「開発を加速させるセキュリティを。プレイングマネージャー候補として組織を牽引しませんか？」 20万人超の医師会員を抱える医療情報プラットフォームを運営する当社。全社的な組織再編およびTech組織改革に伴い、各開発部門が守るべきセキュリティ基準や開発プロセス、脆弱性対応、クラウド利用方針などを横断的に整備・強化するフェーズに突入しています。 現在、セキュリティ領域を専任で担うメンバーは1名です。今回のポジションは、その上に立つ「プレイングマネージャー候補」として、実務の遂行とセキュリティ組織の立ち上げを牽引していただきます。 単にルールを作って開発を縛るのではなく、各開発部門の現状との差分を把握し、現実的に実行可能な改善計画を共に進めていくスタンスを求めています。 ▼具体的な業務内容 開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進します。 ・SSDLCの導入・推進：企画・設計段階からの脅威モデリングやセキュリティ要件定義 ・DevSecOps基盤の構築：CI/CDパイプラインへのセキュリティテストツール（SAST/DAST等）統合 ・脆弱性管理と修正支援：外部の脆弱性診断への対応や社内へのフィードバック ・AWS/Google Cloud環境におけるセキュリティ設計・運用 ・開発部門と対話し、現実的な改善計画に落とし込む実行管理 ▼この仕事の醍醐味と得られる成長 ・1人目から組織を創り上げる経験 将来的な増員を見据え、セキュリティグループの組織化や正式な管理職としての役割拡大を担うことができます。 ・24万人の医療データを守るやりがい 日本の臨床医の約7割が利用する社会影響力の高いプラットフォームの安全性を担保し、医療DXの基盤を強固にする重要なミッションです。 ▼このような方と働きたいです 【必須の経験】 ・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心とした実務経験 ・Webサービス等におけるセキュリティレビュー、脆弱性対応、リスク評価の経験 ・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用経験 ・開発部門と対話し、現実的な改善計画を推進できるコミュニケーション能力 セキュリティを「ビジネスを加速させる武器」と捉え、全社横断で推進していただける方、ぜひ一度カジュアルにお話ししましょう。