募集情報
職種/仕事内容 | 仕事内容 【仕事内容】 ■採用背景 全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。 現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。 ■ミッション 「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。 ■主な職務内容 開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。 ●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。 ●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。 ●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。 ●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。 ●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。 ●開発部門、情シス部門、管理部門、内部統制部門等との連携 将来的なセキュリティグループ拡大に向けた体制設計 【利用技術】 ■開発言語: Python, TypeScript ■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM ■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等） ■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus 【CTOの経歴】 2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。 2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。 ■ケアネットの特徴 ・安定の医療×IT企業で上場のため、経営安定感〇 ・少数精鋭のため社員感の距離が近く、コミュニケーションがとりやすい ・製薬会社や医療関係者を結ぶプラットフォームビジネスで成長性が高い 【40万人を超える医療従事者が利用する医療情報専門サイト】 同社は「情報技術と映像の力で明日の医療をもっとよくする」ことをミッションとし、 インターネットを通じて医師・医療者の日常臨床に役立つ記事や動画等の情報を お届けするとともに、製薬企業に対し、医薬情報提供活動を効率的に行う ソリューションを提供しています。 ※展開サービス※ 製薬会社向け：医薬情報提供サポート「MRPlus」、「Web講演会」等 医療関係者向け：医療ポータル「CareNet.com」、論文検索・管理ツール「PubMedCLOUD」、 臨床医学チャンネル「CareNeTV」等 【製薬企業・医療従事者双方のニーズに並走したサービス展開】 生活習慣病からスペシャリティ（がんや希少疾患など）への情報提供の充実を望む製薬企業、 医療従事者双方のニーズに応えるべく、がん治療に関わる専門家医師を抱えるフェーズワン社との 業務提携や、キーオピニオンリーダーの生の声を届けるため、 ソーシャル機能を備えた医療・医学ニュースサイトをオープンするなど、 製薬企業、医療従事者双方のニーズをマッチングさせるためのサービス提供に力を入れております。 ＜必須条件＞ ・SAST、DAST、SCA、CSPM、WAF、SIEM、EDR、IAM、SSO、Secrets管理などの導入・運用経験 ・クラウドネイティブ環境、コンテナ、IaC、CI/CDパイプラインに対するセキュリティ設計経験 ・個人情報、医療情報、要配慮個人情報を扱うサービスでのセキュリティ経験 ・AI、LLM、RAG、データ分析基盤におけるセキュリティ・プライバシーリスクの検討経験 ・開発者に嫌われないセキュリティガイドライン、教育、レビュー体制を構築した経験 【求める人物像】 ・セキュリティを「禁止」ではなく「事業と開発を安全に進めるための仕組み」として設計できる方 ・理想論だけでなく、既存システム・人員・予算・納期を踏まえて現実的な改善計画を立てられる方 ・開発現場と信頼関係を築き、納得感をもって基準を定着させられる方 ・プレイヤーとして手を動かしながら、メンバーや外部リソースも活用できる方 ・将来的にセキュリティ組織の責任者を担う意欲がある方 ＜最終学歴＞ 学歴不問 |
|---|---|
対象となる方 | 資格 ＜必須条件＞ 【必須要件】 ・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験 ・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験 ・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎 実務レベルの知識 ・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験 ・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力 ・セキュリティ施策の優先順位付け、計画化、実行管理の経験 ・少人数チームまたは外部ベンダーをリードした経験 ・日本語での業務遂行能力 【尚可】 ・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験 ・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格 ・ISMS、Pマーク、内部統制、監査対応に関する経験 |
勤務地 | 株式会社ケアネット 〒102-0071東京都千代田区富士見１丁目8-19住友不動産千代田富士見ビル 勤務地備考 〒102-0071 東京都千代田区富士見１丁目８ー１９住友不動産千代田富士見ビル |
アクセス | アクセス ＪＲ中央本線 飯田橋西口徒歩約4分、東京メトロ有楽町線 飯田橋B2a口徒歩約5分、東京メトロ南北線 飯田橋B2a口徒歩約5分 |
勤務時間 | 固定時間制 勤務時間 実働時間：8時間/日 平均勤務日数：1ヶ月あたり20日 11:00:00～15:00:00 【勤務地・勤務時間について】 【フレックスタイム制】 ・コアタイム：11:00～15:00 ・フレキシブルタイム：6:00～11:00/15:00～20:00 ・休憩時間：60分 ★リモートワーク対応！（11日間／月まで） |
給与 | 年俸12,000,000円～15,000,000円 給与 年俸制 1200万円～1500万円 （一律手当を含む） 【年収】1200万円～1500万円 ※上記の年収は、想定年収を表しています。 【給与条件について】 ■想定年収 1,200.0万円～1,500.0万円 年俸制（分割回数12回） 基本給984,610円/月～1,230,760円/月 ※年収700万円以上の場合は管理監督者としての採用とするため、残業代支給無。 ※上記は想定です。選考の評価によって前後する可能性がございます。 ※別途、賞与支給の場合がございます 【賞与回数】 業績賞与 【年収例】 |
休日休暇 | 休日 土日祝休み 【年間休日】129 【その他の休日休暇】■GW休暇 ■慶弔休暇 ■産前・産後休暇 ■育児休暇：取得実績あり ■特別休暇：5日 ■有給休暇：初年度10日、最高付与日数20日 【休日休暇に関する補足】 【休暇制度】 [GW休暇, 慶弔休暇, 産休・育休, 特別休暇, 有給休暇] ZZZZ |
試用期間 | 試用期間なし |
待遇・福利厚生 | 【保険制度】 雇用保険、労災保険、健康保険、厚生年金 【福利厚生】 待遇・福利厚生 【福利厚生】 交通費支給,住宅手当,健康診断,社会保険完備,退職金制度 ■団体生命保険加入 ■団体3大疾病保障保険加入 ■東京都報道事業健康保険組合加入 インフルエンザ予防接種補助、人間ドッグ補助(35歳以上)、付加給付金、その他会社補助あり ■副業OK（事前申請あり） ■フリードリンク（コーヒー・紅茶）飲み放題 等 ■マッサージチェア使い放題 ■酸素ボックス使い放題 ■Care Bar 四半期に1回開催 ■退職金制度有（選択制確定拠出年金） ■アニバーサリー休暇 ■資格報奨金制度有 ■コミュニケーション費制度有 ■健康増進サービスVitality利用可 ■社食（会社一部費用負担）有 ■オフィスコンビニ有 ■東京都報道事業健康保険組合加入 インフルエンザ予防接種補助、人間ドッグ補助(35歳以上)、付加給付金、その他会社補助あり ■会員制リゾートホテル ■服装自由 |
その他 | その他 【ブランド名】 Tキャリ 【事業内容】 有料職業紹介 この求人は職業紹介事業者による紹介求人です。 【職業紹介事業者】 会社名：日本トーター株式会社 所在地：東京都港区港南二丁目16番1号品川イーストワンタワー6階 【紹介先企業】 会社名：株式会社ケアネット 所在地：東京都千代田区富士見１丁目8-19住友不動産千代田富士見ビル |