株式会社ユーザベース

セキュリティリード／CISO候補

【ミッション・募集背景】
同社では、事業拡大・グループ経営の高度化・M&Aを見据え、セキュリティを経営上の重要テーマとして位置づけています。現在は、個別最適の対策を積み上げる段階から、グループ全体を見据えたセキュリティガバナンス、アーキテクチャ、リスクマネジメントを再設計するフェーズにあります。
本ポジションでは、経営陣や各事業責任者と連携しながら、全社・グループ横断のセキュリティ戦略を策定し、実行をリードしていただきます。単なるセキュリティ運用責任者ではなく、事業成長を支える経営アジェンダとしてセキュリティを捉え、攻めと守りの両面から組織の信頼性を高めていく役割です。

【業務内容】
全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。
本ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。

【具体的な業務】
■セキュリティ戦略・ロードマップの具体化と実行
・全社方針に基づいた施策の設計・優先順位付け・実行リード
・プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決
・経営層（CISO・事業責任者を含む）に対する、リスク分析に基づく提言および意思決定支援
■セキュリティアーキテクチャ・基盤の設計・改善
・複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善
・セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード
・開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進
■インシデントレスポンス・CSIRT運用の高度化
・インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進
・関係部門・外部パートナーと連携したインシデント対応のリード
・重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意思決定支援
・CSIRTの運用プロセスやインシデント対応体制の継続的な強化
■チーム・組織マネジメント
・セキュリティチームの目標設定、採用、評価、育成等のピープルマネジメント
・組織構造や業務プロセスの最適化と改善
・外部パートナー・専門家・監査法人等との折衝・連携

【本ポジションの魅力】
??経営アジェンダとしてセキュリティを主導できる環境
「社内の理解が得られず推進が進まない」という課題とは無縁の環境です。当社ではセキュリティを事業の信頼性を担保する経営課題と捉えており、経営陣や各事業部が主体的に協力する土壌が整っています。会社全体のバックアップを受けながら、本質的で実効性の高いセキュリティ戦略を推し進めることができます。
??IPO（再上場）・M&A推進というダイナミックな会社フェーズに関われる
再上場に向けたガバナンス構築に加え、積極的なM&A推進に伴うグループ会社のセキュリティ統合（PMI）や標準化など、企業の急速な変化に合わせたグランドデザインの再設計を主導できます。
??当社のバリューである「自由と責任」のもと、事業の機動性を高めるセキュリティを追求できる
「自由と責任」を掲げる当社では、メンバーの自主性やプロダクト開発のスピード感を尊重したセキュリティ設計を重視しています。一過性の制約ではなく、組織や事業が安全に挑戦し続けられるための環境づくりを、経営・事業のパートナーとして主導していただけます。
??多角的なビジネスモデルと技術スタックに挑める魅力
B2B/B2Cの双方を展開し、プロダクトごとにビジネスモデルや技術スタック、開発カルチャー（アジャイル、ペアプロ等）が異なります。コーポレートセキュリティだけでなく、SREや開発現場と協調しながら「事業の推進力を高めるセキュリティ」を形作っていく面白さがあります。

2008年の創業より築き上げてきた経済情報基盤を活用して、経営のスピードを上げる情報プラットフォーム「Speeda」、国内最大級の経済ニュースプラットフォーム「NewsPicks」のほか、北米、中国、東南アジアでビジネスを展開しています。2023年に非上場化し、「経済情報の力で、誰もがビジネスを楽しめる世界をつくる」というパーパスの実現のために、再上場を目指しています。

【主な事業】
■Speeda
Speedaは、世界中の経済情報にワンストップでアクセスできる情報プラットフォームです。独自の経済情報基盤とAIを掛け合わせ、経営企画・事業開発・研究開発・法人営業・マーケティング領域で、調査・分析、ターゲティングなどの業務を飛躍的に効率化します。
■NewsPicks
NewsPicksは、The Wall Street JournalやThe New York Timesなどの国内外 100以上のメディアのニュースのほか、NewsPicks 編集部が作成するオリジナル記事も配信する国内最大級の経済ニュースプラットフォームです。各業界の著名人や有識者が投稿したコメントと共に、多角的にニュースを読み解くことができます。

• リモートワーク可
• 副業制度あり

＜経験・スキル＞

【必須要件】
■セキュリティ領域における設計・導入・運用のいずれかを主導し、技術的妥当性を適正に判断・決定してきた経験
■セキュリティまたはIT領域におけるチームマネジメント経験（採用・評価・育成等のピープルマネジメント）
■M&A後のセキュリティ統合（PMI）、グローバルを含めたグループ会社統制推進・管理の実務経験

【歓迎要件】
■セキュリティ責任者、CISO補佐、セキュリティマネージャー等として、複数領域を横断して推進した経験
■全社セキュリティ方針・ロードマップ・アーキテクチャの策定経験
■CSIRT/SOCの構築・運用・高度化経験
■上場企業または上場準備企業におけるセキュリティ・IT統制・J-SOX/監査対応経験