株式会社ｍｅｄｉｍｏ

【医療×SaaS】セキュリティエンジニア（DevSecOps）◇1人目の専任募集／在宅可／フレックス

---

今回、当社初のセキュリティ専任メンバーとして、セキュリティ戦略の策定から具体的な仕組みづくり、運用改善まで幅広く担っていただける方を募集します。
「開発を止めるセキュリティ」ではなく、「開発を加速させるセーフティネット」として、プロダクトと組織の成長を支えていただくポジションです。

■業務内容
医療×AIプロダクトにおけるセキュリティ体制の構築・改善をお任せします。
入社後は、現在の開発チームと連携しながら、優先順位付けから施策実行まで裁量を持って推進いただきます。
【具体的には】
◇DevSecOpsの推進
・CI/CDパイプライン（GitHub Actions）へのセキュリティチェック導入・改善
・SAST/DAST等を活用した脆弱性検知プロセスの整備
・セキュアコーディングガイドラインの策定
・コードレビュー・設計レビューへのセキュリティ観点での参加
・外部セキュリティ診断会社との連携、結果分析・改善推進

◇クラウドインフラセキュリティ
・AWS環境（ECS、Aurora、Cognito、S3等）のセキュリティ強化
・IAM設計・アクセス制御の改善
・ネットワーク設計レビュー
・AWS Security Hub等を活用した監視体制の改善
・脆弱性・リスク評価および対応方針の策定

◇AI/LLMセキュリティ・データ保護
・LLM利用に伴うセキュリティリスクへの対応
・プロンプトインジェクション対策
・データ漏洩リスク対策
・AI出力品質・安全性に関する検討
・音声・テキストデータの暗号化、アクセス制御設計
・医療情報を扱うプロダクトとしてのデータガバナンス強化

◇セキュリティ体制・ルール整備
・ISMS運用改善
・3省2ガイドライン対応強化
・インシデント対応フロー・CSIRT体制整備
・開発メンバーへのセキュリティ教育

■ポジションの魅力：
【1人目のセキュリティ専任として、仕組みづくりから携われる】
既存のルールを運用するだけではなく、medimoに必要なセキュリティのあり方をゼロから設計できるといった本質的な意思決定に関われます。

変更の範囲：会社の定める業務

＜最終学歴＞大学院、大学、短期大学、専修・各種学校、高等専門学校、高等学校卒以上

---

＜応募資格/応募条件＞
■必須条件：
・Webアプリケーションまたはクラウド環境におけるセキュリティ対策・改善経験（3年以上目安）
・脆弱性管理・リスク評価・改善推進の経験、外部診断会社の選定・調整
　診断結果の分析
　開発チームと連携した是正対応
　継続的なセキュリティ改善プロセスの構築
・認証・認可・ネットワーク設計に関する技術的理解
・開発チームと建設的に議論し、セキュリティ施策を自律的に推進できるコミュニケーション能力

＜勤務地詳細＞
本社
住所：東京都港区虎ノ門3-8-21 虎ノ門33森ビル4F
受動喫煙対策：屋内全面禁煙
変更の範囲：会社の定める事業所（リモートワーク含む）

---

＜勤務地補足＞
ハイブリッド勤務（東京本社または自宅での勤務となります）

＜転勤＞
無

＜在宅勤務・リモートワーク＞
相談可（在宅）

＜オンライン面接＞
可

＜労働時間区分＞
フレックスタイム制
フレキシブルタイム：6:00～22:00
休憩時間：60分
時間外労働有無：有

＜標準的な勤務時間帯＞
9:00～18:00

正社員

---

＜雇用形態補足＞
期間の定め：無

＜試用期間＞
3ヶ月
試用期間中の待遇変更：なし

通勤手当、住宅手当、健康保険、厚生年金保険、雇用保険、労災保険

＜各手当・制度補足＞
通勤手当：上限2万円、住宅手当の支給対象者は支給対象外
住宅手当：該当者に支給
社会保険：補足事項なし

＜定年＞
60歳

＜教育制度・資格補助補足＞
-

＜その他補足＞
■AIツール活用支援（Gemini、Claude、Figma Make等の利用環境あり）
■オフィス内ドリンク無料
■定期健康診断（年1回）
■リフレッシュルーム整備（オフィス内休憩スペース）

完全週休2日制（休日は土日祝日）
年間有給休暇10日～（下限日数は、入社半年経過後の付与日数となります）
年間休日日数124日

■年末年始休暇、その他会社が指定する休日
■慶弔休暇、生理休暇