プロダクトセキュリティ

必須

• 情報処理安全確保支援士もしくは準ずる資格（情報セキュリティスペシャリストなど）保有、または、それに準ずる当業務に近しいご経験をおもちの方
• ソフトウェアエンジニアとしての経験年数3年以上

歓迎

• セキュリティエンジニアとしての実務経験
• ISMS 認証取得やプライバシーマーク取得に関する知識や実務経験
• パブリッククラウドを用いたインフラ構築・運用の実務経験
• 小規模拠点におけるネットワークの構築経験
• 社内業務改善に取り組んだことのある方

使用ツール

求人概要

• 当社の主力サービスである電子カルテや薬局向け電子薬歴、レセプトコンピューターといった、約4万軒の医療機関に提供されている各サービスと全社のセキュリティを担う情報システム部にて、製品セキュリティ推進、情報セキュリティ推進を担っていただくメンバーを募集します。
• 近年は医療分野でもサイバーセキュリティに対する強化が求められています。製品・サービスに対するセキュア開発（製品セキュリティ）体制の強化・推進や、全社統制としての情報セキュリティ強化に取り組んで頂くことを期待します。
• 製品/サービスへの製品セキュリティ体制（PSIRT）の強化・推進活動及び、全社統括としての情報セキュリティ体制の推進（CSIRT）などの活動を通じて、組織全体のセキュリティ向上に寄与する責務を持ちます。
• 具体的には下記内容をお任せします。

①製品セキュリティ(8割)

• 製品・サービスに関する脆弱性管理
• 脆弱性情報の収集・分析
• 影響評価
• SBOMの整備・運用
• 定期脆弱性診断の企画・運営
• 製品・サービスのリスクアセスメントレビューの実施
• 開発部門等が参加する製品セキュリティ会議運営
• その他セキュア開発活動の推進

②情報セキュリティ（2割）

• ISMS運営事務局
• プライバシーマーク運営事務局
• 情報セキュリティ規程の整備・改訂
• 内部監査・外部審査対応
• セキュリティ委員会運営
• 全社的な情報セキュリティ推進活動

仕事の魅力

• 医療・ヘルスケア分野の製品・サービスを対象に、脆弱性管理、SBOM、リスクアセスメント、脆弱性診断など、製品ライフサイクル全体のセキュリティ活動に携わることができます。開発部門等と連携し、セキュア開発の仕組みや運用改善を主体的に推進できるポジションです。また、製品セキュリティを主軸としながら、ISMS・プライバシーマークの運営など、全社的な情報セキュリティ領域にも経験を広げることができます。

入社後のキャリアパス

• 製品セキュリティと情報セキュリティの両領域で経験を積み、セキュリティ専門人材としてのキャリアの土台を築くことができます。脆弱性管理、SBOM運用、リスクアセスメント、ISMS運営など幅広い経験を経て、専門領域を深掘りし技術を極めるスペシャリストへの道、あるいは組織横断でセキュリティ施策を牽引するマネジメントへの道など、ご自身の強みや志向を活かせる複線型のキャリア形成が可能です。医療・ヘルスケア分野のセキュリティをリードする人材として成長できる環境があります。