リスク・コンプラ・監査の転職求人

1,534 件

業務概要:当社のセカンドラインディフェンスとして、システムリスク管理全般を担当いただきます。専門知識を活かしてリスクを俯瞰的に把握し、各事業部門や一線との建設的な関係を築きながら、組織の持続可能性を中長期的に高めていく役割を担います。

具体的な業務:
1. システムリスク管理のフレームワークの策定・改善
2. 同リスク評価および実効的なモニタリングの実施、リスク軽減策の提案と推進
3. 一線部門との連携を通じたシステムリスク管理態勢の強化
4. 経営陣および関連部署への実効性を追求したシステムリスク報告の実施と継続的な改善
5. 変化する内外規制当局からの期待・要請・規制変更等を継続的に監視、当社リスクプロファイル影響の評価・分析とリスク管理への反映
6. システムリスクに関するリスク文化の醸成、教育・啓発、実践

ポジション・部門の魅力:
1. 前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。
2. 主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。
チーム（ユニット）の機能、ミッション:
当社のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

当行およびグループ全体を対象に、脅威ハンティング業務のスペシャリストとして、グローバルにおける脅威ハンティングの企画・導入・運用業務を実施いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●脅威インテリジェンスを踏まえた仮説の立案と検証
●能動的な脅威ハンティングおよび検知ロジックのカスタマイズによる潜在的な脅威の検出
●脅威ハンティングの企画・ツール検討

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●金融業界最高峰のセキュリティプロフェッショナルチーム。高度化するサイバー攻撃の脅威にプロアクティブに対応。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
脅威ハンティング領域に限らず、部内ローテーションにより多様なサイバーセキュリティ関連業務へのチャレンジが可能です。サイバーセキュリティのプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして幅広い領域をリードいただくことを期待します。また、他のIT関連業務へのチャレンジも可能です。

【業務概要】
当グループをサポートする当社の法務部において、部門長・チームマネージャーの下、その機能の一つである保険実務を行っていただける方を募集しています。ESG経営が求められる時代においてグループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、当グループのパーパスの実現を共に目指していただける方を募集しています。当社の保険チームは、営業部やプロジェクト部門とともに、国内・海外を問わずプロジェクト遂行に関する工事保険や会社運営に関する管財保険をはじめ様々な案件の保険手配において、リスクとコストとを評価して事業および会社が晒されるリスクを最適にヘッジすべく戦略的にリスクマネジメントを行う業務です。通常期の残業時間は、月10 15時間です。

【具体的な業務】
1. 主たる事業である国内・海外の大型建設工事および新規事業に関連する契約の検討や各種相談対応
2. 保険関連対応
* プロジェクトのリスク評価と保険設計検討
* 保険付保指針の策定と付保業務
* 保険事故求償対応業務
* 保険ブローカー/保険会社との折衝業務
* グループ会社の事業への保険業務的サポート

【ポジション・部門の魅力】
ESG経営が求められる時代においてグループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、当グループのパーパスの実現を共に目指していただける方を募集しています。

業務概要:当グループのガバナンス領域を統括するガバナンス統括オフィスの法務ガバナンス部門（法務ガバナンスユニット）において、部門長の下、グループ全体のガバナンス体制の整備と強化に関わる施策を戦略的に計画、設計、運営の実務を行っていただける方を募集しています。ESG経営が求められる時代においてグループとしてのあるべき姿を考え、業界をリードし、その実現を共に目指していただける方を募集しています。

具体的な業務:
- コーポレートガバナンス対応一般の業務
- 取締役会の事務局としての対応
- グループ全体のリスク分析及びその低減を戦略的に検討
- 事業のリスク審査及び管理業務
- リスク管理委員会事務局対応業務
- 子会社ガバナンス整備及び強化施策の計画及び実行
- 個人情報保護法対応
- その他企業法務業務

ポジション・部門の魅力:
配属組織のミッション・役割: ガバナンス企業法務
仕事のやりがい・魅力: ダイナミックな環境でグループ全体を俯瞰でき戦略的な思考を求められる
国内外駐在の有無・頻度: 可能性あり。
国内外出張の有無・頻度: 可能性あり。

金融機関としての業務運営やリスク管理態勢を、独立した立場から検証・評価する部門です。オフサイトモニタリングやリスク分析を踏まえた業務監査を中心に、監査の実施からフォローアップまでを担うほか、監査計画立案や品質管理などの企画業務にも携わります。被監査部署や経営層と連携しながら、経営に資する内部監査の実現を目指しています。

精通する業務分野での監査主任として、オフサイトモニタリング、リスク分析ならびに監査の実施（フォローアップ管理含む）を担当いただきます。その他、監査に関連する企画業務（監査計画立案、品質管理等）にも従事いただきます。

入社直後〜入社半年は、既存のメンバーと一緒に活動いただき、あわせて、必要な専門知識を習得いただきます。入社半年以降は、担当監査、担当領域をもって、活動いただきます。

中途採用メンバーが多く、銀行以外の職歴を持ったメンバーもたくさん在籍しています。やることに対してのスピード感は早いと思います。銀行特有の縦割りも一定あるかもしれませんが、進め方、関係性でいかようにも突破できるレベル感で、周囲・上長含め社内での関係性を構築できているメンバーが多く在籍しています。

ローン以外の商品・サービス全般を所管している部署なので、企画の幅も広く、様々なプロジェクトに携わることができます。お客さまのために自身で考えたこと、やりたいことをお客さまに届けるところまでを一気通貫で担当することができます。商品によっては事務オペレーション部門とも密に連携することも多いので、銀行全体の業務知識が身に付きます。

当グループ全体を統括する当社のコンプライアンス部門においてその部門長の元、部門全体を引っ張っていける経験のあるコンプライアンス部員を募集しています。当グループ全体のビジネス倫理を牽引し、当グループのコンプライアンス体制を構築、運営し、内部調査をリードし、不祥事対応の重責を担っていただく方です。具体的には、次の業務を担っていただくことを考えています。
1. 倫理的なビジネス文化の醸成（教育や啓発活動の展開）
2. 現行コンプライアンス・プログラムの実効性の評価とその継続的な改善
3. 社会が求める法的、倫理的要請の変化を敏感にキャッチし、予想される新たなコンプライアンス・リスクに備え、それに対応すること
4. 当グループ全体のコンプライアンス体制の設計、構築、運営そしてその最適化
5. 取引先のコンプライアンス・リスク・アセスメントのシステム整備とその運用
6. 通報窓口の設置と運用、各事案の事実確認に必要な内部調査の指揮、全体の取りまとめ
7. 年度計画、中期計画の策定とその実行
8. 各拠点へのコンプライアンス要員の配置とそれら要員の継続的なスキルアップ
9. 人権、制裁の分野における営業部門、人事部門、輸出入管理部門、サプライチェーン管理部門との連携

【業務概要】
当グループをサポートする当社の法務部において、部門長の下、グループ事業会社の法務実務を行う部門として、会社の経営及びプロジェクトのThought Partnerとなり、高い法務的専門性とリーダーシップを持ち、新しい発想で、ESG経営が求められる時代においてグループとしてのあるべき姿を考えます。

【具体的な業務】
1. 国内外の大型PJ案件にかかるEPC契約のドラフト作成、交渉、紛争解決対応。
2. 事業に関する法務業務全般（各種契約のレビュー、法律相談対応、業法コンプライアンス）。
3. 新規事業の組成、投資、M&A等について検討。必要に応じ、社外弁護士をコントロールしてPJチームとともにPJの成立を支援。
4. EPC契約検討及び交渉、新規ビジネスに関する法務業務、ライセンス契約、企業提携、技術開発契約の検討、M＆A、企業法務業務を担当していただきます。

将来的には海外への駐在の機会もあります。EPC業務では、海外案件に従事した場合には年3〜4回程度の海外出張があります。新規ビジネスの場合、年1〜2回程度の海外/国内出張があります。

【ポジション・部門の魅力】
法務部は、営業部やプロジェクト部門とともに、大型海外プロジェクトをはじめ、様々な案件（昨今力を入れている新規事業への投資・提携等を含む）の最前線に立ち、事業のリスク回避や低減すべく戦略的に契約交渉などを行うダイナミックな業務です。国内はもちろんのこと、世界規模の事業を遂行するための様々な法務サポートを行います。

【業務概要】
・事業に関する法務業務全般（各種契約のレビュー、法律相談対応、業法コンプライアンス）
・新規事業の組成、投資、M&A等について検討。必要に応じ、社外弁護士をコントロールしてPJチームとともにPJの成立を支援。
・国内外の大型PJ案件にかかるEPC契約のドラフト作成、交渉、紛争解決対応

【ポジション・部門の魅力】
当グループをサポートする当社の法務部において、部門長の下、グループ事業会社の法務実務を行う部門として、会社の経営及びプロジェクトのThought Partnerとなり、高い法務的専門性とリーダーシップを持ち、新しい発想で、ESG経営が求められる時代において当グループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、貢献します。
法務部は、営業部やプロジェクト部門とともに、大型海外プロジェクトをはじめ、様々な案件（昨今力を入れている新規事業への投資・提携等を含む）の最前線に立ち、事業のリスク回避や低減すべく戦略的に契約交渉などを行うダイナミックな業務です。国内はもちろんのこと、世界規模の事業を遂行するための様々な法務サポートを行います。

【その他】
将来的には海外への駐在の機会もあります。
EPC業務では、海外案件に従事した場合には年3〜4回程度の海外出張があります。新規ビジネスの場合、年1〜2回程度の海外/国内出張があります。

業務概要:
当グループが構築するサイバーセキュリティの共通サービスを、国内外の当グループ企業に展開する上で、グループ内向けプリセールス担当として技術的なサポートを提供いただきます。

具体的な業務:
当グループが構築するサイバーセキュリティの共通サービスを、社内担当と連携し、国内外全ての当グループ企業に対して導入支援を行います。導入実現まで技術面からリードする社内グループ企業向けのプリセールスポジションです。当グループ全体のセキュリティ高度化を推進するため、グループ企業の課題を整理のうえ、要件定義、ソリューション選定、提案書作成、技術説明、導入支援などを実施いただきます。

ポジション・部門の魅力:
1. 金融×セキュリティという高難度テーマに向き合える
社会インフラである金融において、本質的なセキュリティの課題解決に挑むことができます。
2. 専門性を広げて自身のスキルを高められる
セキュリティ、クラウド、インフラ、顧客提案など、複数の強みを伸ばせるため、今後のキャリアが大きく広がります。

想定キャリアパス:
本ポジションでは、志向や強みに応じて多様なキャリア形成が可能です。プリセールスのスペシャリストだけでなく、ソリューション企画・セキュリティアーキテクト・マネジメントも展望できます。また、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

業務概要: 当グループの海外支店等を対象に、ITガバナンス
・ITリスク管理を担う本社（HQ）統括ポジションです。
海外の地域本部と連携しながら、全体最適の観点で高度化を推進します。
具体的な業務: 海外拠点のIT環境を対象に、ITガバナンスおよびITリスク管理の高度化を推進します。
具体的には以下のような業務を想定しています。
1. 海外拠点のITリスク評価
・モニタリング 2. グローバルITリスク管理プロセスの企画
・改善 3. ITガバナンスフレームワークの設計 4. ITポリシー
・セキュリティ基準の策定
・海外展開 5. 地域本部とのガバナンス調整など。
ポジション
・部門の魅力: 海外支店等を対象としたITガバナンス業務に、本社統括機能（HQ機能）として携わることができます。
金融ITにおける高度なリスク管理に関わりながら、海外拠点との連携を通じて海外出張の機会があり、将来的には海外拠点でのIT統括やガバナンス業務など、海外駐在に挑戦できる可能性もあります。

業務概要:当社
・当グループ（含、海外拠点）を対象とする与信監査業務。
リスクアセスメント及び監査計画の立案。
本部、海外拠点等の信用リスク管理態勢、資産自己査定、信用格付基準等の適切性
・妥当性を検証
・評価。
経営陣や本部各部に対し、経営戦略や業務改善に向けた助言を提供。
ポジション
・部門の魅力:カウンターパートは、本部各部室、当グループ会社。
監査として、経営に近い立ち位置で、全体観を俯瞰してみることができます。
当グループならではのダイナミズム:1. 規模感: 事業規模の大きさです。
当グループ各社と協働しながら、当グループベースでの監査に携わることができます。
2. 当グループの立ち位置: 監査/内部統制が強く求められる環境です。
風土
・雰囲気:キャリア入行者や海外赴任経験者も在籍しているため、組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気があります。
行内の他部署から希望して異動してきた人も在籍しています。
組織:本邦監査部、海外監査部

【業務概要】当社（含、海外拠点）を対象にした、貸出等資産の健全性確保のための、信用リスク管理態勢および個社管理態勢等の監査・モニタリング。
【具体的な業務】
・信用リスク管理に関わる与信所管部等へのモニタリング
・個社の信用格付、資産自己査定、自己資本規制（信用リスク）に関する監査
・リスクアセスメント・監査計画の立案・推進
・海外与信監査結果の取り纏め・報告書作成・経営等への報告
・欧米亜与信監査室とのグローバル連携活動の推進
【ポジション・部門の魅力】
・カウンターパートは、本部各部室の他、海外拠点。
・監査として、経営に近い立ち位置で、全体観を俯瞰してみることができます。
・当グループ各社と協働しながら、当グループベースでの監査に携わることができます。
【風土・雰囲気】
・キャリア入行者や海外赴任経験者も在籍しているため、組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気があります。
・行内の他部署から希望して異動してきた人も在籍しています。
【組織】
・本邦監査部
・海外監査部

●業務概要
法務部 文書課のミッションは、当社のコーポレートガバナンスの充実です。
主な業務は以下の通りです。
1. 株主総会事務局業務：株主総会会場設営、招集通知等関連書類作成、議案の賛否の分析、想定問答取りまとめ、議事録作成
2. 取締役会事務局業務：議案・資料取りまとめ、議事録作成
3. 経営会議事務局業務：議案・資料取りまとめ
4. 回議手続業務：付議基準確認、申請書類確認、ワークフロー対応（登録、進行管理）
5. 社長印・社長サイン業務：受付、審査、押印
6. 建設業届出関連業務：届出書類作成・取りまとめ
7. 全社規程改正業務：改正手続きの案内、改正書類審査

●具体的な業務
・社長印・社長サイン業務（申請の受付、書類の審査、押印・返却）
・株主総会関連の各種書類（招集通知）作成、会場設計・設営、運営
・取締役会関連の各種書類作成、運営
※入社当初は、当社のコーポレートガバナンスや組織風土等をご理解いただくために、社長印・社長サイン管理業務全般、全社規程管理などをご担当いただきます。3 6月の株主総会の運営は、課内の全員が各業務を担当しているため、同様に一部を担当（議決権行使関係の管理等を想定）します。
その後は、ご経歴にもよりますが、コーポレートガバナンス報告書、有価証券報告書（法務部担当箇所）、建設業届出関連業務などをご担当いただく可能性があります。

●ポジション・部門の魅力
・株主総会、取締役会、経営会議といった、会社の重要会議の運営に携わることで、会社の全体像を把握することができます。
・業務上多くの部署の方と関わることになりますので、コミュニケーション能力を磨くことができます。
・関連する法律の専門知識を習得できる。文書・資料の作成・校正といった社会人の基礎スキルを身につけることができます。

●将来的なキャリアパス
OJTや研修、勉強会への参加を通じて、文書課業務に必要なスキル、経験を習得していただきます。将来的には管理職としてリーダーシップを発揮し会社のガバナンスの向上に貢献する、あるいは他部門において習得したスキル等を生かすことができます。

【業務概要】1の業務を中心に担当。経験/状況に応じて2や3の業務も担当する可能性あり。ご自身の強みに合わせ、以下の業務で当社のソフトウェア開発全体をアップデートしていただきます。

【具体的な業務】
1. セキュリティアドバイザー
製品が扱うデータや動作要件を踏まえ、潜在するリスクの整理と対策案の検討を行います。（実際のコーディングは開発部門が担います）
・ソフトウェア構造や機能の分析
・仕様策定から運用までの各工程におけるリスク評価
・現場エンジニアへの技術的アドバイス

2. 次世代開発規程の設計
現行ルールを刷新し、セキュア・バイ・デザインを自然に実践できる仕組みづくりを行います。当社の品質文化を形作る中心的な仕事です。

3. 技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。

【ポジション・部門の魅力】
・設計方針や仕組みづくりなど製品開発の基盤となる上流レイヤーに関われる
・自身の専門性（ソフト開発 or セキュリティ管理）がそのまま組織改善に直結する
・当社の全製品の品質に影響するポジションでスキルを引き上げられる

学習機会が豊富：
外部セミナーやカンファレンスへの参加、専門コンサルタントとのセッションなどの機会が豊富にあります。また、個人が希望する研修などにも参加しやすい環境です。

自然発生した多様性：
多くが中途入社で背景が多彩です。PLCからWindowsアプリまで様々な経験を持つエンジニアが集まっています。不具合対応などの実務経験を積んできた人や、新しい知識の習得が好きな人など、キャラクターも多様です。ここにいるだけで多角的な視点が身につきます。また、業務時間外のイベントが無く、オンオフのメリハリがはっきりした、フラットに協力し合える関係性です。

広範な影響力：
あなたの提案したルールが当社の標準になり、全製品の品質向上に繋がります。

【業務概要】
暗号資産業界は世界的な盛り上がりを見せており、日々目まぐるしく状況が変わっています。当グループは、ナスダック市場に上場いたしました。この歴史的な節目を迎え、当社は今、国内最大級の暗号資産交換業者から、グローバル水準の金融サービス企業へとさらなる進化を遂げるフェーズにあります。
また、現在、日本の暗号資産業界は大きな規制の転換期にあります。これまでの資金決済法に加え、金融商品取引法（金商法）への移行や適用範囲の拡大など、より高度で厳格なガバナンス体制が求められるようになっています。上場企業としての透明性と、金商法下での高度なコンプライアンス遵守を両立させることは、前例のない極めて難易度の高いミッションです。私たちは、変化し続ける法規制を単なる「制約」と捉えるのではなく、業界の健全な発展と信頼獲得のための「基盤」であると考えています。
今後、さらなる新規事業の創出や、Web3領域における圧倒的なプレゼンスの確立を目指すにあたり、法務・コンプライアンス組織の強化は最優先事項です。不確実性の高いこのエキサイティングな環境で、次世代の金融インフラを法的な側面から共に創り上げていく、志高いプロフェッショナルを募集いたします。

【現状の課題】
1. 組織基盤の強化：上場および金商法対応に伴い、プロジェクトが質・量ともに増加しています。さらなる事業加速と強固なガバナンスを両立させるため、組織キャパシティの一段階引き上げが急務となっています。
2. 専門知見の深化：より専門的かつ実務的な知見を持つ人材を配置し、事業スピードを落とさずに守りを固める体制構築が急務です。
これらを解決するためには、人材・組織の強化が必要であると考えています。

【具体的な業務】
- 契約書の作成・レビュー
- 国内外のパートナー企業や取引先との各種契約書（業務提携、システム開発等）を法務面から審査・作成します。
- ビジネス部門と一緒に契約内容に潜む法務リスクを洗い出します。
- 外部委託先管理業務
- 委託先の選定・評価・定期モニタリングをビジネス部門が行うための、枠組みを策定し管理します。
- 当社の新サービスのスキーム設計等、当社サービスに係る法的問題の検証
- 新規事業や新サービスの企画・開発段階で、法的な実現可能性を検討し、ビジネス部門にアドバイスします。
- 顧客交付書面の作成
- お客様に提供する利用規約や取引説明書、リスク説明書などを作成・管理します。
- 法令で定められた要件を満たしつつ、お客様にとって分かりやすい内容であることを重視します。
- 自主規制団体・金融庁の対応（各種報告書の作成、窓口対応など）
- 金融庁や自主規制団体（JVCEA）への定期的な報告書を作成・提出します。
- 当局からの照会対応や立入検査時の窓口として、円滑なコミュニケーションを担います。
- 暗号資産の取扱審査
- 新規に上場を検討する暗号資産について、法規制やマネー・ローンダリング対策の観点から審査を行います。
- ホワイトペーパー等を分析し、有価証券該当性や技術的なリスクを評価し、取扱いの可否を2線の立場で判断します。
- チームマネジメント（グループリーダー業務）
- メンバーの業務管理・育成・評価を実施いただきます。
- チーム内のタスク優先順位の最適化や他部門との円滑な合意形成に向けたマネジメントを実施いただきます。

【ポジション・部門の魅力】
- 社内外の弁護士と共に、最前線で成長できる環境
- 担当役員は弁護士出身、さらに外部弁護士が駐在しています。日常的にプロフェッショナルと協働しながら実務経験を積めるため、確かなスキルアップが可能です。
- 暗号資産業界という“新しいフィールド”での挑戦
- まだ成熟していない暗号資産業界において、法規制がまさに形成されていくダイナミックな瞬間に立ち会えます。前例のない案件に取り組み、ルールづくりの一端を担えるポジションです。また、業務を通じて暗号資産、web3領域の最新情報や特性を知ることができます。
- IT×金融の両面からキャリアを広げられる
- 金融機関に求められる法務知識と、IT業界ならではのスピード感や知見を同時に吸収でき、将来的に幅広いキャリアの選択肢を切り拓ける環境が整っています。
- 幅広い案件に主体的に関わることができる
- 契約法務や規制対応にとどまらず、M&A、事業提携、プロダクト開発支援など、多様なテーマを自らリードするチャンスがあります。
- 暗号資産の取扱審査に携われる
- 新規暗号資産の取扱いにあたっての審査を担うことで、暗号資産そのものに関する知見を深め、専門性を高めることができます。

ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には規模のチームとなります。
主な業務内容は、ITに関する内部統制の評価、データ分析、アドバイザリーです。

●業務概要
内部監査の有効性が重要視され、金融庁からも内部監査の高度化が求められている背景から、豊富な監査経験と知見を持つ人材を求めています。

●具体的な業務
1. 個々の監査の実施
・業務監査、テーマ監査の実施
・フォローアップ
2. 監査結果の報告
・内部監査報告書の作成
・監査結果及び改善状況を経営及び監査等委員会へ報告
3. 年度監査計画立案、策定
・内部監査部の品質向上に係る企画立案および実施

銀行のガバナンス・リスク・内部統制の有効性を独立した立場で評価し、改善提言〜定着化まで伴走します。業務監査やシステム監査を横断し、監査計画の策定から最終報告・フォローアップまで、経営に資する監査を一気通貫で担当します。

【業務詳細】
・銀行業務に関する内部監査全般
・システム監査や業務監査に係る方針や計画立案
・予備調査、監査項目の検討
・監査調書や監査報告書等の作成、レビュー

【ポジションの魅力】
・「No.1テクノロジーバンク」を標榜し成長戦略を描く当社において、変容するリスクを早期かつ的確に把握し、最適な統制活動を促すことで、経営戦略と一体となった内部監査の醍醐味を実感できます。
・日々の内部監査業務を行いながら、銀行の商品・サービスや銀行特有のリスク管理態勢についての知見を深められるため、将来のキャリアパスを拡げることが可能です。
・代表取締役直轄の組織であり、経営と対話する機会が多いため、経営への参画意識を醸成しながら、将来の会社経営を模擬的に体験できます。

・金融商品取引業に関するコンプライアンスに関する業務
現在のコンプライアンス・オフィサーの後任候補者として現在のCCOの業務補佐を行いながら、引継ぎを受ける。（その間の具体的な業務内容については応相談）

●第二種金融商品取引業にかかる業務
・コンプライアンス／内部管理体制の設計・構築・運用・金融商品取引法および関
連法令への対応方針の策定・内部規程・マニュアル類の整備、改訂、運用統括・
投資スキーム（匿名組合等）の法令適合性確認・助言
・投資家向け書面、契約書、広告表現等の法令チェック
・経営陣へのコンプライアンス観点からの助言・意思決定支援
・金融庁・関係当局対応、検査対応の統括
●コーポレートガバナンス体制の構築・運用
●業務監査（計画立案、監査の実施、結果報告、フォローアップの一連の業務）、
業務改善の企画・実行支援、全社リスク管理

決済サービス事業の情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。


本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
・上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

【業務内容】
・内部監査計画の策定・実施・報告
・内部統制（J-SOX等）の整備・運用・評価
・リスクアセスメントおよびリスク管理体制の構築
・経営層・各部門への監査結果のフィードバックと改善指導
・外部監査（公認会計士・監査法人）との連携対応
・内部監査室の組織運営・メンバーマネジメント
・コンプライアンス推進活動の支援
・IPO対応における内部管理体制の整備

業務概要
当社は、自社サービス、GX（グリーントランスフォーメーション）を推進する次世代サービス、自動運転支援など、モビリティ領域での革新的な技術とサービス展開で社会に貢献しながら大きな成長を遂げてきました。そのような環境下で、モビリティ領域における最先端のプロダクトやサービスを支える知的財産を、効果的に保護し活用することについて、常に頭をめぐらせているのが私たち知財戦略室のメンバーです。当社のモビリティビジネスに適した知的財産戦略のあり方を、プロダクトやサービスの設計・開発者や事業企画のメンバー、そして経験豊富な他の知財戦略室メンバーと共に、考え、積極的な特許出願によりポートフォリオを構築する等の方法で実行していくことに、情熱と好奇心をもって果敢に挑戦してくださる方のご応募をお待ちしております。

具体的な業務
・開発・事業企画部門からの事前相談への対応
・当社の知的財産に関する発掘、出願、権利化、管理、評価
・他社の知的財産権への評価、対応
※特許出願を行っています。

ポジション・部門の魅力
当社の知財は、モビリティ領域における最先端のプロダクトやサービスと密接に関わっています。
具体的には以下のようなテーマに関わる可能性があります。
・配車に関する技術
・自社アプリの機能（特定の機能など）
・ユーザー体験を支えるソフトウェア機能
・モビリティサービスのビジネスモデル
・次世代モビリティ技術（GX、自動運転関連など）
特に、ソフトウェアの機能やサービス設計をどのように知財として言語化し権利化するかという点が重要なテーマになります。
開発者や事業責任者と議論しながら「どこが発明なのか」「どのように権利化すべきか」を整理していくプロセスに深く関わることが、このポジションの大きな魅力です。

キャリアパス
入社後はまず、発明発掘出願、権利化の実務を担当しながら、当社の事業や技術への理解を深めていただきます。
その後は、経験や志向に応じて、
・事業戦略と連動した知財戦略の立案
・事業責任者との知財戦略議論
・知財ポートフォリオの構築
・知財組織の強化・仕組みづくり
など、より戦略的な役割を担っていただく可能性があります。
現在は少数精鋭の組織のため、将来的には知財機能の中核メンバーとして組織づくりに関わる機会もあります。

当社は、EC事業者と物流パートナーをつなぐ物流プラットフォームを展開しています。物流業界はEC市場の拡大とともに急速に変化していますが、依然として非効率なオペレーションや情報の分断が多く残っています。当社はテクノロジーを活用し、倉庫ネットワークとデータを統合することで、新しい物流インフラの構築を目指しています。複数の企業から出資を頂くスタートアップとして、事業の成長と組織拡大に伴い、将来を見据えたコーポレート体制の強化を進めています。その中核を担う法務担当を募集します。

【業務内容】
1.ビジネス法務
・各種契約書の作成・レビュー・締結・管理
・利用規約・サービス関連ドキュメントの整備
・事業部門からの法務相談対応
・外部弁護士との連携
2.コーポレート法務
・登記関連業務
・社内規程の整備・運用
・コンプライアンス体制の整理
3.その他
・知財管理体制の整備
・法務業務の仕組み化・オペレーション整備

【ポジションの魅力】
1. 専任法務として組織をつくれる
専任法務として、リーガル機能の設計・体制構築から関わることが可能です。
2. 上場準備フェーズを経験できる
ガバナンス・内部統制・コーポレート法務など、上場準備の実務を横断的に経験できます。
3. 経営に近いポジション
経営陣や事業部門と密に連携し、事業成長を支える戦略的な法務として関わることができます。
4. プラットフォーム事業の法務
物流プラットフォームという複雑な商流の中で、契約設計・規約設計など高度なビジネス法務に携わることができます。

【想定キャリア】
本ポジションは、将来的にHead of Legal / 法務責任者として、法務組織の立ち上げ、ガバナンス体制の高度化、上場IPO後のリーガルマネジメントなどを担っていただくことを想定しています。

募集背景:事業会社のIT部門として、私たちは急速に変化するビジネス環境とテクノロジーの進化に対応し、持続的な成長を実現するための重要な変革期にあります。この変革を推進するためには、ビジネス戦略とIT戦略を高度に融合させ、生成AIに代表される最新のテクノロジー、クラウド技術、セキュリティ対策を駆使した強固なITインフラを整備・運用していくことが不可欠です。特に、私たちは既存システムの最適化に加え、ゼロトラストアーキテクチャの導入、SaaS/PaaSの積極活用、AI/MLを活用したデータドリブンな意思決定支援など、多岐にわたる取り組みを進めています。これらを通じて、事業部門の競争力強化、顧客体験の向上、そして新たなビジネス価値の創出を目指しています。この度、私たちは「ITインフラ＆クラウド基盤リード」および「セキュリティ＆ガバナンスリード」を募集します。これらのポジションは、当社のIT戦略の中核を担い、ITインフラの方針策定から実装、セキュリティガバナンスの整備、そしてプロジェクト推進においてリーダーシップを発揮することで、事業成長に不可欠な役割を果たすことになります。私たちは、共に未来を創造し、当社のIT部門を次のステージへと導いてくれる、意欲と能力のあるプロフェッショナルを求めています。
役割と期待内容:わたしたちは、国内外の当グループ全体を対象に、サイバーセキュリティ戦略の立案からCSIRT体制の整備、サプライチェーン・内部情報漏洩対策、クラウドセキュリティ強化に至るまで、広範なセキュリティガバナンスの確立とリスク管理を推進しています。この取り組みをさらに強化するため、当社情報セキュリティ体制とリスク管理の中核を担い、堅実な「セキュリティ & ガバナンス」を実現する重要な役割を果たす人材を求めています。ISMSやNIST等の国際標準に基づき、GRC (Governance, Risk, Compliance)を実践することで、当社の持続的な成長を技術とガバナンスの両面から支え、情報セキュリティ戦略の立案・実行、GRCフレームワークの運用、そして具体的な改善提案を通じて、組織全体のセキュリティレベル向上に貢献していただくことを期待しています。常に最新のセキュリティトレンドを適切に評価し、安定性と信頼性を備えた強固なセキュリティ体制を構築していく意欲と能力をお持ちの方を歓迎いたします。
【役割】
* IT戦略/中期計画 と連動した リスク対策の立案〜実装〜定着
* ガバナンス最適化 と運用KPIの内製化（継続的改善ループの確立）
* ビジネスと整合する ゼロトラスト/データ保護/アイデンティティ の設計・検証
【業務内容】
* 経営環境・ビジネスモデル・業務分析と、企業目標への紐づけの文書化
* セキュリティ要件定義、アーキ設計、安全性・有効性検証
* ISMS/NIST CSF/CIS Controls 等を参照した ポリシー/標準/手順の整備
* 主要コントロールの設計・実装（ID/PAM、EDR、SIEM/SOAR、DLP、MFA、データ分類、脆弱性/パッチ、ログ統合）
* リスク評価、BCP/DR、インシデント対応体制（MTTD/MTTR）構築・演習
* RFP作成、提案整合性評価、SLA/契約/監査対応
* 指標/目標値/測定方法の設定、評価・検証、レポーティング

【職務概要】自社サービスを運営する当社でのコーポレートガバナンス業務です。
【具体的な仕事内容】急成長する自社サービスの急成長に伴い、現在コーポレートガバナンスGの体制強化を図っており、内部監査実務の中心メンバーとして、内部監査業務を主導頂きます。※ご経験・能力に応じて、幅広く業務をお任せいたします。
▼内部監査業務
・業務監査
・J-SOX対応
・三様監査
▼IPO準備対応
・証券会社対応
・監査法人対応
▼その他コーポレートガバナンスに関わる業務全般
【組織体制について】組織体制については以下の体制をとっております
マネージャー：
ー兼務メンバー：
ー外部パートナー：
【採用によって解決したい課題】当社は以下のポイントから、ガバナンス体制の構築にあたっては一定の難易度があると考えております。
・キャッシュポイントが複数あること
・自社サービスを中心とした新規ビジネスの立ち上げなどが頻繁に行われること
この環境下で健全な成長を継続するためには、急成長を支えるガバナンスは必要不可欠であり、まさにそのガバナンス体制の整備をリードしていただき、将来的な内部監査部門の独立についても実現していただきたいと考えています。また、急成長に伴う上記課題に対して、他部門そして時には社外の関係者とコミュニケーションをとりながらガバナンス体制の改善・構築を実施していただければと考えています。
【利用ツール】
・Google Workspace
・バクラク
・Slack
・Confluence
【改正職業安定法に基づく記載】
・業務内容
雇入れ直後：上記記載の通り
変更の範囲：自社事業の推進および付随するすべての業務

事業成長に伴い、法務担当として関わっていただける方を募集します！

【具体的な業務内容】
法務相談対応、契約書レビューの日常業務に加えてご経験ご志向踏まえて以下の業務をお任せいたします。

・利用規約改定、個人情報保護、広告審査等の法令遵守に必要な体制構築
・リスクコンプライアンス委員会の事務局
・カスハラ・クレーム管理の事務局
・ADR、訴訟時の対応
・株主総会、取締役会の事務局
・各種規程整備、運用
・許認可（宅建免許）に関する手続き
・関連当事者取引の運用整備、インサイダー取引整備等
・上場準備に伴うコーポレート業務

※基本的にはリモートワークでの稼働で、出社は週1~2回を想定しています

当社の事業を法務の側面から支え、将来的には経営に近い領域まで幅広く活躍したい意欲をお持ちの方を募集します。契約審査に留まらず、新規事業やグローバル展開、組織戦略の策定など、アグレッシブに挑戦できる環境です。

主な業務内容：
・当グループが当事者となる契約業務（契約書作成、契約審査、ネゴシエーション）
・企業や個人との紛争（訴訟を含む）対応、和解のサポート
・事業活動に必須の法令の最新情報収集及び社内研修
・M&A関連業務（法務DD、契約作成・審査対応、交渉サポート）
・新規事業に関する法的調査・相談対応

法務組織について：
国内の新規事業のサポート、スタートアップとのアライアンス業務、成長領域である海外事業のサポート（海外拠点へのサポート含む）などに注力しています。弁護士資格者など多彩な人員で構成された部門です。米国には法務職の駐在員もおり、本人の希望と適性によっては海外駐在の可能性もあります。グローバル志向があり、やる気、好奇心旺盛な人材を求めています。

任せたい役割・期待したいこと：
入社直後は法務実務を通じて当社のビジネスモデルを理解していただきます。将来的には、法務の専門性を武器に経営企画やガバナンス構築など、部門の枠を超えて組織成長を牽引する役割も期待しています。定型業務をこなすだけでなく、業務フローの見直しや新しい仕組みづくりに積極的に関わっていただくことを想定しています。

仕事の魅力：
個人の裁量が大きく、契約審査やM&Aや新規事業支援といった攻めの事業法務に取り組めます。将来のキャリアパスとしては、法務のスペシャリストを目指す道だけでなく、海外駐在や総務部門、経営企画部門等への異動など多岐にわたります。また、早ければ入社2から3年後には海外駐在のチャンスがあり、オンライン語学学習支援を通じて語学力に自信がない方でもグローバル人材へ成長可能です。週2日の在宅勤務も可能であり、柔軟な働き方が叶います。

◆職務内容
テクノロジーの進展、法規制の複雑化、M&Aや組織再編の活発化、事業のグローバル化等により、企業を取り巻く環境は急速に変化しています。その中で内部統制の重要性はますます高まり、企業の健全な事業運営を支えるための高度な内部統制態勢の整備・運用が求められています。
本ポジションでは、財務報告に係る内部統制（J-SOX）を中心とした評価支援、内部統制文書化、統制改善、効率化・高度化施策の立案および実行支援、SAP 等の基幹システム導入時の統制対応など、企業の内部統制強化に向けたコンサルティングを担当します。

◆プロジェクト事例
・財務報告に係る内部統制の評価範囲特定・文書化支援
・財務報告に係る内部統制整備状況・運用状況評価支援
・内部統制報告制度対応の効率化・高度化支援
・SAP導入・更改時の内部統制対応支援
・テクノロジー活用による内部統制効率化・高度化支援

◆想定職位
コンサルタント〜シニアマネジャー

◆役割および責任
【Consultant / Senior Consultant】
・プロジェクトスコープ・成果物に基づくタスク遂行
・内部統制領域に関する知識を活かしたアウトプット創出
・クライアント課題に応じた改善提案
・下位メンバーへの指導・助言

【Manager以上】
・プロジェクトの組成〜運営・クロージングまでの管理
・成果物の品質管理、スケジュール設計
・チームへの作業指示・レビュー
・新規案件の提案活動（提案書作成・見積・プレゼン）
・内部統制領域の専門性を活かしたメンバー育成

◆職務内容
・企業の事業環境は複雑化し、内部監査部門にはリスクベースアプローチの導入、グループ全体の監査態勢強化、テクノロジーを活用した効率化・高度化が求められています。
・本ポジションでは、内部監査の実行支援（国内外グループ会社含む）、内部監査態勢の構築・高度化、内部監査外部品質評価、監査データ分析など、企業の内部監査機能強化に向けた幅広い支援を行います。

◆プロジェクト事例
・国内外のグループ会社に係る内部監査実行支援
・グループ内部監査態勢構築・高度化支援
・年度内部監査計画の策定等、内部監査の企画支援
・内部監査外部品質評価支援
・テクノロジー活用による内部監査効率化・高度化

◆想定職位
コンサルタント〜シニアマネジャー

◆役割および責任
【Consultant / Senior Consultant】
・内部監査領域におけるプロジェクトタスクの設計と実行・管理
・インタビューやプレゼンテーション等のクライアントコミュニケーション
・上位者と連携した高品質なアウトプット創出（監査手続、監査報告書、ディスカッション資料等）
・自身の専門性・経験を踏まえた、クライアントの課題に応じた改善提案
・下位メンバーへの助言・指導

【Manager以上】
・複数の内部監査案件の同時並行でのデリバリーとプロジェクトマネジメント
・クライアント部門長クラス以上との関係構築と期待値管理
・作成物（監査手続、監査報告書、ディスカッション資料等）の品質管理
・新規案件獲得に向けた提案活動
・内部監査領域における専門性を活かしたメンバー育成

【職務内容】
当社の事業成長を法務面からリードしていただくポジションです。主な業務は各種契約書のドラフト・レビュー・交渉支援で、ビジネス部門と密に連携しながらリスクを適切にコントロールしつつ、攻めの視点で新たなスキームや取引機会を後押ししていただくことを期待しています。法務のキーパーソンとして、社内ルールの整備や法改正対応、ナレッジ蓄積にも主体的に関わり、経営・現場双方の良きパートナーとして活躍いただける方を歓迎します。
なお、一部総務業務を兼務いただくことを想定しています。

主な担当業務:
1. 契約書審査（若干の英文契約を含む）
2. 社内規程整備
3. コンプライアンス
4. その他法務業務全般（メンバーサポート等）
5. その他総務業務全般（メンバーサポート等）

【キャリアパスについて】
コーポレートのプロフェッショナルとしてレベルアップできるキャリアパスを用意しています。
・STEP01：ジュニアアソシエイト（メンバーとして業務を遂行する役割）
・STEP02：アソシエイト（メンバーとして主体的に業務を遂行する役割）
・STEP03：シニアアソシエイト（プロジェクトの中心メンバーとして業務を遂行する役割）
・STEP04：マネージャー（担当チーム・領域をリードし、業務をマネジメントする役割）
・STEP05：シニアマネージャー（コーポレート組織をリードし、業務をマネジメントする役割）

当社の製品セキュリティエンジニアとして、組み込みソフトウェアのセキュリティ設計・実装・評価を担当いただきます。
【具体的な業務内容】
・組み込み自社製品（ネットワークカメラ等）におけるセキュリティアーキテクチャの設計・開発
・製品セキュリティリスクの分析および脆弱性の評価・対策の立案・実施
・セキュリティ関連の技術調査、新規技術の導入・適用
・セキュリティ関連の各国制度の調査、対応策の立案
・国内外の社内ステークホルダー、顧客、パートナー企業との折衝および調整業務
・セキュアコーディングのガイドライン策定・啓発
・製品セキュリティインシデント発生時の対応
従事すべき業務の変更の範囲：当社が定める業務

業務概要

　グループ全体の情報管理・情報ガバナンスに関する方針・ルールの整備および運用高度化を
　リスク管理の立場から推進いただきます。　

具体的な仕事内容

　● 情報区分（公開／社外秘／機密 等）に関するルール設計・見直し・周知
　● 個人情報を含む情報管理に関する方針・規程・ガイドラインの整備および運用支援
　● グループ会社・エンティティ間の情報共有ルールの整理・設計
　● インサイダー情報管理に関する制度設計、運用、教育・啓発
　● 情報漏洩等のインシデント発生時の対応
　　− 初動対応
　　− 関係部署・経営層との連携
　　− 当局・外部対応（個人情報保護委員会 等）
　　− 再発防止策の策定
　● 個人情報保護委員会等の当局対応
　● 情報管理に関する社内相談対応（法務コンプライアンス部等と連携）
　● 情報管理に関する教育・啓発活動の企画・実施
----------------------------------------------------------------------------------------------
　※ご経験・スキルに応じてご担当範囲を決定いたします。
　※システム実装そのものを担うポジションではありませんが、
　　システム部門やサイバーセキュリティ部門と連携しながら業務を行っていただきます。

募集ポジションについて

　＜ やりがい ＞
　単なるルール作成にとどまらず、実効性のある運用定着やインシデント対応、当局対応まで
　企業の信頼性を支える重要な役割を担うことができます。
　経営層・他部門・グループ会社等、多様なステークホルダーと連携しながら、
　全社横断的な課題解決に取り組める点が本ポジションの大きな魅力です。

　＜ キャリアパス ＞
　● 情報管理・情報ガバナンスの専門性を軸に、
　　 リスク管理領域での中核人材として活躍も目指せます。
　● 将来的にリスク管理・コンプライアンス領域のマネジメントポジションへの
ステップアップも可能です。

業務拡大により人員を募集いたします。

【職務内容】
国内外の特許出願、特許調査、中間処理、権利化、特許情報の分析、契約審査、活用方法の検討まで一連の業務を担当して頂きます。
拠点ではメカニカル、化学、光デバイスなど技術領域ごとに担当が分かれております。
研究開発部門とは週次から月次で定例の打合せを行い、技術相談に応じながら発明の方向性を早期から整理します。

【組織について】
知的財産部門はの5拠点に配置されています。
経験豊かなベテランから若手まで幅広い構成で互いに相談できる環境です。
他拠点との連携や外部対応も発生し、事業全体の知財活動に関わる機会があります。

【業務の魅力】
発明創出から戦略的活用まで一連を担当でき、権利取得に留まらない知財業務に取り組めます。
研究開発との距離が近く、技術の背景を深く理解しながら発明価値を高める提案が可能です。
技術領域が幅広く、これまでの専門性を発揮しつつ、新たな領域にも挑戦できます。

＜概要＞
主にグループ会社を含む内部監査業務
リスクベースの年度監査計画に基づくテーマ別監査、部署別監査を行います
＜詳細＞
・グループ本社・本部部署、海外拠点、 グループ会社の監査
・営業店検査の監査などを通じた営業店の監査

【キャリアパス・魅力】
・当社グループのビジネス強化・高度化、成長戦略に資する監査活動をグループ、グローバルに連携して行っています。
・監査チーム員として当社の監査手続き習得、業務知識の経験を積んだあと、主任監査人として活躍していただきます。
・様々な監査領域を幅広く担当いただき、監査の専門分野・経験が広がります。

●内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負う。
●マクロリスク・アセスメント、継続的モニタリング、監査計画策定だけなく、統制デザイン評価およびテストや問題点の絞り込みなどの監査実施において役割を担う。
●監査対象のビジネス・エリアもしくはファンクション、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、複雑なタスクおよび分析を除いた全てを実行および遂行できる。
●チームメンバーとして効率的に業務にあたるとともに、あまり複雑ではないプロジェクトのプロジェクトリーダーとして従事。

【当社について】自社サービスを提供する企業です。

【業務内容】
・国内外の各種契約書の確認・作成
・新規事業・業務提携等の法的支援
・広告・社内規定のリーガルチェック
・コンプライアンス体制の構築・運用
・外部弁護士事務所との折衝
・各部門からの実務相談対応
・その他金融関連法務

【本ポジションの魅力】
・最新の金融サービス領域で先端的な法務経験を積めます。急速に進化する自社サービス領域において、最前線の法的課題に携われるポジションです。新たな自社サービスの企画支援や規制対応など、従来型の銀行とは異なるダイナミックな経験を積むことができます。変化の大きい環境で専門性を磨き、法務としてのキャリアの幅を広げたい方に最適です。
・内部統制の整備や組織基盤構築に深く関与できます。会社の拡大フェーズにおいて、内部統制や内部管理の整備を中心的な立場でリードできるポジションです。制度設計から運用プロセスの構築、全社的なリスクマネジメント強化まで、企業の成長を支える中核として活躍できます。単なる法務対応に留まらず、経営に近い視点で組織づくりに関われる点が大きな魅力です。
・ビジネススピードが速い環境で裁量を持って働くことができます。意思決定が速く、現場との距離が近い当社だからこそ、法務として主体的に提案しながら業務を進められます。契約支援にとどまらず、ビジネスモデルの検討段階から関与できるため、事業推進をリードする実感を得やすい環境です。スピード感のある現場で裁量を広く持ちたい方に向いています。

【募集背景】当社は多種多様な自社製品・自社サービスをリリースして参りました。事業開始から数年が経過し、自社サービス・自社製品・運営についてPDCAサイクルを回し、より安定的かつ効率的に業務運営をしていくフェーズを迎えています。この後のさらなるビジネスの成長とコンプライアンスの推進を両輪として進めていけるようにするため、社内コンプライアンス体制の強化を目指して、新たな人材を募集いたします。
【業務内容】
・社内のコンプライアンスモニタリング
・各種対外公表物の審査
・社内規定やマニュアルの整備
・法令、ガイドラインの改正に対する対応
・研修の企画・運営
・コンプライアンス関連の窓口
・顧客情報管理等
【組織体制】
当グループ法務コンプライアンスチーム
メンバーは若手から中堅を中心としたメンバーで、弁護士、IT部門経験者、新社会人など幅広い人材が即戦力として活躍しています。成長のための学習・教育や業務効率化のためのリーガルテックの利用なども推進しています。

1. ポジション概要
サイバーセキュリティ本部長は、当社の情報資産・顧客データ・業務基盤を保護し、事業継続と企業価値の向上を実現するための全社的なサイバーセキュリティ戦略の策定・実行責任者です。取締役会等重要会議での報告を行う重要メンバーとして、リスクマネジメントの観点からセキュリティを事業戦略に統合し、レジリエントな組織構築を主導します。また、グループの主要な金融事業者として、グループ横断的なサイバーセキュリティの強化にも貢献いただくポジションです。

2. 主な職務内容
（1）戦略・ガバナンス
全社サイバーセキュリティ戦略の策定および実行
中長期セキュリティロードマップの設計と投資計画の策定
サイバーセキュリティ委員会・取締役会へのリスク報告および提言
セキュリティポリシー・基準・規程の整備と運用
グループ会社・海外拠点を含むセキュリティ統制の確立

（2）リスクマネジメント
サイバーリスクの特定・評価・モニタリング
重要資産のリスクベース管理
脆弱性管理、ペネトレーションテストの統括
サプライチェーン・委託先リスク管理
ゼロトラスト／クラウドセキュリティ等のリスク対応推進

（3）インシデント対応・レジリエンス
CSIRT／SOCの統括
インシデントレスポンス体制の構築・運用
重大インシデント時の指揮・対外対応（当局・顧客・メディア）
事業継続計画（BCP）・サイバー演習の企画・実施
ランサムウェア・高度攻撃への対応強化

（4）規制・コンプライアンス対応
金融・個人情報・各種規制（例：FISC、ISO27001、NIST等）への対応
監査対応（内部監査・外部監査・当局検査）
個人情報・機密情報保護の統括

（5）組織・人材マネジメント
セキュリティ組織の設計・強化・人材育成
SOC／CSIRT／GRC等の機能統括
セキュリティ文化の醸成（全社教育・啓発）、部門や全社従業員の育成
外部ベンダー・パートナーのマネジメント

（6）事業連携・DX支援
新サービス・DX・クラウド導入時のセキュリティ設計（Security by Design）
DevSecOpsの推進
ビジネス部門とのリスクバランス調整
セキュリティを競争優位・信頼価値として活用

3. 期待されるKPI向上
重大インシデント発生時の影響最小化・迅速復旧
重要リスクの可視化と経営意思決定への反映
セキュリティ成熟度の向上（NIST等の評価）
監査・当局対応の適切な完了
全社セキュリティ意識の向上

1. ポジション概要
CSIRT室長は、当社に対するサイバー攻撃・不正アクセス等の脅威を迅速に検知・分析・封じ込め・復旧するためのインシデント対応の統括責任者です。
SOC・IT・セキュリティ・事業部門と連携し、重大インシデント発生時には技術対応および全社対応を指揮し、被害の最小化と事業継続を実現します。

2. 主な職務内容
（1）インシデント対応統括（最重要）
サイバーインシデントのトリアージ、優先度判断、対応方針の決定
インシデント発生時の指揮・統制（Technical Commander）
攻撃の封じ込め、根絶、復旧までの対応管理
ランサムウェア、標的型攻撃、DDoS等の重大事案対応
経営層・CISOへの状況報告およびエスカレーション

（2）監視・検知機能の高度化
SOCの運用統括（内製／外部委託含む）
SIEM、EDR、NDR等の検知ルールの改善・最適化
脅威ハンティングの実施・推進
誤検知削減と検知精度向上の継続的改善

（3）脅威インテリジェンス・外部連携
脅威情報（Threat Intelligence）の収集・分析・活用
JPCERT/CSIRT協議会、ISAC、ベンダー等との情報連携
新たな攻撃手法・脆弱性情報の社内展開
外部機関とのインシデント共同対応

（4）インシデント管理・再発防止
サイバーインシデント管理プロセスの整備・運用
フォレンジック調査の統括
原因分析（Root Cause Analysis）と再発防止策の策定
教訓の全社展開およびセキュリティ対策への反映

（5）演習・レジリエンス強化
サイバー攻撃対応訓練（Tabletop／実践演習）の企画・実施
ランサムウェア・重大事故シナリオ演習
BCP／DR部門との連携による復旧体制強化

（6）組織マネジメント
CSIRTメンバーの育成・評価・シフト管理
SOC、IT運用、クラウド、ネットワーク部門との連携強化
外部SOC／MSSP／フォレンジックベンダーの管理
室員の研修・教育・スキル研鑽サポート

3. 期待されるKPI等
インシデント検知時間（MTTD）の短縮
初動対応時間（MTTR）の短縮
被害範囲の最小化（影響資産数・停止時間）
重大インシデントの再発防止率向上
SOC検知精度の向上（誤検知率低減）

外部SOC（Security Operation Center）と協力して、攻撃の監視／対応、外部SOCのコントロールを担うポジションです。

内部SOCを担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、当社のサービス提供を支えます。
・内部SOCの運営および外部SOCコントロール
・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用
・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け）
・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施
・インシデント対応の標準化・迅速化
・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務
・セキュリティ運用の仕組づくり及び実務
・セキュリティソリューションの選定、導入及び運用
・セキュリティ強化に向けた仕組づくり
・インシデント発生時の対応方法の改善

浜松、静岡での監査業務の拡大により、監査担当者の拡充をします。
●監査業務
　・財務諸表監査（日本基準及びIFRSに基づく）
　・内部統制監査
　・その他監査業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：浜松市、静岡市　
※いずれかご希望の勤務地を履歴書に明記してください

【当社の特徴】
●当社は、静岡県をはじめとする東海地区の地域社会で活躍する企業・組織をクライアントとしており、クライアントとの仕事をとおして、地域社会の発展に貢献することができます。
●当社は、グローバルで活躍する企業・組織をクライアントとしており、海外子会社への監査対応など、グローバル対応のエリアで活躍できる機会が多くあります。
●当社は、一般事業会社から金融機関、病院や学校等の非営利法人など幅広い業種のクライアントを有しており、また、上場会社から上場準備会社などさまざまなステージの企業・組織をクライアントとしています。そのため、これまでの経験を活かしたい、初めてのフィールドで活躍したいといった幅広いニーズに対応できる環境があります。
●当社は、最新のデジタル監査ツールなどを積極的に利用できる環境にあり、次世代の監査アプローチの導入に向けた取組みに参加できます。
●各人のキャリア開発を支援する仕組みとして少人数制のカウンセリングファミリー制度を有しており、カウンセリングファミリー内の密なコミュニケーションをとおして、ウェルビーイングの実現を追求できます。
●習熟度に応じた様々なトレーニングツールや研修制度を用意しており、各人のニーズに応じて業務遂行に必要なナレッジや経験の習得を行うことができます。

【当社からのメッセージ】
当社は「成長」を目指しています。メンバー個人が仕事を通じて成長し、当社を成長させる。当社の成長がメンバーにさらなる成長の機会を生む。この循環の中で、個人としても法人としても、サステナブルに発展することを目指します。
成長のカギとなるのは「挑戦」です。
新しいことに挑戦することで人・組織は成長します。健全な「挑戦」をとおして、共に成長し、地域社会の成長につなげていきましょう。

●監査業務
・財務諸表監査（日本基準及びIFRSに基づく）
・内部統制監査
・その他監査業務
●パブリック業務
●IPO (株式公開)業務：金融商品取引法に準ずる監査
●その他関連証明業務
想定職階：シニア、マネージャー、シニアマネージャー
※ご経験に応じて選考の中で検討いたします
勤務地：名古屋事務所

・当社および当グループ企業からの契約検討／法務相談への対応（英文、和文）
・業務方針の検討と部員の指導
・各種プロジェクトにおける法的支援対応
・訴訟／紛争対応

当社は、金融サービスを開発・提供しています。私たちは、自社サービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、お金の流れや意味、人々の意識や生活をより良いものに変えていきます。この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集しています。
組織・チームについて:
コンプライアンス部は、法務部とともに会社の業務で発生する法務リスク・コンプライアンスリスクを低減させる「砦」として、当社の「第2線」の重要な役割を担っています。少人数の精鋭部隊の一員として、当社の多くのプロジェクトに関与することができ、幅広い知識と経験を得られます。
具体的な業務内容:
コンプライアンスに関する事項に幅広く関与していただきます。具体的には、次のような業務があります。（適性に応じて、コンプライアンス部兼法務部担当 or 法務部担当として採用する場合があります。）
- コンプライアンスマニュアル・コンプライアンスプログラムの策定・運用
- 社内のコンプライアンスに関する相談・助言
- 商品・サービスに関する広告審査
- 業務委託先のチェック・モニタリング
- 当局（金融庁・日銀・日本証券業協会、等）との折衝・報告
本ポジションの魅力:
- 業務の知見習得: 各種案件・プロジェクトに関与し、当社の成長を「第2線」の立場から支えるという重要なミッションに携わることができ、当社だけではなく、当グループ各社の業務を深く知ることができます。
- 法令の知見習得: 金融機関業務に必要な法令知識を習得できます（例：銀行法、金融商品取引法、個人情報保護法、犯罪収益移転防止法、公益通報者保護法、等）。
- 働きやすい環境: リモートワークとオフィス出社を組みあわせたハイブリッド勤務を導入しており、ワークライフバランスを重視しながら業務に取り組めます。

The company Internal Audit exists to help the Board and Executive Management protect the assets, reputation and sustainability of the organisation by providing an independent and objective assurance activity designed to add value and improve the organisation’s operations. It helps the organisation accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control and governance processes, whilst remaining in line with the recognised professional standards for internal audit.

Delivering challenging but fair messages and insights constructively and with empathy. Ability to communicate with and explain, in a convincing manner, sharing with shareholders in a clear and transparent way that enables them to easily understand and improve.

Key responsibilities of this role are:
【Internal audit assignment】
・Support identifying specific risks involved in the business operations an audit assignment covers and justify the proposed specific audit scope.
・Support drafting detailed audit program for the audit scope subjects.
・Evaluate and document control effectiveness through applying adequate audit procedures for business activities in scope of individual audits..
・Summarize audit findings in draft audit exception and issue working papers.

【Follow up of audit issues】
・Support evaluating and verifying management action plan proposed by issue owners.
・Review actions implemented for audit issues and evaluate adequate mitigation of the identified risks.
・Timely escalate any potential overdue issues or action plan to the responsible audit manager.

【Offsite monitoring on evolution of business activities】
・Periodically review relevant documentation such as committees’ materials and understand evolution of risk profile in the business processes
・Summarize and report the above review results

【Management reporting】
・Support audit manager reporting summary of internal audit activities including key audit findings to both local management and Group Internal Audit.

【Audit Committee support】
・Perform supporting activities for Audit Committee

全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【セキュリティガバナンス（AIを活用した効率化/自動化）】
・ルール/ドキュメント管理の統合/効率化
・認証/監査対応状況の可視化、ダッシュボードの開発
・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化

【コーポレートセキュリティ（SOC/CSIRT・アナリティクス）】
・SIEM/ログ基盤における検知ロジックの実装、チューニング
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査
・調査/対応オペレーションの自動化ツールの開発

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断の実施
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
業務の自動化スキル：Google Workspace、Notion、Slack、生成AIなどを活用したSaaSOpsの実践
技術による課題解決：ルーチンワークをコードで解決し、組織全体の生産性を向上させる経験
事業会社のセキュリティ人材としてのビジネススキル

【各グループで得られる経験】
ガバナンス：管理業務の自動化・可視化による「エンジニアリングによるガバナンス」の実践
コーポレート：大規模ログ（2TB/day）を扱う分析基盤の運用、高度な脅威ハンティング、フォレンジック経験
プロダクト：複数プロダクトを横断したセキュリティプロセスの構築経験、DevSecOpsアーキテクチャの設計・実装経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
-BigQuery, 各種SIEM, EDR, WAF
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【ガバナンス企画（全社ルール・認証）】
・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
・内部監査の計画立案と実行、監査法人対応
・従業員向けセキュリティ教育カリキュラムの策定と実施

【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】
・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携

【マネジメント（Manager / Leader）】
・各グループのピープルマネジメント、採用活動
・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進
高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験
事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル

【各グループで得られる経験】
ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験
コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
BigQuery, 各種SIEM, EDR, WAF
▼ 診断・検証
-Burp Suite Pro, VAddy, GitHub Advanced Security
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub