セキュリティアーキテクト｜全社グランドデザイン・CSIRT高度化
どんな仕事か
【ミッション・募集背景】 ユーザベースではセキュリティを重要テーマと位置づけ、体制強化を進めています。 事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。 本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。 【業務内容】 セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。 これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。 【具体的な業務】 セキュリティアーキテクト領域 全社セキュリティアーキテクチャのグランドデザイン設計 戦略・戦術・ロードマップの策定 セキュリティ製品の企画、選定、検証、導入 導入後の運用設計・改善設計 ITシステムのセキュリティ要件定義、設計レビュー 利用状況分析および改善提案 外部パートナー（ベンダー、代理店等）のコントロール CSIRT領域 CSIRT戦略・体制設計 脅威・脆弱性のモニタリングおよび対応 インシデントレスポンス インシデント対応訓練の設計・運用 外部SOC／MSSパートナーとの連携 脅威情報の収集・分析・活用 【参考記事】 ▼IT Professionalsシリーズ #01 『自由と規律を両立させる環境を整え、事業成長に寄与する。 プロが語るSecurity Architectの使命』 https://tech.uzabase.com/it-pro/01 ▼IT Professionalsシリーズ #11 『企業文化に即した体制を確立し、自社固有の哲学にまで昇華させたい。 志向するのは、攻守に優れたセキュリティ環境の実現』 https://tech.uzabase.com/it-pro/11 ▼Podcast、Meet UB Tech #51 「ユーザベースのセキュリティの実態に迫る」 https://tech.uzabase.com/entry/2024/10/21/1130 ▼UB JOURNAL 「セキュリティの本質を見極め、意味ある施策を打つ」ユーザベースが目指すサイバーレジリエンス https://www.uzabase.com/jp/journal/230621-ub-cyberresilience/ 【主な事業】 ■ Speeda Speedaは、世界中の経済情報にワンストップでアクセスできる情報プラットフォームです。独自の経済情報基盤とAIを掛け合わせ、経営企画・事業開発・研究開発・法人営業・マーケティング領域で、調査・分析、ターゲティングなどの業務を飛躍的に効率化します。 ■ NewsPicks NewsPicks は、The Wall Street Journal や The New York Times などの国内外 100以上のメディアのニュースのほか、NewsPicks 編集部が作成するオリジナル記事も配信する国内最大級の経済ニュースプラットフォームです。各業界の著名人や有識者が投稿したコメントと共に、多角的にニュースを読み解くことができます。 ■ MIMIR（グループ会社） 「経験知に価値を与える」をミッションに掲げ、エキスパートデータベース「NewsPicks Expert」、法人向けサービス「Speeda Expert Research」をユーザベースと一体となり開発・運営しています。経験知の価値を見極め、情報に価値を付与し、価値のある情報が流通する仕組みを構築します。 【会社についての詳細】 ユーザベースについて ユーザベースは2008年の創業より築き上げてきた経済情報基盤を活用して、経営のスピードを上げる情報プラットフォーム「Speeda」、国内最大級のソーシャル経済メディア「NewsPicks」のほか、北米・中国・東南アジアでビジネスを展開しています。 VISION2028では「アジアNo.1の経済情報インフラになる」を掲げています。
この仕事の魅力
【ポジションの魅力】 ◼︎セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。 CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。 ◼︎変革フェーズに当事者として関われる TOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。 単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。 ◼︎裁量を持ちつつ、柔軟に働ける環境 「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。 また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。
必要なスキル・経験
【必須要件】 以下いずれかの領域で3年以上の専門的経験をお持ちの方 ※設計や方針決定に関与し、主担当として推進されたご経験を想定しています。 セキュリティアーキテクト領域 全社セキュリティアーキテクチャの設計に関わった経験 全社セキュリティ方針に基づき、製品の選定・導入・運用設計までを担った経験 導入後の定着や改善まで責任を持って取り組んだ経験 CSIRT／セキュリティ運用領域 SOC／CSIRTの構築または運用経験 脆弱性管理、ログ監視、インシデント対応の実務経験 体制改善や運用高度化をリードした経験 ▼重視するポイント ・事業会社において、セキュリティの設計・導入を当事者として担ってきた方 ・決められた役割をこなす立場ではなく、方針策定や設計の段階から関与し、 自らオーナーシップを持って意思決定・推進してきた経験がある方 ・社内の多様な関係者と合意形成を行いながら、プロジェクトを前に進められる方
歓迎条件
【歓迎要件】 脅威情報の収集・分析経験 フォレンジックの実務経験 クラウドセキュリティへの深い知識 ゼロトラストやSASEに関する知見 M&A後のセキュリティ統合経験 生成AIを用いたシステム効率化の経験 【求める人物像】 セキュリティを「運用業務」ではなく「設計思想」から考えたい方 既存の仕組みに従って運用するのではなく、仕組みそのものを作りたい方 組織の成長に合わせてセキュリティも進化させたい方 周囲と連携しながら、現実的な解を導ける方
| 想定年収 | 820 ~ 1,000 万円 |
|---|---|
| ポジション | セキュリティアーキテクト｜全社グランドデザイン・CSIRT高度化 |
| 勤務地 | 東京都 |
担当エージェント
