セキュリティエンジニア

ミッション

1. 1エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。

担当事業・プロダクト

1. 1エムスリーはテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大の医療従事者向けプラットフォーム「m3.com」をはじめとして日本国内外で数多くのWebサービスを展開している。
2. 2セキュリティエンジニアは特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保する。
3. 3全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれる。

担当業務

1. 1エムスリーやエムスリーグループ全体のプロダクトのセキュリティ対策の立案及び推進
2. 2開発者やユーザの利便性も考慮したバランスの取れた方策の立案
3. 3複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント
4. 4新規システム開発におけるセキュリティ面でのガイド・レビュー
5. 5既存システムのセキュリティ面の課題の評価・対策の推進
6. 6発生したインシデントに対する調査対応
7. 7実際に手を動かして存在するセキュリティリスクを排除
8. 8実際にコードや設定を確認して脆弱性の存在を確認
9. 9セキュリティ製品の導入にあたっての機能レビューや交渉

チーム体制

1. 1エムスリーの成長し続ける事業は数百ものマイクロサービスと、それを構成する多数のWebサーバーやバッチ処理プログラムによって支えられている。
2. 2それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っている。
3. 3チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもある。

働き方

1. 1エンジニアはリモート中心の業務で、月2回の出社タイミングにて、チーム内で負債解消デーやGameDay、勉強会、開発定例を組むなどしてハイブリッドな働き方を実現している。

得られる経験・スキル

1. 1大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験・実績
2. 2大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験
3. 3セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル

業務内容

1. 1入社時は上記に記載の業務
2. 2変更の範囲は会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

勤務地

1. 1入社時は本社：東京都港区赤坂1丁目11番44号 赤坂インターシティ10階（最寄駅：東京メトロ銀座線溜池山王駅 13番出口徒歩2分）
2. 2変更の範囲は会社の定める場所、就業規則に従い出向となった場合は出向先の定める場所、在宅勤務対象者として許可を受けた自宅
3. 3最低月2日出社（部門によって頻度は異なる）

貸与品

1. 1PC、デュアルディスプレイ、業務によりスマートフォン

事業所の環境

1. 1受動喫煙防止措置：喫煙専用室設置（オフィスビル内共用）
2. 2喫煙可能区域での業務なし

応募資格（必須）

• システムのセキュリティについて興味があり、それを向上させたいと考えている
• 他メンバーとコミュニケーションを取りながら全体を見て施策を実現する能力
• いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力
• クラウド環境(AWS・GCP)の基礎知識を持ち、認証やアクセスコントロール、ネットワークその他セキュリティ向上についての基本的な知識
• Web システムにおける一般的攻撃ベクタに対する知識があり、一定の説明ができる (OWASP のガイドラインを正確に理解出来る、XSS、CSRFその他の概要を説明できるなど)
• Web システムやネイティブアプリケーションの実装・運用経験
• プログラミング・セキュリティ技術が好きで楽しいと思う方
• Linux、macOS、Windowsに対する一般的な操作や知識

歓迎する経験

• 既存システムのアセスメント経験（企業買収その他）
• TLS および TCP/IP に対する基本的知識
• パスワード管理・診断ツールその他セキュリティ製品の導入や経験
• 不正ログイン・不正なポイント窃取といった不正行為への対策の実装・運用経験
• アプリケーション脆弱性スキャナ、ペネトレーションツール、CTFなどの経験
• ネットワーク・セキュリティ機材: Cisco ASA, PaloAlto Physical Appliance等

待遇・福利厚生

• キャリアカウンセリング・メンタリングサポート
• グループ健康保険組合
• 予防医療補助
• 定期1on1面談
• 社員表彰
• 評価制度年2回
• 遺族・遺児育英年金

求めるスキル・経験