当社は医療情報プラットフォーマーとして、国内医師の7割以上にあたる20万人超の会員基盤を築き、安定成長を遂げてきました。
現在は「第二創業期」として、中長期的な投資と迅速な意思決定により、さらなる成長を目指すフェーズです。単なる増員ではなく、この変革を共に推進するコアメンバーを求めています。
強固な会員基盤と挑戦機会が共存する環境を好機と捉え、医療の未来を共に動かしたいと思う方からのご応募をお待ちしています。
仕事内容
■採用背景
全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。
現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。
■ミッション
「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。
■主な職務内容
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。
●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
●開発部門、情シス部門、管理部門、内部統制部門等との連携
将来的なセキュリティグループ拡大に向けた体制設計
【利用技術】
■開発言語: Python, TypeScript
■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
| 職種 / 募集ポジション | セキュリティエンジニア（マネージャー候補） |
|---|---|
| 雇用形態 | 正社員 |
| 給与 |
|
| 勤務地 | JR総武線飯田橋駅 徒歩5分 |
| 必要な能力・ 経験 | 【必須要件】 ・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験 ・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験 ・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎〜実務レベルの知識 ・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験 ・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力 ・セキュリティ施策の優先順位付け、計画化、実行管理の経験 ・少人数チームまたは外部ベンダーをリードした経験 ・日本語での業務遂行能力 【尚可】 ・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験 ・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格 ・ISMS、Pマーク、内部統制、監査対応に関する経験 ・SAST、DAST、SCA、CSPM、WAF、SIEM、EDR、IAM、SSO、Secrets管理などの導入・運用経験 ・クラウドネイティブ環境、コンテナ、IaC、CI/CDパイプラインに対するセキュリティ設計経験 ・個人情報、医療情報、要配慮個人情報を扱うサービスでのセキュリティ経験 ・AI、LLM、RAG、データ分析基盤におけるセキュリティ・プライバシーリスクの検討経験 ・開発者に嫌われないセキュリティガイドライン、教育、レビュー体制を構築した経験 【求める人物像】 ・セキュリティを「禁止」ではなく「事業と開発を安全に進めるための仕組み」として設計できる方 ・理想論だけでなく、既存システム・人員・予算・納期を踏まえて現実的な改善計画を立てられる方 ・開発現場と信頼関係を築き、納得感をもって基準を定着させられる方 ・プレイヤーとして手を動かしながら、メンバーや外部リソースも活用できる方 ・将来的にセキュリティ組織の責任者を担う意欲がある方 |
| 学歴 | 大学 大学院 |
| 就業時間 | ■フレックスタイム制（コアタイム：有 11:00～15:00） ■所定労働時間：8時間 休憩60分 ■残業：有 ■残業手当：有（管理監督者の場合は無） 固定残業代制 超過分別途支給（管理監督者の場合は深夜労働手当） 固定残業代の相当時間：20.0時間/月（管理監督者の場合は深夜労働手当10.0時間分/月） |
| 職場環境 | ■転勤無 ■服装自由 ■フレックスタイム制 ■テレワーク可（社内規定による） ■有給消化率70%以上 ■残業月20時間以下 ■副業OK（社内規定による） ■産休・育休率取得率が非常に高く、その後の復職者も多いのが特徴で、 男女問わず家庭と仕事を両立して働くことをサポートしています。 |
| 配属先情報 | 【テクノロジー本部 セキュリティグループ】エンジニア2名 ※必要に応じて業務委託のエンジニアにもチームに参加いただいています。 |
| 試用期間 | 有 6ヶ月（試用期間中の勤務条件：変更無） |
| 通勤手当 | 会社規定に基づき支給 上限 45,000円/月 在宅手当有 |
| 休日・休暇 | 年間128日 (内訳) 完全週休二日制 土曜 日曜 祝日 その他（年末年始、特別休暇、有給休暇、アニバーサリー休暇） |
| 社会保険 | 健康保険：有 厚生年金：有 雇用保険：有 労災保険：有 |
| 喫煙環境 | 敷地内禁煙（屋内喫煙可能場所あり） |
| その他制度 | 在宅勤務（一部従業員利用可） リモートワーク可（一部従業員利用可） 副業OK（一部従業員利用可） |
| 制度備考 | ■団体生命保険加入 ■団体3大疾病保障保険加入 ■東京都報道事業健康保険組合加入 インフルエンザ予防接種補助、人間ドッグ補助(35歳以上)、付加給付金、その他会社補助あり ■副業OK（事前申請あり） ■フリードリンク（コーヒー・紅茶）飲み放題 等 ■マッサージチェア使い放題 ■酸素ボックス使い放題 ■Care Bar 四半期に1回開催 ■退職金制度有（選択制確定拠出年金） ■アニバーサリー休暇 ■資格報奨金制度有 ■コミュニケーション費制度有 ■健康増進サービスVitality利用可 ■社食（会社一部費用負担）有 ■オフィスコンビニ有 |
| 選考内容 | 採用人数：1人 面接回数：2回～3回 筆記試験：WEB適性検査 有 （性格診断） |
| 会社名 | 株式会社ケアネット |
|---|---|
| 事業内容 | ■医薬DX事業 ・製薬会社の委託を受け、弊社プラットフォームである「CareNet.com」を活用し、弊社の医師会員約24万人（日本の臨床医の約7割）に向けた治療薬の適正処方に関する情報を提供するサービス事業。 ・製薬会社の新薬における販売戦略コンサルティングやマーケティングプロデュースを実行する事業。 ・電子カルテデータ等の医療関連情報を分析することによる、製薬企業の要望に即したエビデンス検証・創出を実行するデータサイエンス事業 ・昨今の製薬会社の「固定費を変動費化する」方針をとらえた派遣MR（CSO）事業 ・医薬品の開発支援や治験の支援をする事業 ■メディカルプラットフォーム事業 ・「CareNet TV」というブランドの国家試験対策等、医師向け学習コンテンツの提供事業 ・病院の経営健全化を図る、病院向け経営コンサルティング事業 ・病院の在庫適正化を図る、院内物流（SPD）事業ならびにシステムコンサルティング事業 ・病院・クリニックの後継者を探す医業承継事業 ・ハイクラス医師の転職支援事業（ヘッドハンティング型） |
| 想い | 当社は、「知と情熱と行動力で、医療人を支え、医療の未来を動かす。」というパーパスを掲げ、医療従事者向けプラットフォームを基盤に、医療の人材・教育・経営関連の事業から新薬の開発・治験・普及を支援する事業まで、医療・医薬分野の専門サービスを幅広く展開しています。 医療を支えたいという情熱、これがケアネット創業の原点です。まずは、衛星放送による日本初の医学教育専門放送を開始。そしてインターネットによる医療情報提供へ。技術の進歩に伴い情報提供の手段は変わっても、この情熱は創業以来変わりません。 ケアネットは、同じ思いを持つ仲間を増やし、様々な専門性を持つグループとして成長しています。祖業の教育に留まらず、人材、経営などの医療機関支援事業も手掛け、更に、新しい医薬品の開発、プロモーション事業なども展開しています。 健康社会の実現のためには、医療がサステナブルでなければなりません。しかしながら、医療を取り巻く環境は厳しさを増し、課題は複雑化しています。解決に向け、私たちは専門性の「知」を集結し、「情熱」をもって「行動」し続けることで医療の未来を動かす覚悟です。 |