【正社員】セキュリティエンジニア（DevSecOps/クラウドセキュリティ担当）
企業情報
| 法人名 | 株式会社medimo |
|---|---|
| 設立 | 2022年04月 |
| 代表者名 | 馬 劭昂 野村 怜太郎 中原 楊 |
| 資本金 | 177百万円 |
| 業務内容 | 医療機関向け音声AIシステムの開発と提供 |
募集内容
| 会社名 | 株式会社medimo |
|---|---|
| 募集職種 | IT |
| 雇用形態 | 正社員 |
| 仕事内容 | 医療×AIプロダクトにおけるセキュリティ体制の構築・改善をお任せします。 入社後は、現在の開発チームと連携しながら、優先順位付けから施策実行まで裁量を持って推進いただきます。 具体的には以下の業務を想定しています。 ・DevSecOpsの推進 ・CI/CDパイプライン（GitHub Actions）へのセキュリティチェック導入・改善 ・SAST/DAST等を活用した脆弱性検知プロセスの整備 ・セキュアコーディングガイドラインの策定 ・コードレビュー・設計レビューへのセキュリティ観点での参加 ・外部セキュリティ診断会社との連携、結果分析・改善推進 ・クラウドインフラセキュリティ ・AWS環境（ECS、Aurora、Cognito、S3等）のセキュリティ強化 ・IAM設計・アクセス制御の改善 ・ネットワーク設計レビュー ・AWS Security Hub等を活用した監視体制の改善 ・脆弱性・リスク評価および対応方針の策定 ・AI/LLMセキュリティ・データ保護 ・LLM利用に伴うセキュリティリスクへの対応 ・プロンプトインジェクション対策 ・データ漏洩リスク対策 ・AI出力品質・安全性に関する検討 ・音声・テキストデータの暗号化、アクセス制御設計 ・医療情報を扱うプロダクトとしてのデータガバナンス強化 ・セキュリティ体制・ルール整備 ・ISMS運用改善 ・3省2ガイドライン対応強化 ・インシデント対応フロー・CSIRT体制整備 ・開発メンバーへのセキュリティ教育 |
| 対象となる方 | ・Webアプリケーションまたはクラウド環境におけるセキュリティ対策・改善経験（3年以上目安） ・脆弱性管理・リスク評価・改善推進の経験外部診断会社の選定・調整 ・診断結果の分析 ・開発チームと連携した是正対応 ・継続的なセキュリティ改善プロセスの構築 ・認証・認可・ネットワーク設計に関する技術的理解 ・開発チームと建設的に議論し、セキュリティ施策を自律的に推進できるコミュニケーション能力 |
| 給与 | 想定年収 6,000,000円 ～ 9,000,000円 600万〜900万円 |
| 勤務地 |
東京都 東京都港区虎ノ門3-8-21 |
