【池袋】シニアクラウドセキュリティエンジニア◆医療DX企業∕起きる前に防ぐ仕組みづくり∕CTO直下

■本ポジションのミッション:

‧医療DX企業として患者‧薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計‧推進します。

‧単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。

‧CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセ

キュリティ基盤の構築を担います。

■業務内容:

‧41のAWSアカウントのIAM権限棚卸しおよび最小権限化の推進

‧GuardDuty、CloudTrail、Security Hub等を活用した監視‧検知基盤の構築

‧ランサムウェア等の侵害を想定した復旧訓練の企画‧実施

‧AWS Backup Vault Lockやクロスアカウントバックアップの整備

‧Terraformを活用したセキュリティガードレールの設計‧運用

‧セキュリティインシデント対応フローの策定および訓練の定例化

‧開発チームへのセキュリティガイドライン策定‧教育

‧薬機法、個人情報保護法等の法令対応に関する技術的支援

‧経営層、法務、事業部門へのセキュリティリスクの説明および改善提案

■入社後にやること:

◇立ち上げ期(〜6ヶ月)

‧ランサムウェア等の侵害を想定した復旧訓練の設計‧実施‧計測

‧41のAWSアカウントのIAM権限棚卸し‧最小権限化

‧AWS Backup Vault Lock(Compliance Mode)‧クロスアカウントバックアップの整備

‧GuardDuty‧CloudTrail‧S3大量削除アラート等の検知基盤構築

‧IMDSv2強制‧セキュリティグループ棚卸しなど既存リスクの潰し込み

◇中期(6ヶ月〜)

‧IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー‧IAM設計)

‧セキュリティインシデント対応フローの策定‧訓練の定例化

‧開発チームへのセキュリティガイドライン策定‧教育

‧薬機法‧個人情報保護法に基づくIT統制対応への技術的支援

‧AWSセキュリティ(IAM、SCP、GuardDuty、CloudTrail、Security Hub)経験3年以上

‧AWSを用いたインフラ設計‧運用経験5年以上

‧TerraformまたはCDKによるIaC経験

‧セキュリティインシデント対応または復旧訓練の設計経験

‧非エンジニアへの説明‧提案経験

‧Wiz、Orca等のCSPM運用経験

‧医療‧金融等の規制業界経験

‧セキュリティ組織立ち上げ経験

‧SIEM、SOC、EDR連携経験

想定年収:600万円〜900万円

月額:500,000円〜750,000円

年額(基本給):4,686,000円〜7,176,000円

※固定残業手当は月、35時間0分、109,500円〜152,000円を支給

超過した時間外労働の残業時間代は追加支給

就業時間:9:00〜18:00(所定労働時間:8時間0分)

休憩:60分

時間外労働:有

リリース時はシフト勤務など柔軟に対応可(10時〜19時、12時〜21時など)※平均残業:月21.1H

完全週休2日制(土日祝)

年間有給休暇:10日〜20日(下限日数は、入社半年経過後の日数となります)

育児休暇取得実績あり

会社カレンダーにより季節ごとの休暇が設定されています。

※2026年度:

8月10日、11日(夏季)

12月30日、31日、1日(冬季)

通勤手当:有 月30,000円まで支給

住宅手当:有 該当条件より月10,000円支給

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

定年:60歳

教育制度/資格補助:▼システム開発部独自

‧AWS∕情報処理技術者試験等、多数の資格取得の支援(合格時の受験費用の全額補助)

■選考フロー:

書類選考→1次面接(現場責任者)→最終面接(担当役員)→内定

※選考フローは変動する可能性もございます。

※適性検査を受検いただきます。

面接回数: 2回

筆記試験: あり