募集要項
| 職種 | 【エンジニア】セキュリティエンジニア/20代活躍中 |
|---|---|
| ポジション | 【エンジニア】セキュリティエンジニア |
| 雇用形態 | 正社員 |
| 業務内容 | ■ミッション エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性等の守りの要素と開発生産性・先進性の攻めの要素の両立をより高いレベルに引き上げる。 ■担当事業、サービス 特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティの担保を担います。 全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。 ■担当業務例 新規システム開発におけるセキュリティ面でのガイド・レビュー 既存システム群のセキュリティ面の課題のアセスメント・打ち手の推進 認証・ポイントといった全社のセキュリティに対するインパクトの大きいシステムの技術的改善 認証連携や機密性の高い機微な情報の送受といったセキュリティ面で難易度の高い案件への参加ないし助力 開発者の生産性・自由度を担保しつつも開発環境における事故・事件を予防するためのシステム・ネットワーク面の改善 上記の業務は一例であり、エムスリーのサービス環境のセキュリティを向上するための打ち手を自主的に見出し実現することが期待されます。 ■技術スタック 環境: AWS, オンプレミス, GCP OS: Linux (システム開発・動作環境), macOS (エンジニア端末), Windows (オフィス端末) セキュリティスキャン: QualysGuard, Fortify WebInspect ネットワーク・セキュリティ機材: Cisco ASA,PaloAlto Physical Appliance, F5 VPN 等 ■チーム体制 弊社の成長し続ける事業は数百もの microservice と、それを構成する多数の web サーバーやバッチ処理プログラムによって支えられています。 それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。 チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における改善が可能な課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもどちらもあり得ます。 ■得られる経験・スキル 大規模な microservice 環境における実践的なセキュリティ・アセスメントや改善の経験・実績 大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験 セキュリティアセスメントから打ち手の実施までを一気通貫で実行する経験・スキル |
| 勤務地 | 港区赤坂1丁目11番44号 赤坂インターシティ10階 |
| 最寄り駅 | 各線 溜池山王駅から徒歩2分 |
| 応募資格 |
■応募条件 (必須)
いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力 TLS および TCP/IP に対する基本的知識 Web システムにおける一般的攻撃ベクタに対する知識 (OWASP のガイドラインを正確に理解出来る程度以上) SAML およびクラウド環境における ACL, IAM の機能に対する基本的知識 なお、選考プロセスにおいてプログラミング能力を確認することがあります。 ■応募条件 (できれば) 歓迎される経験の例として以下が挙げられます: Web システムの実装・運用経験 OpenID Connect, OAuth2 による認証・シングルサインオンの設計経験 不正ログイン・不正なポイント窃取といった不正行為への対策の実装・運用経験 アプリケーション脆弱性スキャナによる脆弱性スキャンの実施および脆弱性の修正経験 多数のアカウントに跨る大規模クラウド環境のセキュリティ担保・設計・運用の経験 CTF における一定の実績または出題経験 企業買収等における、既存システムのアセスメントの経験 |
| 語学力 | 問わない |
| 給与 |
年収 500万円 ～ 900万円 想定年収：500万円～ |
| 休日休暇 | 完全週休2日、祝日、年末年始休暇、有給休暇、その他特別休暇制度 |
| 勤務時間 | 9:00～17:45 |
| 待遇・福利厚生 | 健康保険、厚生年金、雇用保険、労災 M3 Patient Support Program、確定拠出年金制度、借上社宅制度、持株会制度、健康保険組合等による各種サービス |
会社情報
| 企業名 | エムスリー株式会社 |
|---|---|
| 従業員数 | 574名（2022年3月31日現在） |
| 売上高 | 208,159百万円（2022年3月期 連結業績） |
| 設立 | 2000年9月 |
| 事業内容・会社の特徴 | ■インターネットを利用した医療関連サービスの提供 医薬プロモーション、薬剤・医療機器の開発研究、医療機関支援、 ビッグデータビジネス、ゲノム・パーソナル医療、 一般生活者・患者向けサービス等 |
この求人と似た求人情報
【中途】エンジニア
株式会社サイバー・バズ
予定勤務地 東京都
年収 600万円 ～ 1,000万円
求人詳細を見る
情報セキュリティ（ISMS/PMS）：管理職候補
株式会社ラクス
予定勤務地 東京都
年収 750万円 ～ 1,158万円
求人詳細を見る
セキュリティマネジメント：ISMS/PMS（東京）
株式会社ラクス
予定勤務地 東京都
年収 520万円 ～ 735万円
求人詳細を見る
