◆セキュリティエンジニア（情報システム）

サスメド株式会社は、デジタル医療のスタートアップです。 「ICTの活用で『持続可能な医療』を目指す」というビジョンを掲げ、治療用アプリの開発と、医薬品を含む臨床試験の効率化支援の2つの事業を主軸に展開しています。 https://susmed.co.jp/businessmodel/ 治療用アプリは、治療用アプリは治験を実施して治療効果のエビデンスを出し、病気の治療に活用できるものとして国の承認を得て、治療行為として使うことを目的としています。日本ではまだ治療用アプリがあまり浸透しておらず、新しい領域といえますが、当社はこの領域での初めての上場企業となっています。 将来的には、当社プラットフォームの活用によって治療用アプリの開発や治験を効率化し、現在の医療や医薬品で十分な治療ができていない領域に新しい価値を提供していきたいと考えています。 事業の成長に伴うセキュリティ強化のため、専門的な経験を持つエンジニアを募集します。 本社情報システム部門の他、全社を横断し、各プロダクトのセキュリティを向上させるための施策に取り組んでいただく想定です。システムのセキュリティの脆弱性の診断、事故発生時の調査、追求、セキュリティの監視など、セキュリティの専門家としての動きを期待しています。（入社時は管理部門の情報システムチーム配属を予定しています） 【具体的な仕事内容】 情報セキュリティ・情報システムに関わる、以下の業務に携わっていただきます。 ■全社的なセキュリティ戦略の策定・実行 ・情報セキュリティポリシー、基準、ガイドラインの策定・運用 ・リスクアセスメント、脆弱性診断、ペネトレーションテストの実施 ・セキュリティ教育、啓蒙活動の推進 ■技術的なセキュリティ対策 ・セキュリティ監視体制の構築・運用 ・インシデント発生時の調査、対応 ■プロダクトセキュリティの向上 ・各プロダクトのセキュリティ要件定義、設計レビュー ・開発チームと連携したセキュリティ対策の実装支援 ・セキュリティテスト、脆弱性診断の実施 ■社内の情報システム管理 ・情報管理規程、情報システム管理規程など関連規程の運⽤、メンテナンス ・IT監査対応 ・クラウドサービスやアプリケーションの導入検討、アカウント/権限管理 ・社内ネットワーク機器の運用・保守 ・PCやモバイル端末、システムの選定

システム設計・開発のご経験、もしくはセキュリティエンジニアの経験 クラウドセキュリティに関する知識と、ネットワーク構築、運用・保守の経験 【基本的なIT知識】 ■ネットワーク:TCP/IP、HTTP、DNSなどのプロトコル ・ルーティング、ファイアウォール、VPNなどのネットワーク機器 ・ネットワーク構成、設計 ■OS:Windows、LinuxなどのOSの仕組み、設定、管理 ・ファイルシステム、アクセス制御、プロセス管理 ■データベース:SQLなどのデータベース言語 ・データベースの脆弱性、セキュリティ設定 ■プログラミング:Python、JavaScriptなどのプログラミング言語 ・Webアプリケーションの仕組み、開発 ・（できれば、）セキュアコーディングの知識 【セキュリティに関する知識】 ・脆弱性診断:脆弱性診断ツール（Nessus、OWASP ZAPなど）の利用 ・Webアプリケーション、ネットワーク、OSなどの脆弱性診断手法 ・脆弱性診断レポートの作成 ・セキュリティ対策:ファイアウォール、IDS/IPS、WAFなどのセキュリティ機器 ・マルウェア対策、暗号化、アクセス制御などのセキュリティ技術 ・セキュリティポリシー、標準（ISO27001、NISTなど） ・セキュリティに関する法規制:個人情報保護法、不正アクセス禁止法など、セキュリティに関する法規制の知識 【分析力と問題解決能力】 ・セキュリティログの分析、攻撃の検知 ・インシデント発生時の対応、原因究明 ・セキュリティリスクの評価、対策立案

・ISMS審査対応、運用の経験 ・情報管理規定、情報システム管理規定など関連規定の運用、メンテナンス ・IT監査対応の経験 ・情報システム担当経験 ・CISSP、AWS認定セキュリティ、AWS認定ソリューションアーキテクト等の資格

・業務効率化や改善案を自ら考え実行できる方 ・専門分野の隣接技術領域をキャッチアップする積極性 ・事業、組織の成長に伴うさまざまな「変化」を楽しめる方 ・当社のミッション、バリューへの共感