社内SE｜セキュリティアーキテクト

セキュリティアーキテクト｜全社グランドデザイン・CSIRT高度化

正社員

スーパーフレックス制

• PC支給（カタログ内から好きなPCを選択）
• 時短制度有ほか

※詳細については、Uzabase HR Handbookをご覧ください。
https://www.uzabase.com/jp/careers/?section=hr-handbook

• 受動喫煙防止措置：有り
• 対策：執務スペースでの喫煙禁止、喫煙は別途設置の喫煙専用室でのみ可とする
• 特記事項1：喫煙専用室設置(オフィスビル内共用)
• 特記事項2：喫煙可能区域での業務なし

ミッション・募集背景

ユーザベースではセキュリティを重要テーマと位置づけ、体制強化を進めています。 事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。

本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。

業務内容

セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。
これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。

【具体的な業務】

• *セキュリティアーキテクト領域*
• 全社セキュリティアーキテクチャのグランドデザイン設計
• 戦略・戦術・ロードマップの策定
• セキュリティ製品の企画、選定、検証、導入
• 導入後の運用設計・改善設計
• ITシステムのセキュリティ要件定義、設計レビュー
• 利用状況分析および改善提案
• 外部パートナー（ベンダー、代理店等）のコントロール
• *CSIRT領域*
• CSIRT戦略・体制設計
• 脅威・脆弱性のモニタリングおよび対応
• インシデントレスポンス
• インシデント対応訓練の設計・運用
• 外部SOC／MSSパートナーとの連携
• 脅威情報の収集・分析・活用

ポジションの魅力

• ◼︎セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる*

セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。 CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。

• ◼︎変革フェーズに当事者として関われる*

TOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。 単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。

• ◼︎裁量を持ちつつ、柔軟に働ける環境*

「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。
また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。

＜リモートワーク／フレックスについての考え方＞ユーザベースグループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。

応募要件

【必須要件】

• 以下いずれかの領域で3年以上の専門的経験をお持ちの方*

※設計や方針決定に関与し、主担当として推進されたご経験を想定しています。

• *セキュリティアーキテクト領域*
• 全社セキュリティアーキテクチャの設計に関わった経験
• 全社セキュリティ方針に基づき、製品の選定・導入・運用設計までを担った経験
• 導入後の定着や改善まで責任を持って取り組んだ経験
• *CSIRT／セキュリティ運用領域*
• SOC／CSIRTの構築または運用経験
• 脆弱性管理、ログ監視、インシデント対応の実務経験
• 体制改善や運用高度化をリードした経験

> ▼重視するポイント
> ・事業会社において、セキュリティの設計・導入を当事者として担ってきた方
> ・決められた役割をこなす立場ではなく、方針策定や設計の段階から関与し、
> 　自らオーナーシップを持って意思決定・推進してきた経験がある方
> ・社内の多様な関係者と合意形成を行いながら、プロジェクトを前に進められる方

【歓迎要件】

• 脅威情報の収集・分析経験
• フォレンジックの実務経験
• クラウドセキュリティへの深い知識
• ゼロトラストやSASEに関する知見
• M&A後のセキュリティ統合経験
• 生成AIを用いたシステム効率化の経験

【求める人物像】

• セキュリティを「運用業務」ではなく「設計思想」から考えたい方
• 既存の仕組みに従って運用するのではなく、仕組みそのものを作りたい方
• 組織の成長に合わせてセキュリティも進化させたい方
• 周囲と連携しながら、現実的な解を導ける方 

参考記事

• ▼IT Professionalsシリーズ #01*

『自由と規律を両立させる環境を整え、事業成長に寄与する。
プロが語るSecurity Architectの使命』
[https://tech.uzabase.com/it-pro/01](https://tech.uzabase.com/it-pro/01)


• ▼IT Professionalsシリーズ #11*

『企業文化に即した体制を確立し、自社固有の哲学にまで昇華させたい。
志向するのは、攻守に優れたセキュリティ環境の実現』
[https://tech.uzabase.com/it-pro/11](https://tech.uzabase.com/it-pro/11)

• ▼Podcast、Meet UB Tech #51

「ユーザベースのセキュリティの実態に迫る」*
[https://tech.uzabase.com/entry/2024/10/21/1130](https://tech.uzabase.com/entry/2024/10/21/1130)


• ▼UB JOURNAL*

「セキュリティの本質を見極め、意味ある施策を打つ」ユーザベースが目指すサイバーレジリエンス
[https://www.uzabase.com/jp/journal/230621-ub-cyberresilience/](https://www.uzabase.com/jp/journal/230621-ub-cyberresilience/)

その他、お時間あればお目通しください

• ▼[UZABASE for Engineers](https://tech.uzabase.com/)

*

Tech BlogやPodcast、働く環境など、当社のエンジニア組織についてのページです。ぜひお時間ある時にお目通しください。

• ▼[DEIBページ](https://www.uzabase.com/jp/diversity-and-inclusion/)* **

「経済情報で、世界を変える」。このミッションを成し遂げる鍵は、多種多様な「異能」の結集にあります。
一人ひとりの異なる才能が掛け合わさるからこそ、ユーザーの負を解消し、創造性が最高度に発揮されるサービスが生まれます。
私たちはそのように考え、The 7 Valuesのひとつとして、「異能は才能（We need what you bring）」を掲げています。

• ▼[HR Handbook](https://www.uzabase.com/jp/careers/?section=hr-handbook)

*

ユーザベースグループの人事制度の考え方を言語化しています。評価基準やOKR経営、多様な働き方を支える制度などの情報が満載です。

• ▼[産休・育休ハンドブック](https://www.uzabase.com/pdf/sankyu-ikukyu-handbook)

*

ユーザベースグループにおいて安心して産休・育休を取っていただけるよう、知っておいてもらいたい内容をまとめました。産休や育休を取得した実例談も入っています。

• ▼[オフィス紹介動画](https://www.youtube.com/watch?v=uGqnWykq-uM)

*

丸の内にある本社オフィスの紹介動画です。

■ Speeda
Speedaは、世界中の経済情報にワンストップでアクセスできる情報プラットフォームです。独自の経済情報基盤とAIを掛け合わせ、経営企画・事業開発・研究開発・法人営業・マーケティング領域で、調査・分析、ターゲティングなどの業務を飛躍的に効率化します。

■ NewsPicks
NewsPicks は、The Wall Street Journal や The New York Times などの国内外 100以上のメディアのニュースのほか、NewsPicks 編集部が作成するオリジナル記事も配信する国内最大級の経済ニュースプラットフォームです。各業界の著名人や有識者が投稿したコメントと共に、多角的にニュースを読み解くことができます。

■ MIMIR（グループ会社）
「経験知に価値を与える」をミッションに掲げ、エキスパートデータベース「NewsPicks Expert」、法人向けサービス「Speeda Expert Research」をユーザベースと一体となり開発・運営しています。経験知の価値を見極め、情報に価値を付与し、価値のある情報が流通する仕組みを構築します。