社内ITセキュリティアーキテクト

社内ITのセキュリティアーキテクトとして、全社を対象としたセキュリティの仕組みを構想し、設計、導入、運用、改善まで一貫して担当します。セキュリティアーキテクチャの全体像を描き、戦略・戦術とロードマップを定めたうえで、必要な製品やソリューションの企画、選定、検証、導入を進めます。導入後の運用方法や改善方針を設計し、社内ITシステムのセキュリティ要件定義、設計レビュー、利用状況の分析、改善提案も行います。ベンダーや代理店などの外部パートナーの調整も業務に含まれます。

CSIRT領域では、戦略と体制を設計し、脅威や脆弱性の監視と対応、インシデントレスポンス、対応訓練の設計・運用を担います。外部SOC／MSSパートナーと連携しながら、脅威情報を収集・分析し、対策に活用します。個別の対策を運用するだけでなく、設計思想に基づいてセキュリティの標準化と高度化を進める役割です。CISO直下のポジションで、構想した設計を実際の仕組みに反映し、運用後の見直しまで関わります。

ユーザベースは、経済情報プラットフォーム「Speeda」や経済ニュースプラットフォーム「NewsPicks」などを展開し、北米、中国、東南アジアでも事業を行っています。事業拡大やM&Aを見据え、グループ全体のセキュリティ統制や標準化を進める段階にあり、ITドメイン全体では年2回のオフラインイベントを実施しています。

応募には、セキュリティアーキテクト、またはCSIRT／セキュリティ運用のいずれかで、3年以上の専門的な経験が必要です。全社セキュリティアーキテクチャの設計、方針に基づく製品選定・導入・運用設計、導入後の定着や改善、SOC／CSIRTの構築・運用、脆弱性管理、ログ監視、インシデント対応、体制や運用の改善を主担当として推進した経験が想定されています。事業会社でセキュリティの設計・導入を当事者として担った経験、方針策定や設計段階から意思決定を行った経験、社内の関係者と合意形成しながらプロジェクトを進めた経験が重視されます。

脅威情報の収集・分析、フォレンジック、クラウドセキュリティ、ゼロトラスト、SASE、M&A後のセキュリティ統合、生成AIを活用したシステム効率化の経験や知識は歓迎されます。周囲と連携し、組織の成長に合わせて現実的なセキュリティの解決策を設計できることが期待されています。

勤務地は東京都千代田区丸の内（〒100-0005）です。フルリモート勤務が可能で、スーパーフレックス制はコアタイムを設けていません。出社頻度や稼働時間はチームの成果を踏まえてチームごとに決定し、副業も認められています。雇用形態は正社員で、年収は820万円から1,000万円です。経験とスキルを踏まえ、選考を通じて決定されます。休日は土日祝日で、有給休暇は10日から付与されます。別途、週末を含む7日間連続の休暇を年2回取得できるロングバケーション制度があります。PC支給、カタログからの機種選択、時短制度が用意されています。就業場所は自宅、本社、その他会社が認めた場所に変更される可能性があり、業務内容は会社が指定する全ての業務へ変更される可能性があります。執務スペースは禁煙で、喫煙はオフィスビル内の専用室に限られ、喫煙可能区域での業務はありません。