仕事内容
仕事内容
セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せします。ご経験やご志向に合わせて、以下の業務をお任せします。 立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担っていただきます。 私たちの基盤は、どこまでも本質的なセキュリティエンジニアリングにあります。ISMSや3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、対象となるシステム構成や情報資産の特性を的確に把握し、プロダクトチームが最適なセキュリティアーキテクチャを実現できるよう強力にサポートいただくことを期待しています。 Governance as Code や AI-Driven Security Reviewといった先進技術を積極的に融合しつつ、開発担当者と密に連携し、ビジネスの加速と堅牢性を両立させる DevSecOps を推進することで、次世代のセキュリティ実装モデルを広く社会へ提示していくことが本ポジションのミッションです。 <主な業務内容> ●エンジニアリングに基づいたセキュリティ設計指針の策定 システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤(AWS/GCP等)やIaCへ落とし込むための技術的標準の定義 ●プロダクトチームへのアーキテクチャ設計支援 開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー ●DevSecOpsの推進とガードレール構築 Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装 ●AIを活用したセキュリティプロセスの高度化 AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装 ●実効性のある脆弱性管理体制の構築 自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義 ●ゼロトラストを基盤としたID/データガバナンスの実装支援 医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ※業務の変更の範囲:会社の定める業務
この求人の魅力
●組織立ち上げと技術選定のダイナミズム 経営層からの期待が特に高いセキュリティ領域において、セキュリティアーキテクチャの立ち上げフェーズから携わることができます。自身のエンジニアリング力を活かし、全社の技術スタックや標準化を自らデザインし、リードできる裁量の大きいポジションです。 ●「医療セキュリティ」という重要インフラを創り上げる意義 人命に直結する医療インフラの安全を自らの手で定義する、唯一無二の社会的貢献を実感できます。 ●次世代セキュリティアーキテクチャのロールモデルを体現 AIによる自動化が進むなか、専門家の役割は実装から「高度な構造設計」へと進化しています。先端技術と共生するアーキテクチャの新しいあり方を自ら定義し、時代の一歩先を行くスペシャリティを形づくる先駆者としてのキャリアを築ける環境です。
採用条件
必須条件
以下のいずれか複数の要件を満たす方 ●脆弱性特定・対策の実務経験 ツールによる脆弱性診断の結果精査に留まらず、システム構造(通信プロトコルやOS/ミドルウェア等)を深く理解した上で、自ら能動的に脆弱性や設計上の不備を特定し、本質的な対策を提示・実装した経験 ●セキュリティアーキテクチャ設計・実装経験 開発の最上流(初期段階)からプロジェクトに参画し、抽象的なセキュリティ要件を具体的なアーキテクチャ設計へと落とし込み、自ら実装・納品・リリースまでを一貫して完遂した経験 ●セキュリティフレームワークの理解と実務への適用能力 ISO27001(ISMS)等の規格の主旨や、情報セキュリティの本質を深く理解した上で、OWASP(ASVS/Top 10等)、CIS Benchmarks / Controls、NIST(CSF/SP800シリーズ)といった各種フレームワークをシステム要件や技術ガイドラインへ具体的に落とし込み、実効性のある管理策の策定や継続的な改善をリードした経験
歓迎要件
●エンジニアとしての開発、もしくはクラウドサービスの運用経験 クラウドネイティブ環境(AWS/GCP等)におけるIaC(Terraform等)を用いた基盤構築や、CI/CDパイプラインへのセキュリティ自動実装の実績 ●以下の資格保有者 ・高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 ・CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
求める人物像
当社のミッション「医療ヘルスケアの未来をつくる」に共感し、行動原則である Our Essentials を体現いただける方
雇用形態
雇用形態
正社員
試用期間
あり(3ヶ月)
想定年収
年収下限～上限
800～1,300万円
給与備考
【裁量労働制】 基本給48.2～78.3万円 固定残業代18.5～30万円 ※時間外労働の有無に関わらず49時間分の固定残業代を支給、49時間分を超えて法定上割増賃金が発生する場合は別途支給 昇給年2回
勤務地
勤務地
東京都港区六本木6-10-1 六本木ヒルズ森タワー13F ※就業場所の変更の範囲:その他会社が認めた場所
勤務時間
備考
【固定労働制】 部署・職種により決定 (原則 9:00-18:00、9:30-18:30、10:00-19:00 のいずれか) ※休憩1時間含む 【専門業務型 / 企画業務型裁量労働制】 10:00-19:00を基本とし本人の決定に委ねる ※休憩1時間含む ※上記時間帯を基本とし、始業および終業の時間は従業員の決定により委ねる(当社規定による) ※労働区分は職種と職位に準じます
休日・福利厚生
休日・休暇
完全週休2日制(土、日曜日)、祝日、年末年始、有給休暇 ※年次有給休暇は時間単位での取得可能(最大5日まで)
福利厚生・諸手当
・ヘルスサポート(健康診断、産業医・保健師への社内相談窓口、心身の健康・介護/育児・医療に関する外部相談窓口、ストレスチェック、インフルエンザ予防接種) ・ライフサポート(育児・介護休養、ベビーシッター利用割引券の提供、親族の介護施設入居費用補助) ・健康保険組合の各種サービス(旅行費用の補助、保養所利用等) ・選択型確定拠出年金制度(正社員・契約社員が対象) ・交通費支給(会社規定に基づき支給)
社会保険
社会保険完備(雇用、労災、健康、厚生年金)
受動喫煙対策
屋内禁煙
補足情報
補足情報
※過去3年間の中途採用比率:2025年99% 2024年度99% 2023年度98%
株式会社メドレーの詳細情報
設立年月日
2009 年 6 月 5 日
代表者
瀧口 浩平
資本金
47百万円 (2023/12現在)
従業員数
1,487名
本社所在地
東京都港区六本木6-10-1 六本木ヒルズ森タワー 13F
事業内容
人材プラットフォーム事業 医療プラットフォーム事業
セキュリティエンジニア（インフラ）の他の求人・転職情報
