最終更新日：2026/08/31
【プロダクトセキュリティエンジニア】資金調達累計100億超の医療×AIスタートアップ/リモート/ストック・オプションあり/プロダクト・社内システムを含むシステム全般のセキュリティを強化するプロダクトセキュリティエンジニアを募集！
800万円〜2,000万円
インフラエンジニア 情報システム・社内SE セキュリティコンサルタント
インターネットサービス
東京都
仕事内容
「テクノロジーで、医療の願いを解き放つ」という壮大なミッションを掲げ、医師とエンジニアが創業したUbie。私たちは、AIをコア技術に、症状検索エンジン「ユビー」や医療機関向けサービス「ユビーメディカルナビ」などを開発・提供し、医療現場と患者さんの課題解決に挑んでいます。 特に近年、生成AIの進化は医療DXに革命的な可能性をもたらしており、Ubieでもプロダクトへの活用や社内生産性向上に積極的に取り組んでいます。 1,200万MAUを超える「ユビー」、1,800件以上の医療機関が導入する「ユビーメディカルナビ」、私たちのプロダクトは今、数百万人の健康と医療データを預かる社会インフラへと進化しつつあります。さらに生成AIを活用した新プロダクトの展開も加速しており、わずか1〜2年で事業フェーズは大きく変貌しました。 この急成長の只中で、私たちが求めているのは、単に脆弱性を塞ぐ「守り」のセキュリティではありません。プロダクトが安全であることそのものを競争優位とし、ユーザーと医療機関からの信頼を事業成長のエンジンに変える。そんな「攻め」のセキュリティをリードできる方を探しています。 医療・ヘルスケア領域では、扱うデータの機微性ゆえに、セキュリティの水準がそのままプロダクトの信頼性と市場拡大の可否を左右します。 「どうすればセキュリティを高めながら、プロダクトの開発スピードを落とさずに済むか？」を開発チームやビジネスサイドと共にこの問いに向き合い、技術と仕組みの両面から最適解を設計し続けることが、このポジションの醍醐味です。 具体的には、プロダクト・社内システムを含むシステム全般のセキュリティアーキテクチャ設計から、脅威モデリング・脆弱性管理の高度化、生成AI特有のリスクへの先手対応、さらにはISMS等の認証基盤の強化やインシデントレスポンス体制の構築まで、幅広い領域を横断的にリードしていただきます。 経営陣やプロダクトチームと密に連携し、セキュリティの観点からUbieのプロダクトと事業の未来を共にデザインしていく、非常にチャレンジングでエキサイティングな役割です。 ＜想定される主な業務＞ ・プロダクト・インフラに関するセキュリティ施策の策定と実施 ・プロダクト・インフラの堅牢化に関する立案や設計、およびその実装 ・プロダクト開発チームと連携し、セキュリティに関する教育や研修の実施 ・セキュリティインシデント発生時の対応及び原因分析、再発防止策の策定および実装 ・セキュリティ技術の最新動向に追従し、適切なセキュリティ対策の提案 【情報発信について】 ・社員一人ひとりの積極的な情報発信を重視しています（noteやX（旧Twitter）、Linkedinなど） ・各種講演、イベント、勉強会への登壇や参加を推奨 【変更の範囲】 会社の定める業務全般（全ての業務への配置転換の可能性あり）
労働条件
◆ 雇用形態 正社員 ・試用期間6ヶ月（試用期間中条件の変更はなし） 【General Employee（総合職）とは】 事業や組織の状況に応じて、幅広い領域で活躍いただく正社員採用です。 領域や役割の変化を前提とし、状況に応じて担当業務が変わる可能性があります。 【給与について】 800〜2,000万円+ ストックオプション ストックオプションの付与有無・水準は、入社時の雇用形態（General Employee／Expert）、本人のスキル・経験等を総合的に勘案して個別に決定します ・基本給 ・固定残業手当（45時間相当分） 例）年収1,000万円の場合 ・月例給833,334円 ・基本給 619,858円 ・固定残業手当213,476円（時間外労働の有無に関わらず、45時間分の時間外手当として213,476円を支給） ・45時間を超える時間外労働分についての割増賃金は追加で支給 【勤務詳細】 ・専門業務型裁量労働制により、1日9.5時間働いたものとみなされます。 ・基本的な就業時間は10:00-19:00 ※所定労働時間を超える労働の有無：あり（平均月20時間～30時間） ・リモート可。但し、会社やチームが必要と判断する際には出社をお願いしています。 (出社例: 月次の事業進捗共有ミーティング、3ヶ月に一度のオフサイトなど)（質の高いディスカッションのため、週2日程度の出社を推奨） ・副業可 ◆ 休暇について ・完全週休二日制 (土曜日、日曜日、その他会社の定める休日) ・休暇：慶弔金・特別休暇・リフレッシュ休暇あり ・有給休暇：4月1日に対象者全員に一斉付与 (※) ※ 4月1日以前に入社される方は、入社日に応じて比例付与されます。 年間14日以上の付与があります。 ※ フルタイム正社員の場合。詳細は契約形態によります。 ◆勤務地 東京都中央区日本橋本町三丁目8番4号 日本橋ライフサイエンスビルディング4 5F 【変更の範囲】会社の定める場所 【福利厚生】 ◆社会保険完備 ・関東IT健康保険／厚生年金保険／雇用保険／労災保険 ◆その他 ・ハイブリッド勤務可能（出社とリモートを組み合わせた柔軟な働き方） ・お好きなPC・チェア・ディスプレイなどの備品貸与 ※一部職種によって限定あり ・業務に関連する勉強会やイベントへの参加、書籍購入の費用補助 ・リゾートホテル優待あり ・レンタカー割引あり ・各種補助制度（ベビーシッター・インフルエンザ予防接種） ・歓迎会ランチなどの費用補助 ・リファラル会食の費用補助 ・通勤手当支給（上限あり） ・年間休日：120日（年末年始休暇含む） ・慶弔金・特別休暇あり そのほか、生産性向上に最大限コミットしています。 ◆喫煙について ・業務時間中は完全禁煙です。就業時間外は規定していませんが、禁煙を強く推奨しています。 ・入社に伴い禁煙される場合は、禁煙外来を全額補助します。 ◆生成AI利用環境 Ubieでは、イノベーション創出や効率化のため、生成AI技術の活用を強く推進しています。情報セキュリティリスク、著作権侵害、誤情報伝播などの課題に対処しつつ、社員が効果的に最新技術を活用出来る環境を整えています。 ・事業としては、2024年5月から医療機関向けに生成AIサービスを展開 ・社内向けには、Forbes Under 30に選出された機械学習エンジニアや、Googleの統括部長経験者などの人材が生成AIチームを社内に立ち上げ、積極的な推進体制を構築 ・業界向けにも、日本デジタルヘルス・アライアンス（JaDHA）で「ヘルスケア事業者のための生成AI活用ガイド」を策定・公表 利用ツール（2025年1月時点） ・内製ツール：社外秘情報も含めて多様なモデルを利用出来る内製ツールを開発・運用しています。一週間の社員利用率は85%です。(Gemini、GPT、Claude の各種バージョンが利用可能) ・会社の契約で利用可能な生成AIソリューション(外部サービスについては、迅速に安全面を検証し、試験運用して導入する環境を整えています) Notion AI、NotebookLM、GitHub Copilot、Devin、Cursor、Azure Open AI、Dify、Perplexity、miro、v0、Claude Code
応募資格
必須(MUST)
・情報処理安全確保支援士に相当する情報技術・情報セキュリティに関する知識 ・システム開発におけるセキュリティリスクの理解 ・クラウドプラットフォームにおけるアーキテクチャの理解 ・プロジェクト管理能力・ソフトウェア開発能力（小規模なツール・プロダクトを設計・開発・運用ができる程度） ・言語：日本語（ネイティブレベル）
歓迎(WANT)
・GitHubなどのバージョン管理サービスを用いてチームで開発した経験 ・アプリケーションの脆弱性診断や管理に関する経験 ・クラウドサービスにおけるインフラのセキュリティ対策経験やセキュリティアーキテクチャの知識 ・Security Operation CenterやManaged Security Service Providerにおけるセキュリティ監視の実務経験 ・Infrastructure as Codeへの理解及びインフラ自動化の経験 ・クラウド(Google Cloud、またはAWSやAzure)でのサービスの運用経験 ・セキュリティに関する資格（CISSP、CISM、CompTIA Security+など）
その他(OTHER)
【求める人物像】 ◆Ubieの全正社員に求められるスタンスは以下となります ＜Expand “WE” ー 私たちを広げる＞ ・「私たち」を組織の内側に閉じない。所属や契約の違いを越えて、同じ目的に向かい価値をともにつくる人を仲間として扱う。 ・届けたいインパクトは、自分たちの規模を超える。社員、業務委託、パートナー、医療者——立場の違いを束ねてはじめて、医療エコシステムを動かす力になる。 ・相手を外部協力者として扱うのではなく、ともに担う仲間として向き合う。そうして、価値創造の境界そのものを広げていく。 ＜Impact, Impact, Impact ー 世界を変える＞ ・問うべきは、どれだけ手を動かしたかではなく、どれだけ世界を動かしたかである。 ・作るコストは限りなくゼロに近づく時代に入った。制約はコストではなく、描くゴールの高さそのものに移った。 ・だから工数や前例ではなく、「これは誰の何を変えるのか」でやることを選ぶ。小さく整った仕事に逃げず、世界を動かす一手に賭ける。 ・一人ひとりがデカい絵を描き、自ら旗を立てる。誰かのリソースとして動くのではなく、自分の描いた未来を自分で取りにいく。 ＜Play Your Ace ー エースカードで勝負する＞ ・並の能力は、もはや価値にならない。平均的な知識、平均的な実装、平均的な判断は、いくらでも安く手に入る時代になった。 ・問われるのは、あなたにしか出せない独自性である。他の誰にも持てない視点、踏み込めない領域、積み重ねてきた固有の経験——そうしたエースカードがなければ、あなたに任せる理由は残らない。 ・自分の「好き×得意」を見極め、その一点で誰よりも深く考え、代替困難な強みへ育てる。 ・苦手を埋めることに時間を使いすぎない。仕組みに寄せる、任せる、構造ごと変える——やらなくてよい形に変換する。 ・好きでいられて、なおかつ抜きん出られる領域に、自分の意思と時間を賭け続ける。 ＜このポジションに求められるスタンスは以下となります＞ ・事業推進とリスクヘッジのバランスや工夫：適切なリスクコントロールや技術的工夫によって事業を毀損せず、しかし必要な安全策を導入・運用していく ・協調的なリスクコミュニケーションとセキュリティ浸透：組織内の信頼関係を大切にしながら、リスク検出やセキュリティ対策の必要性を丁寧に伝え、全員で安全文化を醸成していく姿勢。対立や押し付けではなく、対話と共感を通じて、セキュリティへの当事者意識を広げていく。 ・漸進的かつ実装的なリスク対策：大掛かりな施策だけに頼るのではなく、地道で小さな取り組みの積み重ねを大切にし、現場の声に耳を傾けながら着実にセキュリティを根付かせていく姿勢。
求人番号：7492853
求人に関して不明な点はこちらからお問い合わせください。
ただし、お問い合わせの内容によっては、企業様のお問い合わせ先をご案内する可能性がありますのでご了承ください。
採用企業情報
この企業の求人
