募集要項

仕事内容: 【事業拡大フェーズで組織立ち上げに携われる環境】
将来的に組織責任者を目指せるポジション◆医療DX事業にて、プロダクト全体のセキュリティ向上・体制構築、セキュアな開発環境の整備を担っていただきます。

＜主な仕事内容＞
・サービス開発・運用におけるセキュリティルールの策定・浸透
・プロダクトライフサイクル全体のセキュリティ向上推進
・セキュア開発プロセスの導入、脅威分析・セキュリティ要件整理
・DevSecOps基盤の構築、CI/CDへのセキュリティテスト統合・脆弱性検知の自動化
・脆弱性の評価・優先度判断、開発部門への改善支援
・プロダクト刷新時のセキュリティ監査・技術支援
・クラウド環境の設定・権限状況の継続監視・改善
・セキュリティ組織体制の設計　等

＜注目ポイント・魅力＞
・高年収～1,500万円
・事業拡大フェーズで組織立ち上げに携われる環境
・社会貢献性の高い医療DX事業の成長を支える
・セキュリティ組織責任者を目指せるキャリア機会
・フレックスタイム×ハイブリッド勤務OK

応募資格

必須: ＜ご経験＞
・下記いずれかを主軸としたセキュリティ実務
　- アプリケーション
　- クラウド
　- インフラ
　- 情報セキュリティ
・Webサービス・業務システムのセキュリティレビュー、脆弱性対応・リスク評価
・セキュリティ施策の優先順位策定・計画・実行管理
・少人数チーム/外部ベンダーのリード
・AWS/Google Cloud環境におけるセキュリティ設計・運用

＜知識・スキル＞
・セキュア開発・脆弱性診断・アクセス制御・ログ管理・インシデント対応の知識
・開発部門と連携し、改善計画へ落とし込むコミュニケーションスキル

＜その他＞
・学士号
・流暢な日本語力

歓迎: ＜ご経験＞
・セキュリティ組織/CSIRT/SOC等でのリード
・ISMS・Pマーク・内部統制・監査対応
・SAST/DAST/SCA/CSPM/WAF/SIEM等の導入・運用
・クラウドネイティブ・コンテナ・IaC・CI/CDパイプラインのセキュリティ設計
・機微性の高い個人・医療データを扱うサービスのセキュリティ実務
・AI・LLM・RAG・データ分析基盤のセキュリティ・プライバシーリスク検討
・セキュリティガイドライン・教育・レビュー体制の構築

＜資格＞
・CISSP/CISA/CISM/情報処理安全確保支援士/クラウドセキュリティ等の資格

会社概要

事業内容・会社の特長: ・医療・医薬分野に特化した情報サービス・マーケティング支援事業を展開する企業です。
・医療・医薬DX領域の需要拡大を背景に、安定的かつ中長期的な成長を続けています。