【社内SE｜セキュリティリード】

全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。 当ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。 【具体的な業務】 ■セキュリティ戦略・ロードマップの具体化と実行 ・全社方針に基づいた施策の設計・優先順位付け・実行リード ・プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決 ・経営層（CISO・事業責任者を含む）に対する、リスク分析に基づく提言および意思決定支援 ■セキュリティアーキテクチャ・基盤の設計・改善 ・複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善 ・セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード ・開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進 ■インシデントレスポンス・CSIRT運用の高度化 ・インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進 ・関係部門・外部パートナーと連携したインシデント対応のリード ・重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意思決定支援 ・CSIRTの運用プロセスやインシデント対応体制の継続的な強化 ■チーム・組織マネジメント ・セキュリティチームの目標設定、採用、評価、育成等のピープルマネジメント ・組織構造や業務プロセスの最適化と改善 ・外部パートナー・専門家・監査法人等との折衝・連携 ◆ミッション・募集背景 ユーザベースでは、事業拡大・グループ経営の高度化・M&Aを見据え、セキュリティを経営上の重要テーマとして位置づけています。現在は、個別最適の対策を積み上げる段階から、グループ全体を見据えたセキュリティガバナンス、アーキテクチャ、リスクマネジメントを再設計するフェーズにあります。 本ポジションでは、経営陣や各事業責任者と連携しながら、全社・グループ横断のセキュリティ戦略を策定し、実行をリードしていただきます。単なるセキュリティ運用責任者ではなく、事業成長を支える経営アジェンダとしてセキュリティを捉え、攻めと守りの両面から組織の信頼性を高めていく役割です。 ◆ポジションの魅力 ◼︎経営アジェンダとしてセキュリティを主導できる環境 「社内の理解が得られず推進が進まない」という課題とは無縁の環境です。当社ではセキュリティを事業の信頼性を担保する経営課題と捉えており、経営陣や各事業部が主体的に協力する土壌が整っています。会社全体のバックアップを受けながら、本質的で実効性の高いセキュリティ戦略を推し進めることができます。 ◼︎IPO（再上場）・M&A推進というダイナミックな会社フェーズに関われる 再上場に向けたガバナンス構築に加え、積極的なM&A推進に伴うグループ会社のセキュリティ統合（PMI）や標準化など、企業の急速な変化に合わせたグランドデザインの再設計を主導できます。 ◼︎当社のバリューである「自由と責任」のもと、事業の機動性を高めるセキュリティを追求できる 「自由と責任」を掲げる当社では、メンバーの自主性やプロダクト開発のスピード感を尊重したセキュリティ設計を重視しています。一過性の制約ではなく、組織や事業が安全に挑戦し続けられるための環境づくりを、経営・事業のパートナーとして主導していただけます。 ◼︎多角的なビジネスモデルと技術スタックに挑める魅力 B2B/B2Cの双方を展開し、プロダクトごとにビジネスモデルや技術スタック、開発カルチャー（アジャイル、ペアプロ等）が異なります。コーポレートセキュリティだけでなく、SREや開発現場と協調しながら「事業の推進力を高めるセキュリティ」を形作っていく面白さがあります。

会社の指定する全ての業務

・セキュリティ領域における設計・導入・運用のいずれかを主導し、技術的妥当性を適正に判断・決定してきた経験 ・セキュリティまたはIT領域におけるチームマネジメント経験（採用・評価・育成等のピープルマネジメント） ・複数部門および多角的なステークホルダーを巻き込み、組織横断で施策を完遂させた経験 ・技術的リスクを構造的に整理し、経営陣や事業責任者を含む関係者への説明・合意形成を推進した経験 ・セキュリティインシデント発生時に、調査・封じ込め・復旧等の対応をリードし、関係部門と連携して収束させた経験 ・M&A後のセキュリティ統合（PMI）、グローバルを含めたグループ会社統制推進・管理の実務経験

●戦略やルールを作るだけでなく、自ら現場に入り、実態を理解したうえで課題解決を進められる方 ●セキュリティだけを正解とせず、事業・プロダクトのスピードやユーザー体験とのバランスを考えられる方 ●既存の仕組みや前例を前提とせず、必要に応じてプロセス・組織・アーキテクチャそのものの論点を整理し、優先順位をつけながら意思決定・実行できる方 ●将来的に、現場・組織マネジメントから全社セキュリティ戦略や経営レベルの責任へ、役割を広げていく意欲のある方

1,100万円〜1,300万円（給与形態：年俸制）

・労働条件の明示につきましては、採用通知を提示の際に個別ご案内いたします。 ・選考を通じてご経験とスキルを踏まえ決定します。

マネージャー、ディレクター、CTO

・セキュリティエンジニア

CTO候補

ユーザベースでは、事業拡大・グループ経営の高度化・M&Aを見据え、セキュリティを経営上の重要テーマとして位置づけています。現在は、個別最適の対策を積み上げる段階から、グループ全体を見据えたセキュリティガバナンス、アーキテクチャ、リスクマネジメントを再設計するフェーズにあります。

正社員

なし

フレックスタイム制

スーパーフレックス制

8時間

月45時間

東京都千代田区丸の内2丁目5三菱ビル

リモート勤務可

フルリモート（地方在住 可）

健康保険、労災保険、厚生年金保険、雇用保険

受動喫煙防止措置

喫煙専用室設置(オフィスビル内共用)、喫煙可能区域での業務なし

リモートワーク制度、時短制度

PC支給（カタログ内から好きなPCを選択）、時短制度有

土日祝休み、有給休暇、リフレッシュ休暇

ロングバケーション制度（有給とは別に、週末を含む7日間連続の休暇を年に2回取得できる福利厚生）

育児休暇、産前産後休暇

通勤手当