会社名

エムスリー株式会社

会社概要

マッキンゼーで最年少パートナーとしてヘルスケア業界にて高い業績を上げてきた創業者が率いる当社。2000年の設立から4年で上場、2000年以降創業で唯一日経225銘柄にも選ばれている成長企業です。
日本の医師の9割が会員となっている医療従事者向けプラットフォーム「m3.com」を中心に、M&Aや事業投資を加速。インターネット中心のサービスから、インターネットとリアルを融合した新たな事業モデルに進化しています。製薬企業向けマーケティング支援ビジネスをはじめ、治験事業など次々と事業領域を拡大。医療に関わる新規事業を創出しています。
また、国内32万人以上、アメリカやイギリス、中国、韓国、インド、フランス、ドイツ、スペインなど世界各国に拠点を持ち、世界で600万人を超える医師会員を有していおり、日本国内だけでなく世界から大きな注目を集めています。

ポジション

【エンジニア】セキュリティエンジニア

仕事内容

■担当事業・プロダクト
特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保します。
全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。

■担当業務
・新規システム開発におけるセキュリティ面でのガイド・レビュー
・既存システム群のセキュリティ面の課題のアセスメント・対策の推進
・認証・ポイントといった全社のセキュリティに対するインパクトの大きいシステムの技術的改善
・認証連携や機密性の高い機微な情報の送受といったセキュリティ面で難易度の高い案件への参加ないし助力
・開発者の生産性・自由度を担保しつつも開発環境における事故・事件を予防するためのシステム・ネットワーク面の改善
これらの課題に対して実際に手を動かして進めることもありますし、他チームやメンバーに依頼して推進することもあります。
上記の業務は一例であり、エムスリーのサービス環境のセキュリティを向上するための施策を自主的に見出だし実現することが期待されます。

■技術スタック
・環境: AWS, オンプレミス, GCP
・OS: Linux (システム開発・動作環境), macOS (エンジニア端末), Windows (オフィス端末)
・セキュリティスキャン: QualysGuard, Fortify WebInspect
・ネットワーク・セキュリティ機材: Cisco ASA, PaloAlto Physical Appliance等

求める経験・スキル

■応募条件 (必須)
・いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力
・クラウド環境(AWS・GCP)における認証やアクセスコントロール、ネットワークその他セキュリティ向上についての基本的な知識
・TLS および TCP/IP に対する基本的知識
・Web システムにおける一般的攻撃ベクタに対する知識 (OWASP のガイドラインを正確に理解出来る程度以上)
なお、選考プロセスにおいてプログラミング能力を確認することがあります。

■応募条件 (できれば)
歓迎される経験の例として以下が挙げられます:
・Web システムの実装・運用経験
・SAML, OpenID Connect, OAuth2 による認証・シングルサインオンの設計経験
・不正ログイン・不正なポイント窃取といった不正行為への対策の実装・運用経験
・アプリケーション脆弱性スキャナによる脆弱性スキャンの実施および脆弱性の修正経験
・多数のアカウントに跨る大規模クラウド環境のセキュリティ担保・設計・運用の経験
・CTF における一定の実績または出題経験
・企業買収等における、既存システムのアセスメント経験