Product Security Architect【アクセラレーター本部】

組織や社会がこの先必要とする仕組みを、専門性をもって先回りして整えるポジションです。自分の専門領域の動向から組織や社会の先の姿を問い直し、本当に必要なものを設計して、一級の水準で形にします。その仕組みの上で、事業や組織に関わる人たちが最大限に力を発揮できる状態を目指します。

そのため、現場の感覚を自分のものとして持ったうえで設計します。現場の感覚を経ずに設計した仕組みは、使われないからです。日々の運用は、自分が手を離しても回り続ける形にします。

一方で、仕組みはつくった瞬間から古くなり始めます。外部環境の変化に合わせて何が必要かを描き直し、仕組みを更新し続けることは、手を離さずに担います。

この職種では、医療プロダクトのセキュリティを「守り」から「攻め」へ変えます。プロダクトとインフラのセキュリティアーキテクチャを設計し、脅威モデリングと脆弱性管理を高度化します。生成 AI 特有のリスクにも先に手を打ち、開発スピードを落とさない形を探ります。

【Ubie の概要】

「テクノロジーで、医療の願いを解き放つ」をミッションに、月間 1,300 万人超が利用する症状検索エンジン「ユビー」、全国 1,800 件以上の医療機関が導入する「ユビーメディカルナビ」、大手製薬企業の 8 割以上と取り組む製薬企業向けソリューションを展開しています。

【情報発信について】

• 社員一人ひとりの積極的な情報発信を重視しています（noteやX（旧Twitter）、Linkedinなど）
• 各種講演、イベント、勉強会への登壇や参加を推奨

【変更の範囲】

会社の定める業務全般（全ての業務への配置転換の可能性あり）

必須ソフトスキル

• 抽象化された深い専門性：自分の専門領域の動向から組織や事業の先の姿を問い直し、本当に必要なものを設計して、一級の水準で具現化してきた経験
• ドメインオーナーシップ：一つの専門領域に深く立脚しながら、その内側で完結させず、業務がつながる先（隣接するチームや事業）まで自分の持ち場として引き受けて成果を出してきた経験
• ループ構築力：ユーザー（社内外を問わない）の心理や行動を読み解いて適切な抽象度の仕組みを作り、自分が抜けても回り続ける状態にして手を離してきた経験

必須ハードスキル

• 情報処理安全確保支援士に相当する情報技術・情報セキュリティに関する知識
• システム開発におけるセキュリティリスクの理解
• クラウドプラットフォームにおけるアーキテクチャの理解
• プロジェクト管理能力・ソフトウェア開発能力（小規模なツール・プロダクトを設計・開発・運用ができる程度）
• 言語：日本語（ネイティブレベル）

• AI 時代に自分の専門領域がどう変容するかを深く理解し、それをもとに先回りした投資や仕組み化を行ってきた経験
• 専門性の一級性を示す外部からの評価（登壇、執筆、OSS への貢献、指名での相談を受ける立場など）
• 医療、ヘルスケア、製薬業界での実務経験

◆Ubieの全正社員に求められるスタンスは以下となります

• 私たちを広げる（Expand “WE”）：所属・契約・職種・参画の深さなどの違いを越えて、同じ目的に向かい価値をともにつくる人を仲間として向き合う姿勢。立場の違いを超えて共に価値をつくり、医療エコシステムを動かしていく
• 世界を変える（Impact, Impact, Impact）：問うべきは、どれだけ手を動かしたかではなく、どれだけ世界を動かしたか。「これは誰の何を変えるのか」という本質を深く理解し、必要な打ち手を着実に積み上げて、変わるまでやり抜く
• エースカードで勝負する（Play Your Ace）：並の能力は、もはや価値にならない。自分の「好き×得意」を見極め、その一点で誰よりも深く考え、世界最高レベルの強みへ育てる。苦手を埋めるより、強みのレバレッジを最大化する

◆このポジションに求められるスタンスは以下となります

• 事業推進とリスクヘッジのバランスや工夫：適切なリスクコントロールや技術的工夫によって事業を毀損せず、しかし必要な安全策を導入・運用していく
• 協調的なリスクコミュニケーションとセキュリティ浸透：組織内の信頼関係を大切にしながら、リスク検出やセキュリティ対策の必要性を丁寧に伝え、全員で安全文化を醸成していく姿勢。対立や押し付けではなく、対話と共感を通じて、セキュリティへの当事者意識を広げていく。
• 漸進的かつ実装的なリスク対策：大掛かりな施策だけに頼るのではなく、地道で小さな取り組みの積み重ねを大切にし、現場の声に耳を傾けながら着実にセキュリティを根付かせていく姿勢。