セキュリティエンジニア
採用情報
ミッション
エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。
担当事業・プロダクト
エムスリーはテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大の医療従事者向けプラットフォーム「m3.com」をはじめとして日本国内外で数多くのWebサービスを展開しています。セキュリティエンジニアは特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保します。全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。
担当業務
エムスリーやエムスリーグループ全体のプロダクトのセキュリティ対策の立案及び推進、上記について開発者やユーザの利便性も考慮したバランスの取れた方策の立案、複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント、新規システム開発におけるセキュリティ面でのガイド・レビュー、既存システムのセキュリティ面の課題の評価・対策の推進、発生したインシデントに対する調査対応、実際に手を動かして存在するセキュリティリスクを排除、実際にコードや設定を確認して脆弱性の存在を確認、セキュリティ製品の導入にあたっての機能レビューや交渉
チーム体制
エムスリーの成長し続ける事業は数百ものマイクロサービスと、それを構成する多数の Web サーバーやバッチ処理プログラムによって支えられています。それらのシステムのほとんどは内製開発であり、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもあります。
得られる経験・スキル
大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験、実績、大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験、セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル
応募条件 (必須)
システムのセキュリティについて興味があり、それを向上させたいと考えている、他メンバーとコミュニケーションを取りながら全体を見て施策を実現する能力、いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力、クラウド環境(AWS・GCP)の基礎知識を持ち、認証やアクセスコントロール、ネットワークその他セキュリティ向上についての基本的な知識、Web システムにおける一般的攻撃ベクタに対する知識があり、一定の説明ができる(OWASP のガイドラインを正確に理解出来る、XSS、CSRFその他の概要を説明できるなど)、Web システムやネイティブアプリケーションの実装・運用経験、プログラミング・セキュリティ技術が好きで楽しいと思う方、Linux、macOS、Windowsに対する一般的な操作や知識
応募条件 (できれば)
既存システムのアセスメント経験(企業買収その他)、TLS および TCP/IP に対する基本的知識、パスワード管理・診断ツールその他セキュリティ製品の導入や経験、不正ログイン・不正なポイント窃取といった不正行為への対策の実装・運用経験、アプリケーション脆弱性スキャナ、ペネトレーションツール、CTFなどの経験、ネットワーク・セキュリティ機材: Cisco ASA, PaloAlto Physical Appliance等
想定年収
想定年収: 5,000,000円~(現年収を考慮し、選考評価をもとに最終決定いたします)
専門業務型裁量労働制となります・月給 399,000円~・給与には、固定残業代(76,988円~、30時間相当分)を含みます・1日あたりのみなし労働時間:9時間0分
参考情報
エムスリーエンジニアリンググループ紹介資料
山崎 聡(CTO VPoP)×河合 俊典(VPoE)1on1
募集要項
-
セキュリティエンジニア
19時間前
Chiyoda City Pcareerセキュリティエンジニア · 採用情報 · ミッション · エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。 · 担当事業・プロダクト · エムスリーはテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大の医療従事者向けプラットフォーム「m3.com」をはじめとして日本国内外で数多くのWebサービスを展開しています。セキュリティエンジニアは特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保し ...
-
セキュリティエンジニア・スペシャリスト/東京
19時間前
Chiyoda City Shift 正社員仕事内容 · SHIFTセキュリティのプロフェッショナルとして、広範囲のセキュリティ関連業務を担っていただきます。具体的には、サーバー/インフラ/クラウドにおけるセキュリティ設計やサイバー攻撃対策、従業員のライフサイクルにあわせたセキュリティ施策、社内不正検知を目的とした社内SOC体制構築などに対応していただきます。また、ISO27001の認証やCSIRT協議会への参加を通じて、世の中に対して『SHIFTセキュリティ』をアピールすることもミッションです。 · 具体的な業務内容 · 社内不正検知を目的として社内監視 · ・サイバー攻撃の検知/対処を目的とし ...
-
Chiyoda City Fujitsu募集職種Role · 官公庁のサイバー領域を牽引するセキュリティエンジニア · JOB CATEGORY ENGINEER · 職種Role セキュリティエンジニア · 職務内容Job description 国家安全保障部門において、サイバー関連の更なる事業拡大に向け、サイバーセキュリティシステムの提案、設計、構築、保守等の業務を実施する。また、様々なシステム提案を通じ、最新のサイバー領域に関する知識を身に着けて頂き、セキュリティコンサル領域にも業務を拡大し、サイバー領域における富士通のプレゼンス向上に貢献して頂きたい。 · 個人に期待する役 ...
-
その他,サイバーセキュリティ
6日前
Chiyoda City Fujitsu募集職種Role · グローバルに展開する重要インフラシステムのセキュリティリスクアセスメントの担当者 · JOB CATEGORY ENGINEER · 職種Role セキュリティエンジニア · 職務内容Job description 富士通グループのシステムセキュリティを強化し、サイバーセキュリティリスクを低減するため、以下の職務を担当頂きます。 · 1重要システム開発時におけるセキュリティリスクアセスメント · 2外部クラウドサービス利用におけるセキュリティリスクアセスメント · ※経験と能力に応じて、業務範囲を相談させていただきます。 ...
-
Webフロントエンドエンジニア
5日前
Chiyoda City PcareerWebフロントエンドエンジニア · 採用情報 · ■ミッション 最先端のIT技術を使って医療現場の課題を解決し、日本の医療を変革すること · ■担当事業・プロダクト エムスリーはテクノロジーを活用し、医療業界にイノベーションを起こすことを目指して、日本国内外で数多くのWebサービスを展開しています。 · 「m3.com」同チームでは、日本最大の医療従事者向けプラットフォーム「m3.com」における各サービスの提供を通じて国内30万人以上、世界で600万人以上の医師に適切な情報を配信し、一億人以上の患者に貢献するため、プロダクト開発に取り組んでいます。 ...
-
Chiyoda City PwC職務内容 · Roles and Responsibilities ■近年、企業活動においてITは欠かせない存在となっており、業務がITによって処理され、あらゆる情報はデジタル化されています。 · 企業においては自分たちの内部管理態勢が適切であること、企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて、独立した第三者の評価を受けることが求められており、システム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、会計監査、内部統制の評価においてもITに関する知見のある人材のニーズが高まっています。 · 今 ...
-
Chiyoda City PwC職務内容 · Roles and Responsibilities 【シニア人材歓迎】IT・リスクアドバイザリー領域でエンジニアのご経験を生かしてみませんか? · 【部署について】 · 私たちシステム・プロセス・アシュアランス部(RA)では、企業が様々なリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうようサポートする、トラストサービス(アドバイザリーとアシュアランス)をグローバルに展開しています。企業経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり ...
-
インフラエンジニア
6日前
Chiyoda City mazrica 正社員仕事内容 · 組織ナレッジ活用型次世代営業支援ツールSenses(センシーズ)のアプリケーション実行基盤の開発、運用をおこなっていただきます。 · 【募集背景】 · 資金調達とサービス成長に伴い、会社とプロダクトの成長を促進させるメンバーを募集しています · BtoB SaaSサービスに関わりたいWebエンジニア募集 · 【業務詳細】 · AWSインフラの構築・運用 · モニタリング環境の運用、障害時の対応や予防のための仕組み作り · トイルの削減のための仕組み作りやツールの導入・運用 · プロダクトを支えるインフラのキャパシティプランニング · ...
-
バックエンドエンジニア
19時間前
Chiyoda City mazrica 正社員仕事内容 · 組織ナレッジ活用型次世代営業支援ツールSenses(センシーズ)の開発に参画し、サービスの運用をリードして頂きます。 · BtoB SaaSプロダクト運営を行う上で、プロダクトビジョンの企画から関わり、実装までユーザから近い立場で自社プロダクトの運用に関わります。リーンスタートアップを取り入れ、アジャイルな開発とスタートアップならではのスピード感でリリースするため、プロダクトの根幹を担う重要なポジションです。 · Ruby on Railsでのアプリケーションのバックエンド開発 · 【募集背景】 · サービス成長に伴い、会社とプロダクト ...
-
モバイルエンジニア
6日前
Chiyoda City mazrica 正社員仕事内容 · 設計から開発、リリースまでユーザーへの価値提供を第一に考え、スピード感を持って開発しています。 エンジニアもプロダクト企画会議から参画し、それぞれの側面からアイディアや意見を出し合い、プロダクトを運営していく文化です。働き方もチームで決めた開発チケットを完了させることを前提に、働く場所や時間も全て自身がベストな環境を選択して開発に取り組んでいます。 · Sensesのモバイル版アプリケーションの開発・運用 · iOSアプリケーションの開発 · 【募集背景】 · 事業拡大における人員増となります。 · マツリカでは、現在毎年150%超の成 ...
-
業務委託】バックエンドエンジニア
2週間前
Chiyoda City mazrica仕事内容 · クラウドアプリケーションMazrica (旧Senses) の開発に参画し、サービスの運用をリードして頂きます。 · BtoB SaaSプロダクト運営を行う上で、プロダクトビジョンの企画から関わり、実装までユーザから近い立場で自社プロダクトの運営に関わります。リーンスタートアップを取り入れ、アジャイルな開発とスタートアップならではのスピード感でリリースするため、プロダクトの根幹を担う重要なポジションです。 · ・Ruby on Railsでのアプリケーションのバックエンド開発 · 開発チームについて · 社内にはデザイナー・テストエンジ ...
-
フロントエンドエンジニア
19時間前
Chiyoda City mazrica 正社員仕事内容 · 組織ナレッジ活用型次世代営業支援ツールSenses(センシーズ)の開発に参画し、サービスの運用をリードして頂きます。 · BtoB SaaSプロダクト運営を行う上で、プロダクトビジョンの企画から関わり、実装までユーザから近い立場で自社プロダクトの運営に関わります。リーンスタートアップを取り入れ、アジャイルな開発とスタートアップならではのスピード感でリリースするため、プロダクトの根幹を担う重要なポジションです。 · 【業務詳細】 · TypeScriptかつReact Hooksでのアプリケーションのフロントエンド開発 · 【ポジションの魅力 ...
-
Chiyoda City Shift 正社員仕事内容 · 、キャリアに沿って選考は柔軟に対応いたします ■具体的な業務内容 · ・クラウドインフラ設計/構築 · ・ネットワーク(閉域網/社内イントラ/SASE)設計/構築 · ・クラウドサービス管理/運用 · ・従業員PCの調達/手配 · ・従業員向けのヘルプデスク、満足度向上 · ・セキュリティ運用 · ・従業員貸与資産の管理支援 · ・クラウドサービス · ‐M365/IDaaS/Slack/GitHub/SmartHR/Salesforce/kickflow/oVice · ・スクラッチシステム/パッケージ · ‐ERP/LMS/会計シス ...
-
Chiyoda City PwC監査業務へのAI・ロボット技術の活用 · \PwCビジネスアシュアランス合同会社は、PwCグループのメンバーファームです。近年、アシュアランスやリスク管理に関わるニーズが増えており、私たち専門家がクライアントのニーズに柔軟に対応しています。 · \当法人には、会計監査、システム監査、内部統制などの専門家がいます。これらのニーズに対して様々なサービスを提供しています。 · \企業活動において急速なテクノロジーの進歩は監査に対しても影響を与えており、監査業務の様々な面において、ITは欠かせない存在となってきています。 · \その中でも特に、監査の自動化におい ...
-
Nagoya Cresco 正社員仕事内容 · ">名古屋・刈谷・豊田市・四日市地区において、ソフトウェアの開発を行うだけではなく、機能安全やサイバーセキュリティなどの知識を活かして、顧客に提案を行いながら業務を行います。このような提案が、顧客のビジネスを成長させる一助となるため、やる気が出る業務です。具体的には... · 【業務内容】 · ">・車載制御部品のソフトウェア開発(プロジェクトリーダー・エンジニア共に募集します) · 【このポジションでの必須経験】 · ">・プロジェクトリーダー:組込みソフトウェア開発経験3年以上 · ・エンジニア:車載制御部品のソフトウェア開発経験もしく ...
-
インフラエンジニア
6日前
Chiyoda City Aiming業務概要 · 事業支援部でオンラインゲームのサーバー基盤設計、構築業務 · オンラインゲームのサービス構築、ポータルへのチャネリング、海外展開等を行うにあたり、 · サーバ基盤設計、構築、および付随する開発を行っていただきます。 · また、負荷分散、速度向上等のサーバパフォーマンスチューニングや、セキュリティ対策も行っていただきます。 · プログラミングとインフラ構築両方のスキルのある方を募集します。 · ■具体的な仕事内容 · ・ブラウザゲーム/オンラインゲームのサーバシステム設計・構築・運用管理 · ・MySQL やサーバアプリケーションの負荷分 ...
-
Nagoya Cybozuこの職種について · コーポレートエンジニアとして、ITシステムを活かしてサイボウズの「100人100通りの働き方」を支える仕事に挑戦してみませんか。 · 会社規模が拡大している中でも他社ベンダーに依頼することは少なく、企画から設計、実装までを一気通貫に責任持って運用しています。新しい技術も積極的に取り入れ、より信頼性の高い社内 IT 環境を常に追求し続けています。このままでは · また、今後も技術力を高めていきたい方にとっては、幅広く仕事に関わることができ、技術力を磨いていける環境があると思います。これからも一緒に進んで行きたいコーポレートエンジニア ...
-
フルリモートワーク】サーバーエンジニア
19時間前
Chiyoda City enish 正社員仕事内容 · "> 弊社が開発するスマホ向けゲームアプリのサービスの安定や快適なエンタメ空間の提供を目標に、各タイトル共通基盤となる開発環境の運用業務をお任せいたします。 · ">[具体的な業務内容] · ・自社開発ゲームタイトルの基幹システム保守、運用、トラブル対応 · (各種バッチ、Update、既存機能の改修、不具合の修正、新機能開発や導入など) · ・その他、ゲームシステム運用に関わる業務全般 · ">職種/募集ポジション · ">【フルリモートワーク】サーバーエンジニア · ">雇用形態 · ">正社員 · ">給与 · ">年収267万円〜4 ...
-
Nagoya PwC職務内容 · Roles and Responsibilities 従来、企業のビジネスについては、企業が自身の適切性について自ら評価するだけで、 · 自社や委託先を含めてその信頼性を担保していました。 · しかし近年、不正会計や粉飾決算、重要情報の漏洩や大規模システム障害、 · 製品事故に対する巨額賠償請求、内部告発など、 · 企業価値やブランド価値に多大な影響を及ぼす事象が起こっています。 · こうした状況下、企業においては自分たちの内部管理態勢が適切であること、 · 企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについ ...
-
コーポレートエンジニア/itサービスエンジニア
19時間前
Nagoya Ateam Incエイチームグループ全社で利用されるICT機器と運用管理、事業や会社規模の拡大展開に左右されない体制と業務プロセスを構築し、全スタッフの業務効率化の実現をお任せします。 · サービス運用・システム管理・IT資産管理 – PCアカウント管理SaaS運用管理業務システム管理 – ソフトウェアライセンスドメインSSL証明書 – PCスマートデバイスオフィスICT · ヘルプデスク/テクニカルサポート業務 – 全社システムで発生するスタッフ課題の解決 – サポート実績の分析ITシステムインフラチームへの改善フィードバック – 迷わない問い合わせ導線作成自己解決化の ...
-
愛知】情報系itエンジニア
6日前
Anjo Makita Corporation主な業務内容 · 下記1~4のいずれかの業務を担当します。 · 1社内ITインフラエンジニア · 社内ITインフラ(ネットワーク、サーバー、セキュリティ、PBX)に関する · 企画、導入、運用業務。 · 主に、社内業務の変革やニーズ、世間動向を見据えて最適なインフラ導入企画を立案し、 · 設計・構築ベンダーをマネジメントして導入から運用管理までを行って頂きます。 · 例えば、今後増加する見込みのあるネットワーク量を予測して増速企画をしたり、 · セキュリティ動向を踏まえた対策を企画する。 · 2国内基幹系システム、及びその周辺システム構築 · ・国内営業 ...