リスク・コンプラ・監査の転職求人

1,543 件

グループ全体（国内 + 海外）の情報セキュリティ運用を担当するポジションです。具体的には、下記の業務を担当します。

【業務内容】
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案
・CSPM／CNAPP（CSPM・CWPP・CIEM）の導入・運用設計と、検出事項の是正プロセスの設計
・クラウドのIAM・特権アクセスの設計レビューと定期的な棚卸し
・クラウドのログ集約・保全の設計と、SIEM／SOC委託先との連携（検知ルール・エスカレーション基準の整備）
・クラウド起因のインシデント（アクセスキー漏えい、公開設定ミス等）の初動対応・原因分析・再発防止策の立案
・DevSecOps（IaC・CI/CDパイプラインへのセキュリティチェックの組み込み）をプラットフォーム担当と推進
・グループ会社・海外拠点のクラウド環境に対するセキュリティ基準の展開と合意形成
・生成AI・AIエージェント利用のセキュリティ基準（データの扱い、利用ガードレール、エージェントの権限・ログ）の策定と、基盤側への実装
・AIを活用した検知・調査・対応の効率化（アラートのトリアージ、調査の自動化など）の企画
・ISMS／内部監査・外部監査におけるクラウド領域の対応
・パートナー（SIer、SOC委託先、セキュリティベンダー）への要件提示、作業指示、成果物レビュー

【配属】
DX本部 インフラ・セキュリティチームへの配属となります。

【採用背景】
既存運用を安定して回すだけでなく、技術判断・作業判断・作業指示とレビューを社員側で担い、定型運用や手順化できる作業は自動化・外部化していく体制への転換を進めています。
現在、サーバー・ミドルウェア領域は担当者がおり、クラウド統制は実質的に担当が置けていない状態です。
あわせて、会社として生成AIの業務活用を全社的・戦略的に進めています。インフラ・セキュリティチームもAIを前提に仕事の進め方を組み直し、AIと調和した、変化に強い基盤と仕組みをつくることを目標にしています。

【本ポジションのミッション】
グループ全体のクラウド環境（AWS・GCP・Alibaba Cloud 等）について、設定不備・脆弱性・過剰な権限を継続的に検出し、是正まで回る仕組みをつくる。プラットフォーム側が組み込む統制が守られているかを確かめ、クラウド起因のインシデントに対する技術判断を担う。
あわせて、生成AIの全社活用に伴う新しいリスク（データの持ち出し、AIエージェントの権限、プロンプトインジェクション等）も含め、AI時代に合ったセキュリティ戦略と環境を一緒に作る。

【業務の進め方】
・マネジメント：実務 ＝ 8：2 のイメージです。
・基本設計やコアな構成検討は同社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業（SIer、オフショア開発チーム、監視ベンダー）と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローを一緒に作り上げていくポジションです。

【本ポジションで重視すること】
自分ですべての作業を実施することではなく、
1. 技術的に何をすべきか判断できる
2. 誰がどの方法で作業すべきか判断できる
3. パートナーやメンバーに明確な指示を出し、成果物をレビューできる
この3点を重視します。

当社のDX本部インフラチームで当グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。

・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得
・拡大
・運用
・SIEM基盤構築／ログ統合
・EDR／CNAPP（CSPM
・CWPP
・CIEM）／DMARC
・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画
・実装
・定着化
・インシデント対応プロセスの改善および訓練計画立案

業務概要
当社の成長ビジョン実現を加速させるために、法務部門の体制を強化を目指しています。

具体的な業務
組織構成
当グループは、法務ユニット、リスク・コンプライアンスユニット、審査ユニットの3ユニットで構成されています。
法務ユニットにはメンバーが所属しており、入社後2-3ヶ月程度は現リーダーとの併走期間をおき、その後法務ユニットリーダーとしてお任せすることを想定しています。

入社後の想定業務
法務ユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
・契約関連業務（契約案作成・レビュー・対案検討・交渉）
・取引上のトラブル対応、紛争予防対応、紛争解決、訴訟対応
・新規事業等についての法的リスク検討にあたり、必要に応じて外部弁護士も活用しつつ実行し、社内クライアントと議論し結論に導く
・コンプライアンス推進施策の企画および実施、社内トレーニングの企画および実施
・労務問題対応にあたり、法務として人事部門などと協力して対応
・法務人材育成の企画、推進
※上記業務につき、英語での実務（社内関係部門、外部弁護士、相手方と英語で打ち合わせ・交渉、そのファシリテーション）が発生いたします

ポジション・部門の魅力
期待する役割
法務ユニットのリーダーとして、円滑な業務遂行とそれを実現する組織マネジメントを最優先で期待しますが、加えて、以下の事項についてもリーダーシップを発揮してもらうことを期待します。
・中期計画に基づき進行中の事業構造改革（トランスフォーメーション）を支える法務機能の進化
・当グループのシニアマネジメントの一員として、計画中の法務組織変革を推進する
・メンバーの意識改革、能力向上、次世代タレント育成に向けた施策をリードする
・HQとしての機能強化（国内外の子会社法務チームとの連携強化、海外子会社における法務ガバナンスの推進）
・PO部門（コーポレート部門）横断の変革プロジェクトの推進

業務概要: 当社の成長ビジョン実現を加速させるため、法務部門の体制強化を目指しています。
具体的な業務:
Legal Unitには現在メンバーが所属しています。この中で、契約法務及びリスク・コンプライアンス業務を中心に対応していただきます。
ご経験・能力に応じて、以下から業務をお任せいたします。※マネジメント経験をお持ちの方にはユニットのリーダーとして、下記業務遂行とともにメンバーマネジメントをお任せします。
1. 契約レビュー: 国内および海外案件のコンサルティング、ソフトウェア開発、業務提携契約等のレビュー・ドラフト・交渉（国内：海外契約の比率／各人の能力・経験によって異なるが、おおよそ6:4〜8:2）
2. コンプライアンス関連業務: 当グループの統制規範、内部通報制度（ヘルプライン）の国内外担当窓口、相談対応、個人情報、規定関係等
3. 情報セキュリティ: プライバシーマークの運用、GDPR対応、海外オフィスPDPA対応
4. 社内法務トレーニング（主に情報セキュリティ、コンプライアンス関連 ※国内・海外オフィス向け）: 中途入社オリエンテーション及び新入社員向けオリエンテーション、e-learning
5. その他: 内部通報関連業務、M&Aやグループ会社再編の法務サポート、法務相談（新規事業・サービス立ち上げ、新ソリューションの導入、紛争案件など）、訴訟を含む紛争解決のサポート、知的財産権管理（商標・特許）、商事法務関連業務（国内・海外）※グローバル企業の本社として、海外子会社の法務対応も行います。
ポジション・部門の魅力:
【このポジションに期待するミッション】
・ビジネスコンサルティングやシステム開発といったIT関連コンサルティングといった従来型のコンサルティング業務における、契約・交渉や紛争解決を中心とした法務観点でのサポート
・他社との共創活動といった新しいスタイルのビジネスを模索する事業部に対する法務観点でのサポート
・国をまたいで実施されるプロジェクトにおけるグローバルでの法務サポート
・各種業務における法務リスク低減策の検討・実施
【キャリアを通じて身につけられること】
・国内外コンサルティングビジネス全体の理解
・法務・知財関連業務知識全般

【概要】
当社は、当グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
当グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、当社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理する「Splunk」の運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。
入社時は、経験やスキルを考慮して得意分野から携わっていただきます。
経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 *診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応 *入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

業務概要: リスクの“早期発見”と“改善支援”を通じ、金融機関としての堅牢性とテクノロジー企業としてのスピードや革新性の両立を実現し、当社の持続的な成長と信頼を支えることをミッションとする組織です。
具体的な業務:
監査チームの一員として、システム領域の個別監査計画の策定、実査、報告書のとりまとめ業務を行っていただきます。
1. リスクの変化を踏まえた個別監査計画および点検項目の設計
2. データ分析や現場ヒアリングを通じた実態把握
3. 重大リスクの分析／評価および事業成長につながる改善提案の立案
4. 監査結果の取りまとめ、経営層とのディスカッションを通じた意思決定支援
ポジション・部門の魅力: 当社は、革新的な金融サービスを武器に、インターネット銀行として成長を続けています。自社サービスとの強固なエコシステムを背景に、決済・融資・API連携など、デジタル金融の最先端を切り開くサービスを次々に展開しています。こうした急速なビジネス拡大を支えるのが、高度なシステムリスク管理と信頼性の確保です。その最前線に立つのがシステム監査人であり、当ポジションはまさに“攻めの金融IT戦略を支える守りの要”として極めて重要な役割を担います。

業務概要: ITセキュリティ統括部システムリスク統括グループにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。
自社サービス内製化含む、当社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的な業務:1. ハード面
・ソフト面や当社内外のリスクを考慮した対策2. システム開発の委託等の外部発注にかかるリスクを考慮した対策3. 災害対策4. 障害発生対策5. 自社サービス内製化6. クラウド管理強化7. その他、システム品質管理全般ポジション
・部門の魅力: 3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

●具体的な業務内容
サイバーディフェンスの中核として、以下の領域をリードしていただきます。

1. デジタルフォレンジック＆インシデントレスポンス（DFIR）
エンドポイント、ネットワーク、クラウド環境における証拠保全および詳細解析
マルウェア解析およびC2通信の特定

2. プロアクティブ・スレットハンティング
侵害を前提とした、SIEM／EDRを活用した能動的な脅威探索
最新の脅威インテリジェンスに基づく検知ロジックの開発・高度化
　
3. パープルチーミングのリード
攻撃側（Red Team）の視点を取り入れた擬似攻撃シナリオの策定
検知・対応能力の検証および改善の推進

4. セキュリティ運用の自動化（SOAR推進）
分析ワークフローの自動化・標準化による初動対応の高度化

●本ポジションの魅力
業界最高水準のセキュリティを目指す環境で、運用に留まらず、戦略的な検討から業務設計、意思決定まで一気通貫で関与できます。
サイバーセキュリティの中核として実践的な経験を積みながら、自らの技術で組織全体の安全性向上に直接貢献でき、自身の成長を実感しやすい環境です

当行は大手グループのインターネット銀行で、順調に業容拡大しています。新しいことにチャレンジしていく気持ちのある方の応募をお待ちしています。

●仕事内容
当行各部門及び各業務に対する内部監査の実施。内部監査企画。J-SOX評価等
・個別内部監査の実施に係る一連の業務（監査プログラムの作成、監査実施、監査報告書の作成、講評会の実施等）
・監査に係る企画業務（リスクアセスメントの実施、中期・年度監査計画等の立案、年度報告、仕組みの改善等）
・J-SOX評価
・システム監査　等

システム本部は、基幹業務システムからiPhone/Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。
システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。
私たちシステムセキュリティ統括部は、近年その脅威度合いが増しているサイバー攻撃や、不正送金やマネーローンダリングをはじめとする金融犯罪に対するシステム企画や犯罪を未然に防ぐためのモニタリングや規程整備を行う部署です。
このポジションでは、システムセキュリティやネットワーク基盤の知識・経験を持ち、上記システム企画や各種モニタリング、脆弱性検査を行えるエンジニアを募集します。

職務内容
・サイバー攻撃対策製品
・サービスの企画・導入・運用
・金融犯罪対策製品・サービスの企画・導入・運用
・脆弱性検査
・ユーザ部署からの情報セキュリティ相談への対応

システム管理部は、、契約管理、システムの予実管理、品質管理、情報システムセキュリティ・リスク管理等を担当し、CIOに対してIT投資に係る意思決定やサービス運用状況に係る情報をタイムリー且つ高精度に提供、システム開発・運用など各部門と連携しサービス提供と安定稼働を強力にサポートする重要な部門です。
職務内容
・社内外のシステム監査対応
・国際認証の継続審査対応
・システムリスク管理

【本ポジションのミッション】
本ポジションでは、特許等の権利化実務にとどまらず、「事業を勝たせるために何をすべきか」を起点に、知財戦略を設計・推進していただきます。その上で、戦略知財として事業に関与し、知財の観点から競争優位性の構築に貢献していただきます。リスクを最小化することだけを目的とするのではなく、事業成長を加速させるために知財をどう活用するかを考え、実行までリードすることが求められます。また、AIの進展により知識そのものの価値が変化する中で、知財の役割も「知識を扱うこと」から「事業にどう活かすか」へとシフトしています。本ポジションでは、こうした変化を前提に、自ら役割を再定義し続けることが求められます。

【具体的な業務内容】
1. 事業の持続的優位性を創出する知財戦略の立案・推進
2. 特許、商標、営業秘密、著作権等を組み合わせた「知財ミックス」の設計
3. IPランドスケープを活用した意思決定支援
4. グローバルにおける知財ガバナンスの設計
5. 事業部門と連携した発明創出・価値抽出の推進

【ポジション・部門の魅力】
知財戦略室は、独立した組織です。単なるコーポレート機能にとどまらず、各事業部門と密に連携しながら、事業戦略を踏まえた知財活用の推進に取り組んでいます。組織上はコーポレートに属しつつ、実務では事業部門と連携しながら、事業の競争優位に資する知財の活用を担います。事業の成長スピードに対して、知財の関与領域はまだ発展途上であり、今後さらに役割の重要性が高まるフェーズにあります。入社後の活躍や関係構築を通じて、事業への関与の深さや影響範囲を広げていくことができるポジションです。

このポジションで得られる経験・キャリア:
- 事業責任者・PdM・エンジニアと直接議論しながら、知財の観点で事業に関与し、関係性を構築しながら影響範囲を広げていく経験
- IPランドスケープ等を通じた、経営・事業の意思決定支援への関与
- 知財を「コスト」ではなく「競争優位の源泉」として機能させる実践経験
知財機能が事業と強く結びついているため、専門性をベースにしながら、ご自身のプレゼンスや影響範囲を大きく広げていただける環境です。また、知財の専門性を起点に、事業に影響を与える役割へとキャリアを拡張していくことが可能です。

役割の広がり:
まずは特定領域の知財実務から関与いただき、事業部門との連携を通じて理解を深めていただきます。その後、ご経験や状況に応じて知財戦略の企画・推進や領域リードを担っていただくことを想定しています。事業成長に伴い知財機能の重要性も高まっており、中長期的には組織の中核人材としてリーダーシップを発揮いただくことを期待しています。

●業務概要
サイバーセキュリティ対策業務全般を担当いただきます。

●具体的な業務
1. サプライチェーンセキュリティ対策強化
2. インターネットセキュリティ運用・維持
3. サイバーセキュリティ教育・インシデント対応訓練企画・立案
4. アラートログの解析
5. メールセキュリティ強化(DMARC等)
6. グローバルでのセキュリティ対策の統制

●ポジション・部門の魅力
サイバーセキュリティ対策の重要性が高まる中、当社では将来を見据え、経験豊富なサイバーセキュリティ専門家を増員することが急務です。特に、サプライチェーンセキュリティやインターネットセキュリティの運用強化に向けた体制を整える必要があります。

業務概要:当社および当グループ企業からの契約検討や法務相談（英文、和文）に対応し、業務方針の検討と部員の指導を行います。
具体的な業務:
・各種プロジェクトにおける法的支援対応
・訴訟／紛争対応

当社の事業支援・企業再生のお手伝いをしている当社において、新設された法務ポジションでございます。
契約書の作成/改修、弁護士とのコミュニケーションは勿論、法律相談等による営業社員のバックアップなどオフィス全般のサポート対応や本部と伴走しながら業務を行っていく要素もございます。
具体的なお仕事内容は…
・契約書の作成/改修
・契約書レビュー
・顧問弁護士とのやり取り
・訴訟対応、紛争対応等を含むリーガルトラブル対応
・各種法務局への申請
・裁判所対応
・契約書類管理

まずはひな型を用いた契約書の作成や営業事務からスタートしていただき、ゆくゆくは契約書レビューや紛争対応、事業戦略に関する法的リスクの分析・提言等レベルの高い業務にも挑戦していただくことを想定しています。

上記は現時点で想定している業務ですが、皆さんが主体となって業務の幅を広げていただく事に期待をしております。

業務概要:当社のセカンドラインディフェンスとして、システムリスク管理全般を担当いただきます。専門知識を活かしてリスクを俯瞰的に把握し、各事業部門や一線との建設的な関係を築きながら、組織の持続可能性を中長期的に高めていく役割を担います。

具体的な業務:
1. システムリスク管理のフレームワークの策定・改善
2. 同リスク評価および実効的なモニタリングの実施、リスク軽減策の提案と推進
3. 一線部門との連携を通じたシステムリスク管理態勢の強化
4. 経営陣および関連部署への実効性を追求したシステムリスク報告の実施と継続的な改善
5. 変化する内外規制当局からの期待・要請・規制変更等を継続的に監視、当社リスクプロファイル影響の評価・分析とリスク管理への反映
6. システムリスクに関するリスク文化の醸成、教育・啓発、実践

ポジション・部門の魅力:
1. 前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。
2. 主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。
チーム（ユニット）の機能、ミッション:
当社のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

当行およびグループ全体を対象に、脅威ハンティング業務のスペシャリストとして、グローバルにおける脅威ハンティングの企画・導入・運用業務を実施いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●脅威インテリジェンスを踏まえた仮説の立案と検証
●能動的な脅威ハンティングおよび検知ロジックのカスタマイズによる潜在的な脅威の検出
●脅威ハンティングの企画・ツール検討

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●金融業界最高峰のセキュリティプロフェッショナルチーム。高度化するサイバー攻撃の脅威にプロアクティブに対応。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
脅威ハンティング領域に限らず、部内ローテーションにより多様なサイバーセキュリティ関連業務へのチャレンジが可能です。サイバーセキュリティのプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして幅広い領域をリードいただくことを期待します。また、他のIT関連業務へのチャレンジも可能です。

【業務概要】
当グループをサポートする当社の法務部において、部門長・チームマネージャーの下、その機能の一つである保険実務を行っていただける方を募集しています。ESG経営が求められる時代においてグループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、当グループのパーパスの実現を共に目指していただける方を募集しています。当社の保険チームは、営業部やプロジェクト部門とともに、国内・海外を問わずプロジェクト遂行に関する工事保険や会社運営に関する管財保険をはじめ様々な案件の保険手配において、リスクとコストとを評価して事業および会社が晒されるリスクを最適にヘッジすべく戦略的にリスクマネジメントを行う業務です。通常期の残業時間は、月10 15時間です。

【具体的な業務】
1. 主たる事業である国内・海外の大型建設工事および新規事業に関連する契約の検討や各種相談対応
2. 保険関連対応
* プロジェクトのリスク評価と保険設計検討
* 保険付保指針の策定と付保業務
* 保険事故求償対応業務
* 保険ブローカー/保険会社との折衝業務
* グループ会社の事業への保険業務的サポート

【ポジション・部門の魅力】
ESG経営が求められる時代においてグループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、当グループのパーパスの実現を共に目指していただける方を募集しています。

金融機関としての業務運営やリスク管理態勢を、独立した立場から検証・評価する部門です。オフサイトモニタリングやリスク分析を踏まえた業務監査を中心に、監査の実施からフォローアップまでを担うほか、監査計画立案や品質管理などの企画業務にも携わります。被監査部署や経営層と連携しながら、経営に資する内部監査の実現を目指しています。

精通する業務分野での監査主任として、オフサイトモニタリング、リスク分析ならびに監査の実施（フォローアップ管理含む）を担当いただきます。その他、監査に関連する企画業務（監査計画立案、品質管理等）にも従事いただきます。

入社直後〜入社半年は、既存のメンバーと一緒に活動いただき、あわせて、必要な専門知識を習得いただきます。入社半年以降は、担当監査、担当領域をもって、活動いただきます。

中途採用メンバーが多く、銀行以外の職歴を持ったメンバーもたくさん在籍しています。やることに対してのスピード感は早いと思います。銀行特有の縦割りも一定あるかもしれませんが、進め方、関係性でいかようにも突破できるレベル感で、周囲・上長含め社内での関係性を構築できているメンバーが多く在籍しています。

ローン以外の商品・サービス全般を所管している部署なので、企画の幅も広く、様々なプロジェクトに携わることができます。お客さまのために自身で考えたこと、やりたいことをお客さまに届けるところまでを一気通貫で担当することができます。商品によっては事務オペレーション部門とも密に連携することも多いので、銀行全体の業務知識が身に付きます。

グループ全体を統括する同社のコンプライアンス・輸出管理部門において、部門長の元、部門全体を牽引できるマネージャーまたはマネージャー候補を募集しています。
グループ全体のビジネス倫理を牽引し、輸出管理および制裁管理などの経済安全保障、グループのコンプライアンス体制の構築・運営・内部調査をリード、不祥事対応等の重責を担っていただくポジションです。
具体的には、次の業務を担っていただくことを想定しています。

【コンプライアンス】
* 倫理的なビジネス文化の醸成（教育や啓発活動の展開）
* 現行コンプライアンス・プログラムの実効性の評価とその継続的な改善
* 社会が求める法的、倫理的要請の変化を敏感に捉え、予想される新たなコンプライアンス・リスクに備え、それに対応すること
* グループ全体のコンプライアンス体制の設計、構築、運営そしてその最適化
* 取引先のコンプライアンス・リスク・アセスメントのシステム整備とその運用
* 通報窓口の設置と運用、各事案の事実確認に必要な内部調査の指揮、全体の取りまとめ
* 年度計画、中期計画の策定とその実行
* 各拠点へのコンプライアンス要員の配置とそれら要員の継続的なスキルアップ
* 人権、制裁の分野における営業部門、人事部門、輸出入管理部門、サプライチェーン管理部門との連携

【輸出管理】
外為法、米国輸出管理規制（EAR）等の輸出関連法令および経済制裁法令に基づく安全保障輸出管理および制裁対応業務の統括。
* 社内管理体制の構築（規程・マニュアル整備、教育、監査）
* 取引審査（該非判定の支援含む）
* 主管官庁との連絡・折衝

【選考ステップ】
* STEP 1：人事採用担当者による書類選考
* STEP 2：部門マネジメントによる書類選考
* STEP 3：1次面接 部門マネジメントによる面接（転職動機やこれまでの経験について）
* STEP 4：2次面接 役員による面接（同社で実現したいことやキャリアについて）
* STEP 5：内定
※面接日・入社日は相談に応じますので、在職中の方もお気軽にご応募ください。
※応募から内定までは約4~6週間を予定しています。

【業務経験】
* 必須要件（経験年数・応募資格）：以下のいずれかに当てはまる方
* 法務・コンプライアンスの実務経験を有する方
* 安全保障輸出管理業務の経験をお持ちの方
* 必須要件（英語力）：TOEIC730点以上が望ましい。

【業務概要】
当グループをサポートする当社の法務部において、部門長の下、グループ事業会社の法務実務を行う部門として、会社の経営及びプロジェクトのThought Partnerとなり、高い法務的専門性とリーダーシップを持ち、新しい発想で、ESG経営が求められる時代においてグループとしてのあるべき姿を考えます。

【具体的な業務】
1. 国内外の大型PJ案件にかかるEPC契約のドラフト作成、交渉、紛争解決対応。
2. 事業に関する法務業務全般（各種契約のレビュー、法律相談対応、業法コンプライアンス）。
3. 新規事業の組成、投資、M&A等について検討。必要に応じ、社外弁護士をコントロールしてPJチームとともにPJの成立を支援。
4. EPC契約検討及び交渉、新規ビジネスに関する法務業務、ライセンス契約、企業提携、技術開発契約の検討、M＆A、企業法務業務を担当していただきます。

将来的には海外への駐在の機会もあります。EPC業務では、海外案件に従事した場合には年3〜4回程度の海外出張があります。新規ビジネスの場合、年1〜2回程度の海外/国内出張があります。

【ポジション・部門の魅力】
法務部は、営業部やプロジェクト部門とともに、大型海外プロジェクトをはじめ、様々な案件（昨今力を入れている新規事業への投資・提携等を含む）の最前線に立ち、事業のリスク回避や低減すべく戦略的に契約交渉などを行うダイナミックな業務です。国内はもちろんのこと、世界規模の事業を遂行するための様々な法務サポートを行います。

【業務概要】
・事業に関する法務業務全般（各種契約のレビュー、法律相談対応、業法コンプライアンス）
・新規事業の組成、投資、M&A等について検討。必要に応じ、社外弁護士をコントロールしてPJチームとともにPJの成立を支援。
・国内外の大型PJ案件にかかるEPC契約のドラフト作成、交渉、紛争解決対応

【ポジション・部門の魅力】
当グループをサポートする当社の法務部において、部門長の下、グループ事業会社の法務実務を行う部門として、会社の経営及びプロジェクトのThought Partnerとなり、高い法務的専門性とリーダーシップを持ち、新しい発想で、ESG経営が求められる時代において当グループとしてのあるべき姿を考え、エンジニアリングのトップ企業として業界をリードし、貢献します。
法務部は、営業部やプロジェクト部門とともに、大型海外プロジェクトをはじめ、様々な案件（昨今力を入れている新規事業への投資・提携等を含む）の最前線に立ち、事業のリスク回避や低減すべく戦略的に契約交渉などを行うダイナミックな業務です。国内はもちろんのこと、世界規模の事業を遂行するための様々な法務サポートを行います。

【その他】
将来的には海外への駐在の機会もあります。
EPC業務では、海外案件に従事した場合には年3〜4回程度の海外出張があります。新規ビジネスの場合、年1〜2回程度の海外/国内出張があります。

＜業務概要＞
当グループが構築するサイバーセキュリティの共通サービスを、国内外のグループ企業（約100社）に展開する上で、グループ内向けプリセールス担当若しくは営業担当として技術支援・導入推進を行って頂きます。

＜具体的な業務＞
当グループが構築するサイバーセキュリティの共通サービスを、社内担当と連携し、国内外全てのグループ企業に対して導入支援を行います。導入実現まで技術面からリードし、要件定義、ソリューション選定、提案書作成、技術説明、導入支援等を行うグループ企業向けのプリセールス担当、及びグループ企業のアカウント戦略立案を行い各種交渉・調整を全般的に担う営業担当（RM：リレーションシップマネージャー）を募集します。

＜ポジション・部門の魅力＞
1.金融×セキュリティという高難度テーマに向き合える
社会インフラである金融において、本質的なセキュリティの課題解決に挑むことができます。

2.専門性を広げて自身のスキルを高められる
セキュリティ、クラウド、インフラ、顧客提案など、複数の強みを伸ばせるため、今後のキャリアが大きく広がります。

＜想定キャリアパス＞
本ポジションでは、志向や強みに応じて多様なキャリア形成が可能です。プリセールスや営業のスペシャリストだけでなく、ソリューション企画・セキュリティアーキテクト・マネジメントも展望できます。また、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

業務概要: 当グループの海外支店等を対象に、ITガバナンス
・ITリスク管理を担う本社（HQ）統括ポジションです。
海外の地域本部と連携しながら、全体最適の観点で高度化を推進します。
具体的な業務: 海外拠点のIT環境を対象に、ITガバナンスおよびITリスク管理の高度化を推進します。
具体的には以下のような業務を想定しています。
1. 海外拠点のITリスク評価
・モニタリング 2. グローバルITリスク管理プロセスの企画
・改善 3. ITガバナンスフレームワークの設計 4. ITポリシー
・セキュリティ基準の策定
・海外展開 5. 地域本部とのガバナンス調整など。
ポジション
・部門の魅力: 海外支店等を対象としたITガバナンス業務に、本社統括機能（HQ機能）として携わることができます。
金融ITにおける高度なリスク管理に関わりながら、海外拠点との連携を通じて海外出張の機会があり、将来的には海外拠点でのIT統括やガバナンス業務など、海外駐在に挑戦できる可能性もあります。

業務概要:当社
・当グループ（含、海外拠点）を対象とする与信監査業務。
リスクアセスメント及び監査計画の立案。
本部、海外拠点等の信用リスク管理態勢、資産自己査定、信用格付基準等の適切性
・妥当性を検証
・評価。
経営陣や本部各部に対し、経営戦略や業務改善に向けた助言を提供。
ポジション
・部門の魅力:カウンターパートは、本部各部室、当グループ会社。
監査として、経営に近い立ち位置で、全体観を俯瞰してみることができます。
当グループならではのダイナミズム:1. 規模感: 事業規模の大きさです。
当グループ各社と協働しながら、当グループベースでの監査に携わることができます。
2. 当グループの立ち位置: 監査/内部統制が強く求められる環境です。
風土
・雰囲気:キャリア入行者や海外赴任経験者も在籍しているため、組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気があります。
行内の他部署から希望して異動してきた人も在籍しています。
組織:本邦監査部、海外監査部

【業務概要】当社（含、海外拠点）を対象にした、貸出等資産の健全性確保のための、信用リスク管理態勢および個社管理態勢等の監査・モニタリング。
【具体的な業務】
・信用リスク管理に関わる与信所管部等へのモニタリング
・個社の信用格付、資産自己査定、自己資本規制（信用リスク）に関する監査
・リスクアセスメント・監査計画の立案・推進
・海外与信監査結果の取り纏め・報告書作成・経営等への報告
・欧米亜与信監査室とのグローバル連携活動の推進
【ポジション・部門の魅力】
・カウンターパートは、本部各部室の他、海外拠点。
・監査として、経営に近い立ち位置で、全体観を俯瞰してみることができます。
・当グループ各社と協働しながら、当グループベースでの監査に携わることができます。
【風土・雰囲気】
・キャリア入行者や海外赴任経験者も在籍しているため、組織として非常に多様性があり、キャリア入行者が「こういった方針でやりたい」、という意見を柔軟に受け入れる雰囲気があります。
・行内の他部署から希望して異動してきた人も在籍しています。
【組織】
・本邦監査部
・海外監査部

●業務概要
法務部 文書課のミッションは、当社のコーポレートガバナンスの充実です。
主な業務は以下の通りです。
1. 株主総会事務局業務：株主総会会場設営、招集通知等関連書類作成、議案の賛否の分析、想定問答取りまとめ、議事録作成
2. 取締役会事務局業務：議案・資料取りまとめ、議事録作成
3. 経営会議事務局業務：議案・資料取りまとめ
4. 回議手続業務：付議基準確認、申請書類確認、ワークフロー対応（登録、進行管理）
5. 社長印・社長サイン業務：受付、審査、押印
6. 建設業届出関連業務：届出書類作成・取りまとめ
7. 全社規程改正業務：改正手続きの案内、改正書類審査

●具体的な業務
・社長印・社長サイン業務（申請の受付、書類の審査、押印・返却）
・株主総会関連の各種書類（招集通知）作成、会場設計・設営、運営
・取締役会関連の各種書類作成、運営
※入社当初は、当社のコーポレートガバナンスや組織風土等をご理解いただくために、社長印・社長サイン管理業務全般、全社規程管理などをご担当いただきます。3 6月の株主総会の運営は、課内の全員が各業務を担当しているため、同様に一部を担当（議決権行使関係の管理等を想定）します。
その後は、ご経歴にもよりますが、コーポレートガバナンス報告書、有価証券報告書（法務部担当箇所）、建設業届出関連業務などをご担当いただく可能性があります。

●ポジション・部門の魅力
・株主総会、取締役会、経営会議といった、会社の重要会議の運営に携わることで、会社の全体像を把握することができます。
・業務上多くの部署の方と関わることになりますので、コミュニケーション能力を磨くことができます。
・関連する法律の専門知識を習得できる。文書・資料の作成・校正といった社会人の基礎スキルを身につけることができます。

●将来的なキャリアパス
OJTや研修、勉強会への参加を通じて、文書課業務に必要なスキル、経験を習得していただきます。将来的には管理職としてリーダーシップを発揮し会社のガバナンスの向上に貢献する、あるいは他部門において習得したスキル等を生かすことができます。

以下の業務を中心に、ご本人の希望と経験に応じて業務を担当します。ソフトウェア品質保証のための文書作成やレビューでの指摘にとどまらず、自ら手と頭を動かして現場で実際に機能する仕組みやツールを作り出せるのが本ポジションの醍醐味です。

1. セキュリティ推進・アドバイザー
ソフトウェア開発部門と連携しながら、設計や仕様レビューにおいてセキュリティ観点からのアドバイスを行います。セキュリティ要求を満たせているかを確認し、設計部門を指導する役割です。
具体的には、
・ソフトウェア仕様、システム構成のレビュー
・脅威分析、リスクアセスメントのレビュー
・セキュリティインシデントの対応フォロー
などを担当します。

2. 次世代開発規程の設計
開発現場が自然と実践できる形に落とし込んだ規程やプロセスを構築します。会社全体の品質文化を形作る中心的な仕事です。
・ソフトウェア開発・製品セキュリティに関するルールの整備
・開発者が迷わず使えるガイドラインの策定と社内への浸透
・ソフトウェア開発者へのセキュリティや開発プロセスの教育

3. 技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。
・開発部門への改善提案や技術支援
・サンプルプログラムなどのベストプラクティスの作成と教育
・最新の脆弱性や対策手法に関する情報収集

このポジションで得られること:
・ソフトウェア開発経験を活かしながら新しいアイデアを実践することができる
・開発現場と密に連携するため、机上のセキュリティではなく実践的な知識が身につく
・最先端制御システムの設計プロセス全体に関われる
・ソフトウェア開発部署の設計ルールを策定するため、会社全体のルールや仕組みづくりを主体的に実施できる
・一般的知識の寄せ集めや決まった枠組みを回すのではなく、ルールや仕組みを自ら設計・構築できる
・社外研修や専門家との交流機会が多く、未経験領域でも学びながら成長できる

変更の範囲：会社の定める業務

キャリアステップイメージ:
社内公募や柔軟な異動制度を使い、キャリアの選択肢を広げることができます。
多様なキャリアを持つメンバーで構成された組織のため、身近にロールモデルが多いです。

1. ソフト開発プロセスの統括： 全社のソフトウェア開発の技術戦略を決定し、開発文化そのものを変革します。
2. セキュリティスペシャリスト： セキュリティの最新動向の調査や社内向け展開を牽引します。
3. ソフトウェア高度開発者： 開発現場に異動し、品質やセキュリティを知り尽くした高度開発者となります。
4. 組織マネジメント（管理職）： セキュリティやソフトウェア開発部門の組織を率い、メンバーの育成や事業貢献を推進するリーダーとなります。

部門の役割・業務概要・魅力:
学習機会が豊富：
外部セミナーやカンファレンスへの参加、課内勉強会などの機会が豊富にあります。また、個人が希望する研修にも参加しやすい環境です。

自然発生した多様性：
7割が中途入社で背景が多彩です。PLCからWindowsアプリまで様々な経験を持つエンジニアが集まっています。不具合対応などの実務経験を積んできた人や、新しい知識の習得が好きな人など、キャラクターも多様です。ここにいるだけで多角的な視点が身につきます。また、業務時間外のイベントが無く、オンオフのメリハリがはっきりした、フラットに協力し合える関係性です。

広範な影響力：
提案したルールが会社全体の標準になり、全製品の品質向上に繋がります。

【業務概要】
暗号資産業界は世界的な盛り上がりを見せており、日々目まぐるしく状況が変わっています。当グループは、ナスダック市場に上場いたしました。この歴史的な節目を迎え、当社は今、国内最大級の暗号資産交換業者から、グローバル水準の金融サービス企業へとさらなる進化を遂げるフェーズにあります。
また、現在、日本の暗号資産業界は大きな規制の転換期にあります。これまでの資金決済法に加え、金融商品取引法（金商法）への移行や適用範囲の拡大など、より高度で厳格なガバナンス体制が求められるようになっています。上場企業としての透明性と、金商法下での高度なコンプライアンス遵守を両立させることは、前例のない極めて難易度の高いミッションです。私たちは、変化し続ける法規制を単なる「制約」と捉えるのではなく、業界の健全な発展と信頼獲得のための「基盤」であると考えています。
今後、さらなる新規事業の創出や、Web3領域における圧倒的なプレゼンスの確立を目指すにあたり、法務・コンプライアンス組織の強化は最優先事項です。不確実性の高いこのエキサイティングな環境で、次世代の金融インフラを法的な側面から共に創り上げていく、志高いプロフェッショナルを募集いたします。

【現状の課題】
1. 組織基盤の強化：上場および金商法対応に伴い、プロジェクトが質・量ともに増加しています。さらなる事業加速と強固なガバナンスを両立させるため、組織キャパシティの一段階引き上げが急務となっています。
2. 専門知見の深化：より専門的かつ実務的な知見を持つ人材を配置し、事業スピードを落とさずに守りを固める体制構築が急務です。
これらを解決するためには、人材・組織の強化が必要であると考えています。

【具体的な業務】
- 契約書の作成・レビュー
- 国内外のパートナー企業や取引先との各種契約書（業務提携、システム開発等）を法務面から審査・作成します。
- ビジネス部門と一緒に契約内容に潜む法務リスクを洗い出します。
- 外部委託先管理業務
- 委託先の選定・評価・定期モニタリングをビジネス部門が行うための、枠組みを策定し管理します。
- 当社の新サービスのスキーム設計等、当社サービスに係る法的問題の検証
- 新規事業や新サービスの企画・開発段階で、法的な実現可能性を検討し、ビジネス部門にアドバイスします。
- 顧客交付書面の作成
- お客様に提供する利用規約や取引説明書、リスク説明書などを作成・管理します。
- 法令で定められた要件を満たしつつ、お客様にとって分かりやすい内容であることを重視します。
- 自主規制団体・金融庁の対応（各種報告書の作成、窓口対応など）
- 金融庁や自主規制団体（JVCEA）への定期的な報告書を作成・提出します。
- 当局からの照会対応や立入検査時の窓口として、円滑なコミュニケーションを担います。
- 暗号資産の取扱審査
- 新規に上場を検討する暗号資産について、法規制やマネー・ローンダリング対策の観点から審査を行います。
- ホワイトペーパー等を分析し、有価証券該当性や技術的なリスクを評価し、取扱いの可否を2線の立場で判断します。
- チームマネジメント（グループリーダー業務）
- メンバーの業務管理・育成・評価を実施いただきます。
- チーム内のタスク優先順位の最適化や他部門との円滑な合意形成に向けたマネジメントを実施いただきます。

【ポジション・部門の魅力】
- 社内外の弁護士と共に、最前線で成長できる環境
- 担当役員は弁護士出身、さらに外部弁護士が駐在しています。日常的にプロフェッショナルと協働しながら実務経験を積めるため、確かなスキルアップが可能です。
- 暗号資産業界という“新しいフィールド”での挑戦
- まだ成熟していない暗号資産業界において、法規制がまさに形成されていくダイナミックな瞬間に立ち会えます。前例のない案件に取り組み、ルールづくりの一端を担えるポジションです。また、業務を通じて暗号資産、web3領域の最新情報や特性を知ることができます。
- IT×金融の両面からキャリアを広げられる
- 金融機関に求められる法務知識と、IT業界ならではのスピード感や知見を同時に吸収でき、将来的に幅広いキャリアの選択肢を切り拓ける環境が整っています。
- 幅広い案件に主体的に関わることができる
- 契約法務や規制対応にとどまらず、M&A、事業提携、プロダクト開発支援など、多様なテーマを自らリードするチャンスがあります。
- 暗号資産の取扱審査に携われる
- 新規暗号資産の取扱いにあたっての審査を担うことで、暗号資産そのものに関する知見を深め、専門性を高めることができます。

ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施いただきます。
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には規模のチームとなります。
主な業務内容は、ITに関する内部統制の評価、データ分析、アドバイザリーです。

●業務概要
内部監査の有効性が重要視され、金融庁からも内部監査の高度化が求められている背景から、豊富な監査経験と知見を持つ人材を求めています。

●具体的な業務
1. 個々の監査の実施
・業務監査、テーマ監査の実施
・フォローアップ
2. 監査結果の報告
・内部監査報告書の作成
・監査結果及び改善状況を経営及び監査等委員会へ報告
3. 年度監査計画立案、策定
・内部監査部の品質向上に係る企画立案および実施

銀行のガバナンス・リスク・内部統制の有効性を独立した立場で評価し、改善提言〜定着化まで伴走します。業務監査やシステム監査を横断し、監査計画の策定から最終報告・フォローアップまで、経営に資する監査を一気通貫で担当します。

【業務詳細】
・銀行業務に関する内部監査全般
・システム監査や業務監査に係る方針や計画立案
・予備調査、監査項目の検討
・監査調書や監査報告書等の作成、レビュー

【ポジションの魅力】
・「No.1テクノロジーバンク」を標榜し成長戦略を描く当社において、変容するリスクを早期かつ的確に把握し、最適な統制活動を促すことで、経営戦略と一体となった内部監査の醍醐味を実感できます。
・日々の内部監査業務を行いながら、銀行の商品・サービスや銀行特有のリスク管理態勢についての知見を深められるため、将来のキャリアパスを拡げることが可能です。
・代表取締役直轄の組織であり、経営と対話する機会が多いため、経営への参画意識を醸成しながら、将来の会社経営を模擬的に体験できます。

・金融商品取引業に関するコンプライアンスに関する業務
現在のコンプライアンス・オフィサーの後任候補者として現在のCCOの業務補佐を行いながら、引継ぎを受ける。（その間の具体的な業務内容については応相談）

●第二種金融商品取引業にかかる業務
・コンプライアンス／内部管理体制の設計・構築・運用・金融商品取引法および関
連法令への対応方針の策定・内部規程・マニュアル類の整備、改訂、運用統括・
投資スキーム（匿名組合等）の法令適合性確認・助言
・投資家向け書面、契約書、広告表現等の法令チェック
・経営陣へのコンプライアンス観点からの助言・意思決定支援
・金融庁・関係当局対応、検査対応の統括
●コーポレートガバナンス体制の構築・運用
●業務監査（計画立案、監査の実施、結果報告、フォローアップの一連の業務）、
業務改善の企画・実行支援、全社リスク管理

決済サービス事業の情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。


本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
・上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

本ポジションでは、ITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

・戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
・リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
・プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
・教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
・プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
・インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
・外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
・監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

ユニークなチャレンジ
・AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
・Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
・優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

【業務内容】
・内部監査計画の策定・実施・報告
・内部統制（J-SOX等）の整備・運用・評価
・リスクアセスメントおよびリスク管理体制の構築
・経営層・各部門への監査結果のフィードバックと改善指導
・外部監査（公認会計士・監査法人）との連携対応
・内部監査室の組織運営・メンバーマネジメント
・コンプライアンス推進活動の支援
・IPO対応における内部管理体制の整備

業務概要
当社は、自社サービス、GX（グリーントランスフォーメーション）を推進する次世代サービス、自動運転支援など、モビリティ領域での革新的な技術とサービス展開で社会に貢献しながら大きな成長を遂げてきました。そのような環境下で、モビリティ領域における最先端のプロダクトやサービスを支える知的財産を、効果的に保護し活用することについて、常に頭をめぐらせているのが私たち知財戦略室のメンバーです。当社のモビリティビジネスに適した知的財産戦略のあり方を、プロダクトやサービスの設計・開発者や事業企画のメンバー、そして経験豊富な他の知財戦略室メンバーと共に、考え、積極的な特許出願によりポートフォリオを構築する等の方法で実行していくことに、情熱と好奇心をもって果敢に挑戦してくださる方のご応募をお待ちしております。

具体的な業務
・事業企画部門や開発部門からの事前相談への対応
・当社の知的財産に関する発掘、出願、権利化、管理、評価
・他社の知的財産権への評価、対応
※主に特許法域における国内の知財実務（権利化業務など）を担当していただきます。

ポジション・部門の魅力
当社の知財は、モビリティ領域における最先端のプロダクトやサービスと密接に関わっています。
具体的には以下のようなテーマに関わる可能性があります。
・配車に関する技術
・自社アプリの機能（特定の機能など）
・ユーザー体験を支えるソフトウェア機能
・モビリティサービスのビジネスモデル
・次世代モビリティ技術（GX、自動運転関連など）
特に、ソフトウェアの機能やサービス設計をどのように知財として言語化し権利化するかという点が重要なテーマになります。
開発者や事業責任者と議論しながら「どこが発明なのか」「どのように権利化すべきか」を整理していくプロセスに深く関わることが、このポジションの大きな魅力です。

キャリアパス
入社後はまず、発明発掘出願、権利化の実務を担当しながら、当社の事業や技術への理解を深めていただきます。
その後は、経験や志向に応じて、
・事業戦略と連動した知財戦略の立案
・事業責任者との知財戦略議論
・知財ポートフォリオの構築
・知財組織の強化・仕組みづくり
など、より戦略的な役割を担っていただく可能性があります。
現在は少数精鋭の組織のため、将来的には知財機能の中核メンバーとして組織づくりに関わる機会もあります。

当社は、EC事業者と物流パートナーをつなぐ物流プラットフォームを展開しています。物流業界はEC市場の拡大とともに急速に変化していますが、依然として非効率なオペレーションや情報の分断が多く残っています。当社はテクノロジーを活用し、倉庫ネットワークとデータを統合することで、新しい物流インフラの構築を目指しています。複数の企業から出資を頂くスタートアップとして、事業の成長と組織拡大に伴い、将来を見据えたコーポレート体制の強化を進めています。その中核を担う法務担当を募集します。

【業務内容】
1.ビジネス法務
・各種契約書の作成・レビュー・締結・管理
・利用規約・サービス関連ドキュメントの整備
・事業部門からの法務相談対応
・外部弁護士との連携
2.コーポレート法務
・登記関連業務
・社内規程の整備・運用
・コンプライアンス体制の整理
3.その他
・知財管理体制の整備
・法務業務の仕組み化・オペレーション整備

【ポジションの魅力】
1. 専任法務として組織をつくれる
専任法務として、リーガル機能の設計・体制構築から関わることが可能です。
2. 上場準備フェーズを経験できる
ガバナンス・内部統制・コーポレート法務など、上場準備の実務を横断的に経験できます。
3. 経営に近いポジション
経営陣や事業部門と密に連携し、事業成長を支える戦略的な法務として関わることができます。
4. プラットフォーム事業の法務
物流プラットフォームという複雑な商流の中で、契約設計・規約設計など高度なビジネス法務に携わることができます。

【想定キャリア】
本ポジションは、将来的にHead of Legal / 法務責任者として、法務組織の立ち上げ、ガバナンス体制の高度化、上場IPO後のリーガルマネジメントなどを担っていただくことを想定しています。

【職務概要】自社サービスを運営する当社でのコーポレートガバナンス業務です。
【具体的な仕事内容】急成長する自社サービスの急成長に伴い、現在コーポレートガバナンスGの体制強化を図っており、内部監査実務の中心メンバーとして、内部監査業務を主導頂きます。※ご経験・能力に応じて、幅広く業務をお任せいたします。
▼内部監査業務
・業務監査
・J-SOX対応
・三様監査
▼IPO準備対応
・証券会社対応
・監査法人対応
▼その他コーポレートガバナンスに関わる業務全般
【組織体制について】組織体制については以下の体制をとっております
マネージャー：
ー兼務メンバー：
ー外部パートナー：
【採用によって解決したい課題】当社は以下のポイントから、ガバナンス体制の構築にあたっては一定の難易度があると考えております。
・キャッシュポイントが複数あること
・自社サービスを中心とした新規ビジネスの立ち上げなどが頻繁に行われること
この環境下で健全な成長を継続するためには、急成長を支えるガバナンスは必要不可欠であり、まさにそのガバナンス体制の整備をリードしていただき、将来的な内部監査部門の独立についても実現していただきたいと考えています。また、急成長に伴う上記課題に対して、他部門そして時には社外の関係者とコミュニケーションをとりながらガバナンス体制の改善・構築を実施していただければと考えています。
【利用ツール】
・Google Workspace
・バクラク
・Slack
・Confluence
【改正職業安定法に基づく記載】
・業務内容
雇入れ直後：上記記載の通り
変更の範囲：自社事業の推進および付随するすべての業務

【職務内容】
当社の事業成長を法務面からリードしていただくポジションです。主な業務は各種契約書のドラフト・レビュー・交渉支援で、ビジネス部門と密に連携しながらリスクを適切にコントロールしつつ、攻めの視点で新たなスキームや取引機会を後押ししていただくことを期待しています。法務のキーパーソンとして、社内ルールの整備や法改正対応、ナレッジ蓄積にも主体的に関わり、経営・現場双方の良きパートナーとして活躍いただける方を歓迎します。
なお、一部総務業務を兼務いただくことを想定しています。

主な担当業務:
1. 契約書審査（若干の英文契約を含む）
2. 社内規程整備
3. コンプライアンス
4. その他法務業務全般（メンバーサポート等）
5. その他総務業務全般（メンバーサポート等）

【キャリアパスについて】
コーポレートのプロフェッショナルとしてレベルアップできるキャリアパスを用意しています。
・STEP01：ジュニアアソシエイト（メンバーとして業務を遂行する役割）
・STEP02：アソシエイト（メンバーとして主体的に業務を遂行する役割）
・STEP03：シニアアソシエイト（プロジェクトの中心メンバーとして業務を遂行する役割）
・STEP04：マネージャー（担当チーム・領域をリードし、業務をマネジメントする役割）
・STEP05：シニアマネージャー（コーポレート組織をリードし、業務をマネジメントする役割）

業務概要

　グループ全体の情報管理・情報ガバナンスに関する方針・ルールの整備および運用高度化を
　リスク管理の立場から推進いただきます。　

具体的な仕事内容

　● 情報区分（公開／社外秘／機密 等）に関するルール設計・見直し・周知
　● 個人情報を含む情報管理に関する方針・規程・ガイドラインの整備および運用支援
　● グループ会社・エンティティ間の情報共有ルールの整理・設計
　● インサイダー情報管理に関する制度設計、運用、教育・啓発
　● 情報漏洩等のインシデント発生時の対応
　　− 初動対応
　　− 関係部署・経営層との連携
　　− 当局・外部対応（個人情報保護委員会 等）
　　− 再発防止策の策定
　● 個人情報保護委員会等の当局対応
　● 情報管理に関する社内相談対応（法務コンプライアンス部等と連携）
　● 情報管理に関する教育・啓発活動の企画・実施
----------------------------------------------------------------------------------------------
　※ご経験・スキルに応じてご担当範囲を決定いたします。
　※システム実装そのものを担うポジションではありませんが、
　　システム部門やサイバーセキュリティ部門と連携しながら業務を行っていただきます。

募集ポジションについて

　＜ やりがい ＞
　単なるルール作成にとどまらず、実効性のある運用定着やインシデント対応、当局対応まで
　企業の信頼性を支える重要な役割を担うことができます。
　経営層・他部門・グループ会社等、多様なステークホルダーと連携しながら、
　全社横断的な課題解決に取り組める点が本ポジションの大きな魅力です。

　＜ キャリアパス ＞
　● 情報管理・情報ガバナンスの専門性を軸に、
　　 リスク管理領域での中核人材として活躍も目指せます。
　● 将来的にリスク管理・コンプライアンス領域のマネジメントポジションへの
ステップアップも可能です。

業務拡大により人員を募集いたします。

【職務内容】
国内外の特許出願、特許調査、中間処理、権利化、特許情報の分析、契約審査、活用方法の検討まで一連の業務を担当して頂きます。
拠点ではメカニカル、化学、光デバイスなど技術領域ごとに担当が分かれております。
研究開発部門とは週次から月次で定例の打合せを行い、技術相談に応じながら発明の方向性を早期から整理します。

【組織について】
知的財産部門はの5拠点に配置されています。
経験豊かなベテランから若手まで幅広い構成で互いに相談できる環境です。
他拠点との連携や外部対応も発生し、事業全体の知財活動に関わる機会があります。

【業務の魅力】
発明創出から戦略的活用まで一連を担当でき、権利取得に留まらない知財業務に取り組めます。
研究開発との距離が近く、技術の背景を深く理解しながら発明価値を高める提案が可能です。
技術領域が幅広く、これまでの専門性を発揮しつつ、新たな領域にも挑戦できます。

●内部監査部門の手法に沿った監査作業の実施及び文書化において責務を負う。
●マクロリスク・アセスメント、継続的モニタリング、監査計画策定だけなく、統制デザイン評価およびテストや問題点の絞り込みなどの監査実施において役割を担う。
●監査対象のビジネス・エリアもしくはファンクション、および/もしくは監査、リスクおよび統制のコンセプトやテクニックに関して知識があり、複雑なタスクおよび分析を除いた全てを実行および遂行できる。
●チームメンバーとして効率的に業務にあたるとともに、あまり複雑ではないプロジェクトのプロジェクトリーダーとして従事。

【当社について】自社サービスを提供する企業です。

【業務内容】
・国内外の各種契約書の確認・作成
・新規事業・業務提携等の法的支援
・広告・社内規定のリーガルチェック
・コンプライアンス体制の構築・運用
・外部弁護士事務所との折衝
・各部門からの実務相談対応
・その他金融関連法務

【本ポジションの魅力】
・最新の金融サービス領域で先端的な法務経験を積めます。急速に進化する自社サービス領域において、最前線の法的課題に携われるポジションです。新たな自社サービスの企画支援や規制対応など、従来型の銀行とは異なるダイナミックな経験を積むことができます。変化の大きい環境で専門性を磨き、法務としてのキャリアの幅を広げたい方に最適です。
・内部統制の整備や組織基盤構築に深く関与できます。会社の拡大フェーズにおいて、内部統制や内部管理の整備を中心的な立場でリードできるポジションです。制度設計から運用プロセスの構築、全社的なリスクマネジメント強化まで、企業の成長を支える中核として活躍できます。単なる法務対応に留まらず、経営に近い視点で組織づくりに関われる点が大きな魅力です。
・ビジネススピードが速い環境で裁量を持って働くことができます。意思決定が速く、現場との距離が近い当社だからこそ、法務として主体的に提案しながら業務を進められます。契約支援にとどまらず、ビジネスモデルの検討段階から関与できるため、事業推進をリードする実感を得やすい環境です。スピード感のある現場で裁量を広く持ちたい方に向いています。

【募集背景】当社は多種多様な自社製品・自社サービスをリリースして参りました。事業開始から数年が経過し、自社サービス・自社製品・運営についてPDCAサイクルを回し、より安定的かつ効率的に業務運営をしていくフェーズを迎えています。この後のさらなるビジネスの成長とコンプライアンスの推進を両輪として進めていけるようにするため、社内コンプライアンス体制の強化を目指して、新たな人材を募集いたします。
【業務内容】
・社内のコンプライアンスモニタリング
・各種対外公表物の審査
・社内規定やマニュアルの整備
・法令、ガイドラインの改正に対する対応
・研修の企画・運営
・コンプライアンス関連の窓口
・顧客情報管理等
【組織体制】
当グループ法務コンプライアンスチーム
メンバーは若手から中堅を中心としたメンバーで、弁護士、IT部門経験者、新社会人など幅広い人材が即戦力として活躍しています。成長のための学習・教育や業務効率化のためのリーガルテックの利用なども推進しています。

1. ポジション概要
サイバーセキュリティ本部長は、当社の情報資産・顧客データ・業務基盤を保護し、事業継続と企業価値の向上を実現するための全社的なサイバーセキュリティ戦略の策定・実行責任者です。取締役会等重要会議での報告を行う重要メンバーとして、リスクマネジメントの観点からセキュリティを事業戦略に統合し、レジリエントな組織構築を主導します。また、グループの主要な金融事業者として、グループ横断的なサイバーセキュリティの強化にも貢献いただくポジションです。

2. 主な職務内容
（1）戦略・ガバナンス
全社サイバーセキュリティ戦略の策定および実行
中長期セキュリティロードマップの設計と投資計画の策定
サイバーセキュリティ委員会・取締役会へのリスク報告および提言
セキュリティポリシー・基準・規程の整備と運用
グループ会社・海外拠点を含むセキュリティ統制の確立

（2）リスクマネジメント
サイバーリスクの特定・評価・モニタリング
重要資産のリスクベース管理
脆弱性管理、ペネトレーションテストの統括
サプライチェーン・委託先リスク管理
ゼロトラスト／クラウドセキュリティ等のリスク対応推進

（3）インシデント対応・レジリエンス
CSIRT／SOCの統括
インシデントレスポンス体制の構築・運用
重大インシデント時の指揮・対外対応（当局・顧客・メディア）
事業継続計画（BCP）・サイバー演習の企画・実施
ランサムウェア・高度攻撃への対応強化

（4）規制・コンプライアンス対応
金融・個人情報・各種規制（例：FISC、ISO27001、NIST等）への対応
監査対応（内部監査・外部監査・当局検査）
個人情報・機密情報保護の統括

（5）組織・人材マネジメント
セキュリティ組織の設計・強化・人材育成
SOC／CSIRT／GRC等の機能統括
セキュリティ文化の醸成（全社教育・啓発）、部門や全社従業員の育成
外部ベンダー・パートナーのマネジメント

（6）事業連携・DX支援
新サービス・DX・クラウド導入時のセキュリティ設計（Security by Design）
DevSecOpsの推進
ビジネス部門とのリスクバランス調整
セキュリティを競争優位・信頼価値として活用

3. 期待されるKPI向上
重大インシデント発生時の影響最小化・迅速復旧
重要リスクの可視化と経営意思決定への反映
セキュリティ成熟度の向上（NIST等の評価）
監査・当局対応の適切な完了
全社セキュリティ意識の向上

1. ポジション概要
CSIRT室長は、当社に対するサイバー攻撃・不正アクセス等の脅威を迅速に検知・分析・封じ込め・復旧するためのインシデント対応の統括責任者です。
SOC・IT・セキュリティ・事業部門と連携し、重大インシデント発生時には技術対応および全社対応を指揮し、被害の最小化と事業継続を実現します。

2. 主な職務内容
（1）インシデント対応統括（最重要）
サイバーインシデントのトリアージ、優先度判断、対応方針の決定
インシデント発生時の指揮・統制（Technical Commander）
攻撃の封じ込め、根絶、復旧までの対応管理
ランサムウェア、標的型攻撃、DDoS等の重大事案対応
経営層・CISOへの状況報告およびエスカレーション

（2）監視・検知機能の高度化
SOCの運用統括（内製／外部委託含む）
SIEM、EDR、NDR等の検知ルールの改善・最適化
脅威ハンティングの実施・推進
誤検知削減と検知精度向上の継続的改善

（3）脅威インテリジェンス・外部連携
脅威情報（Threat Intelligence）の収集・分析・活用
JPCERT/CSIRT協議会、ISAC、ベンダー等との情報連携
新たな攻撃手法・脆弱性情報の社内展開
外部機関とのインシデント共同対応

（4）インシデント管理・再発防止
サイバーインシデント管理プロセスの整備・運用
フォレンジック調査の統括
原因分析（Root Cause Analysis）と再発防止策の策定
教訓の全社展開およびセキュリティ対策への反映

（5）演習・レジリエンス強化
サイバー攻撃対応訓練（Tabletop／実践演習）の企画・実施
ランサムウェア・重大事故シナリオ演習
BCP／DR部門との連携による復旧体制強化

（6）組織マネジメント
CSIRTメンバーの育成・評価・シフト管理
SOC、IT運用、クラウド、ネットワーク部門との連携強化
外部SOC／MSSP／フォレンジックベンダーの管理
室員の研修・教育・スキル研鑽サポート

3. 期待されるKPI等
インシデント検知時間（MTTD）の短縮
初動対応時間（MTTR）の短縮
被害範囲の最小化（影響資産数・停止時間）
重大インシデントの再発防止率向上
SOC検知精度の向上（誤検知率低減）