プロダクトセキュリティエンジニア【テクノロジープラットフォーム本部】

「テクノロジーで人々を適切な医療に案内する」という壮大なミッションを掲げ、医師とエンジニアが創業したUbie。私たちは、AIをコア技術に、症状検索エンジン「ユビー」や医療機関向けサービス「ユビーメディカルナビ」などを開発・提供し、医療現場と患者さんの課題解決に挑んでいます。
特に近年、生成AIの進化は医療DXに革命的な可能性をもたらしており、Ubieでもプロダクトへの活用や社内生産性向上に積極的に取り組んでいます。

1,200万MAUを超える「ユビー」、1,800件以上の医療機関が導入する「ユビーメディカルナビ」、私たちのプロダクトは今、数百万人の健康と医療データを預かる社会インフラへと進化しつつあります。さらに生成AIを活用した新プロダクトの展開も加速しており、わずか1〜2年で事業フェーズは大きく変貌しました。

この急成長の只中で、私たちが求めているのは、単に脆弱性を塞ぐ「守り」のセキュリティではありません。プロダクトが安全であることそのものを競争優位とし、ユーザーと医療機関からの信頼を事業成長のエンジンに変える。そんな「攻め」のセキュリティをリードできる方を探しています。

医療・ヘルスケア領域では、扱うデータの機微性ゆえに、セキュリティの水準がそのままプロダクトの信頼性と市場拡大の可否を左右します。
「どうすればセキュリティを高めながら、プロダクトの開発スピードを落とさずに済むか？」を開発チームやビジネスサイドと共にこの問いに向き合い、技術と仕組みの両面から最適解を設計し続けることが、このポジションの醍醐味です。

具体的には、プロダクト・社内システムを含むシステム全般のセキュリティアーキテクチャ設計から、脅威モデリング・脆弱性管理の高度化、生成AI特有のリスクへの先手対応、さらにはISMS等の認証基盤の強化やインシデントレスポンス体制の構築まで、幅広い領域を横断的にリードしていただきます。

経営陣やプロダクトチームと密に連携し、セキュリティの観点からUbieのプロダクトと事業の未来を共にデザインしていく、非常にチャレンジングでエキサイティングな役割です。

＜想定される主な業務＞

• プロダクト・インフラに関するセキュリティ施策の策定と実施
• プロダクト・インフラの堅牢化に関する立案や設計、およびその実装
• プロダクト開発チームと連携し、セキュリティに関する教育や研修の実施
• セキュリティインシデント発生時の対応及び原因分析、再発防止策の策定および実装
• セキュリティ技術の最新動向に追従し、適切なセキュリティ対策の提案

【情報発信について】

• 社員一人ひとりの積極的な情報発信を重視しています（noteやX（旧Twitter）、Linkedinなど）
• 各種講演、イベント、勉強会への登壇や参加を推奨

【変更の範囲】

• 全ての業務への配置転換の可能性あり

• 情報処理安全確保支援士に相当する情報技術・情報セキュリティに関する知識
• システム開発におけるセキュリティリスクの理解
• クラウドプラットフォームにおけるアーキテクチャの理解
• プロジェクト管理能力・ソフトウェア開発能力（小規模なツール・プロダクトを設計・開発・運用ができる程度）
• 言語：日本語（ネイティブレベル）

• GitHubなどのバージョン管理サービスを用いてチームで開発した経験
• アプリケーションの脆弱性診断や管理に関する経験
• クラウドサービスにおけるインフラのセキュリティ対策経験やセキュリティアーキテクチャの知識
• Security Operation CenterやManaged Security Service Providerにおけるセキュリティ監視の実務経験
• Infrastructure as Codeへの理解及びインフラ自動化の経験
• クラウド(Google Cloud、またはAWSやAzure)でのサービスの運用経験
• セキュリティに関する資格（CISSP、CISM、CompTIA Security+など）

◆Ubieの全正社員に求められるスタンスは以下となります

• 目的と成果の追求：目的から逆算して、あらゆる手を尽くして得たい成果を獲得する姿勢。
• 最高のチームプレイヤー：自らの領域の成果に閉じず、適切な領域に広く当事者意識を持ち、境界を規定せずお互いを支援する姿勢。
• 劇的進化への挑戦：自己や自組織の変容に対して貪欲である姿勢。過去の成功体験・慣習に固執せず、柔軟に環境に適応したり、変容を促す。
• 高い視座：常に自らの仕事をメタ認知し、会社・事業の方向性とのアラインメントをはかる姿勢。

◆このポジションに求められるスタンスは以下となります

• 事業推進とリスクヘッジのバランスや工夫：適切なリスクコントロールや技術的工夫によって事業を毀損せず、しかし必要な安全策を導入・運用していく
• 協調的なリスクコミュニケーションとセキュリティ浸透：組織内の信頼関係を大切にしながら、リスク検出やセキュリティ対策の必要性を丁寧に伝え、全員で安全文化を醸成していく姿勢。対立や押し付けではなく、対話と共感を通じて、セキュリティへの当事者意識を広げていく。
• 漸進的かつ実装的なリスク対策：大掛かりな施策だけに頼るのではなく、地道で小さな取り組みの積み重ねを大切にし、現場の声に耳を傾けながら着実にセキュリティを根付かせていく姿勢。