【株式会社ユーザベース】セキュリティリード／CISO候補（正社員）

【ミッション・募集背景】
同社では、事業拡大・グループ経営の高度化・M&Aを見据え、セキュリティを経営上の重要テーマとして位置づけています。現在は、個別最適の対策を積み上げる段階から、グループ全体を見据えたセキュリティガバナンス、アーキテクチャ、リスクマネジメントを再設計するフェーズにあります。
本ポジションでは、経営陣や各事業責任者と連携しながら、全社・グループ横断のセキュリティ戦略を策定し、実行をリードしていただきます。単なるセキュリティ運用責任者ではなく、事業成長を支える経営アジェンダとしてセキュリティを捉え、攻めと守りの両面から組織の信頼性を高めていく役割です。

【業務内容】
全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。
本ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。

【具体的な業務】
■セキュリティ戦略・ロードマップの具体化と実行
・全社方針に基づいた施策の設計・優先順位付け・実行リード
・プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決
・経営層（CISO・事業責任者を含む）に対する、リスク分析に基づく提言および意思決定支援
■セキュリティアーキテクチャ・基盤の設計・改善
・複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善
・セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード
・開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進
■インシデントレスポンス・CSIRT運用の高度化
・インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進
・関係部門・外部パートナーと連携したインシデント対応のリード
・重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意…