会社名

株式会社ユーザベース

会社概要

ユーザベースグループは、「経済情報で、世界をかえる」をミッションに掲げ、企業・業界情報プラットフォームの「SPEEDA」、ソーシャル経済ニュース「NewsPicks」、日本最大級のベンチャーデータベース「entrepedia」、そしてB2Bマーケティングエンジン「FORCAS」の4つのサービスを提供しています。『経済情報の力で、誰もがビジネスを楽しめる世界をつくる』というパーパスのもと、様々な経済情報に関わる事業を展開。「NewsPicks」「SPEEDA」などオリジナルコンテンツを武器として事業拡大をしています。

■ スピーダ
スピーダは、世界中の経済情報にワンストップでアクセスできる情報プラットフォームです。独自の経済情報基盤とAIを掛け合わせ、経営企画・事業開発・研究開発・法人営業・マーケティング領域で、調査・分析、ターゲティングなどの業務を飛躍的に効率化します。

■ NewsPicks
NewsPicks は、The Wall Street Journal や The New York Times などの国内外 100以上のメディアのニュースのほか、NewsPicks 編集部が作成するオリジナル記事も配信するソーシャル経済メディアです。各業界の著名人や有識者が投稿したコメントと共に、多角的にニュースを読み解くことができます。

■ MIMIR（グループ会社）
「経験知に価値を与える」をミッションに掲げ、エキスパートデータベース「NewsPicks Expert」、法人向けサービス「スピーダ エキスパートリサーチ」をユーザベースと一体となり開発・運営しています。経験知の価値を見極め、情報に価値を付与し、価値のある情報が流通する仕組みを構築します。

ポジション

社内SE｜セキュリティリード

仕事内容

ミッション・募集背景
ユーザベースでは、事業拡大・グループ経営の高度化・M&Aを見据え、セキュリティを経営上の重要テーマとして位置づけています。現在は、個別最適の対策を積み上げる段階から、グループ全体を見据えたセキュリティガバナンス、アーキテクチャ、リスクマネジメントを再設計するフェーズにあります。

本ポジションでは、経営陣や各事業責任者と連携しながら、全社・グループ横断のセキュリティ戦略を策定し、実行をリードしていただきます。単なるセキュリティ運用責任者ではなく、事業成長を支える経営アジェンダとしてセキュリティを捉え、攻めと守りの両面から組織の信頼性を高めていく役割です。

業務内容
全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。
当ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。

【具体的な業務】
・セキュリティ戦略・ロードマップの具体化と実行
　◦全社方針に基づいた施策の設計・優先順位付け・実行リード
　◦プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決
　◦経営層（CISO・事業責任者を含む）に対する、リスク分析に基づく提言および意思決定支援
・セキュリティアーキテクチャ・基盤の設計・改善
　◦複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善
　◦セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード
　◦開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進
・インシデントレスポンス・CSIRT運用の高度化
　◦インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進
　◦関係部門・外部パートナーと連携したインシデント対応のリード
　◦重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意思決定支援
　◦CSIRTの運用プロセスやインシデント対応体制の継続的な強化
・チーム・組織マネジメント
　◦セキュリティチームの目標設定、採用、評価、育成等のピープルマネジメント
　◦組織構造や業務プロセスの最適化と改善
　◦外部パートナー・専門家・監査法人等との折衝・連携

参考記事
▼UB JOURNAL
「セキュリティの本質を見極め、意味ある施策を打つ」ユーザベースが目指すサイバーレジリエンス
https://www.uzabase.com/jp/journal/230621-ub-cyberresilience/

▼Podcast、Meet UB Tech #51
「ユーザベースのセキュリティの実態に迫る」
https://tech.uzabase.com/entry/2024/10/21/1130

▼IT Professionalsシリーズ #01
『自由と規律を両立させる環境を整え、事業成長に寄与する。
プロが語るSecurity Architectの使命』
https://tech.uzabase.com/it-pro/01

▼IT Professionalsシリーズ #11
『企業文化に即した体制を確立し、自社固有の哲学にまで昇華させたい。
志向するのは、攻守に優れたセキュリティ環境の実現』
https://tech.uzabase.com/it-pro/11

その他、お時間あればお目通しください
▼UZABASE for Engineers
https://tech.uzabase.com/
Tech BlogやPodcast、働く環境など、当社のエンジニア組織についてのページです。ぜひお時間ある時にお目通しください。

▼DEIBページ
https://www.uzabase.com/jp/diversity-and-inclusion/
「経済情報で、世界を変える」。このミッションを成し遂げる鍵は、多種多様な「異能」の結集にあります。
一人ひとりの異なる才能が掛け合わさるからこそ、ユーザーの負を解消し、創造性が最高度に発揮されるサービスが生まれます。
私たちはそのように考え、The 7 Valuesのひとつとして、「異能は才能（We need what you bring）」を掲げています。

▼HR Handbook
https://www.uzabase.com/jp/careers/?section=hr-handbook
ユーザベースグループの人事制度の考え方を言語化しています。評価基準やOKR経営、多様な働き方を支える制度などの情報が満載です。

▼産休・育休ハンドブック
https://www.uzabase.com/pdf/sankyu-ikukyu-handbook
ユーザベースグループにおいて安心して産休・育休を取っていただけるよう、知っておいてもらいたい内容をまとめました。産休や育休を取得した実例談も入っています。

▼オフィス紹介動画
https://www.youtube.com/watch?v=uGqnWykq-uM
丸の内にある本社オフィスの紹介動画です。

・業務の変更の範囲：会社の指定する全ての業務

求める経験・スキル

応募要件
【必須要件】
・セキュリティ領域における設計・導入・運用のいずれかを主導し、技術的妥当性を適正に判断・決定してきた経験
・セキュリティまたはIT領域におけるチームマネジメント経験（採用・評価・育成等のピープルマネジメント）
・複数部門および多角的なステークホルダーを巻き込み、組織横断で施策を完遂させた経験
・技術的リスクを構造的に整理し、経営陣や事業責任者を含む関係者への説明・合意形成を推進した経験
・セキュリティインシデント発生時に、調査・封じ込め・復旧等の対応をリードし、関係部門と連携して収束させた経験

【歓迎要件】
・セキュリティ責任者、CISO補佐、セキュリティマネージャー等として、複数領域を横断して推進した経験
・全社セキュリティ方針・ロードマップ・アーキテクチャの策定経験
・経営層や事業責任者へのリスク提言・意思決定支援の経験
・CSIRT/SOCの構築・運用・高度化経験
・重大インシデントにおける対応リード・意思決定支援・経営報告経験
・上場企業または上場準備企業におけるセキュリティ・IT統制・J-SOX/監査対応経験
・M&A後のセキュリティ統合（PMI）、グループ会社管理の実務経験
・組織予算・外部ベンダー・監査法人等のマネジメント経験

【求める人物像】
・戦略やルールを作るだけでなく、自ら現場に入り、実態を理解したうえで課題解決を進められる方
・セキュリティだけを正解とせず、事業・プロダクトのスピードやユーザー体験とのバランスを考えられる方
・既存の仕組みや前例を前提とせず、必要に応じてプロセス・組織・アーキテクチャそのものの論点を整理し、優先順位をつけながら意思決定・実行できる方
・将来的に、現場・組織マネジメントから全社セキュリティ戦略や経営レベルの責任へ、役割を広げていく意欲のある方