リスク・コンプラ・監査の転職求人

1,534 件

【業務内容】
金融分野では、テクノロジーの発達と規制緩和に伴う新サービスの可能性が大きく広がっており、まだ運用が固まっていなかったり、明確な規制がない新領域が多数存在します。
その中でも、消費者向け（BtoB/CtoC）は、上記トレンドの初期からサービス展開が進んできたため、実務が蓄積されるとともに規制も後追いしていますが、ビジネス向け（BtoB）は、手掛ける事業者も比較的少なく、今まさに急成長している領域ということができます。
この先端領域におけるリーディングカンパニーにおいて、急成長、急拡大を続ける事業を法務ならびにコンプライアンス面から支えるとともに、ビジネスチームと協力して新たな事業を開発していただくことがミッションになります。

金融、フィンテック事業と言うと、細かな規制対応や利用規約の制改訂、顧客対応が中心となりそうなイメージをお持ちかもしれませんが、当社ではそれらの業務に加えて、他社との協業で新規事業を立ち上げるといったダイナミックな機会にも溢れています。
また、ご本人の希望次第では、プロジェクトマネジャーとしてBizチーム、Techチームをまとめてプロジェクトに取り組むといった機会もございます。

さらに、海外進出も検討しているため、英語能力をお持ちの方は今後ご活躍の幅が一層広がることが見込まれます（国内ビジネスでの法務サポートの需要も大きいため、英語能力は必須ではございません）。

※以下は現在の業務例となります。今後、事業の拡大に伴い業務内容も順次変化する可能性がございます。

・新規事業の検討に企画段階から参画し、新規事業に立ち上げメンバーとして関与
・金融関係の各種業法対応
・業務提携契約、ライセンス契約等のドラフト、レビュー、交渉その他締結の支援
・海外人材を含む、リモートベースでのフルフレックスな働き方を担保しながら、上場準備に耐えうる内部統制の実現

国内外の当社グループ全体のリスクの識別・分析・評価
リスクマネジメント体制の提案・運用（BCP・危機対応から経営方針に沿った平時のリスクマネジメント含む）・改善
※法務部所属となりますが、契約書レビュー・法律相談等の業務に従事いただく想定はありません

※変更の範囲：会社の定める業務

当社のIT統括部にて、グループ全体のサイバーセキュリティ・情報セキュリティの案件推進担当としてご従事いただきます。セキュリティに関する当グループの統括部署として、各種施策の企画立案・実行、グループ会社支援等をお任せします。

＜業務の具体例＞
●グループセキュリティガイドラインの制定・改廃および各社の制度適用支援
●セキュリティ強化策の立案・実行（セキュリティソリューションの導入等を含む）
●セキュリティ教育・啓発活動
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

【業務概要】
当社の内部監査（統制の運用テスト等）において、データ分析/生成AIを活用し、監査の実効性向上と効率化を推進するポジション。分析の設計から実行まで担い、監査部のデータ分析/生成AI活用を高度化。
【業務内容】
・監査業務（統制の運用テスト等）におけるデータ分析の設計・実行（例：データクレンジング、データ可視化、異常検知、再計算・突合、テキスト分析等）
・生成AI活用を通じた、監査プロセスの標準化・効率化
・当社の内部監査におけるデータ分析/生成AI活用の高度化推進（ユースケース創出、分析ガバナンス整備、ナレッジ共有等）
【使用ツール例】
Tableau、Python、Excel/Access、行内生成AIツール 等（案件特性に応じて選定）
【ポジション・部門の魅力】
・監査として、当社が保有する大量データの分析ができる。
・監査業務へのデータ活用は重要施策と位置付けられており、監査部内にデータ分析・AI活用の専門チームあり。
・監査として、経営に近い立ち位置で、当社全体を俯瞰することができる。
【風土・雰囲気】
・キャリア採用者や当グループ内他社からの出向者、行内の他部署から希望して異動してきたメンバーも在籍。組織として非常に多様性があり、キャリア採用者の提案も柔軟に受け入れる雰囲気あり。
【組織】
・本邦監査部
・海外監査部

【業務概要】
当グループの内部監査におけるデータ分析/生成AI活用を推進ポジション。監査企画（施策立案・運用設計等）を担う。

【具体的な業務】
・当社・当グループ（含、海外拠点）及び当グループ各社を対象とする監査企画業務（国内外・当グループ各社を含む関係者調整、方針・運用設計）
・データ分析/生成AIを活用した監査業務プロセス改善の企画・推進・実装（例：業務のAs-is把握、To-be設計、課題整理、施策化、導入計画、定着支援）

【ポジション・部門の魅力】
・監査として、経営に近い立ち位置で、当グループ全体を俯瞰することができる。
・カウンターパートは、監査部内の各チームの他、本部各部室、海外拠点、グループ会社。
・データ分析/生成AIを、監査の現場で“点”ではなく、組織に定着させる“中核“を担うことができる。

【業務概要】
当社における内部監査の品質確保・改善を目的として、グループ・グローバルの基準および当局・ステークホルダーの期待を踏まえた監査品質評価（QA）業務を専門的に担っていただきます。
【具体的な業務】
・グループ・グローバルの事業展開や内外当局の要請を踏まえた、監査品質評価（QA）の枠組み・評価観点の整理および運用
・銀行・信託・証券・アセットマネジメント・クレジットカード・コンシューマーファイナンス等、当グループ中核子会社を対象としたQAレビュー（監査品質評価）の実施
・個別監査に対する事後的な品質評価に加え、監査着手段階から監査責任者と並走し、監査の組立てやリスクアセスメント、RCM作成等に関する品質面での論点・気づきを提供
・海外QAチームとの連携を通じ、グローバルスタンダードとの整合性を意識した監査品質評価の高度化に貢献
【ポジション・部門の魅力】
・監査手法において先進的な欧米のQAチームとの協働を通じて、グローバルな視点で監査品質向上に資する戦略を立案し、実現に向けた推進活動を担うことができる
・QA活動の対象は中核子会社であり、グループワイドの広い視点で監査品質評価を通じて、品質改善に取り組むことができる
・監査着手時から監査責任者と並走して有効なアドバイスを提供することによって、監査の実効性向上に貢献していることが実感できる
・経営に近い立ち位置でグループ・グローバルの視点で業務の全体観を俯瞰して把握・理解することができる
【風土・雰囲気】
・行内の他部署から希望して異動してきた人も過去数年で複数名在籍。組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気あり。
【組織】
・本邦監査部
・海外監査部

業務概要:
知財実務の設計と実行
1. エンジニアとの対話を通じた発明発掘・権利化業務、FTO調査等
2. AIとの協働を前提とした知財業務プロセスの構築
3. 外部特許事務所との協働マネジメント
当社の知財部門では、自社サービスの構想を自ら先行して実践しています。LLMベースのマルチエージェントシステムを知財実務に導入し、AIとの協働を前提にした業務体制を構築しております。うまくいっている部分も手探りの部分もある中で、知財活動をさらに加速し深化するために、この取り組みを共に進めてくれるメンバーを募集します。

ポジション・部門の魅力:
1. AIエージェント基盤を活用した知財ワークフローが稼働中。自らが自社サービスとして働き、その経験を社内外に共有していく機会がある
2. 社長への直接の報告ラインがあり、知財に関する意思決定が速い
3. 知財チームの2人目として、特に発明発掘の加速と実務面のプロセス改善を共に推進するフェーズ

業務概要:
当社の証券ビジネスを支えるITシステムを安全かつ安定的に運用し、新たなサービスを創出する「プラットフォームの高度化」を推進しています。この「プラットフォームの高度化」を実現するためには、システムリスク軽減の対応としてリスクベースアプローチによるチェック体制の強化が不可欠です。
具体的な業務:
本施策を推進するためのシステムリスク管理、企画・運営業務に従事いただきます。
主な業務内容:
1. システム監査
2. システムリスク管理、アセスメント、改善活動
3. システムに関する業務委託先チェック、クラウド評価
4. 個人情報管理

業務概要:
・海外拠点のセキュリティ評価を担当
・セキュリティ評価で発見した不備に対する改善支援

具体的な業務:
海外拠点に対する以下役割を、他のメンバーと協働して担当
- 国際的な評価フレームワークに基づきセキュリティ対策状況を評価
- 金融機関向け評価フレームワークに基づき各システムのリスク管理を評価
- 評価の不備に対応するセキュリティ製品を導入
- 利用クラウドの審査・点検

ポジション・部門の魅力:
・経験を積むことでセキュリティ業務の中でローテーションあり
・英語を使用した業務であり、海外出張の機会あり
・チームメンバーの半数以上がキャリア採用者であり、溶け込みやすい環境
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有社員が複数在籍
　専門性向上に有利な環境。また当社として、資格取得/維持費は全額負担
・国際的な評価フレームワークや、金融機関向けの評価体系を習得可能
・個々の裁量で週3 4日の在宅勤務可能(キャリア入社直後は対面でOJT)

【従事すべき業務の変更範囲】
当グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

【業務概要】
当社のシステム開発・運用をする組織でのシステムのセキュリティを確保するために、セキュリティ技術者として、部内システムのセキュリティ審査や教育、内部監査、各種リスク管理などの業務に携わっていただきます。
【具体的な業務】
サービス・システムのセキュリティリスクを検出するためのシステムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの実施、対応策のアドバイスのご提案などを実施します。
●業務内容
・部内システムに対する構築前のセキュリティ審査
・部内でのセキュリティ教育
・部内のセキュリティ内部監査
・部内のセキュリティマネジメント事務局の運営
・その他、関連する各種セキュリティ支援
●担当業務
・これまでのご経験やご希望を踏まえ、上記の業務からアサイン先を決定します。
※アサイン時期や要員状況によってご希望に沿えない可能性もあります。
【ポジション・部門の魅力】
●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバとチームとなりスキルトランスファーを行います。
・既存メンバからサポートを受けながら、業務に参画いただき、徐々に業務の幅を広げていただきます。
・業務に必要な研修については社内研修、社外研修含め、業務時間内で必要に応じて受講していただきます。
・適宜面談を実施してキャリアビジョン等について意見交換を行い、今後の業務アサインを決定します。

【業務概要】当担当では、スマートライフ分野や金融分野など、事業領域の拡大に伴い増加・高度化する当グループ各社のシステムに対し、グループ横断でのセキュリティ水準の維持・向上を担っています。最新のセキュリティ動向や脅威を踏まえ、当グループのルールに基づき、自社構築システムのセキュリティ対策状況の確認および対策検討の支援を行い、お客様に信頼されるサービス提供を支える基盤づくりを推進しています。
【具体的な業務】当グループの各種サービス・システムの安全性を支える中核人材として、システムセキュリティ審査業務の推進およびグループ全体での統合を主導していただきます。システムに内在するセキュリティリスクを検出・低減するため、システムセキュリティ審査業務の中核メンバーとして、企画・推進を担っていただきます。
1. 当社およびグループ会社の構築前システムに対する、セキュリティ審査の企画・実施および運営リード
2. 審査結果の取りまとめ、レポーティングならびに関係部門への改善提案・助言
3. 審査結果を踏まえたセキュリティ施策への反映および継続的な改善推進
4. 当社で実施しているセキュリティ審査業務について、グループ会社との業務統一・標準化を主導
5. 未実施のグループ会社への展開を含めた業務統合を推進し、当グループ全体のセキュリティレベル向上および業務効率化を牽引
6. 関係部門・グループ会社と連携しながら、審査プロセスの高度化・改善を継続的に推進
【ポジション・部門の魅力】入社後は既存メンバーとチームを組み、業務を通じたスキルトランスファーを受けながら、当社の審査プロセスやルールへの理解を深めていただきます。既存メンバーのサポートのもとシステムセキュリティ審査業務に参画し、段階的に担当範囲を拡大しながら、将来的には業務推進・改善を担う役割を期待します。業務に必要な知識・スキルについては、社内研修・社外研修を含め、業務時間内に必要に応じて受講いただける環境を整えています。

法務・契約に関する業務全般

【職務詳細】
●契約書のレビュー・ひな形作成／管理等
　・ライセンス業務にかかる各種契約書、業務委託契約書、秘密保持契約書のリーガルチェック
●法務相談対応
　・法令・ガイドライン等に関する解釈や契約書の条項に関する相談、苦情の相談対応
●法的リスクの調査・対応
　・新規事業やライセンス業務に関する法的リスクの調査・検討、社内への助言対応
●稟議・捺印対応
　・各部署から申請された稟議の審査、稟議に関する相談対応、捺印申請の審査対応
●あっせん・訴訟対応
　・弁護士との連携、あっせん・訴訟等対応及びこれらに付随する書面の作成（通知書、和解書等）
●その他法務関連業務
・株主総会、取締役会対応、議事録の作成、商標権の管理等

【今後のキャリアパス】
当社は、金融商品仲介業、第二種金融商品取引業、保険代理店業、貸金業、銀行代理業、宅地建物取引業を行っておりますので、証券外務員1種、生命保険募集人資格、損害保険募集人資格、内部管理責任者の資格を6か月から1年程度で取得していただきます。
その後、貸金業務主任者資格、宅地建物取引主任者資格を取得していただきます。

【業務・会社の魅力】
◆働きやすい環境
・六本木一丁目直通、利便性高く綺麗なオフィス
・週に1度の早帰りDAYあり
・休日日数120日以上
・育休/産休制度、時短勤務制度
・ワークライフバランス保てる環境

◆入社後の流れ
・まずは現在の担当者によるOJTで、当社の業務についての理解を深めていただきます。
・スキル・ご経験にもよりますが、入社後3カ月〜6カ月程度での独り立ちを想定しております。
・不明点などはすぐに周囲に確認できる雰囲気ですので、業界未経験でも問題ございません。

◆1日の主なスケジュール
・主に法務相談対応、契約書のレビュー・ひな形作成／管理等、稟議・捺印対応がメインの業務になります。
・1か月に1回以上、定時取締役会（実開催）、必要に応じて臨時取締役会（書面決議）の対応（議案の審査、上程、当日の会議室の設営、議事録作成等）対応の業務があります。
・不定期に新規事業や他社の業務提携等に伴う法的リスクの調査・対応及びあっせん・訴訟対応の業務が発生します。

急拡大する組織や事業の多角化に伴う様々なセキュリティリスクに対応するため、情報セキュリティ戦略の立案から各セキュリティ施策の導入・運用、社内啓発まで、全社の情報セキュリティ水準の向上とガバナンス強化を幅広く担当しています。

●具体的な業務内容
ご経験やスキルに応じて、以下いずれかのプロジェクトや業務をメンバー（またはリード）として推進していただきます。
・セキュリティ関連プロジェクトの推進
・ゼロトラストネットワーク、およびアイデンティティ・アクセス管理の強化
・インフラ・開発案件におセキュリティ要件定義・レビュー
・全社セキュリティガバナンス推進、およびインシデントレスポンス
※具体的な業務については選考の中で、ご経験や志向性をお伺いしながら相談・調整させてください。

●得られる経験やキャリアパスについて
ガバナンス、サイバーセキュリティ、プロダクトセキュリティなど、ご自身の志向性や希望に応じて幅広いキャリアパスを選択いただけます。
まずは各種セキュリティ施策の推進やプロジェクト業務をご経験いただき、将来的には以下のような上流工程や専門領域へのチャレンジが可能
です。

・全社セキュリティ戦略や中期計画の策定、執行
・事業の多角化や組織拡大に合わせた次世代セキュリティアーキテクチャの企画・導入
・インフラ部門や開発部門などの部署・グループを横断した大規模セキュリティプロジェクトの企画・推進

●働く魅力
当室では多くの機能を担い、全社セキュリティ企画の立案から技術選定、実行までを非常に大きな裁量を持って牽引できます。

現在当社では組織規模の急拡大やM&Aによるグループ会社の増加など、事業の多角化がかつてないスピードで進んでいます。
安定した収益基盤となる事業から、立ち上げたばかりの新規事業までフェーズは様々であり、直面するセキュリティリスクや求められる要件も異なります。
そのため、一律に厳しい制限をかけて業務を阻害するのではなく、事業のスピードを維持しながら「全社最適のルールとするか、事業に合わせた個別最適とするか」を見極め、
柔軟かつ強固な環境などを自らの手で設計・構築していく面白さがあります。
単に会社を守るだけでなく、ビジネスの安全な加速と進化をセキュリティの側面から直接的に推進していける点が大きな魅力です。

内部監査業務に従事頂きます。
組織メンバーに応じて業務分担の再構築を進めていく方向です。

【具体的な仕事内容】
・内部監査の企画立案、往査（実地監査）の実施
・往査時の確認・分析、関係部署との折衝、インタビュー、調書・報告書の作成
・改善の提言、関係部署への情報提供・支援要請、改善状況のフォローアップ

【魅力】
・ファンド事業の内部監査に携わることができ、知見や経験を積むことができる

●業務概要
当社は、サイバーセキュリティサービスを開発・提供しているセキュリティメーカーです。
複数の自社サービスで国内トップシェアを獲得しています。
また、グローバルセキュリティメーカーとして世界中で信頼されるサービス提供を目指し、海外進出も進めており、ユーザーは全世界に広がっています。
ベンチャーらしいスピード感を大切にしながらも、上場企業としてのガバナンスと成長性を両立しています。
今後の更なる事業拡大と組織拡大を見据え、内部統制および内部監査機能の強化を図るべく新たなメンバーを募集します。

●具体的な業務
【雇い入れ直後】
1. 内部統制（J-SOX）に関する業務
・内部統制評価（J-SOX）の年間基本計画立案
・内部統制文書化（業務記述書、RCMの作成・更新、レビュー）
・全社統制、決算全般統制、業務プロセス、IT全般統制の評価および評価結果の取り纏め
・内部統制上の不備改善のモニタリング及びフォローアップ
・内部統制報告書の作成
・上記各業務における関係各部門、監査法人との折衝
2. 内部監査に関する業務
・内部監査の年間基本計画立案および内部監査の実施
・監査対象部門への改善提案およびフォローアップ
・監査役との協議およびコミュニケーション
【変更の範囲】
・会社の定める業務

●ポジション・部門の魅力
1. 大きな裁量で仕事を創れる
経営に近い立場で自身の専門領域を生かしながら、主体的に必要な仕事を提案し実行できます。
2. 急成長中のマーケットに挑戦
成長著しいマーケットにおいて、自身をストレッチして成長させながら事業をサポートする経験が得られます。
3. 現代社会を支えるインフラビジネス
サイバーセキュリティ領域という、インターネット社会を支えるインフラビジネスに関われます。
4. グローバル法務へのチャレンジ
海外子会社の監査にも携わる可能性があるため、グローバルな環境で活躍するチャンスがあります。
5. 社内のサポート体制
公認会計士資格を保有するCFOと管理部長がサポートします。

●業務概要
事業規模拡大に伴い体制を強化していくために、法務担当として、事業成長を法務面から力強く支えていただける方を募集します。
国内外における未経験の分野に幅を広げ、実務を通じてスキルを引き上げていける環境です。

●業務内容
【雇い入れ直後】
＜具体的な業務内容＞
・契約文書、規約のリーガルレビュー（NDA、代理店契約、業務委託契約、サービス利用約款、各種覚書など）
・契約書の作成・交渉、弁護士との折衝
・各種社内規定の整備・チェック
・知的財産権関連業務(著作権、商標、特許等)
・個人情報を含む情報セキュリティ関連業務
・コンプライアンス体制の強化に関する業務全般
・株主総会対応（招集通知準備・運営サポート）

●経験やご志向に応じてチャレンジいただける業務
・知的財産関連業務（商標登録・著作権確認等、外部弁理士との連携）
・海外法務（英文契約書レビュー・海外子会社対応）
・新規サービス・プロダクト開発における法的リスク評価

【変更の範囲】
・会社の定める業務

●魅力ポイント
・契約審査の経験を起点に、知財、海外案件対応、コンプライアンス体制構築まで担当領域を拡張できる。
　特定領域に閉じず、事業に直結する複数テーマを同時に担うことで、実務ベースの“フルスタック法務”へ成長できる環境。
・単なるリスク指摘にとどまらず、事業部・経営と議論しながら実装可能な解決策を設計し、
　自ら関与した判断がサービスや売上に反映されるプロセスを実感できる
・国内で確立した事業基盤をもとに、グローバル展開・新規事業開発が加速しているフェーズ。
　「整った環境に入る」のではなく、法務体制を作る側として関与できる
・法務担当として、自分の意見・提案が採用される環境。確認待ちではなく、主体的に動いてスピーディに物事を進められる
・M&Aやグローバル法務など、法務キャリアをさらに一段高められるチャンスがある

業務概要:当社が展開する全サービスライン及びファンクションに対し、DRMメンバーとして戦略的かつ包括的にデータリスク管理態勢を構築し、運用、測定
・評価、及び改善を行って頂きます。
DRMが担当する領域には、個人情報をはじめとするデータプライバシー、データリスク、データリスク関連法令及び社内規程遵守のためのコンプライアンス等があり、様々な部門（法務、品質管理、IT、人事、マーケティング
・コミュニケーション、他）及びビジネスと密接に関わり、データリスクを解決するための要件を理解し、必要な対策を実施します。
具体的な業務:1. データリスクや個人情報に関するクライアントから依頼される調査票への回答、及び品質管理部から連携される契約内容の確認及び進言2. 各サービスライン
・ファンクションから依頼されるデータリスクに関する質問やリクエストへの対応3. データインシデント発生時の対応（関係各部署との連携を含む）4. DRM所管文書（データリスク、個人情報保護関連、他）の管理（策定
・改訂
・廃棄等）5. DRMが使用する簡易ツールの開発
・保守6. チーム内の事務作業7. IT部門をはじめとした関連部門との連携

● 業務概要
当社が展開する全サービスライン及びファンクションに対し、DRMにおけるシニア・メンバーとして戦略的かつ包括的にデータリスク管理態勢を構築し、運用、測定・評価、及び改善を行って頂きます。
DRMが担当する領域には、個人情報をはじめとするデータプライバシー、データリスク、データリスク関連法令及び社内規程遵守のためのコンプライアンス等があり、様々な部門（法務、品質管理、IT、人事、マーケティング・コミュニケーション、他）及びビジネスと密接に関わり、データリスクを解決するための要件を理解し、必要な対策を実施します。

このポジションにおいては、当社のDRMリーダの下、主に以下の業務を実施頂きますが、それに限定されるものではありません。

● 具体的な業務
1. データリスク全般に関する施策の企画・対応
2. データリスクや個人情報に関するクライアントから依頼される調査票への回答、及び品質管理部から連携される契約内容の確認及び進言
3. 各サービスライン・ファンクションから依頼されるデータリスクに関する質問やリクエストへの対応
4. データインシデント発生時の対応（含・関係各部署との連携）
5. DRM所管文書（データリスク、個人情報保護関連、他）の管理（策定・改訂・廃棄等）、及び管理に関わる企画・立案及び調整
6. DRMが使用する簡易ツールの開発・保守
7. チーム内の事務作業
8. IT部門をはじめとした関連部門との連携

● 管理職として求める役割
・データリスク管理の特定領域に責任を持ち、当社のリスク管理体制の維持・高度化に貢献する
・当社および当グループの関係者と連携し、リスク管理施策の企画・推進を主導する
・各サービスライン・ファンクションのリーダーと協働し、横断的な調整・合意形成を行う
・チームメンバーの育成・マネジメントを通じ、組織の専門性と対応力を高める
・IT・データリスク・法令に関する知見を活かし、日本語・英語の両言語で円滑にコミュニケーションを行う

・和文・英文契約書の審査、作成
・国内・海外への投融資案件に関わる各種契約
・法律相談対応、紛争対応、訴訟対応
・コンプライアンス対応業務
・子会社管理体制の構築や会社規程の整備、社員研修等

貿易関連業務を総括する部署で下記の業務のいずれかに携わって頂きます。
＜安全保障貿易管理＞
外為法に基づいた輸出審査、輸出許可申請、社内教育　等

＜OFAC規制等取引審査＞
OFAC規制等規制ルールに基づいた取引審査、社内教育　等

＜認定事業者(AEO)総括管理＞
認定事業者(AEO)制度に関する社内体制の整備、社内教育、内部監査、委託先管理、税関からの監査対応　等

＜社内貿易管理＞
貿易関連の諸制度や規制の情報収集、社内教育コンテンツ作成や研修会の開催　等

※出張が2回/年ほど発生します。

当社および国内外グループ会社を対象にした
　・内部監査業務（テーマ監査・モニタリング、特命監査等）
　・J-Sox対応内部統制・有効性評価(整備・運用評価)

【人材育成、執務環境、キャリアパス】
・月平均の残業時間は10〜20時間程度となっております。
・入社半年後から、週2日の在宅勤務制度が利用可能です。
・自己研鑽に必要な研修受講や書籍購入費用の補助制度、資格受験費用の
　会社負担（合格の場合）制度を整備し、キャリアアップの支援を積極的に行っております。

業務概要: 当社では上場企業から依頼を受けて、直営及び関係会社や全国の事業所等の会計・税務・業務監査のアウトソーシングを行うほか、相談室の名のもと、種々の相談業務など承っております。今回はその内部監査業務他、相談業務に広く対応するスタッフを募集しています。
具体的な業務:
1. 内部監査業務及び監査報告書作成・課題抽出、解決策の提案
2. 上場企業子会社等の連結決算処理のチェック業務
3. クライアント企業の会計・税務業務に関する問合せ対応
4. FC加盟店の事業承継・相続対策、会社再編案件に対する相談業務
5. クライアント企業における新規業務・制度対応のPJ参加
6. 各種研修会に関する企画・運営・登壇
※入社後は業務内容やクライアント企業について先輩社員からレクチャーを受けていただきます。その後、実際に先輩社員の同行のもと、監査業務を行っていただきます。3ヶ月を目安に、監査業務を単独で実施いただく想定です。
※内部監査業務、決算チェック業務以外の相談業務、研修会講師についてもご担当いただきます。
※監査業務は全国の直営及び関係会社・事業所等に赴いて実施します。（宿泊を伴う出張があります。）

・当社および国内外子会社含めたコンプライアンス体制の運用・強化
・法令遵守のモニタリング
・内部通報制度対応
・コンプライアンス委員会事務局対応
・社員研修の企画・対応

業務概要:ITインフラを担う企業として事業の成長に伴い、潜在的なリスクに今後もいち早く対応していく為、内部監査室の体制強化を行います。
ITインフラ企業としてのリスク管理体制の高度化、ガバナンス強化を推進し、企業価値向上に貢献する役割です。
具体的な業務:1. 内部統制評価（J-SOX）: リスクアセスメントの実施、内部統制評価（整備、運用、ロールフォワード）、課題の抽出および改善提案。
2. 内部監査: 監査計画の策定、監査の実施（インタビュー
・ドキュメントレビュー
・データ分析等）、監査報告書の作成および報告、フォローアップ監査の実施。
3. その他、内部監査およびガバナンス強化に関する業務。
IT領域を含め、業務全般に携わっていただきます。
リスクアセスメント、全社統制、IT全般統制、業務処理統制の評価、監査計画の策定、監査の実施、報告書作成、フォローアップまで、内部統制および内部監査業務全般を幅広く担当。
直近は内部監査のメンバーとして、将来は内部監査室長としてのポストを目指していただきます。
生成AIの活用を推奨しており、チェックリスト作成、文書化の下書き、データ整理などの「中間工程」でAIを積極的に利用し、生産性を高める工夫を求めます。
AI利用経験が浅くても、新しいツールへの抵抗感がなければ問題ありません。
業務監査はJ-SOX評価の合間（1Q後半、2Q後半から3Q）に実施。
監査の範囲
・対象は当社及び当社子会社含む全部署（部長）へのヒアリング及び証憑閲覧。
別途テーマ監査として、現預金管理と情報セキュリティも行います。
当グループの各社内部監査部門担当者とは四半期に1度、当グループの親会社の内部監査部門とは月次で会議を行い情報共有しています。
ポジション
・部門の魅力:現室長と共に、中長期的に組織を牽引する存在を目指せます。
まずは実務リーダーとして経験を積み、当社のカルチャーや監査手法を習得してください。
業務部門へのヒアリングや信頼関係構築といった「人間にしかできない対話」を大切にし、文書化などの作業はAIを駆使して効率化します。
「人間力」と「先端技術」の両輪で監査品質を高めるスキルが身につきます。

【概要】
法務の専門性を活かしながら、働きやすさも実現できるポジションです。
国内案件を中心にご担当いただくため英語力は不問。
リモートワークを週3〜4日活用でき、充実した福利厚生制度も整っているため、長期的に安定したキャリア形成が可能です。
また、法曹界で培った知見を活かし、新たな金融ビジネスの企画・推進に深く関与できる環境があります。法務として助言を行うだけでなく、自ら事業側と連携しながら意思決定やビジネス推進に関わることができるため、インハウスならではの醍醐味を実感いただけます。

●業務内容
・グループ銀行・会社からの法務相談
・商品所管部からの法務相談（施策検討段階からの法務面での関与、支援、外部専門家との窓口）
・他社（異業種）との連携・提携等に関する法的面での関与、支援
・法務関連情報収集、グループ内への還元
・法制度対応（民法改正、会社法改正等）
・顧問弁護士との窓口（専門家への橋渡し。レピュ、訴訟等対応）
・営業店からの法務相談（顧客対応等における法的な整理へのアドバイス等）
・コンプライアンスチェック（稟議書、会議資料、契約書、広告等）　等

●当社の魅力
・従来の銀行の常識を打破する「金融サービス業」への転換をビジョンに掲げ、お客さま目線での改革を実行しております。
・性別・年齢・職種に係わらず、実力本位で多様な人材が活躍できるダイバーシティ経営を実践しております。

●勤務地について
東京本社または大阪本社での採用を予定しています。
現在、企業内弁護士は東京本社のみに在籍していますが、今後の法務体制強化に向け、大阪本社で新たに企業内弁護士を募集します。
大阪本社での採用の場合、入社後半年〜1年程度は東京本社にて勤務いただき、事業や法務業務への理解を深めていただきます。その後は大阪本社へ赴任し、関西拠点の法務機能を担う中核メンバーとしてご活躍いただくことを期待しています。

【業務概要】
海外拠点（現地法人、出資先法人、駐在員事務所、出向者等）について、国内関連部署と連携し、主にガバナンスやリスク管理の観点から適切な管理を行っていただきます。

【具体的な業務】
海外現地法人等におけるガバナンス、信用リスク、コンプライアンス、IT等の様々な「課題対応」や「重要なポリシーの制改定」についてはその重要度に応じて親会社である当社が事前に相談を受ける体制をとっています。国際業務管理室はその一元的な窓口として必要なアドバイスや牽制、モニタリングを実施しています。
対応時は当グループの各所管部（グループ戦略部、信用リスク統括部、コンプライアンス、ITセキュリティ統括部）および現法と協議等を行いながら、グループ統制の観点および現地法準拠の観点を両立させるべく最善の着地点を見出します。
現地法遵守の観点から原則的には現地法人の独立性を尊重しています。但し、グループ統制は一層重要性を増しており、本邦から現地に対し統制の強化を依頼することも増加しています。その際も現地独立性とグループ統制を両立する解決策を提示できるよう仲介に努めます。

【ポジション・部門の魅力】
当部は目指す姿として「グローバル化」を掲げ、日系中堅中小企業の海外ビジネスのサポートに注力しています。
当社グループには多くのお客さまがいらっしゃり、多くのお客さまが海外に進出をされています。国内外におけるお客さまのサポートを通じ、様々な経験を積んで頂くことができます。
当社は、現中期経営計画を資本の本格活用フェーズと位置付けており、海外ネットワークについても大きく拡大していくことを検討しています。国際事業部にて中長期的なキャリアを積んで頂くことで、国際ビジネスについての専門性も高めて頂くことができます。

【当社の海外サポート体制】
インドネシアの当社の海外現地法人（銀行）、当社の海外現地法人（リース会社）、シンガポールの当社の海外現地法人（マーチャントバンク）、などの現地法人を有しており、日系企業に加え、現地企業のサポートを行っています。
日系企業の進出が多いアジアの複数の国・地域に駐在員事務所を設置し、お客さまの海外進出や現地における様々な課題の解決についてきめ細かくサポートしています。
シンガポールを中心にIPO支援・M&A助言等の投資銀行業務を展開する現地の有力企業と資本業務提携をしています。同社の有する現地の豊富なネットワークを活用し、日系企業による東南アジアでのM＆A業務を支援、お客さまのASEANにおける更なる成長をサポートしています。
海外での金融機能を補完するために各国の有力銀行と業務提携し(複数の国・地域、複数の銀行)、アジアではほぼ全域、北米ではアメリカにて地場銀行が有する豊富な支店網やジャパンデスク(日系取引部署)を通じたきめ細かい顧客支援を行っています。

【業務内容】
・サイバーセキュリティ統括部における人材
・システムリスクに関する幅広い専門分野における企画立案・推進を担う人材。
　関連部署との連携や経営メンバーへの報告、金融庁をはじめ対外機関向け折衝が必要

《想定ポジション》
中堅・リーダークラス〜若手・メンバークラス

会社の安全と信頼を支える戦略的かつやりがいのあるポジションです。
幅広い関係者と連携しながら、最先端の知識やリーダーシップを発揮し、社会的な意義を実感できるキャリアを目指したい方に最適です。

その後の変更の範囲：会社の定める業務

クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務。クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務。
クラウドサービスに依らない情報システム全般に求められるセキュリティ基準などのシステムリスク管理関連ルールの整備およびシステムリスク評価の企画・推進を行う業務。

主な業務内容:
クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進。
当社が企画・開発する情報システムに求められるセキュリティ要件等の関連ルール整備、システムリスク評価や改善策の企画・推進。

業務概要:当社サイバーセキュリティ統括部にて、下記の業務を担っていただくことを想定しています。

具体的な業務:
1. サイバーセキュリティに関する戦略企画、管理業務
2. サイバーセキュリティ技術対策のシステム導入企画、立案、プロジェクト管理
3. サイバーセキュリティに関する当グループ／グローバル連携の強化推進
4. 各種監査や照会等の対応

「社会的責任」「最新技術への挑戦」「経営インパクト」「グローバルな成長」「多様な人材との協働」「守護者としての誇り」など、多面的な魅力にあふれていますので、社会に貢献しながら成長したい方に最適です。

DX本部インフラチームの一員として、当グループ全体（国内 + 海外）の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。
・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案

当社のDX本部インフラチームで当グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。

・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得
・拡大
・運用
・SIEM基盤構築／ログ統合
・EDR／CNAPP（CSPM
・CWPP
・CIEM）／DMARC
・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画
・実装
・定着化
・インシデント対応プロセスの改善および訓練計画立案

業務概要
当社の成長ビジョン実現を加速させるために、法務部門の体制を強化を目指しています。

具体的な業務
組織構成
当グループは、法務ユニット、リスク・コンプライアンスユニット、審査ユニットの3ユニットで構成されています。
法務ユニットにはメンバーが所属しており、入社後2-3ヶ月程度は現リーダーとの併走期間をおき、その後法務ユニットリーダーとしてお任せすることを想定しています。

入社後の想定業務
法務ユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
・契約関連業務（契約案作成・レビュー・対案検討・交渉）
・取引上のトラブル対応、紛争予防対応、紛争解決、訴訟対応
・新規事業等についての法的リスク検討にあたり、必要に応じて外部弁護士も活用しつつ実行し、社内クライアントと議論し結論に導く
・コンプライアンス推進施策の企画および実施、社内トレーニングの企画および実施
・労務問題対応にあたり、法務として人事部門などと協力して対応
・法務人材育成の企画、推進
※上記業務につき、英語での実務（社内関係部門、外部弁護士、相手方と英語で打ち合わせ・交渉、そのファシリテーション）が発生いたします

ポジション・部門の魅力
期待する役割
法務ユニットのリーダーとして、円滑な業務遂行とそれを実現する組織マネジメントを最優先で期待しますが、加えて、以下の事項についてもリーダーシップを発揮してもらうことを期待します。
・中期計画に基づき進行中の事業構造改革（トランスフォーメーション）を支える法務機能の進化
・当グループのシニアマネジメントの一員として、計画中の法務組織変革を推進する
・メンバーの意識改革、能力向上、次世代タレント育成に向けた施策をリードする
・HQとしての機能強化（国内外の子会社法務チームとの連携強化、海外子会社における法務ガバナンスの推進）
・PO部門（コーポレート部門）横断の変革プロジェクトの推進

業務概要: 当社の成長ビジョン実現を加速させるため、法務部門の体制強化を目指しています。
具体的な業務:
Legal Unitには現在メンバーが所属しています。この中で、契約法務及びリスク・コンプライアンス業務を中心に対応していただきます。
ご経験・能力に応じて、以下から業務をお任せいたします。※マネジメント経験をお持ちの方にはユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
1. 契約レビュー: 国内および海外案件のコンサルティング、ソフトウェア開発、業務提携契約等のレビュー・ドラフト・交渉（国内：海外契約の比率／各人の能力・経験によって異なるが、おおよそ6:4〜8:2）
2. コンプライアンス関連業務: 当グループの統制規範、内部通報制度（ヘルプライン）の国内外担当窓口、相談対応、個人情報、規定関係等
3. 情報セキュリティ: プライバシーマークの運用、GDPR対応、海外オフィスPDPA対応
4. 社内法務トレーニング（主に情報セキュリティ、コンプライアンス関連 ※国内・海外オフィス向け）: 中途入社オリエンテーション及び新入社員向けオリエンテーション、e-learning
5. その他: 内部通報関連業務、M&Aやグループ会社再編の法務サポート、法務相談（新規事業・サービス立ち上げ、新ソリューションの導入、紛争案件など）、訴訟を含む紛争解決のサポート、知的財産権管理（商標・特許）、商事法務関連業務（国内・海外）※グローバル企業の本社として、海外子会社の法務対応も行います。
ポジション・部門の魅力:
【このポジションに期待するミッション】
・ビジネスコンサルティングやシステム開発といったIT関連コンサルティングといった従来型のコンサルティング業務における、契約・交渉や紛争解決を中心とした法務観点でのサポート
・他社との共創活動といった新しいスタイルのビジネスを模索する事業部に対する法務観点でのサポート
・国をまたいで実施されるプロジェクトにおけるグローバルでの法務サポート
・各種業務における法務リスク低減策の検討・実施
【キャリアを通じて身につけられること】
・国内外コンサルティングビジネス全体の理解
・法務・知財関連業務知識全般

【概要】
当社は、当グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
当グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、当社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理する「Splunk」の運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。
入社時は、経験やスキルを考慮して得意分野から携わっていただきます。
経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 *診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応 *入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

業務概要: リスクの“早期発見”と“改善支援”を通じ、金融機関としての堅牢性とテクノロジー企業としてのスピードや革新性の両立を実現し、当社の持続的な成長と信頼を支えることをミッションとする組織です。
具体的な業務:
監査チームの一員として、システム領域の個別監査計画の策定、実査、報告書のとりまとめ業務を行っていただきます。
1. リスクの変化を踏まえた個別監査計画および点検項目の設計
2. データ分析や現場ヒアリングを通じた実態把握
3. 重大リスクの分析／評価および事業成長につながる改善提案の立案
4. 監査結果の取りまとめ、経営層とのディスカッションを通じた意思決定支援
ポジション・部門の魅力: 当社は、革新的な金融サービスを武器に、インターネット銀行として成長を続けています。自社サービスとの強固なエコシステムを背景に、決済・融資・API連携など、デジタル金融の最先端を切り開くサービスを次々に展開しています。こうした急速なビジネス拡大を支えるのが、高度なシステムリスク管理と信頼性の確保です。その最前線に立つのがシステム監査人であり、当ポジションはまさに“攻めの金融IT戦略を支える守りの要”として極めて重要な役割を担います。

業務概要: ITセキュリティ統括部システムリスク統括グループにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。
自社サービス内製化含む、当社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的な業務:1. ハード面
・ソフト面や当社内外のリスクを考慮した対策2. システム開発の委託等の外部発注にかかるリスクを考慮した対策3. 災害対策4. 障害発生対策5. 自社サービス内製化6. クラウド管理強化7. その他、システム品質管理全般ポジション
・部門の魅力: 3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

【職務概要】
法務スタッフ（担当クラス）として、グループの企業法務全般を幅広く担当して頂きます。

【職務詳細】
1.契約相談への対応
2.法律相談への対応
3.争訟対応
4.M&A対応 （上記1.-4.の各種対応における交渉支援・交渉同席を含む）
5.コーポレートガバナンス（経営会議事務局、会社規則の管理等）対応
6.契約、法令及び規制並びにコーポレートガバナンスの教育

【職務概要】
法務スタッフ（主任クラス）として、日立グループの企業法務全般を幅広く担当して頂きます。

【職務詳細】
1.契約相談への対応
2.法律相談への対応
3.争訟対応
4.M&A対応 （上記1.-4.の各種対応における交渉支援・交渉同席を含む）
5.コーポレートガバナンス（経営会議事務局、会社規則の管理等）対応
6.契約、法令及び規制並びにコーポレートガバナンスの教育

●具体的な業務内容
サイバーディフェンスの中核として、以下の領域をリードしていただきます。

1. デジタルフォレンジック＆インシデントレスポンス（DFIR）
エンドポイント、ネットワーク、クラウド環境における証拠保全および詳細解析
マルウェア解析およびC2通信の特定

2. プロアクティブ・スレットハンティング
侵害を前提とした、SIEM／EDRを活用した能動的な脅威探索
最新の脅威インテリジェンスに基づく検知ロジックの開発・高度化
　
3. パープルチーミングのリード
攻撃側（Red Team）の視点を取り入れた擬似攻撃シナリオの策定
検知・対応能力の検証および改善の推進

4. セキュリティ運用の自動化（SOAR推進）
分析ワークフローの自動化・標準化による初動対応の高度化

●本ポジションの魅力
業界最高水準のセキュリティを目指す環境で、運用に留まらず、戦略的な検討から業務設計、意思決定まで一気通貫で関与できます。
サイバーセキュリティの中核として実践的な経験を積みながら、自らの技術で組織全体の安全性向上に直接貢献でき、自身の成長を実感しやすい環境です

当行は大手グループのインターネット銀行で、順調に業容拡大しています。新しいことにチャレンジしていく気持ちのある方の応募をお待ちしています。

●仕事内容
当行各部門及び各業務に対する内部監査の実施。内部監査企画。J-SOX評価等
・個別内部監査の実施に係る一連の業務（監査プログラムの作成、監査実施、監査報告書の作成、講評会の実施等）
・監査に係る企画業務（リスクアセスメントの実施、中期・年度監査計画等の立案、年度報告、仕組みの改善等）
・J-SOX評価
・システム監査　等

システム本部は、基幹業務システムからiPhone/Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。
システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。
私たちシステムセキュリティ統括部は、近年その脅威度合いが増しているサイバー攻撃や、不正送金やマネーローンダリングをはじめとする金融犯罪に対するシステム企画や犯罪を未然に防ぐためのモニタリングや規程整備を行う部署です。
このポジションでは、システムセキュリティやネットワーク基盤の知識・経験を持ち、上記システム企画や各種モニタリング、脆弱性検査を行えるエンジニアを募集します。

職務内容
・サイバー攻撃対策製品
・サービスの企画・導入・運用
・金融犯罪対策製品・サービスの企画・導入・運用
・脆弱性検査
・ユーザ部署からの情報セキュリティ相談への対応

システム管理部は、、契約管理、システムの予実管理、品質管理、情報システムセキュリティ・リスク管理等を担当し、CIOに対してIT投資に係る意思決定やサービス運用状況に係る情報をタイムリー且つ高精度に提供、システム開発・運用など各部門と連携しサービス提供と安定稼働を強力にサポートする重要な部門です。
職務内容
・社内外のシステム監査対応
・国際認証の継続審査対応
・システムリスク管理

【業務概要】
法務・コンプライアンス部 法務チームへの配属となります。

【主な業務】
・法務相談その他各部署に対する法務サポート（保険契約の取扱いに関する相談、新規取組みに関する法的アドバイス等）
・各種契約書のレビューおよびドラフト
・個人情報、インサイダー情報、情報資産の情報管理態勢の整備、モニタリング
・約款、事業方法書の新規作成および変更時の確認、精査
・訴訟、金融ADR対応
※ 上述の仕事内容のうちの一部をご担当いただく想定です
※ 将来的にその他の会社の定める業務に変更となる可能性があります

【ポジション・部門の魅力】
部署ミッション：全社のコンプライアンス態勢の強化ならびに適切なコンプライアンスチェックの実施および事業部門に対する牽制
◎業務はメリハリがあり、休暇取得等も個人でコントロールしやすい部署です。
◎部内は4チームに分かれており、それぞれの専門領域に特化し、スピーディな業務推進を心掛けています。
◎定期的に各自の業務の共有MTGを実施し横の連携をとっています。
◎保険業における法務全般にかかわることができ、特定分野の高い専門性を発揮することができます。
◎法務やコンプライアンスは当社経営に直結しますので、当社全体に対しての影響と責任を感じることができます。
◎他部署等への法務経験を活用したアドバイス業務を通じて相互の信頼関係を構築することができます。

業務概要:知的財産部のマネージャーとして、当グループの知財戦略の推進とチームマネジメントを担当します。
具体的な業務:1. 特許
・意匠出願、権利化、調査、鑑定、係争、契約対応および研究開発支援2. 他社特許
・意匠のリスク管理とクリアランス対応3. 職務発明制度の運用4. M&Aプロジェクト支援（知財DD、調査、契約）5. 保有特許の維持管理、予算の策定6. 社内知財教育の推進7. 社内会議体の運用（開発部門との定期ミーティング
・発明報奨評価会議等）8. 部門内の人材の採用、育成、評価、配置9. 社外活動（JAFBIC、JIPA）ポジション
・部門の魅力:残業は平均時間/月程度と働きやすい環境です。
基本的に望まない転勤はありません。
在宅勤務もミックスされており、週日程度の出社が可能です。

業務概要: 知的財産部のマネージャー候補として、当グループの知財戦略の推進を担当します。
具体的な業務:
1. 特許・意匠出願、権利化、調査、鑑定、係争、契約対応および研究開発支援
2. 他社特許・意匠のリスク管理とクリアランス対応
3. 職務発明制度の運用
4. M&Aプロジェクト支援（知財DD、調査、契約）
5. 保有特許の維持管理、予算の策定
6. 社内知財教育の推進
7. 社内会議体の運用（開発部門との定期ミーティング・発明報奨評価会議等）
8. 社外活動（JAFBIC、JIPA）

【本ポジションのミッション】
本ポジションでは、特許等の権利化実務にとどまらず、「事業を勝たせるために何をすべきか」を起点に、知財戦略を設計・推進していただきます。その上で、戦略知財として事業に関与し、知財の観点から競争優位性の構築に貢献していただきます。リスクを最小化することだけを目的とするのではなく、事業成長を加速させるために知財をどう活用するかを考え、実行までリードすることが求められます。また、AIの進展により知識そのものの価値が変化する中で、知財の役割も「知識を扱うこと」から「事業にどう活かすか」へとシフトしています。本ポジションでは、こうした変化を前提に、自ら役割を再定義し続けることが求められます。

【具体的な業務内容】
1. 事業の持続的優位性を創出する知財戦略の立案・推進
2. 特許、商標、営業秘密、著作権等を組み合わせた「知財ミックス」の設計
3. IPランドスケープを活用した意思決定支援
4. グローバルにおける知財ガバナンスの設計
5. 事業部門と連携した発明創出・価値抽出の推進

【ポジション・部門の魅力】
知財戦略室は、独立した組織です。単なるコーポレート機能にとどまらず、各事業部門と密に連携しながら、事業戦略を踏まえた知財活用の推進に取り組んでいます。組織上はコーポレートに属しつつ、実務では事業部門と連携しながら、事業の競争優位に資する知財の活用を担います。事業の成長スピードに対して、知財の関与領域はまだ発展途上であり、今後さらに役割の重要性が高まるフェーズにあります。入社後の活躍や関係構築を通じて、事業への関与の深さや影響範囲を広げていくことができるポジションです。

このポジションで得られる経験・キャリア:
- 事業責任者・PdM・エンジニアと直接議論しながら、知財の観点で事業に関与し、関係性を構築しながら影響範囲を広げていく経験
- IPランドスケープ等を通じた、経営・事業の意思決定支援への関与
- 知財を「コスト」ではなく「競争優位の源泉」として機能させる実践経験
知財機能が事業と強く結びついているため、専門性をベースにしながら、ご自身のプレゼンスや影響範囲を大きく広げていただける環境です。また、知財の専門性を起点に、事業に影響を与える役割へとキャリアを拡張していくことが可能です。

役割の広がり:
まずは特定領域の知財実務から関与いただき、事業部門との連携を通じて理解を深めていただきます。その後、ご経験や状況に応じて知財戦略の企画・推進や領域リードを担っていただくことを想定しています。事業成長に伴い知財機能の重要性も高まっており、中長期的には組織の中核人材としてリーダーシップを発揮いただくことを期待しています。

●業務概要
サイバーセキュリティ対策業務全般を担当いただきます。

●具体的な業務
1. サプライチェーンセキュリティ対策強化
2. インターネットセキュリティ運用・維持
3. サイバーセキュリティ教育・インシデント対応訓練企画・立案
4. アラートログの解析
5. メールセキュリティ強化(DMARC等)
6. グローバルでのセキュリティ対策の統制

●ポジション・部門の魅力
サイバーセキュリティ対策の重要性が高まる中、当社では将来を見据え、経験豊富なサイバーセキュリティ専門家を増員することが急務です。特に、サプライチェーンセキュリティやインターネットセキュリティの運用強化に向けた体制を整える必要があります。

業務概要:当社および当グループ企業からの契約検討や法務相談（英文、和文）に対応し、業務方針の検討と部員の指導を行います。
具体的な業務:
・各種プロジェクトにおける法的支援対応
・訴訟／紛争対応