＜フレックス制！副業可＞セキュリティリード｜CISO候補

株式会社ユーザベース

給与：1100万円〜1300万円

雇用形態：正社員

勤務地：東京都千代田区丸の内2-5-2 三菱ビル

仕事内容

【ミッション・募集背景】
ユーザベースでは、事業拡大・グループ経営の高度化・M&Aを見据え、セキュリティを経営上の重要テーマとして位置づけています。現在は、個別最適の対策を積み上げる段階から、グループ全体を見据えたセキュリティガバナンス、アーキテクチャ、リスクマネジメントを再設計するフェーズにあります。

本ポジションでは、経営陣や各事業責任者と連携しながら、全社・グループ横断のセキュリティ戦略を策定し、実行をリードしていただきます。単なるセキュリティ運用責任者ではなく、事業成長を支える経営アジェンダとしてセキュリティを捉え、攻めと守りの両面から組織の信頼性を高めていく役割です。

【業務内容】
■全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。
当ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。

【具体的な業務】
◆セキュリティ戦略・ロードマップの具体化と実行
全社方針に基づいた施策の設計・優先順位付け・実行リード
プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決
経営層（CISO・事業責任者を含む）に対する、リスク分析に基づく提言および意思決定支援

◆セキュリティアーキテクチャ・基盤の設計・改善
複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善
セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード
開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進

◆インシデントレスポンス・CSIRT運用の高度化
インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進
関係部門・外部パートナーと連携したインシデント対応のリード
重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意思決定支援
CSIRTの運用プロセスやインシデント対応体制の継続的な強化

◆チーム・組織マネジメント
セキュリティチームの目標設定、採用、評価、育成等のピープルマネジメント
組織構造や業務プロセスの最適化と改善
外部パートナー・専門家・監査法人等との折衝・連携

応募資格

セキュリティ領域における設計・導入・運用のいずれかを主導し、技術的妥当性を適正に判断・決定してきた経験
セキュリティまたはIT領域におけるチームマネジメント経験（採用・評価・育成等のピープルマネジメント）
複数部門および多角的なステークホルダーを巻き込み、組織横断で施策を完遂させた経験
技術的リスクを構造的に整理し、経営陣や事業責任者を含む関係者への説明・合意形成を推進した経験
セキュリティインシデント発生時に、調査・封じ込め・復旧等の対応をリードし、関係部門と連携して収束させた経験

勤務時間

09:00〜18:00

休日休暇

土日祝休み
・完全週休2日制（土日、祝祭日、年末年始等）
・有給休暇（10日〜）
・慶弔休暇
・出産/育児休暇
・ロングバケーション制度（有給休暇とは別に、週末を含む7日間連続の休暇を年に2回取得できる制度）など

福利厚生

交通費支給・社会保険完備
・交通費支給（上限 5万円/月）
・PC支給（カタログ内から好きなPCを選択）
・時短制度有ほか
※詳細については、Uzabase HR Handbookをご覧ください。
https://www.uzabase.com/pdf/hrhandbook_jp.pdf