エムスリー株式会社 | 【エンジニア】セキュリティエンジニア | IT転職 エージェント リーベル

IT転職 リーベル ホーム > 求人情報 > エムスリー株式会社 求人情報 > 【エンジニア】セキュリティエンジニア 求人情報

【エンジニア】セキュリティエンジニア
エムスリー株式会社

募集要項
仕事内容 ■ミッション
エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性等の守りの要素と開発生産性・先進性の攻めの要素の両立をより高いレベルに引き上げる。

■担当事業、サービス
特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティの担保を担います。
全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。

■担当業務例
新規システム開発におけるセキュリティ面でのガイド・レビュー
既存システム群のセキュリティ面の課題のアセスメント・打ち手の推進
認証・ポイントといった全社のセキュリティに対するインパクトの大きいシステムの技術的改善
認証連携や機密性の高い機微な情報の送受といったセキュリティ面で難易度の高い案件への参加ないし助力
開発者の生産性・自由度を担保しつつも開発環境における事故・事件を予防するためのシステム・ネットワーク面の改善
上記の業務は一例であり、エムスリーのサービス環境のセキュリティを向上するための打ち手を自主的に見出し実現することが期待されます。

■技術スタック
環境: AWS, オンプレミス, GCP
OS: Linux (システム開発・動作環境), macOS (エンジニア端末), Windows (オフィス端末)
セキュリティスキャン: QualysGuard, Fortify WebInspect
ネットワーク・セキュリティ機材: Cisco ASA,PaloAlto Physical Appliance, F5 VPN 等
求める経験 ■応募条件 (必須)
いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力
TLS および TCP/IP に対する基本的知識
Web システムにおける一般的攻撃ベクタに対する知識 (OWASP のガイドラインを正確に理解出来る程度以上)
SAML およびクラウド環境における ACL, IAM の機能に対する基本的知識
なお、選考プロセスにおいてプログラミング能力を確認することがあります。

■応募条件 (できれば)
歓迎される経験の例として以下が挙げられます:
Web システムの実装・運用経験
OpenID Connect, OAuth2 による認証・シングルサインオンの設計経験
不正ログイン・不正なポイント窃取といった不正行為への対策の実装・運用経験
アプリケーション脆弱性スキャナによる脆弱性スキャンの実施および脆弱性の修正経験
多数のアカウントに跨る大規模クラウド環境のセキュリティ担保・設計・運用の経験
CTF における一定の実績または出題経験
企業買収等における、既存システムのアセスメントの経験
ここが
ポイント!
■チーム体制
弊社の成長し続ける事業は数百もの microservice と、それを構成する多数の web サーバーやバッチ処理プログラムによって支えられています。
それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。
チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における改善が可能な課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもどちらもあり得ます。

■得られる経験・スキル
大規模な microservice 環境における実践的なセキュリティ・アセスメントや改善の経験・実績
大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験
セキュリティアセスメントから打ち手の実施までを一気通貫で実行する経験・スキル
勤務地 東京都
勤務時間 09:00 〜 17:45
休日休暇 完全週休2日、祝日、年末年始休暇、有給休暇、その他特別休暇制度
待遇・福利厚生 各種社会保険(健康保険、厚生年金保険、雇用保険、労災保険)完備
[社会保険] M3 Patient Support Program(TM) ※、確定拠出年金制度、借上社宅制度、持株会制度、健康保険組合等による各種サービスあり
※ M3 Patient Support Program は、エムスリーの商標(出願中)です
給与 年俸制
雇用形態 正社員
企業情報
会社名 エムスリー株式会社
代表 代表取締役社長 谷村 格
所在地 〒107-0052
東京都港区赤坂1丁目11番44号 赤坂インターシティ10階
資本金 289億25百万円(2020年3月31日現在)
売上高 96,319百万円(連結)
従業員数 473名(2020年3月末現在)
株式公開 東証一部 2004年 09月
事業内容 インターネットを利用した医療関連サービスの提供

医薬プロモーション、薬剤・医療機器の開発研究、医療機関支援、ビッグデータビジネス、ゲノム・パーソナル医療、一般生活者・患者向けサービス等。
会社の特徴 エムスリー株式会社は、So-netのサービス名称でネットワーク関連サービスを提供している、ソネットエンタテインメント株式会社を筆頭株主に、2000年9月に設立されました。その後、設立7年で東証一部上場を果たします。
2010年頃には、事業開発の戦略を、Webサービスを中心とした新事業開発から、End-to-Endのサービス:ネットを活用した業界特化型プライベート・エクイティへと発展させました。ネットとリアルを融合させた、世界にも例のない新しいビジネスモデルで、幅広くダイナミックな事業展開を実現します。
関連記事 エムスリーへの転職事例「技術力とビジネス視点を兼ね備えたエンジニアに」
この企業の他の募集職種
戦略/ビジネスコンサルタント
研究開発(R&D)
インフラエンジニア(サーバ・クラウド)
セキュリティエンジニア(アプリ)
直販営業(ハードウェア、ソフトウェア営業)
ネット広告/代理店営業
QA・品質管理
データサイエンティスト/分析エンジニア
Webマーケティング
プロデューサー・ディレクター/サービス企画
クリエイター(デザイナー/制作)・UI/UX
Webアプリケーションエンジニア
インフラ系エンジニア
新規事業企画・開発
ドキュメント作成
この求人を見た人はこんな求人を見ています

「IT転職のプロ」があなたを無料でサポートします

IT業界特化の転職エージェントが、
あなたの転職活動をサポートいたします。

転職支援サービスに申し込む 無料

このページのトップへ