【医療×SaaS】セキュリティエンジニア（DevSecOps）◇1人目の専任募集／在宅可／フレックス
企業情報
| 法人名 | 株式会社medimo |
|---|---|
| 設立 | 2022年04月 |
| 代表者名 | 馬 劭昂 野村 怜太郎 中原 楊 |
| 資本金 | 177百万円 |
| 業務内容 | 医療機関向け音声AIシステムの開発と提供 |
募集内容
| 会社名 | 株式会社medimo |
|---|---|
| 募集職種 | IT |
| 雇用形態 | 正社員 |
| 仕事内容 | 今回、当社初のセキュリティ専任メンバーとして、セキュリティ戦略の策定から具体的な仕組みづくり、運用改善まで幅広く担っていただける方を募集します。 「開発を止めるセキュリティ」ではなく、「開発を加速させるセーフティネット」として、プロダクトと組織の成長を支えていただくポジションです。 業務内容 医療×AIプロダクトにおけるセキュリティ体制の構築・改善をお任せします。 入社後は、現在の開発チームと連携しながら、優先順位付けから施策実行まで裁量を持って推進いただきます。 【具体的には】 DevSecOpsの推進 ・CI/CDパイプライン（GitHub Actions）へのセキュリティチェック導入・改善 ・SAST/DAST等を活用した脆弱性検知プロセスの整備 ・セキュアコーディングガイドラインの策定 ・コードレビュー・設計レビューへのセキュリティ観点での参加 ・外部セキュリティ診断会社との連携、結果分析・改善推進 クラウドインフラセキュリティ ・AWS環境（ECS、Aurora、Cognito、S3等）のセキュリティ強化 ・IAM設計・アクセス制御の改善 ・ネットワーク設計レビュー ・AWS Security Hub等を活用した監視体制の改善 ・脆弱性・リスク評価および対応方針の策定 AI/LLMセキュリティ・データ保護 ・LLM利用に伴うセキュリティリスクへの対応 ・プロンプトインジェクション対策 ・データ漏洩リスク対策 ・AI出力品質・安全性に関する検討 ・音声・テキストデータの暗号化、アクセス制御設計 ・医療情報を扱うプロダクトとしてのデータガバナンス強化 セキュリティ体制・ルール整備 ・ISMS運用改善 ・3省2ガイドライン対応強化 ・インシデント対応フロー・CSIRT体制整備 ・開発メンバーへのセキュリティ教育 ポジションの魅力： 【1人目のセキュリティ専任として、仕組みづくりから携われる】 既存のルールを運用するだけではなく、medimoに必要なセキュリティのあり方をゼロから設計できるといった本質的な意思決定に関われます。 変更の範囲：会社の定める業務 |
| 対象となる方 | ＜最終学歴＞大学院、大学、短期大学、専修・各種学校、高等専門学校、高等学校卒以上 ＜応募資格/応募条件＞ 必須条件： ・Webアプリケーションまたはクラウド環境におけるセキュリティ対策・改善経験（3年以上目安） ・脆弱性管理・リスク評価・改善推進の経験、外部診断会社の選定・調整 診断結果の分析 開発チームと連携した是正対応 継続的なセキュリティ改善プロセスの構築 ・認証・認可・ネットワーク設計に関する技術的理解 ・開発チームと建設的に議論し、セキュリティ施策を自律的に推進できるコミュニケーション能力 |
| 給与 | 想定年収 6,000,000円 ～ 9,000,000円 600万円～900万円 |
| 勤務地 |
東京都 東京都 港区 |
