会社名

株式会社カケハシ

会社概要

薬局向けサービスの開発・提供
※薬局体験アシスタント「Musubi」薬局経営“見える化”クラウド「Musubi Insight」おくすり連絡帳「Pocket Musubi」医薬品在庫管理・発注システム「Musubi AI在庫管理」医薬品二次流通サービス「Pharmarket」薬局・薬剤師コミュニティ「MusuViva!」など複数のプロダクトを展開日本の医療体験を、しなやかに。をミッションとして、調剤薬局の経営や薬剤師の業務、患者さんとの関係性など、薬局のあり方そのものをアップデートし、薬局DXを推進する独自のプロダクトを展開。

ポジション

プロダクトセキュリティエンジニア

仕事内容

募集背景
医療領域で扱う処方・薬歴等の機微情報を支える当社プロダクト群は拡大を続け、社会インフラとしての責任は日々増大しています。事業成長に伴うサービス数とトラフィックの増加、継続的なM&Aによる組織・システムの多角化、そして生成AI等の新技術投入により、セキュリティ領域で解決すべき課題は複雑化しています。
これまではSREチームが兼務でセキュリティ対応を行ってきましたが、開発スピードを落とさずに高い安全性を担保するためには、専任のプロフェッショナルによる「攻めと守りのセキュリティ体制」の構築が急務です。
単なるチェックリストの運用や脆弱性診断の発注業務にとどまらず、開発チームと深く連携（伴走）し、設計段階からのセキュリティ確保（Security by Design）や、開発プロセスの改善においてリーダーシップを発揮していただけるエンジニアを募集します。

業務概要
カケハシのプロダクトセキュリティ専任エンジニアとして、技術・プロセスの両面から、プロダクトおよび組織全体のセキュリティレベル向上に取り組んでいただきます。

【具体的には】
プロダクトの設計・開発フェーズにおけるセキュリティ要件定義とレビュー
CI/CDパイプラインへのセキュリティテスト（SAST/DAST/SCA等）の組み込みと自動化推進
脆弱性診断の計画および外部ベンダーハンドリング
AWS/Google Cloud等クラウドインフラのセキュリティ設定・監視基盤（CSPM/CWPP）の強化
インシデント発生時の検知・分析・対応（CSIRT活動のリード）
M&A対象企業の技術PMIおよびセキュリティ統制支援
カケハシについて
日本の医療現場が抱える課題は複雑であり、テクノロジーの力が不可欠です。私たちは、医療という難易度の高い課題に向き合い、生成AIをはじめとする最新技術を積極的に活用しながら、泥臭い部分にも積極的に向き合っています。
カケハシの開発組織は約180名(業務委託も含む)のエンジニアやPdMが所属し、「医療体験が日々進化する世界の実現」をミッションにプロダクト開発を続けています。
開発組織の文化としては、開発ブログや勉強会、カンファレンス登壇を通じた組織内外への情報発信を推奨・サポートしています。

求める経験・スキル

必須スキル
カケハシのミッションへの共感
開発チームやステークホルダーに対し、セキュリティリスクを論理的かつ建設的に説明できるコミュニケーション能力
Webアプリケーション開発、またはクラウドインフラ（AWS等）の構築・運用経験3年以上
※セキュリティ専任経験がなくとも、開発者としてセキュリティを意識した実装経験が豊富な方を歓迎します
Webアプリケーションの脆弱性（OWASP Top 10等）に関する深い理解と対策知識

歓迎スキル
プロダクトセキュリティまたはDevSecOpsエンジニアとしての実務経験
クラウドセキュリティ（AWS Security Hub, GuardDuty, IAM設計等）の構築・運用経験
3省2ガイドライン（医療情報システムの安全管理に関するガイドライン）等のコンプライアンス対応経験
ISMAP、Pマーク、ISMS等の認証取得・運用経験
CISSP, OSCP, 情報処理安全確保支援士等のセキュリティ関連資格CTFへの参加経験やBug Bountyプログラムへの報告実績
外部イベント登壇、ブログ記事執筆等のアウトプット経験

求める人物像
カケハシの6つのバリューに共感できる方
「セキュリティは開発のブロッカーではなく、ビジネスを加速させるための品質」と捉えられる方
HRT（謙虚・尊敬・信頼）の姿勢を大切にし、開発チームと協調して課題解決ができる方
医療・健康に関心のある方
チームの枠組みを越境しながら行動してくれる方
最新のセキュリティ動向や攻撃手法に対し、高い感度と好奇心を持ち続けられる方
自身の技術的バックグラウンドを活かし、チームの開発生産性・コード品質の向上をリードした経験をお持ちの方