1. 株式会社ユーザベース
  2. 株式会社ユーザベース 採用情報
  3. 株式会社ユーザベース の求人一覧
  4. セキュリティアーキテクト｜全社グランドデザイン・CSIRT高度化

セキュリティアーキテクト｜全社グランドデザイン・CSIRT高度化

  • 社内SE｜セキュリティアーキテクト
  • 正社員

株式会社ユーザベース の求人一覧

セキュリティアーキテクト｜全社グランドデザイン・CSIRT高度化 | 株式会社ユーザベース

ユーザベースについて

ユーザベースは2008年の創業より築き上げてきた経済情報基盤を活用して、経営のスピードを上げる情報プラットフォーム「Speeda」、国内最大級のソーシャル経済メディア「NewsPicks」のほか、北米・中国・東南アジアでビジネスを展開しています。

VISION2028では「アジアNo.1の経済情報インフラになる」を掲げています。

ミッション・募集背景

ユーザベースではセキュリティを重要テーマと位置づけ、体制強化を進めています。 事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。

本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。

業務内容

セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。
これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。

【具体的な業務】

  • セキュリティアーキテクト領域
    • 全社セキュリティアーキテクチャのグランドデザイン設計
    • 戦略・戦術・ロードマップの策定
    • セキュリティ製品の企画、選定、検証、導入
    • 導入後の運用設計・改善設計
    • ITシステムのセキュリティ要件定義、設計レビュー
    • 利用状況分析および改善提案
    • 外部パートナー（ベンダー、代理店等）のコントロール
  • CSIRT領域
    • CSIRT戦略・体制設計
    • 脅威・脆弱性のモニタリングおよび対応
    • インシデントレスポンス
    • インシデント対応訓練の設計・運用
    • 外部SOC／MSSパートナーとの連携
    • 脅威情報の収集・分析・活用

ポジションの魅力

◼︎セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。 CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。

◼︎変革フェーズに当事者として関われる
TOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。 単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。

◼︎裁量を持ちつつ、柔軟に働ける環境
「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。
また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。

＜リモートワーク／フレックスについての考え方＞ユーザベースグループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。

参考記事

▼IT Professionalsシリーズ #01
『自由と規律を両立させる環境を整え、事業成長に寄与する。
プロが語るSecurity Architectの使命』
https://tech.uzabase.com/it-pro/01

▼IT Professionalsシリーズ #01 『企業文化に即した体制を確立し、自社固有の哲学にまで昇華させたい。
志向するのは、攻守に優れたセキュリティ環境の実現』
https://tech.uzabase.com/it-pro/11

▼Podcast、Meet UB Tech #51
「ユーザベースのセキュリティの実態に迫る」
https://tech.uzabase.com/entry/2024/10/21/1130

▼UB JOURNAL
「セキュリティの本質を見極め、意味ある施策を打つ」ユーザベースが目指すサイバーレジリエンス
https://www.uzabase.com/jp/journal/230621-ub-cyberresilience/

応募要件

【必須要件】

以下いずれかの領域で3年以上の専門的経験をお持ちの方
※設計や方針決定に関与し、主担当として推進されたご経験を想定しています。

  • セキュリティアーキテクト領域
    • 全社セキュリティアーキテクチャの設計に関わった経験
    • 全社セキュリティ方針に基づき、製品の選定・導入・運用設計までを担った経験
    • 導入後の定着や改善まで責任を持って取り組んだ経験
  • CSIRT／セキュリティ運用領域
    • SOC／CSIRTの構築または運用経験
    • 脆弱性管理、ログ監視、インシデント対応の実務経験
    • 体制改善や運用高度化をリードした経験

▼重視するポイント
事業会社において、セキュリティの設計・導入を当事者として担ってきた方
決められた役割をこなす立場ではなく、方針策定や設計の段階から関与し、自らオーナーシップを持って意思決定・推進してきた経験がある方
社内の多様な関係者と合意形成を行いながら、プロジェクトを前に進められる方

【歓迎要件】

  • 脅威情報の収集・分析経験
  • フォレンジックの実務経験
  • クラウドセキュリティへの深い知識
  • ゼロトラストやSASEに関する知見
  • M&A後のセキュリティ統合経験
  • 生成AIを用いたシステム効率化の経験

【求める人物像】

  • セキュリティを「運用業務」ではなく「設計思想」から考えたい方
  • 既存の仕組みに従って運用するのではなく、仕組みそのものを作りたい方
  • 組織の成長に合わせてセキュリティも進化させたい方
  • 周囲と連携しながら、現実的な解を導ける方

その他、お時間あればお目通しください

▼UZABASE for Engineers

Tech BlogやPodcast、働く環境など、当社のエンジニア組織についてのページです。ぜひお時間ある時にお目通しください。

▼HR Handbook

ユーザベースグループの人事制度の考え方を言語化しています。評価基準やOKR経営、多様な働き方を支える制度などの情報が満載です。

▼産休・育休ハンドブック

ユーザベースグループにおいて安心して産休・育休を取っていただけるよう、知っておいてもらいたい内容をまとめました。産休や育休を取得した実例談も入っています。

▼DEIBレポート2024

ユーザベースは企業バリューのひとつとして、そして解決すべきマテリアリティのひとつとして、「異能は才能」を掲げています。メンバー1人ひとりが才能を発揮して働ける会社にしていくために、DEIB（Diversity, Equity, Inclusion and Belonging）の活動をDEIB Committeeを中心に全社で推進している活動をまとめたレポートです。

▼オフィス紹介動画

丸の内にある本社オフィスの紹介動画です。

職種 / 募集ポジション 社内SE｜セキュリティアーキテクト
雇用形態 正社員
給与
年収
・労働条件の明示につきましては、採用通知を提示の際に個別ご案内いたします。
・年俸制となります。
・選考を通じてご経験とスキルを踏まえ決定します。
勤務地 
リモート可
勤務時間 
スーパーフレックス制
休日 
・土日祝日休み
・有給休暇（10日～）
・ロングバケーション制度（有給とは別に、週末を含む7日間連続の休暇を年に2回取得できる福利厚生）
福利厚生 
・PC支給（カタログ内から好きなPCを選択）
・時短制度有ほか
※詳細については、Uzabase HR Handbookをご覧ください。
https://speakerdeck.com/uzabase/jp_uzabase_hrhandbook?slide=54
受動喫煙対策 
・受動喫煙防止措置：有り
・対策：執務スペースでの喫煙禁止、喫煙は別途設置の喫煙専用室でのみ可とする
・特記事項1：喫煙専用室設置(オフィスビル内共用)
・特記事項2：喫煙可能区域での業務なし
その他 
就業場所、業務内容については以下の範囲にて変更の可能性がございます。
・就業場所の変更の範囲：ご自宅、本社、もしくはその他会社が認めた場所 
・業務の変更の範囲：会社の指定する全ての業務
会社情報
会社名 株式会社ユーザベース
代表者 
稲垣 裕介
設立 
2008年4月1日
従業員数 
1119名（2025年12月31日時点）
※連結子会社含む／正社員・契約社員を含む。アルバイトを除く
主な事業 
■ Speeda
Speedaは、世界中の経済情報にワンストップでアクセスできる情報プラットフォームです。独自の経済情報基盤とAIを掛け合わせ、経営企画・事業開発・研究開発・法人営業・マーケティング領域で、調査・分析、ターゲティングなどの業務を飛躍的に効率化します。

■ NewsPicks
NewsPicks は、The Wall Street Journal や The New York Times などの国内外 100以上のメディアのニュースのほか、NewsPicks 編集部が作成するオリジナル記事も配信する国内最大級の経済ニュースプラットフォームです。各業界の著名人や有識者が投稿したコメントと共に、多角的にニュースを読み解くことができます。

■ MIMIR（グループ会社）
「経験知に価値を与える」をミッションに掲げ、エキスパートデータベース「NewsPicks Expert」、法人向けサービス「Speeda Expert Research」をユーザベースと一体となり開発・運営しています。経験知の価値を見極め、情報に価値を付与し、価値のある情報が流通する仕組みを構築します。