求人ID: 13398
大阪を拠点として、ゲームやアプリの企画開発、人材獲得などの事業に取り組んでいる企業です。
ミッション・募集背景
ユーザベースではセキュリティを重要テーマと位置づけ、体制強化を進めています。 事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。
本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。
業務内容
セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。
これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。
【具体的な業務】
セキュリティアーキテクト領域
全社セキュリティアーキテクチャのグランドデザイン設計
戦略・戦術・ロードマップの策定
セキュリティ製品の企画、選定、検証、導入
導入後の運用設計・改善設計
ITシステムのセキュリティ要件定義、設計レビュー
利用状況分析および改善提案
外部パートナー(ベンダー、代理店等)のコントロール
CSIRT領域
CSIRT戦略・体制設計
脅威・脆弱性のモニタリングおよび対応
インシデントレスポンス
インシデント対応訓練の設計・運用
外部SOC/MSSパートナーとの連携
脅威情報の収集・分析・活用
ポジションの魅力
??セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。 CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。
??変革フェーズに当事者として関われる
TOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。 単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。
??裁量を持ちつつ、柔軟に働ける環境
「自由と責任」の考えのもと、フルフレックス(コアタイムなし)・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。
また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。
<リモートワーク/フレックスについての考え方>ユーザベースグループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。
参考記事
▼IT Professionalsシリーズ #01
『自由と規律を両立させる環境を整え、事業成長に寄与する。
プロが語るSecurity Architectの使命』
https://tech.uzabase.com/it-pro/01
▼IT Professionalsシリーズ #01
『企業文化に即した体制を確立し、自社固有の哲学にまで昇華させたい。
志向するのは、攻守に優れたセキュリティ環境の実現』
https://tech.uzabase.com/it-pro/11
▼Podcast、Meet UB Tech #51
「ユーザベースのセキュリティの実態に迫る」
https://tech.uzabase.com/entry/2024/10/21/1130
▼UB JOURNAL
「セキュリティの本質を見極め、意味ある施策を打つ」ユーザベースが目指すサイバーレジリエンス
https://www.uzabase.com/jp/journal/230621-ub-cyberresilience/
応募要件
【必須要件】
以下いずれかの領域で3年以上の専門的経験をお持ちの方
※設計や方針決定に関与し、主担当として推進されたご経験を想定しています。
セキュリティアーキテクト領域
全社セキュリティアーキテクチャの設計に関わった経験
全社セキュリティ方針に基づき、製品の選定・導入・運用設計までを担った経験
導入後の定着や改善まで責任を持って取り組んだ経験
CSIRT/セキュリティ運用領域
SOC/CSIRTの構築または運用経験
脆弱性管理、ログ監視、インシデント対応の実務経験
体制改善や運用高度化をリードした経験
▼重視するポイント
・事業会社において、セキュリティの設計・導入を当事者として担ってきた方
・決められた役割をこなす立場ではなく、方針策定や設計の段階から関与し、
自らオーナーシップを持って意思決定・推進してきた経験がある方
・社内の多様な関係者と合意形成を行いながら、プロジェクトを前に進められる方
【歓迎要件】
脅威情報の収集・分析経験
フォレンジックの実務経験
クラウドセキュリティへの深い知識
ゼロトラストやSASEに関する知見
M&A後のセキュリティ統合経験
生成AIを用いたシステム効率化の経験
【求める人物像】
セキュリティを「運用業務」ではなく「設計思想」から考えたい方
既存の仕組みに従って運用するのではなく、仕組みそのものを作りたい方
組織の成長に合わせてセキュリティも進化させたい方
周囲と連携しながら、現実的な解を導ける方
その他、お時間あればお目通しください
▼UZABASE for Engineers
Tech BlogやPodcast、働く環境など、当社のエンジニア組織についてのページです。ぜひお時間ある時にお目通しください。
▼HR Handbook
ユーザベースグループの人事制度の考え方を言語化しています。評価基準やOKR経営、多様な働き方を支える制度などの情報が満載です。
▼産休・育休ハンドブック
ユーザベースグループにおいて安心して産休・育休を取っていただけるよう、知っておいてもらいたい内容をまとめました。産休や育休を取得した実例談も入っています。
▼DEIBレポート2024
ユーザベースは企業バリューのひとつとして、そして解決すべきマテリアリティのひとつとして、「異能は才能」を掲げています。メンバー1人ひとりが才能を発揮して働ける会社にしていくために、DEIB(Diversity, Equity, Inclusion and Belonging)の活動をDEIB Committeeを中心に全社で推進している活動をまとめたレポートです。
▼オフィス紹介動画
丸の内にある本社オフィスの紹介動画です。
【業務内容】
モバイル、家庭用、PCなどのゲームの設計/開発/テスト/運営
ツールの開発(運用、デバッグ、自動化ツールなど)
コードレビュー、リファクタリングなど最適化
【得られる経験、知識】
インゲーム(バトルなど)やアウトゲーム(周辺UI)など作成でき、マスターデーターの設計及びワークフロー(ツールやCIなど)をある程度出来るように目指します。またスケジュールに対する意識やコミュニケーションなども磨いて頂きます。
【キャリアパス】
その後のキャリアの流れは下記になります。
より深くプログラムを極めて行く場合:テクニカルエンジニア
→ これらが必要:開発全般の最低限の知識、極めて行きたい分野の知識量、極めて行きたい分野の周辺の知識などが必要です
チームをまとめ開発全体をリードしていく場合:リードエンジニア
→ これらが必要:開発全般の最低限の知識、スケジュールとクオリティを考え他部署とコンセンサスをとったって進行した経験などが必要です
PJを超えて開発部全体をまとめていく場合:エンジニアマネージャー候補
→ これらが必要:開発全般の最低限の知識、小~中程度のチームをまとめた経験、スケジュールとクオリティを考え他部署とコンセンサスをとったって進行したなどが必要です
【所属部署と職種】
viviONのアプリ開発チームは、「ユーザーとクリエイターが、楽しみながら生きていける社会にする」というパーパス達成のために、デバイスの制約を超えてあらゆるコンテンツを届ける技術基盤を構築しています。
現在は、PC向けゲームをサーバーで実行し、映像をリアルタイム配信することで、端末の性能に依存しない高品質なゲーム体験を提供するクラウドゲーミングエンジンの開発・運用に注力しています。
【クラウドゲーミングエンジニア】 は、国内でも先駆的な事例が少ないクラウドゲーミング領域において、技術的な不具合の調査からUX向上に向けた実装までを広く担うポジションです。
新たなゲームタイトルをクラウド環境へ最適化させる際、特有の実行環境で発生する予期しない挙動や遅延の原因を究明し、解決へと導いていただきます。
将来的には、配信技術やリアルタイム通信を活かした新規事業への参画や、開発ワークフローの仕組み化など、技術選定から全体最適までをリードする役割が期待されます。
【採用背景】
当社は現在、既存サービスの枠を超えた新たな体験を提供すべく、クラウドゲーミング技術への投資を強化しています。
対応タイトルの増加に伴い、画質や遅延といった品質要求への対応、およびクラウド特有の不具合調査を並列でスピーディに遂行できる体制構築が急務です。
現在は専任の担当者が限定的であり、チームとして完全に独立した機能を持たせるために、即戦力として開発・運用を支えてくれる仲間を2名募集します。
前例のない技術課題に立ち向かい、事業部と連携して最高のユーザー体験を追求できる方を求めています。
【業務内容】
クラウド環境で発生するゲームの不具合および意図しない挙動の原因調査と修正
クラウドゲーミングエンジンの品質向上、低遅延・高画質化に向けた改善の実装
AI向けスキルの整備および開発効率向上のためのツール開発
事業部からの要望や不具合報告に基づく実装とテスト環境への反映
インフラコストの最適化およびゲームタイトル追加ワークフローの仕組み化
このポジションの魅力と難しさ
最先端技術への挑戦: クラウドゲーミングという国内でも事例の少ない領域で、エンジニアリングの知見を深め、技術的なパイオニアとして活躍できます。
グローバル規模のインフラ設計: 日本国内に留まらず、最適なリージョン選定やグローバル環境でのスケーラビリティを考慮したインフラ構成など、大規模かつ広域なネットワーク基盤の活用に携われます。
手触り感のある改善: 自身の修正やチューニングによって、ゲームの動作や映像品質が目に見えて向上し、技術的な改善がユーザーの遊びやすさに直結する手応えを味わえます。
未知の課題解決の難しさ: 前例や先駆者が少ないため「やってみないとわからない」状況からのスタートが多く、高い仮説検証能力が求められます。また、利便性とトレードオフの関係にあるインフラコストの問題など、常に全体最適を考えるタフな判断が必要です。