。複数プロダクト、多様な開発組織に横断で関わりながら、事業成長と顧客信頼を支える基盤づくりに挑戦できます。

加えて、インシデントを契機に社内の危機意識が高まっているフェーズでもあり、セキュリティ強化の必要性に対する理解と協力を得やすい環境です。単に課題を指摘するだけでなく、現場と連携しながら改善を前に進めやすく、必要な変化を実装しやすいタイミングにあります。
さらに、将来的にはセキュリティ組織をチーム化していく可能性もあり、本ポジションはその立ち上げフェーズを担う中核的な役割でもあります。個別施策の実行にとどまらず、将来を見据えた体制・役割・運用のあり方まで設計していけるため、技術を軸にしながら、仕組みや組織づくりにも踏み込めるポジションです。

将来のCISO候補として、当社の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。
まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。
加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。
さらに、当社の事業・組織フェーズに応じた適切な情報セキュリティ投資の提言、定量的な効果目標の設定、内部不正・内部漏えいを未然に防ぐ仕組みの構築、現状の社内環境・運用状況の点検を通じたセキュリティ課題・脆弱性の洗い出しと改善推進も重要なミッションです。

【業務内容】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・ISMS、SOC2、ISO27001、Pマーク等の認証・監査対応
・セキュリティポリシー、規程、ガイドラインの整備・運用
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・セキュリティ監視、ログ管理、アクセス制御、ID管理の高度化
・開発組織と連携したSecure SDLCの設計・定着
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備

今回の募集では、海外を含むグループ会社への内部監査業務担当、もしくはJ-SOX評価担当のいずれかで募集します。担当業務は、選考を通じて希望・経験を加味して決定します。

【業務概要】
1. グループ会社（海外を含む）への内部監査業務
選定された子会社への個別監査業務を担当します。社内での業務経験者に加え、会計士やCIAにより構成される専門組織です。ビジネスの多角化により、通信業以外のご経験が必要です。

2. 金融商品取引法に基づく内部統制報告制度（J-SOX評価）への対応
主に業務プロセス及び全社統制の評価業務を担当します。

【具体的な業務】
1. 国内外グループ会社への内部監査業務担当
多角的かつグローバルに事業展開する国内外グループ会社を対象とした内部監査を担います。グループ会社のリスク評価、監査実施および指摘のみならず、改善完了まで伴走します。
・グローバル内部監査基準(GIAS)に準拠し、監査計画の立案から実施、報告、改善フォローまで一連の監査業務を推進
・準拠性監査に加え、リスクベース監査やテーマ監査を通じて、経営リスクの観点で監査を実施
・アシュアランス業務にとどまらず、アドバイザリー業務を通じた1線・2線部門の業務改善・効率化を支援
・通信・AI、DX、金融、エネルギーなど、多様な事業領域を含むグループ横断での監査実施
・海外グループ会社への往査を通じて、海外拠点のリスク管理・内部統制の監査・改善支援

2. 海外を含むグループ会社へのJ-SOX評価業務
同社グループの内部統制（J-SOX）評価を担います。全社および業務プロセスの統制状況を評価し、評価結果の対象部門・グループ会社等へのフィードバックを通じて財務報告の信頼性向上に貢献します。
・内部統制システムの整備・運用の状況を評価し、内部統制が有効であることを確認
・評価結果をもとに内部統制報告書を作成
・各部署および監査法人との連携（監査対応、資料準備、質疑応答）
・評価結果について、監査役・社内会議体等への報告

【ポジション・部門の魅力】
コーポレートガバナンスコードの改訂以降、企業経営における監査の重要性はますます高まっています。配属予定組織は、代表取締役社長直下の独立した組織として設置され、グループの各組織に独立的な立場でJ-SOX評価及び内部監査（保証、改善助言）業務を実施しています。業務を通じて、各組織の組織目標達成、グループのサステナビリティ経営の実現、ひいては社会の持続的成長に貢献することができます。同社グループの事業拡大を見据え、監査体制をより一層充実させていくための増員です。

【その他】
・生成AIを活用し、より効果的かつ効率的な監査・評価の実現に取り組んでいます。

グループ会社では、5Gによる通信事業の進化を図りつつ、Data Drivenおよび生成AIを事業の中核に据え金融、エネルギー、DX、スポーツ・エンタメ、Web3・メタバース、ヘルスケア、モビリティ、宇宙などの注力事業領域においてサービス拡大を図っています。法務部門の担当として、これらの幅広い注力事業における戦略的な重要施策の実現に向けた対応や先端分野での法的課題への解決策の検討・提案、法律相談や契約チェックなどのリーガル面からの事業推進業務に携わります。

具体的な業務:
・新規サービス・施策等（グループ会社の事業領域を含む）についての法務相談対応
・M＆Aに関する法的検討・課題解決
・海外事業者を含む他事業者との業務提携等に関する検討・ドラフティング
・ルールメイキングにおける対応検討・意見の対外発信
・社内コンプライアンス活動の実施
・各種契約書、利用規約等の審査・交渉支援

ポジション・部門の魅力:
5G、生成AI、データ利活用等の電気通信事業における最新テクノロジーに関する事業やサービス等に関与できるほか、金融、エネルギー、DX、スポーツ・エンタメ、Web3・メタバース、ヘルスケア、モビリティ、宇宙などの幅広い事業に関与することができます。契約書・規約の審査だけでなく、法律相談対応、訴訟対応、人事労務案件、グローバル案件、M&Aサポート、ルールメイキング、セミナーや情報発信を通じた社内啓発まで幅広い業務を扱っているため、希望に即し、さまざまな経験を積むことが可能です。

また、案件対応時の主担当/サポート担当によるダブルチェックを基本とし、特定の業務領域の案件については、その業務領域ごとに編成されたチームで対応するなど、フォロー体制の充実やノウハウの共有により、各人のスキルアップを積極的に後押ししています。

グループ会社の親会社として、グループ会社における事業および重要な法務案件のサポートを行いつつグループガバナンスに貢献することができます。同社グループの目指す戦略の実現に向け、法務の仲間として、日々あらわれる新たな法的課題の解決のために事業部門や外部の専門家と一丸となって、一緒にチャレンジできる環境です。

【業務概要】
グループ会社の事業経営を知財観点から支える組織において、事業成長を支える知的財産戦略の策定・分析業務を牽引します。

【具体的な業務】
既存事業の強化に加え、新規事業の立ち上げ・拡大を図るため、知財のスペシャリストとして、以下の担当業務を担います。
※お任せする業務については、選考を通じてご希望・ご経験を加味して決定いたします。

1. 知財戦略策定・推進
・事業計画に即した知財戦略の策定と実行
・知財発掘/権利取得
・侵害紛争やライセンス交渉などの渉外サポート
・グループ各社や出資先スタートアップの知財活動支援
・権利維持/管理、国内外特許事務所との連携、意匠出願など

2. 知財分析・企画
・市場動向調査を踏まえた分析テーマの探索および事業部門に対するIPランドスケープの提案
・事業方針を受けた知財戦略の立案支援
・新商品・サービスのクリアランス調査

【ポジション・部門の魅力】
通信会社として誕生した企業ですが、現在その事業領域は多岐にわたり、通信・AI・データドリブンを核として、DX・エネルギー・金融など、通信以外の幅広いサービスを展開する企業へと変化しています。
事業の持続的成長が求められる中、各事業により一層深く関与し、多種多様な事業環境を踏まえた知的財産の活用を目指しています。
知財活動を推進するスペシャリストとして活躍できます。

【主な業務内容】
●反社チェック（専用ツールを使った取引先等の審査・確認）
●書類作成・データ入力（行政への報告書、届出書など、既存フォーマットへの入力・管理）
●広告・掲載コンテンツの一次チェック（ガイドラインに沿った誤字脱字や表現の確認）
●会議や研修等のスケジュール、出席者管理
●その他、部署内の総務・部内アシスタント業務

（変更の範囲）会社の定める業務

下記の法務業務に携わっていただきます。
1.社内各部門への法的支援、相談対応
2.契約書（国内・海外）の作成、審査
3.その他
・訴訟等の係争案件への対応
・弁護士、弁理士などの専門家との連携、交渉
・全社向けの講習会の実施
※担当にて月間約50-60 件。将来的には人員を増やし20-30 件ずつの対応を予定。


●業務の魅力
1)商社のため海外と関わる機会が多く、英文契約書の経験が出来る点（40%程度が英文契約書です）
2)幅広く、かつ多種多様な案件にテーラーメイド的に携わるため、法務担当としての介在価値の
大きな仕事ができます。
3)機械モノが好きな方だと、なお面白く感じていただけます

「あらゆる情報を信用に変え、あたらしい価値を創出する」をミッションとして、SMB（中小企業や個人事業主など）が力を発揮できる社会の実現を目指す企業でのポジションです。
現在は複数の金融プロダクトを展開し、将来的にはSMBの会社経営を支援するインフラになることを目指しています。
この拡大フェーズで経営陣と伴走し、「法の専門性を活かして事業をつくる」法務マネージャーのポジションです。

【具体的な業務役割】
* 法務・リスクマネジメントチームのマネジメント
* 法的論点を中心とした経営イシューの解決
* 経営陣と経営イシューのディスカッションによる対応方針の決定
* 各部門を巻き込んだ実践のリード
* 全社リスクマネジメント管理体制の構築
* IPOに向けた体制整備（各種内部統制含めたリスクマネジメント全般）
* 事業およびオペレーションの必要に応じた予防法務施策の立案
* 新規事業に係る法務推進
* 新規ビジネスに関わる法令調査・適法性確認
* 事業スキーム構築における法的リスク分析
* 新規事業の契約・スキーム設計への参画
* その他、企業法務／社内法務タスクの対応
* 株主総会・取締役会運営、規制対応、契約書作成・リーガルチェック、利用規約管理 など

【本ポジションの魅力】
* 法務の専門性と事業部門のシナジーで、新規事業を含む経営課題の解決に直接関与できます。
* IPO対応を含め、会社の仕組みづくりに積極的にかかわることができます。
* AI活用を全社方針として推進しており、「AI時代の働き方」を実装できる環境です。

同社の持続的な成長を支えるため、オペレーショナルリスクや統合的リスクの分析・評価、およびリスク管理態勢の整備・運用を担当します。「リスク管理」とは、単にブレーキをかける仕事ではありません。同社がどこまでアグレッシブに攻められる（新しい領域や方法に挑戦できる）のかを、定量的・定性的な知見と論理に基づいて明らかにし、経営の意思決定を支える「社内のコンサルタント」のような役割です。入社後当面は、事務ミスやシステムトラブル等を防ぐ「オペレーショナルリスク管理」の領域（全社ルール作りや他部門との調整など）を中心に担当いただく想定です。物事を深く考え、仕組みとして実装することが得意な方のポテンシャルを重視します。

＜具体的な業務内容＞
・各種リスク（オペリスク、統合的リスク等）の状況把握、分析、評価
・社内で発生したリスク事象（事務ミス、個人情報漏えい等）の情報収集、データ集計、原因の深掘り・分析、現場部門への再発防止策策定の支援
・リスクの状況に関する各種レポート（経営層や監督当局へ提出）の作成
・リスク管理態勢や社内ルール等の整備・運用

ポジションの魅力
● 働き方を整えながら、コンサルティング能力を活かす
コンサルティングファーム等で培った「論理的思考力」や「ドキュメンテーション能力」が活きる環境です。自社の経営課題に対して腰を据えて、じっくりと深い分析を行うことができます。また、事業会社の事務職等から「より専門性を高めたい、頭を使う仕事がしたい」という方のステップアップにも最適ですす。
● 経営の意思決定に直結するダイナミズム
作成したレポートや分析結果は、同社の経営や事業戦略の重要な判断材料となります。会社の成長の舵取りを、リスクコントロールの側面から支えるスケールの大きなやりがいがあります。

IT全般統制（ITGC）およびIT業務処理統制（ITAC）を中心に、全社横断でIT内部統制の整備・評価・高度化を担う組織です。システム部門、業務部門、リスク管理部門、監査法人等と連携しながら、統制品質の向上と評価業務の効率化に取り組んでいます。なお、テレワーク、またフレックス勤務制度を導入しており柔軟な働き方が可能です。

具体的な業務内容:
- IT全般統制（ITGC）の評価、改善提案、監査対応
- IT業務処理統制（ITAC）の評価、改善提案、監査対応
- J-SOX／US-SOXに係るIT内部統制評価、証跡確認、評価調書作成
- アクセス管理、変更管理、システム運用管理等に係る統制評価
- 自動統制、システム生成レポート、インターフェース、マスタ管理等に係る統制評価
- 監査法人からの依頼事項対応、関係部門との調整、不備・課題の改善フォロー

本ポジションの魅力:
- ネット銀行として成長を続ける企業において、金融機関に求められるIT内部統制の高度化に携われます。
- ITGCとITACの双方を担当することで、インフラ、アプリケーション、業務プロセスを横断した統制評価スキルを高めることができます。
- システム部門、業務部門、監査法人等と連携し、単なるチェック業務にとどまらず、統制設計や業務改善にも関与できます。
- J-SOX／US-SOX、監査法人対応、金融機関に求められる各種ガイドライン対応を通じて、専門性の高いキャリアを形成できます。

プロジェクト事例:
- J-SOX／US-SOXに係るITGC・ITAC評価対応
- 重要システムに係るアクセス管理、変更管理、システム運用管理統制の評価
- 業務システムに実装された自動統制、レポート統制、インターフェース統制の評価
- 監査法人対応プロセスの標準化および効率化
- GRCツール等を活用したIT内部統制評価業務の高度化
- 統制不備・課題に対する改善計画の策定およびフォローアップ

マーケティング戦略を得意とし、パーソナルジム業界という市場を新たに生み出し、積極的なM&Aによる経営戦略で事業領域を急拡大するなど、常に世の中に大きなイノベーションを起こそうと奮闘している企業です。
グループ会社には、キッチンアイテムで有名なブランドやアパレルブランドなどがあり、現在までに約70社とM&Aを行い、のべ85事業を手掛けているtoCの事業会社の側面もございます。
グループ会社の領域は美容、アパレル、スポーツ、生活雑貨等の小売、食品など幅広く、一見すると「ジムとは全く関係がない」と思われる方も多いでしょう。
M&Aを積極的に推進する背景には、人々の「自己実現」を提供し、人生のライフスタイルをトータルサポートできるような事業構想があります。
また直近では、完全無人の24時間ジムという新規事業を推進しており、リアル店舗とデジタルの側面から日本の健康寿命の延伸に取り組み、あらゆる年代の人々の自己実現が可能な社会を目指しています。
新規事業のフィットネスジムは、軽い運動から始められる初心者向けです。着替え不要で1日5分からでも、24時間365日コンビニ感覚でいつでも使えるジムとして展開されています。

仕事内容
海外事業における法的リスクのコントロールと、事業成長の加速を両立させるため、プレイングマネジャーとして以下の業務を統括・推進していただきます。
1. 国際契約・リーガルチェック業務
● 各種契約の起案・審査・交渉： 英文契約（各種取引契約、合弁契約、ライセンス契約、NDA等）のドラフティング、レビュー、および現地パートナーとの交渉サポート。
● ビジネススキームの法的検証： 新規事業や現地での新規サービス立ち上げにおける、各国の法規制（外資規制、データプライバシー、消費者保護法など）に照らしたスキームのリーガルレビュー。
2. 海外拠点のコンプライアンス＆ガバナンス統括
● 各国の法規制対応： 台湾、シンガポール、マレーシア、ベトナム、韓国の法改正情報のキャッチアップと、現地拠点への展開・指導。
● ローカル法律事務所のマネジメント： 各国の外部弁護士・専門家ネットワークの開拓、選定、および費用・案件のコントロール。
● コンプライアンス体制の構築： 贈収賄防止（反汚職）、競争法遵守、個人情報保護（各国のGDPR類似法等）に関するグループガイドラインの策定と浸透。
3. トラブル・紛争対応およびその他プロジェクト
● 現地での法的トラブル、債権回収、訴訟・紛争が発生した際の初期対応および解決に向けたディレクション。
● 将来的な海外M&Aや、上記5カ国以外への新規進出時における法的デューデリジェンス（DD）の主導。

契約に関する各種業務を幅広く担当するポジションです。基幹部署として、契約書の作成・管理、契約関連業務の進捗管理、請求・支払書類の確認・作成など、社内の契約業務全体を円滑に進行させる役割を担います。

具体的な業務としては、以下の内容が含まれます。
・基幹部署での総合的業務管理
・請負契約、準委任契約の契約の作成・管理
・契約書管理業務における進捗管理
・請求支払書類の確認・作成

業務概要:
法務部は「法務チーム」「企画チーム」の2つに分かれており、今回の募集では契約法務（各種契約書の査閲や審査、法令相談対応）を中心とした様々な業務を担当する「法務チーム」へ配属を想定しています。
入社後は担当する部門の契約法務（リースに関する契約はもちろん、ローン契約、出資に関する契約等のファイナンス契約など多岐にわたる）を中心としつつ、各種業法・法令対応（貸金業法、金融商品取引法、銀行法など）にも携わっていただきます。ご経験を積んで頂きながら、徐々に担当領域を広げていただくことを期待しています。

具体的な業務:
●契約文書のレビュー・ドラフト、各種法律相談、スキーム相談対応
●各種業法・法令対応（貸金業法、金融商品取引法、宅建業法、銀行法、取適法、電子署名サービスを含む）
●社内教育の実施、各種コンプライアンス制度の企画・立案・運用
●訴訟・紛争対応
●株主総会・取締役会などの機関関係業務

部門について:
法務部は、契約法務やコンプライアンス対応を中心として、株主総会・取締役会運営、コーポレートガバナンスや内部統制整備まで幅広い業務を担当しています。同社グループの事業領域の拡大や法令・社会的要請の変化に伴い、法務部が担う領域は広がっており、多様な契約・法務案件に携わることができます。法務部は2チームに分けて運営しており、法務チームは主に契約法務（各種契約書の審査および法令相談等）を担い、企画チームは主にコンプライアンス（貸金業・金商業等の業法管理等）の運営を担っています。

人員構成:
法務部全体の人員は兼務者含め15名（男性8名、女性7名）で、30代〜40代のメンバーが中心です。弁護士資格保有者や法務経験者も多く在籍し、専門性のある多様な人材が在籍しています。

ポジションの魅力:
同社グループの事業領域は、リース事業や各種ファイナンス事業（プロジェクトファイナンス、不動産ファイナンス、航空機ファイナンス）のほか、ICTサービス事業、グローバル事業、再生可能エネルギー事業、PFI・PPP事業など多岐にわたり、様々な形態の取引に案件の初期段階から関与することができます。また、契約法務を中心に、コンプライアンス態勢の整備・強化など、企業法務全般に携わる機会があります。他部門との連携やビジネス部門のニーズを理解しながら法的課題を解決することが求められており、ビジネス部門と共に走ることのできる法務部を目指してご活躍いただけます。

業務概要:
本ポジションでは、事業推進とリスクコントロールの両立、実務的な法務支援体制・インフラの構築、上場準備（IPO）に伴うリーガルガバナンスの強化を主な成果として期待されます。

具体的な業務:
法務の実務遂行から体制構築（仕組み化）までを一気通貫で担当します。
1. 事業法務・契約法務:
* 各種契約書（NDA、業務委託、不動産売買、電力取引関連など）の起案・レビュー・交渉サポート
* 新規事業立ち上げ時における法的リスクの洗い出し、およびスキーム検討
* 弁護士をはじめとする外部専門家との連携・コントロール
2. 体制構築・インフラ整備:
* 社内の契約承認フローや法務相談プロセスの設計・システム導入
* リーガルリスクに関する社内啓発・ガイドラインの策定
3. コーポレート法務・上場準備:
* 機関法務（取締役会や株主総会の運営・議事録作成サポート）
* コンプライアンス体制の整備、社内規程の法的な整合性チェック
4. 知的財産（商標・特許等）の管理・保護

ポジションの魅力:
* 「攻めの法務」として事業を動かす手応え: 形式的な「ダメ出し」をする法務ではなく、どうすればビジネスが成立するかを経営陣や事業部と一緒に考える、エキサイティングな役割です。
* 一から法務部門を立ち上げる経験: 既に出来上がった組織ではなく、同社のフェーズに合わせた「実務的な法務支援体制」をゼロから設計・構築する貴重なキャリアが得られます。
* 複雑で一筋縄ではいかないビジネスドメイン: 金融・不動産・エネルギー領域が絡み合う最先端のビジネスに触れることで、法務パーソンとしての市場価値が圧倒的に高まります。

【業務概要】
グループ会社全社を対象としたJ-SOX監査／業務監査をリードし、内部統制・監査機能の強化に貢献するポジションです。急成長を続ける上場企業の内部監査室において、次世代のマネジメント候補として組織を牽引することが期待されます。

【具体的な業務】
〇ご入社後に期待する成果
1. 3ヶ月後：既存の監査計画・監査体制・グループ会社の統制状況を把握し、担当監査テーマの実行をリードします。
2. 半年 1年：グループ全体を対象とした業務監査／J-SOX監査を主導し、監査計画・改善提案の質を一段引き上げ、内部監査室のコアメンバーとして室の推進をリードします。
3. 1年後以降：室長と並走しながらチームマネジメントに関与し、内部監査室のリーダー／マネージャーへとステップアップします。

〇職務内容
1. 内部統制（J-SOX監査）に関する業務
- グループ各社の業務プロセス統制およびIT統制の整備状況・運用状況の評価
- 内部統制文書化サポート（業務記述書、RCMの作成・更新、レビュー）
2. 内部監査（業務監査）に関する業務
- グループ各社の業務監査（国内店舗／事業所監査含む）
- PMS監査／ISMS監査
- 特命監査
3. その他
- グループ各社の内部統制システムの運用監督、指導・支援
- 新規事業やPMIにおける業務フローの構築
- 法務コンプライアンス部門と連携したリスクマネジメント業務
- 監査法人対応
- 監査等委員との定期的なコミュニケーション
- 内部監査室メンバーへの指導・育成、監査品質向上のためのプロセス改善
- 生成AI等のツールを活用した監査プログラム・調書・報告書の効率化

【ポジション・部門の魅力】
〇組織／配属先の特徴
- 内部監査室（室長を含む4名体制）
- 代表取締役直轄／監査等委員会と密に連携する独立性の高い組織
- 同社および複数のグループ会社を対象とする、グループ横断的なポジション
- 会計監査人・法務／経理／情報システム部門との連携を通じ、経営全体を俯瞰できる環境

〇提供できる価値
- 買取現場・多拠点に対する業務監査・コンプライアンス監査の実践経験を積めます。
- 出張買取事業特有のリスク構造（古物営業法・査定リスク・現場不正等）に深く関われます。
- J-SOX対応経験、監査法人折衝経験を主体的に積めます。
- M&AやPMI対応を含む、事業成長フェーズの内部統制整備に関われます。
- リスクマネジメントなど幅広いディフェンス面の経験を得られます。
- 将来的に内部監査室のマネジメント・部門長を担うキャリアパスがあります。

セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。

- セキュリティマネジメント
　- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
　- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
　- 自社プロダクトへのセキュリティレビュー、相談対応
　- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
　- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
　- インシデントレスポンスにおける規定やツールの整備
　- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●ポジション・業務のやりがい
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

●社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive

●職務内容
外資系クライアントの法務系バックオフィス業務を行うお仕事です
・会社設立、定款変更、役員変更、増資、減資、住所変更及び定時株主総会対応等、会社法、商業登記に伴う書類作成及びこれに関連する事務作業及びクライアント及び提携する専門家（行政書士、司法書士、弁護士等）との連絡、連携、対話等。
・日本の会社法等やビジネスの常識等を英語（メール、電話、ビデオ会議等）でクライアントに説明、必要に応じ、各種専門家と連携して対応。
・クライアントの印鑑を預かり、損害保険契約、賃貸借契約等の関連書類に押印、管理及びこれに伴う書類スキャンデータ作成、郵送、保管業務。場合によっては、押印対象に関するクライアント、相手方契約当事者、仲介業者との連携あり。
・銀行の口座開設サポート業務。銀行担当者、クライアントとの連携あり。
・上記に伴うスキャンデータ作成、発送作業、ファイリング、データ管理等のアドミ業務、その他付随する業務。
・法務局、郵便局等への外出。

EC事業者向けにオークション価格データを提供するサービスを中核として、EC事業者をサポートする様々なサービスを展開している当社グループにて、法務面から会社を支えていただくメンバーを募集します。

【業務内容】
企業法務全般をお任せいたします。
・契約法務（和文契約が主。中文契約や英文契約もあります。）
・リーガルチェック、契約書管理
・事業部からの法務相談対応
・商事法務（株主総会運営、取締役会サポート）
・コンプライアンス施策の推進（コンプライアンス委員会運営サポートなども含む）
・外部専門家（顧問弁護士、弁理士等）との調整
・知財管理、債権回収、登記業務、ライセンス管理　　等
（ファシリティマネジメント等の総務業務も一部ご担当いただきます）

【入社後のイメージ/ミッション】
・ご自身のご経験／ご興味がある分野の業務をまず担当頂きます。その後、会社や業務に慣れたところで徐々に業務の領域を拡大していただきます。
　(特に国内関連の法務と商事法務を積極的に担当していただきたいと考えています)
・最近盛り上がっているLegal Techについて既に導入しているサービスもありますが、DX化推進の観点からもチーム全体で改善を検討していきます。
・会社全体のコンプライアンスレベルを上げるため、啓蒙やルール作りに力をいれて取り組んでいます。現場業務を踏まえた生きたルール整備を目指しています。

【魅力】
・事業部門には事業部長レイヤーを含め若い社員が多く事業展開のスピードが速いので、そのスピードに合わせてフットワーク軽く取り組んでいただける環境です。
・事業の幅が広いので多様な分野の法律や契約書に触れることができます。
・契約書を審査する中で条文に慣れ、触れたことがない分野でも条文を読んで対応することができる能力をつけることが可能です。
・各事業体が少数精鋭で事業を進めていますので、事業の立ち上げから広い裁量で法務業務に携わることができます。事業部からの新規事業に関する相談も多いです。

業務概要:
・各法人の取引先との業務委託契約書、秘密保持契約書、その他関連書類（MSAを含む英文契約含む）のレビューおよび契約交渉支援
・各法人に適用される業法／規制／ガイドライン対応
・各法人における新規ビジネスおよび例外事案における法的リスクの分析とソリューション提示
・各法人職員向け法務コンプライアンス研修の実施
・Global / AP / Japan OGC (Office of the General Counsel) で進められるプロジェクト活動

ポジション・部門の魅力:
グループはグローバルでビジネスを展開しているため、日本国内だけでなく海外のグループメンバーファームと連携して業務を遂行する機会があります。
契約書レビュー等を通してマネージメントと接する機会も多く、会社の方向性、マネージメントの考えに直に触れることができます。
グループの法務（Office of the General Counsel）の所属となります。
英語使用場面：有。グローバルでビジネスを展開しており、英文契約書 (MSA含む）のレビュー割合は前提の10-20％程度となります。また、定常業務（契約書レビュー、法務相談）におけるフロントのEnglish speakerとのコミュニケーションの他、AP各国の法務メンバーとプロジェクトを遂行する場合があります。
想定されるキャリアパス：同チームまたは他チームOGC（法務)内での昇格、チームリード。OGC外の他Div.でのキャリア。

【業務内容】
内部監査室・監査等委員会室（両室を兼務）のスタッフとして、幅広い監査業務を担当いただきます。
業務内容の例としては J-SOX・各種業務監査・各種システム監査・監査等委員会室の補佐・監査法人対応を想定しています。
テック企業であるため、IT全般統制・IT業務処理統制の割合も非常に多いです。
【ポジションの魅力】
「ゲーム」「Vtuber」「IP」の3領域を中核に、複数の事業会社を擁するグループ会社において、幅広い監査業務を経験できます。また監査業務が未経験であっても、OJTとOff-JTにより成長することが可能です。加えて経営者と同じ目線・視座で企業グループを監査することから、20~30代の若い世代では通常得られない経験を積むことができます。

「お金を前へ。人生をもっと前へ。」というミッションを掲げ、個人や法人の枠を越え、すべての人のお金の課題を解決するサービスを提供しています。未来はいつだって、確実ではありません。大切なのは、誰もが前を向いて踏み出していける世の中をつくること。そのためにすべきことをひとつずつ見つけ、実現していくのが使命です。

新銀行の健全性と信頼性の土台となる法務部門にて、開業準備フェーズから開業後の実務まで、一から銀行法務の専門知識を深め、将来の中核メンバーへと成長できるポジションです。ご自身の習熟度に合わせて、以下の業務を段階的にお任せしていきます。

◆ご入社直後にお任せする業務
まずは事業理解と、開業に向けた動きを早期にキャッチアップいただき、定常業務を自走して回せる状態を目指します。
契約書・利用規約・約款等の作成およびリーガルチェック
各種法務に関する社内からの相談・質問への一次対応
取締役会、株主総会の事務局運営・手続きのサポート
知的財産（商標・特許等）の管理・手続き補助

◆業務に慣れ次第、段階的にお任せする業務
銀行開業に向けて、過去に整理された法的論点を一通り理解した上で、より高度な銀行固有のリーガル業務やスキーム構築に携わっていただきます。
監督官庁への各種照会・報告対応、および弁護士等外部専門家との連携
新しい金融規制や最新のテクノロジーに関する法的調査
BaaS提供先となる事業者との契約締結・管理、および固有スキームのリーガル設計
預金・融資・送金など、銀行コア業務に関わるサービス設計のリーガルサポート
銀行としてのコーポレートガバナンス体制・コンプライアンス体制のゼロからの構築・運用

ポジションの魅力
「AI時代における新銀行（デジタルバンク）を設立する」という、非常に稀有な経験をコアメンバーとして担うことができます
銀行サービスそのもののリーガル設計や、ガバナンス体制をゼロから構築する「0→1」の専門性を磨くことができます
一般的な銀行業務（預金・融資）に加え、他事業者を通じて銀行サービスを提供する「BaaS」という先進的かつ毛色の違う先進的なリーガル実務を経験できます
グループ会社とグループ会社の経営層とも連携しながら重要な意思決定に直接関わることで、高い視座と視点を養う機会を得ることができます
スタートアップ特有のスピード感と、大手金融機関の安定性を兼ね備えた環境で、キャリアを築くことができます。将来的には、新銀行のみならずグループ内でのキャリアパスを描くこともできます

「次世代によりよい世界を。」をミッションに掲げるクライメートテック企業でのポジションです。CO2排出量見える化クラウド、サプライチェーンマネジメントクラウドなど、脱炭素・ESG経営のワンストップソリューションを展開しており、日本・アジアでトップのシェアを築いています。これまでに累計資金調達、M&Aを実行し、米国・シンガポール・タイ・欧州・フィリピンを拠点に、グローバルでの事業を加速中です。経済産業省「J-Startup」、TIME誌「World’s Top GreenTech Companies」で世界上位に選出、Founder CEOが「Forbes JAPAN 起業家ランキング」にて上位に選出されています。脱炭素経営のパートナーとして、包括的かつ実践的な支援が提供できる企業です。CO2排出量の可視化・算定から、具体的な削減ソリューションの提案（カーボンオフセット、再エネ電力調達）、ESG評価サービス、カーボンクレジット取引所の運営までを一気通貫で提供し、企業の脱炭素経営を包括的に支援しています。国内トップクラスの導入実績と信頼性を持ち、環境省の「環境スタートアップ大臣賞」受賞歴や、大手企業との取引や資本提携の実績があります。国内外の多様なサステナビリティ開示規制やイニシアチブに対応した高度なコンサルティングを提供しており、特にCDPの日本唯一のスコアリングパートナーである点は、ルール形成側の知見を持つという大きな強みです。AIを活用したCO2排出量算定の自動化など、テクノロジーを駆使することで業務工数を削減し、効率的な運用を可能にしています。サプライチェーン全体のESG評価やCO2削減を支援するクラウドサービスを提供し、サプライヤーの一元管理を実現しています。

本ポジションでは、資金調達に伴う法務デューデリジェンスへの対応、投資契約等のレビュー・交渉、海外企業の買収における法務デューデリジェンスや契約交渉などを、社内の責任者として推進します。

●資金調達・コーポレートファイナンス法務
・国内外の資金調達に関する法務対応
・資金調達に伴う法務デューデリジェンスへの対応
・投資契約、株主間契約、種類株式関連契約等の作成・レビュー・交渉
・タームシートその他資金調達関連資料のレビュー
・投資家、株主、証券会社、外部法律事務所等との協議・調整
・資本政策、ストックオプション等に関する法務支援
・経営陣への法的論点、リスク、対応案の説明
・資金調達案件の契約締結、クロージング支援

●海外M&A・資本業務提携
・海外M&A案件における法務デューデリジェンス
・株式譲渡契約、株式引受契約、事業譲渡契約等の作成・レビュー・交渉
・タームシート、LOI、NDA等の作成・レビュー
・対象会社、株主、FA、外部法律事務所等との交渉・調整
・英文契約書の作成・レビュー・交渉
・法務面からの案件ストラクチャー検討
・クロージング条件、表明保証、補償条項等の検討・交渉
・M&A後の契約、規程、ガバナンス等の法務PMI
・国内外の資本業務提携、新規事業提携等への法務支援

●海外法務/契約法務
・海外取引に関する英文契約書の作成・レビュー・交渉
・海外子会社、海外事業、海外拠点に関する法務支援
・海外の法律事務所、取引先、グループ会社との英語でのコミュニケーション
・海外進出、新規拠点設立、新規事業に伴う法的論点の整理
・各国の会社法、データ保護、規制、許認可等に関する外部専門家との連携
・グローバルでの契約・法務オペレーションの整備

●外部法律事務所との連携・案件管理
・国内外の法律事務所への案件依頼、論点設定
・外部弁護士との役割分担、進捗・品質・コスト管理
・外部弁護士から受領した助言や成果物のレビュー
・外部専門家の見解を踏まえた社内方針の策定
・社内で対応する業務と外部専門家へ依頼する業務の切り分け
・案件対応を通じて得た知見、交渉方針、論点等のナレッジ化

●ご経験・志向性に応じて担当いただく業務
・国内の重要契約、アライアンス契約等への対応
・IPO準備に伴う法務支援
・取締役会、株主総会等の機関法務
・ガバナンス、コンプライアンス体制の整備
・重要な紛争、訴訟、インシデント対応
・AI、データ、知的財産等に関する法務支援
・AI・LegalTechを活用した法務業務の効率化

●ポジション・部門の魅力
・大型の資金調達・海外M&Aを企業内の責任者としてリードできます。
・法律事務所で培った専門性を事業会社で直接生かせます。
・日本発スタートアップのグローバル展開に関われます。
・マネジメントではなく専門性で高い報酬と影響力を得られます。
・スピード感のある環境で案件を自らドライブできます。

同社は、グループ会社の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の""わかりにくさ""を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。グループ全体の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、フルクラウド基盤の活用や、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォームを中核機能として搭載し、新たな顧客体験を届けていきます。テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていくポジションです。

デジタルバンクにおけるITリスク管理の第二線機能として、システムリスク（プロジェクトリスク）、サイバーセキュリティリスク、情報リスク、AI関連リスク、サードパーティリスク（特にサイバーセキュリティ）等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。（各リスク領域に1.5線が存在する前提で、2線を担っていただきます）

チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。

担当するリスク領域:
1. ITリスク（プロジェクト管理など含む）
2. サイバーセキュリティリスク
3. 情報リスク
4. AIリスク
5. サードパーティリスク（特にサイバー部分）

具体業務イメージ:
1. 各種リスク管理状況のモニタリング（1線、1.5線への牽制・支援）
2. KRI・管理指標のモニタリング
3. 会議運営および報告資料作成
4. 改善施策のモニタリング
5. 重要インシデントのレビュー
6. ステークホルダーとの連携・支援（当局・グループ会社・監査部署・1線/1.5線部署）

●業務内容
情報リスク・情報セキュリティを統括管理する部門にて以下の業務の何れかをご担当いただきます。
運用選任ではなく、ルール設計・リスク評価・関係部門調整等も行っていただくこととなります。

◆情報リスク・情報セキュリティ、個人情報保護に関する企画・推進業務
◆個人情報漏えい等の対応業務（事実確認、注意指導、再発防止等）
◆営業拠点、本社各部署等への点検業務
◆ISMS事務局関連業務
◆電子メール等の定期的なモニタリング業務　など

※将来的に会社の定める業務（出向含む）へ変更されることがあります。

本ポジションでは、Business Security Officeのメンバーとして、情報セキュリティ管理業務に加え、AIガバナンス・AIリスク管理に関する施策推進を担当いただきます。今後拡大が見込まれるAIリスク管理領域で専門性を身につけることができます。

（60%）
・情報セキュリティ関連ルールの運用、社内からの照会対応
・生成AIの業務利用に関するリスク評価および利用ルールの運用・改善
・AIガバナンスに関する施策の推進、関係部署との調整
・新たなセキュリティ施策の導入プロジェクトへの参画
※今後AIガバナンス領域の比重を高めていく想定です。

（30%）
・組織として対応が必要な有事・危機への対応
・各法人からの照会・相談対応

（10%）
・Global／Asia Pacificで進められるプロジェクトや施策への参加

●アピールポイント
情報セキュリティ管理の定常オペレーション業務の運営・改善に関する知識と経験を身に付けられます。あわせて、グループ内での生成AI利活用の拡大に伴い、AIリスク評価やAIガバナンスといった、今後ニーズが高まる領域の実務に携わることができます。新たなセキュリティ施策の導入プロジェクトに関与する機会もあり、プロジェクトマネジメントの経験を積むこともできます。

●英語使用場面
無

●想定されるキャリアパス
・グループのビジネスセキュリティ領域のリーダー
・ビジネスセキュリティ管理グループの責任者

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

東証プライム市場に上場しているインターネット企業であり事業、組織ともに急成長している企業にて、法務・リスクマネジメント業務を担当いただきます。
今回は、子会社や事業も増える状況の中で、法務・リスクマネジメント部が日々のリーガルチェックや相談の対応スピードを落とさずに、随時発生するコーポレートアクションやM＆Aのサポート、グループリスクマネジメント機能の強化等、より高度なミッションを担っていくためチームを牽引していただくリーダー〜マネージャー候補を募集します。
M&Aの実績も多数あり、複数の事業を抱える上場企業の法務部門ならではの経験を多く積むことが可能なポジションです。
上場企業ならではの高度なコーポレートアクションとインターネットベンチャー企業ならではの裁量やスピードにやりがいを感じていただくことのできる環境です。

【具体的な業務内容】
＜主要業務＞
下記業務が法務業務の大部分を占める定常業務であり、ご入社いただいた場合は、まず、こちらの一部をご担当いただくこととなります。
・契約書や利用規約等のレビュー・作成
― 月間100件程度。（グループ会社からの依頼含む。秘密保持契約、広告掲載契約、人材紹介契約、M&A仲介契約、各種業務委託契約等）
・サービスや事業に関する法律・リスク相談
― 簡易な質問も含め1日に5件〜10件程度（グループ会社からの依頼含む。個人情報の取り扱い、キャンペーンの内容、新規サービス開始・撤退、契約の解釈に係る相談等）

＜その他業務＞
下記業務については、ご本人の適正・希望その他の状況に応じて、お任せしていきます。
・社内規程の整備
― 組織再編やルール変更に伴う制定・改定の際の起案・レビュー等
・コンプライアンス研修等の実施
― 年に1回全社員を対象に実施。研修内容の起案、資料及びテスト作成（e-ラーニング形式が主）等
・個人情報管理体制の運用
― 年に1回個人情報保護研修の実施、プライバシーマーク審査対応、各種台帳管理等
・株主総会の事務局運営統括
― 2024年よりバーチャルオンリー株主総会へ移行。レイアウト作成、シナリオ作成、自社社員や配信事業者との連携、グループ会社の株主総会サポート等。
・M&Aにおける法務サポート
― 主に株式譲受又は事業譲受、年間3件〜4件程度発生。専門家との連携、リスク検討、契約書のレビュー、クロージング手続きのサポート、M&A実行後のPMI（統合プロセス）の実行等。
・グループリスクマネジメント体制の構築・運用
― グループ会社へのヒアリング、リスクマップの作成、対応策の検討等。
・その他企業法務関連業務全般

【配属先部門について】
法務・リスクマネジメント部：予防法務（契約書のレビューや法律相談等）を中心に、臨床法務・商事法務・戦略法務などを幅広く担当する専門性の高い部門です。
部長、及び専任スタッフ3名の4名で構成されています。
多様な経歴を持ち内部監査などにも精通する部長を中心に、企業法務のほかPMI経験を持つ人材や、企業法務未経験から主力として活躍している人材など多様なバックボーンを持つメンバーが集まるチームです。
個々の裁量が大きく、ミッションに自らチャレンジしキャリア形成していただくことを歓迎するカルチャーです。

＜メンバーインタビュー＞
現場に伴走し、会社の挑戦を支える ― 法務の仕事とは
※現在のメンバー構成とは異なります

【このポジションの魅力】
・グループ会社を多く有しており、本体の法務担当として裁量の広いミッションを担うことが可能です。
・事業領域も広く、法務として関与できる経験幅が広い点が特徴です。海外展開している事業もあるため、グローバル法務の経験を積めるチャンスもあります。
・M&Aを主軸とする戦略法務に挑戦することができ、すでにノウハウのある環境で学ぶことが可能です。
・企業法務は実質未経験からジョインしたメンバーも活躍しており、成長機会を実感することのできる環境です。

※業務内容補足
【雇入れ直後】仕事概要に記載のある業務内容
【変更の範囲】会社の定める業務

●企業概要
経営上主要な専門業務オペレーションを網羅する“Professional AI”を提供するグローバルリーディングカンパニーでのポジションです。
AIを活用したリーガルAIサービスの開発に注力し、グローバル展開をさらに加速しています。
現在は主力プロダクトを提供し、日本・米国・英国で展開。さらに、法務にとどまらず多様な領域で、高度な専門業務や意思決定を支援するAIプロダクトを提供しています。
AI技術を提供する企業と戦略的連携のもと、AIエージェントなどの最先端技術を製品開発に取り入れ、多様な企業課題に応えるソリューションを通じて、お客様のビジネスを支援しています。

●仕事概要
当社におけるセキュリティガバナンス業務を担う組織のリーダー候補となるポジションです。
グローバルに展開するグループ会社横断でGRCプログラムを推進し、セキュリティ統制・AIガバナンス・サプライチェーンリスク管理などの高度化を担います。
最新のクラウドネイティブかつAIネイティブ環境の中でAIMS等の新しい取り組みに関わることができる、成長機会の大きいポジションです。

●仕事内容
組織の業務範囲はグループ会社を含めたグループ会社横断のセキュリティGRCに関連する領域となり多岐に渡ります。
具体的には以下のような業務が該当します。

▼グローバルセキュリティ統制の実装
　・グローバルセキュリティガバナンス戦略の策定
　・グローバルセキュリティポリシー・ガイドライン等の策定
　・各国拠点との統制方針整合
　・ギャップ分析と準拠対応計画の策定
　・KPI/KRI設定とモニタリング、評価、レポーティング
▼ISMSやSOC2 Type2等のセキュリティリスクマネジメント業務
　・システム管理や情報管理に係るリスクマネジメント方針・関連規程等の整備、管理
　・セキュリティリスクアセスメントの実施
　・リスク対応計画の策定、実施
　・モニタリングと継続的改善、レポーティング
▼AIガバナンスの統制管理
　・AIガバナンスフレームワーク設計、実装
　・AIリスク・影響アセスメントの実施、評価
　・ 開発・検証プロセスの統制設計
　・ モニタリングと継続的改善、レポーティング
▼サプライチェーンリスク管理
▼GRC運用の高度化
▼顧客または従業員からのセキュリティに関する質問・相談対応
▼システム監査等の各種監査への対応
▼PO準備に係るJ-SOX内部統制（主にIT統制）への対応
　・ EDMモデルの考え方に基づいたITガバナンスの確立、維持
　・ IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等）
　・ IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等）
▼ガバナンス関連計画検討
▼チーム管理、メンバー育成

※同社はISMS認証及びISMSクラウドセキュリティ認証を取得済みです。
※グループ会社はSOC2 Type2報告書を取得済みです。

内部監査業務全般
・内部監査計画の策定・見直し
・テーマ監査およびモニタリングの実施
・監査結果の報告、改善提言およびフォローアップ
・リスクアセスメントの実施
・監査役・会計監査人との連携（三様監査）
・内部監査に関する規程類の整備
・内部監査品質の維持・向上

「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。

●情報セキュリティ管理全般の企画・立案・実施
・セキュリティに関する施策・ソリューション導入の企画・実行
・セキュリティに関する教育・訓練の企画・実行
・全社一丸となったCSIRTの管理・運営
・セキュリティ機器に関するログ管理・調査（SOC運用）

●システムリスク管理全般の企画・立案・実施
・情報システム・情報資産に関するリスクアセスメント
・システム障害管理および原因・傾向分析、再発防止策の策定支援
・外部委託先管理（選定時評価・定期評価など）

●ITガバナンス管理全般の企画・立案・実施
・システム監査対応
・T関連・情報セキュリティ関連法令・規制への準拠対応
・システムリスク・セキュリティ関連規程・ガイドラインの整備

生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。

一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。
「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。

今回は、セキュリティやIT分野での実務経験を活かし、中心メンバーとして業務をリードしていただける方を募集します。これまでの知見をベースに、当社の次世代のセキュリティ体制を一緒に創り上げていける方、さらなるキャリアアップを目指したい方からのご応募をお待ちしています。

【環境】
・ネットワーク機器: Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ: Linux、Windows、VMware、HCI
・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1
・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL)
・クラウド: AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）
・言語: Web Frontend JavaScript / Backend Java
・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework
・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform

【ポジションの魅力】
・市場価値を飛躍的に高める「最高峰のセキュリティ経験」
高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます 。インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません 。
・精鋭組織だからこそ味わえる、経営直結のダイナミズム
大規模組織のように「決められた一部の運用だけ」を回すのではなく、少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます 。
・「アクセルを殺さないブレーキ」をデザインする面白さ
「新しいサービスを立ち上げたい」という現場の熱意は、会社を成長させるためのアクセルです。セキュリティのためにそれをただ制限する（ブレーキをかける）のは簡単ですが、必要以上のブレーキは新しいサービスの誕生を阻害してしまいます。「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。
・全社を巻き込む、先進的なセキュリティ環境
当社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価されました。経営陣や他部門の理解も深く、事業会社側として非常に動きやすい環境で専門性を発揮できます。

職務内容
「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。

1.情報セキュリティ管理全般の企画・立案・実施
・セキュリティに関する施策・ソリューション導入の企画・実行
・セキュリティに関する教育・訓練の企画・実行
・全社一丸となったCSIRTの管理・運営
・セキュリティ機器に関するログ管理・調査（SOC運用）

1.システムリスク管理全般の企画・立案・実施
・情報システム・情報資産に関するリスクアセスメント
・システム障害管理および原因・傾向分析、再発防止策の策定支援
・外部委託先管理（選定時評価・定期評価など）

1.ITガバナンス管理全般の企画・立案・実施
・システム監査対応
・IT関連・情報セキュリティ関連法令・規制への準拠対応
・システムリスク・セキュリティ関連規程・ガイドラインの整備

生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。

一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にする生保です。
「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。

まずは基礎的な業務から少しずつ知識を深めていただき、中長期的な視点でじっくりと成長しながら、将来的にはこの重要な役割を担っていただけるような、意欲ある方からのご応募をお待ちしています。


技術環境・開発環境
・ネットワーク機器: Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ: Linux、Windows、VMware、HCI
・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1
・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL)
・クラウド: AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）
・言語: Web Frontend JavaScript / Backend Java
・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework
・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform

ポジションの魅力
・市場価値を飛躍的に高める「最高峰のセキュリティ経験」
高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます 。インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません 。
・精鋭組織だからこそ味わえる、経営直結のダイナミズム
大規模組織のように「決められた一部の運用だけ」を回すのではなく、少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます 。
・「アクセルを殺さないブレーキ」をデザインする面白さ
「新しいサービスを立ち上げたい」という現場の熱意は、会社を成長させるためのアクセルです。セキュリティのためにそれをただ制限する（ブレーキをかける）のは簡単ですが、必要以上のブレーキは新しいサービスの誕生を阻害してしまいます。「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。
・全社を巻き込む、先進的なセキュリティ環境
当社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価されました。経営陣や他部門の理解も深く、事業会社側として非常に動きやすい環境で専門性を発揮できます。

●職務概要
金融機関向けシステムにおけるシステムリスクの特定・評価・管理・対応を専門的に担っていただきます。
金融機関向けサービスの信頼性・安全性確保に向けて、開発・運用・経営の各部門と連携する重要な新設ポジションです。

1.リスク管理
・システムリスクの特定・分析・評価（可用性・機密性・完全性の観点）
・リスクアセスメントの実施・リスク管理台帳の整備・更新
・システムリスク管理方針・基準・手順書の策定・維持管理

2.規制対応
・金融庁・監督官庁のガイドライン対応（システム障害対応基準・外部委託管理・サイバーセキュリティ対応等）
・クライアント（金融機関）からのシステムリスク管理要件への対応・報告
・内部監査・外部監査への対応支援（監査対応資料の作成・説明）

3.インシデント管理
・重大システム障害発生時のリスク評価・影響範囲分析・経営報告
・障害再発防止策の有効性検証・恒久対策の推進管理
・BCP（事業継続計画）の策定・訓練・見直し

4.セキュリティ
・セキュリティリスクの評価・対応優先度の管理
・脆弱性診断・ペネトレーションテストの計画・結果管理
・サイバーインシデント対応体制の整備・訓練
・外部委託先のリスク評価・定期モニタリング

●今後のキャリアパス
・システムリスク管理の専門家として金融機関・監督官庁との折衝をリード
・リスク管理部門の統括・CISO（最高情報セキュリティ責任者）補佐へのキャリアパス

●業務・会社の魅力
▼アピールポイント
・金融系サービスという社会的影響の大きなサービス提供に携わり、仕事の成果がクライアントとなる金融機関やエンドユーザーへの価値提供に直結します
・グループ内外を問わず幅広く連携して業務を進める機会が多く、IT業界の最新知見・技術トレンドを継続的に吸収できる環境です
・事業拡大中につき、これから世に出る新しいサービスの事業企画・改善に携わることが可能です
・生成AIをはじめとした最新技術を業務へ取り入れる取り組みをチームで推進中

▼職場の雰囲気
・社員それぞれが自身の経歴や強みを活かし、チームとして顧客へ価値提供を行うことを目指します
・誰もが提案や意見表明をしやすいフラットな雰囲気で、コミュニケーションを重視します
・モチベーション次第で、立場や役職に関係なく様々な業務にチャレンジできる環境です

グループ会社からの契約検討や法務相談（英文、和文）への対応を担当します。
各種プロジェクトにおける法的支援を行います。
訴訟や紛争への対応を行います。

ITリスク統括部は、IT部門におけるガバナンスおよびITリスク管理機能を一元的に担う専門組織です。経営方針・全社リスク管理方針と整合したITガバナンスの確立、ならびにITリスクの適切な把握・評価・統制を通じて、サイバーセキュリティ、情報漏えい、システム障害など、ITに関わる各種リスクを横断的に管理し、安全な事業運営を支える役割を担っています。

募集背景:
現在、同社では中期経営計画に基づき、IT基盤の再構築や高度化を進めています。とりわけITガバナンスの領域においては、監督指針への対応や新たな内部監査への対応など、ITガバナンス態勢の整備に向けた対応に注力しています。

仕事内容:
IT本部の一員として以下の業務を通じて、同社のITガバナンスの強化と安定運用を支えていただきます。お持ちの経験やスキルを活かしながら、次のような業務にチャレンジいただきます。

【主な業務】
1. ITガバナンス業務（社則の管理 等）
・同社IT関連社則やガイドラインの整備・改定
　例：新しいガバナンス導入に向けた社内説明資料の作成　など
2. 監査対応業務（会計監査、J-SOX、内部監査 等）
・各種監査におけるIT統制項目の説明資料作成・提出
・指摘事項に対する改善計画の立案と実行支援
　例：財務諸表監査、J-SOX監査に向けたIT統制プロセスの棚卸と証跡収集、内部監査指摘に対する是正対応の管理　など
3. IT外部委託先管理（外部委託の評価、セキュリティチェック 等）
・システム開発・運用を委託している外部ベンダーの管理
・契約前サードパーティのセキュリティチェックや定期的な評価の実施
　例：サードパーティ選定時の評価、セキュリティチェックの実施　など
4. その他、IT本部運営に関する業務
・システム委員会 会議体の運営（議事録作成、資料準備）
・経営会議への報告（資料準備）
　例：システム委員会の運営サポート（アジェンダ作成、進行補助）、経営会議用資料の作成　など

配属先情報:
平均年齢は40代中盤。若手からベテランまで在籍しており、相談しやすい組織です。それぞれがプロ意識をもってガバナンス強化を使命感として業務にあたっています。資格取得や外部研修の支援制度も充実しており、スキルアップを全力で応援します。

魅力ポイント:
1. 業務拡大フェーズにつき、積極的なIT投資を実施しています。
2. 穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
3. 残業月30時間程度でワークライフバランス良好です。
4. 週2回程度の在宅勤務が可能です。

将来のキャリア:
チームメンバー全員がプロフェッショナルとして活躍しているチームです。将来は、ラインマネージャーとしてチームを牽引するマネージャーや、プロフェッショナルにスキル・経験を深めITスペシャリストとしてチームを牽引していくことを目指していただけます。

研修制度:
グループ会社主催の研修受講を通じて技術的スキルの習得が可能です。IT部門の社員は、年1回（1日〜2日研修が中心）受講し、自身の技術向上に努めています。
研修内容例：プロジェクトマネジメントの研修、クラウド研修、ビジネスアナリシス研修、データベース設計研修、要件定義技法研修、ITアーキテクト研修、Python研修など、自身で興味のある研修を選択し受講しています。受講内容は直接業務に関わる内容以外の受講も可能です。

ITリスク統括部は、IT部門におけるガバナンスおよびITリスク管理機能を一元的に担う専門組織です。経営方針・全社リスク管理方針と整合したITガバナンスの確立、ならびにITリスクの適切な把握・評価・統制を通じて、サイバーセキュリティ、情報漏えい、システム障害など、ITに関わる各種リスクを横断的に管理し、企業の安全な事業運営を支える役割を担っています。

同社のIT基盤を守り、安心・安全なシステム運用を支える「ITリスク管理」のプロフェッショナルを募集しています。お持ちのご経験やスキルを活かしながら、次のような業務にチャレンジいただきます。

【主な業務】
- サイバーセキュリティ対策: サイバー攻撃から同社を守る最前線で、最新の脅威に対応する施策を実行します。
- 例: CSIRT運営、脆弱性診断、マルウェア対策、脆弱性管理、インシデント対応訓練 など。
- 情報セキュリティ管理: 個人情報や機密情報を守るためのセキュリティポリシーの策定・運用などを行います。
- 例: アクセス権限の管理、セキュリティ強化施策の実施など。
- グループ会社との業務連携
- システムリスク管理: 社内システムに潜むリスクを洗い出し、未然に障害を防ぐためのルールや仕組みを整備します。
- 例: システム障害の再発防止策の評価、システムリスク評価の実施、システムリスク関連規程整備 など。
- システムリスク管理態勢の改善企画・実行: 社内システムに潜むリスクを識別・分析・評価し、重大なリスクの発現を未然に防ぐためのルールや仕組みを整備します。
- 例: 社内ルールの見直し、改善計画の立案と関係部署との調整など。
- グループ会社各社と連携し、グループ全体のITリスク管理レベルの向上を実施します。
- 例: グループ横断のセキュリティ施策の展開、情報共有会の運営など。

これまでのご経験やご志向を踏まえ、上記の中から最適な業務をお任せします。「ITリスク管理って難しそう…」と思われるかもしれませんが、「興味」と「やる気」があれば大歓迎です！同社の未来を守る“縁の下の力持ち”として活躍してみませんか？

【ポジション・部門の魅力】
- 当該部署の平均年齢は40代中盤。若手からベテランまで在籍しています。
- 相談しやすい組織です。
- それぞれがプロ意識をもって同社のガバナンス強化を使命感として業務にあたっています。
- 資格取得や外部研修の支援制度も充実しており、スキルアップを全力で応援します。
- 業務拡大フェーズにつき、積極的なIT投資を実施しています。
- 穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
- 残業月30時間程度でワークライフバランス◎
- 週2回程度の在宅勤務が可能です。

●役割と期待内容
事業拡大とグローバル展開を加速する当社において、組織全体のITリスク耐性向上に貢献いただく重要な役割です。
増大するサイバーセキュリティ脅威に対応し、ITガバナンスを強化するため、サイバーセキュリティインシデント対応計画の策定・運用、外部委託先リスク管理、ITプロジェクトにおけるリスク特定・評価・対策立案を主導いただきます。
単なる技術的対応に留まらず、ITリスク管理の企画・運用全体を統括し、国内外の関連部署と密に連携しながら、リスクを多角的に評価し、実効性のある対策を推進することが求められます。
変化の激しい環境下で自律的に課題を発見・解決し、当社の持続的な成長をITリスクの側面から支え、将来的なITリスク管理部門の拡充にも貢献いただくことを期待しています。

・事業拡大とグローバル展開を見据えたITリスク管理体制の企画・運用
・サイバーセキュリティ脅威に対応するインシデント計画の策定と運用
・外部委託先（サードパーティ）のITリスクを評価し管理体制を構築
・新規ITプロジェクトにおけるリスクを特定し評価・対策を立案
・ITガバナンス強化に向けたリスク管理施策の企画と推進
・組織全体のITリスク耐性向上のための教育・啓発活動の実施
・国内外の関連部署と連携しITリスク情報を集約・分析し報告

【具体的な業務内容】
全社のリスク管理および事故管理に関する業務全般を担います。
1. 全社のリスク管理に関する業務全般を担います。
2. 全社の事故管理に関する業務全般を担います。
3. インシデントや事故の発生時に、事実確認から意思決定プロセスの記録、ステークホルダー対応までを統制します。
4. 発生した事象を構造的に整理し、再発防止策をルールや業務プロセスに落とし込みます。

【当ポジションの魅力】
全社を横断して、リスク管理と事故管理の仕組みづくりに携わることができます。発生した事象を組織の構造的な課題として捉え、再発防止策を制度やプロセスに落とし込む役割を担えます。また、内部統制（J-SOX）やコンプライアンスの観点を踏まえた統制設計に関与できます。

【事業内容】
「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、主力サービスなどの事業を展開しております。
人手不足の解消や職場環境の改善など、企業が抱える「人」に関する経営課題を解決することができます。また、人々の働き方を根底から変え、従来のアルバイトや派遣業界が抱えていた課題を解決し、一人一人が好きな時に働き、様々な仕事を経験することで人生の可能性を広げ、自分の時間をより豊かにできる世界を目指します。
今後は、スポットワークをさらに世の中に広げることで国内の労働市場における課題を解決することを主軸としつつ、「はたらく」に留まらない多様なアプローチで、「一人ひとりの時間を豊かに」する挑戦を続けていきます。

【業務概要】
金融システムを守るセキュリティアーキテクトとして、次世代セキュリティ基盤の企画・設計・導入を推進いただきます。
当社は多数ののお客さまの決済サービスを支えており、その基盤をサイバー攻撃から守る重要な役割を担っていただきます。
AIの進化に伴いサイバー攻撃は高度化・巧妙化しており、当社ではオンプレミスからマルチクラウドまでを対象としたセキュリティ高度化を推進しています。
日々の監視運用やアラート分析は開発パートナーが担当しているため、本ポジションではSOC運営ではなく、以下の上流工程を中心に担当いただきます。
・次期セキュリティ基盤の構想・企画
・セキュリティ製品の選定・評価
・アーキテクチャ設計
・ベンダーマネジメント

【具体的な業務】
AWS・Azureを活用したマルチクラウド環境およびオンプレミス環境を対象に、セキュリティアーキテクチャの企画・導入を推進いただきます。
＜対象領域＞
・EDR、IDS／IPS、WAF、DDoS対策
・メールセキュリティ、プロキシ、ネットワーク分離
・CSPM等のクラウドセキュリティ
＜主な取り組み例＞
・AIを活用した脅威検知高度化
・Microsoft Sentinel活用による分析高度化
・SBOMを活用したサプライチェーン対策
・NDRによるネットワーク可視化
・ゼロトラスト推進

【ポジション・部門の魅力】
配属組織（システム基盤・運用部）は、多くの社員が在籍しており、うち多くが中途採用でのご入社の方で、転職された方でも馴染みやすい環境です。キャリア採用の方でも、知識・スキルに応じて裁量を与えられ、マネジメント等、豊富なキャリアが描くことができます。
これまで立場の違うSIer等で活躍された後に、より上流工程で成果を実感したいという思いで当社に入社し、活躍されている方も在籍しています。
専門性の発揮による当社事業への貢献やノウハウの共有など、専門領域のプロフェッショナルとなる人材を育成するための認定制度もございます。社員の多様な価値観やキャリアプランに応えるために、認定機会が設けられています。