サスメド株式会社の
◆セキュリティエンジニア（情報システム）の求人

募集概要

サスメド株式会社は、デジタル医療のスタートアップです。「ICTの活用で『持続可能な医療』を目指す」というビジョンを掲げ、治療用アプリの開発と、医薬品を含む臨床試験の効率化支援の2つの事業を主軸に展開しています。 https://susmed.co.jp/businessmodel/ 治療用アプリは、治療用アプリは治験を実施して治療効果のエビデンスを出し、病気の治療に活用できるものとして国の承認を得て、治療行為として使うことを目的としています。日本ではまだ治療用アプリがあまり浸透しておらず、新しい領域といえますが、当社はこの領域での初めての上場企業となっています。将来的には、当社プラットフォームの活用によって治療用アプリの開発や治験を効率化し、現在の医療や医薬品で十分な治療ができていない領域に新しい価値を提供していきたいと考えています。事業の成長に伴うセキュリティ強化のため、専門的な経験を持つエンジニアを募集します。本社情報システム部門の他、全社を横断し、各プロダクトのセキュリティを向上させるための施策に取り組んでいただく想定です。システムのセキュリティの脆弱性の診断、事故発生時の調査、追求、セキュリティの監視など、セキュリティの専門家としての動きを期待しています。（入社時は管理部門の情報システムチーム配属を予定しています）【具体的な仕事内容】情報セキュリティ・情報システムに関わる、以下の業務に携わっていただきます。 ■全社的なセキュリティ戦略の策定・実行・情報セキュリティポリシー、基準、ガイドラインの策定・運用・リスクアセスメント、脆弱性診断、ペネトレーションテストの実施・セキュリティ教育、啓蒙活動の推進 ■技術的なセキュリティ対策・セキュリティ監視体制の構築・運用・インシデント発生時の調査、対応 ■プロダクトセキュリティの向上・各プロダクトのセキュリティ要件定義、設計レビュー・開発チームと連携したセキュリティ対策の実装支援・セキュリティテスト、脆弱性診断の実施 ■社内の情報システム管理・情報管理規程、情報システム管理規程など関連規程の運⽤、メンテナンス・IT監査対応・クラウドサービスやアプリケーションの導入検討、アカウント/権限管理・社内ネットワーク機器の運用・保守・PCやモバイル端末、システムの選定

必須スキル

システム設計・開発のご経験、もしくはセキュリティエンジニアの経験クラウドセキュリティに関する知識と、ネットワーク構築、運用・保守の経験【基本的なIT知識】 ■ネットワーク:TCP/IP、HTTP、DNSなどのプロトコル・ルーティング、ファイアウォール、VPNなどのネットワーク機器・ネットワーク構成、設計 ■OS:Windows、LinuxなどのOSの仕組み、設定、管理・ファイルシステム、アクセス制御、プロセス管理 ■データベース:SQLなどのデータベース言語・データベースの脆弱性、セキュリティ設定 ■プログラミング:Python、JavaScriptなどのプログラミング言語・Webアプリケーションの仕組み、開発・（できれば、）セキュアコーディングの知識【セキュリティに関する知識】・脆弱性診断:脆弱性診断ツール（Nessus、OWASP ZAPなど）の利用・Webアプリケーション、ネットワーク、OSなどの脆弱性診断手法・脆弱性診断レポートの作成・セキュリティ対策:ファイアウォール、IDS/IPS、WAFなどのセキュリティ機器・マルウェア対策、暗号化、アクセス制御などのセキュリティ技術・セキュリティポリシー、標準（ISO27001、NISTなど）・セキュリティに関する法規制:個人情報保護法、不正アクセス禁止法など、セキュリティに関する法規制の知識【分析力と問題解決能力】・セキュリティログの分析、攻撃の検知・インシデント発生時の対応、原因究明・セキュリティリスクの評価、対策立案

歓迎スキル

・ISMS審査対応、運用の経験・情報管理規定、情報システム管理規定など関連規定の運用、メンテナンス・IT監査対応の経験・情報システム担当経験・CISSP、AWS認定セキュリティ、AWS認定ソリューションアーキテクト等の資格

求める人物像

・業務効率化や改善案を自ら考え実行できる方・専門分野の隣接技術領域をキャッチアップする積極性・事業、組織の成長に伴うさまざまな「変化」を楽しめる方・当社のミッション、バリューへの共感

応募概要

給与: 想定年収 600〜900万円 ※ご経験に応じて応相談例）年収600万円の場合・月例給 500,000円・基本給 369,950円・固定残業手当 130,050円（時間外労働の有無に関わらず、45時間分の時間外手当として130,050円を支給）・45時間を超える時間外労働分についての割増賃金は追加で支給
勤務地: 東京都中央区日本橋本町３丁目７−２ MFPR日本橋本町ビル 10階
雇用形態: 正社員
勤務体系: ■リモートワーク可能（出勤日もあるのでフルリモートではない） ■勤務時間 9:00〜18:00など ※コアタイムのないフレックスタイム制導入により、上記はあくまでも一例です。 ※平日5:00〜22:00の間で1日8時間勤務を基本とし、1ヶ月の精算期間内で所定労働時間の勤務をご自身管理のもとで行っていただきます。 ■休暇休日土日、祝日、年末年始、年次有給休暇、慶弔休暇、子の看護休暇（年間5日）、その他 ※有給休暇は入社月に応じた日数を入社当日に付与。もしものときも安心です。【数字で見るサスメドの働き方】昨年度の実績を元にしたデータと社員アンケートを元に、サスメドの社員の働き方を紹介しています https://note.com/susmed/n/n06213c658144
試用期間: あり（3ヶ月予定）
福利厚生: ■社会保険完備 ■交通費全額支給（社内規定に準ずる） ■ストックオプション制度（評価制度に準ずる）福利厚生 ■フリードリンク（社内自販機無料） ■インフルエンザ予防接種費用会社負担 ■スポーツクラブ優待制度その他 ■業務に必要なPC及び周辺機器、書籍等は希望に添えるよう準備しております補足：労働条件明示事項 ■業務内容の変更の範囲：変更なし ■就業場所の変更の範囲：変更なし