募集要項
- 仕事内容
-
ヘルスケア新規プロダクト（スマートフォンアプリ & クラウド基盤）のインフラ・バックエンド開発と、セキュリティ設計を一体でご担当いただきます。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、ご自身でも設計・実装を担っていただきます。
本チームでは、開発の実行をパートナー企業・グループ会社と協働して進めています。本ポジションでは、基盤や重要機能をご自身で開発しつつ、セキュリティ要件を言語化して開発パートナーに提示し、その成果物を技術的に評価する役割を担っていただきます。「セキュアな基盤を自ら作り、その基準をチーム全体に広げる」ことがコアになります。
【着任時／現状把握フェーズ】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビューと、リスクの洗い出し・優先度付け
・脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸しと、データフロー・保管方針の整理
【インフラ・バックエンド開発】
・AWS基盤の設計・構築・運用と、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装
・API設計方針の策定と、OpenAPI等による仕様整備（複数ソリューションで共通に使える仕様へ、中長期的に仕上げていく）
・データベースの設計・改善（データモデリング、インデックス・クエリ最適化、マイグレーション管理、個人情報の分離・暗号化を考慮したテーブル設計）
・監視・ログ基盤の整備と、障害発生時の調査・対応
・開発パートナーへの要件提示、体制・品質・スケジュールの管理、成果物の検収
【セキュリティ設計】
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、ログ・監査基盤）
・認証／認可、セッション管理の方式決定と実装
・APIセキュリティ（認可制御、入力検証、レート制限等）の設計
・開発パートナーに提示するセキュリティ要件・非機能要件の標準化と、設計・コードレビューの実施
・CI/CDへのセキュリティチェック（静的解析、依存パッケージ管理等）の組み込み
・脆弱性診断の計画立案、ベンダー選定、指摘事項のトリアージと是正
・脅威分析とレビューを定常業務として回す仕組みの構築
- 応募資格
-
- 必須
-
◆ 必須条件 【経験】
・AWSを用いたシステムの設計・構築・運用の実務経験 3年以上（IAM設計、ネットワーク設計、ログ・監視基盤の構築を含む）
・サーバーサイド開発の実務経験 3年以上（言語不問。API等の設計・実装から、リリース・運用までを担った経験）
・RDB（PostgreSQL、MySQL等）を用いたデータベース設計の実務経験（データモデリング、正規化、インデックス設計、マイグレーション運用を含む）
・Webアプリケーションまたはモバイルアプリにおけるセキュリティ設計の実務経験（認証・認可・セッション管理等の方式決定を担った経験）
・機微な個人情報を扱うプロダクトの設計・開発経験（ヘルスケア、金融、HR、教育等、領域は問いません）
◆ 必須条件 【スキル】
・Webアプリケーションセキュリティ：OWASP Top 10相当の脆弱性と対策を理解し、設計・実装・レビューに適用できること
・クラウドセキュリティ：AWSの主要なセキュリティサービス・設定を理解し、リスクに応じた構成を判断できること
・API設計：REST等のAPIを、一貫した設計方針のもとで設計し、OpenAPI等で仕様として記述できること
・IaC・CI/CD：Terraform、AWS CDK等による構成管理と、CI/CDパイプラインの構築ができること
・セキュリティ要件の言語化：開発パートナーが実装可能な粒度で、セキュリティ要件・非機能要件を文書化できること
・リスクの説明力：技術に詳しくない経営層・事業メンバー・法務部門に対し、リスクと選択肢を分かりやすく説明し、意思決定を引き出せること
- 歓迎
-
・個人情報保護法に基づく設計判断の経験、および法務部門と協働した経験
・ヘルスケア・医療領域のシステム開発経験
・医療情報システムの安全管理に関するガイドライン（3省2ガイドライン）への対応経験
・サーバーレス（Lambda等）やコンテナ（ECS等）を用いたシステムの開発経験
・外部公開APIの設計・運用経験（バージョン管理、後方互換性の維持、API Gateway等によるアクセス管理）
・スキーマ駆動開発の導入・定着の経験
・SRE／運用設計（監視設計、障害対応、可用性設計）の経験
・委託・パートナー開発において、発注者側で技術要件を定義し、成果物を評価した経験
・脅威分析（STRIDE等）やセキュリティレビューを、組織として定常運用した経験
・ISMS、プライバシーマーク等の認証取得・監査対応の経験
・モバイルアプリ（iOS／Android）のセキュリティ設計の知見
・セキュリティ関連資格（情報処理安全確保支援士、CISSP、AWS Certified Security – Specialty 等）
- 雇用形態
- 正社員
- 勤務地
- 東京事業所 (JR 品川駅)
- 勤務時間
-
標準労働時間帯 9：00～17：30（休憩45分）
※ 事業所や部門によって異なります。
※ フレックス・タイム制度あり
※ 在宅勤務制度あり
- 年収・給与
- 750万円 ～ 1300万円
- 待遇・福利厚生
-
社会保険完備（雇用保険・労災保険・健康保険・厚生年金保険）
寮・社宅制度（借上社宅または保有社宅 会社規定による）
従業員持株会制度
休職制度（傷病休職、育児休職、介護休職、不妊治療休職等）
退職年金制度(確定拠出年金制度)
ネクストチャレンジ制度
再雇用制度
共済会
育英支援金（月額12,000円／お子様お一人につき）※１
育英支援一時金（200,000～300,000円／お子様お一人につき各イベント１回限り）※１
介助・介護支援金（月額8,000円／対象家族一人につき）※１
敷地内全面禁煙
- 休日休暇
-
年間休日125日（2022年度）
週休2日制（土日祝）
長期休暇あり（GW、夏季、年末年始）
年次有給休暇（18日～25日 半日単位、時間単位での取得も可）
特別休暇あり（結婚、忌引、赴任など）
節目休暇（35歳、45歳、53歳／期間5～30日間 会社規定による）
産前産後休暇
配偶者出産サポート休暇
- 選考プロセス
- 面接 2回
