会社名

株式会社メドレー

会社概要

メドレーはプライム上場を果たした医療関係のITベンチャー企業です。 医療ヘルスケア分野で「医療ヘルスケアの未来を作る」というテーマを掲げ、医療従事者不足を解消するための各種サービスを提供しています。人材プラットフォーム事業では、人材採用システム『ジョブメドレー』を運営し、医療現場の人材不足や地域偏在課題の解消に貢献。 医療プラットフォーム事業では、クラウド診療支援システム『CLINICS』を展開。特に「ジョブメドレー」は、41万件を超える求人情報を掲載し、登録者数は150万人を突破と業界最大級の規模を誇っています。

ポジション

セキュリティ・開発プロセス監査推進（コンサル型内部監査）／Internal Audit室

仕事内容

募集背景
メドレーグループの内部監査を担っている「Internal Audit室」において、主に当社SaaSプロダクトの監査推進をお任せします。
当社はグループ規模で1,000名を超える規模となりましたが、今後のさらなる成長に向けてガバナンス・内部統制の重要性が高まってきており、内部監査の重要性も非常に高まっています。 医療ヘルスケアのプロダクトという特性上、その開発工程やセキュリティリスクを深く理解し、経営や各執行部門にとって有益なインプットを提供することで内部監査として価値を発揮していくことが現在の課題です。こうした重要度の高まりに伴い、「システムに関する深い知見/経験をもって、組織をより良くしていくことに興味のある方」を募集します。
Internal Audit室（内部監査部門）では、前年の踏襲や規程遵守のチェック・指摘を行うのみではなく、「コンサルティング型の内部監査を志向し、経営や各執行部門にとって価値の高い新たな発見をもたらすこと」を大切にしています。 単なるモニタリング機能としてではなく、被監査部門からも期待される内部監査を行いたい方をお待ちしています。

開発経験またはセキュリティ関連業務の経験のある方を募集している背景
上場IT企業としてプロダクトの品質や安全性が求められる中で、開発・運用経験者とセキュリティ経験者の視点をもって現場に即した実効性のある監査（コードレベルでの脆弱性、インフラ構成の課題、開発プロセスの非効率性など）と課題解決支援が今後必要不可欠と考えているためです。「内部監査」というと監査・指摘というイメージが強いかと思いますが、むしろ開発部隊と伴走しながら、安全でクオリティの高いプロダクトを作ることに関与いただきたいと考えています。 具体的にどのようなキャリアパスや機会をご提供できるかについては、面談にてご志向をお伺いしながら個別に検討・ご提案させてください。

職務内容
お任せしたい業務の例
・当社プロダクト（主にSaaS）に関する内部監査
・指摘を行うのみではなく、業務の内容や背景、開発プロセスなどを深く理解し、各部門と一体となってより良い方法をコンサルティングすることを目指しています。
・J-SOX内部監査
・内部統制の整備・運用に関する業務改善
※ご経験やご志向に合わせて業務をお任せします

ポジションの魅力
・当社の中核となる事業だけでなく、立ち上げフェーズの事業も含めて・様々な業態/フェーズの事業に携われる
・社長直属の組織であり、経営陣との距離も近く、経営視点を学べる環境。意思決定のスピードも速く、裁量高く業務を行える
・フラットな立場で物事を見ながら、自らが主体となって全社的な課題を推進できる
・Internal Audit室（内部監査部門）の紹介
急成長を続ける当社において、ガバナンス・内部統制の重要性が増してきており、Internal Audit室においても体制強化・組織力向上を目指しています。
・各部門の状況やプロセスを深く理解し、時には相談を受けながら、適切に業務が行えるよう部門と一体となったサポートを志向しています。
・チームには監査法人出身者/公認会計士/ベンチャー企業出身者/外資系企業・人事部門経験者といった様々なバックグラウンドのメンバーがおり、内部監査経験の多少や立場を問わず、各々の知見を持ち寄って業務にあたっています。
・内部監査未経験の方でもスムーズにキャッチアップいただけるよう、オンボーディングを整えています。

【当ポジションについて、詳細を聞いてからエントリーを検討したい方へ】
当社の内部監査の業務内容や考え方などについてざっくばらんにお話させていただく【カジュアル面談】もご相談可能 です。ぜひお気軽にご相談ください。

求める経験・スキル

応募資格（必須）
* ISMS・セキュリティ関連の実務経験、またはプロダクト開発の経験
* 監査の視点からサービス・プロダクトに携わることに関心がある方

応募資格（歓迎）
* 以下のご経験をお持ちの方は、特にご活躍いただける可能性が高いです
* ISMS取得対応、セキュリティ管理業務の経験
* AWS環境での開発経験
* Ruby on Railsをコア技術としたWebアプリケーションの開発経験
* 制約や法規制の多いプロダクトの開発経験（医療システムなど）
* システム監査経験

求める人物像
・メドレーの行動原則 Our Essentials に共感する方
・経営視点を持って組織基盤や統制水準を向上させていきたい方
・ムダのない仕組みづくりを支援し、組織パフォーマンスを最大化させたい方