プロダクトセキュリティ/情報システム部/ウィーメックス株式会社

PHCグループについて

PHCグループはグループ86社で世界125か国以上の国と地域にサービスや製品を展開するグローバルヘルスケア企業です。※PHCホールディングス株式会社は21年10月に東証一部直接上場／現プライム市場※
糖尿病マネジメント、ヘルスケアソリューション、診断・ライフサイエンスの事業領域において、研究から診断、治療、予防まで幅広く医療に関わるお客さまにベストインクラスの製品・サービスを提供。患者さんへの医療アウトカムを最大化し、個々の治療に合わせて医療コストを最適化する「バリューベース・ヘルスケア」の実現に貢献していきます。

ウィーメックス株式会社について

ウィーメックス株式会社は、グローバルヘルスケア企業として事業を展開するＰＨＣホールディングス株式会社（証券コード6523 東証プライム）の日本における事業子会社です。

企画・開発から販売までワンストップでサービスを提供する新体制として、2023年4月より新会社として事業を開始しました。また、2025年10月1日にウィーメックス ヘルスケアシステムズ株式会社を吸収合併しました。

「メディコム」ブランドのレセプトコンピュータや電子カルテの他に、薬局経営のサポートや特定保健指導の支援、遠隔医療システムなどを提供しています。国内の「医療DX」を推進するヘルスケア IT製品・サービスを通じて、患者さんへの医療サービス向上と医療従事者の業務効率化に取り組んでいます。

求人概要

当社の主力サービスである電子カルテや薬局向け電子薬歴、レセプトコンピューターといった、約4万軒の医療機関に提供されている各サービスと全社のセキュリティを担う情報システム部にて、製品セキュリティ推進、情報セキュリティ推進を担っていただくメンバーを募集します。

近年は医療分野でもサイバーセキュリティに対する強化が求められています。製品・サービスに対するセキュア開発（製品セキュリティ）体制の強化・推進や、全社統制としての情報セキュリティ強化に取り組んで頂くことを期待します。

製品/サービスへの製品セキュリティ体制（PSIRT）の強化・推進活動及び、全社統括としての情報セキュリティ体制の推進（CSIRT）などの活動を通じて、組織全体のセキュリティ向上に寄与する責務を持ちます。

具体的には下記内容をお任せします。

①製品セキュリティ(8割)
・製品・サービスに関する脆弱性管理
　- 脆弱性情報の収集・分析
　- 影響評価
- SBOMの整備・運用
・定期脆弱性診断の企画・運営
・製品・サービスのリスクアセスメントレビューの実施
・開発部門等が参加する製品セキュリティ会議運営
・その他セキュア開発活動の推進

②情報セキュリティ（2割）
・ISMS運営事務局
・プライバシーマーク運営事務局
・情報セキュリティ規程の整備・改訂
・内部監査・外部審査対応
・セキュリティ委員会運営
・全社的な情報セキュリティ推進活動

仕事の魅力

医療・ヘルスケア分野の製品・サービスを対象に、脆弱性管理、SBOM、リスクアセスメント、脆弱性診断など、製品ライフサイクル全体のセキュリティ活動に携わることができます。開発部門等と連携し、セキュア開発の仕組みや運用改善を主体的に推進できるポジションです。また、製品セキュリティを主軸としながら、ISMS・プライバシーマークの運営など、全社的な情報セキュリティ領域にも経験を広げることができます。

入社後のキャリアパス

製品セキュリティと情報セキュリティの両領域で経験を積み、セキュリティ専門人材としてのキャリアの土台を築くことができます。脆弱性管理、SBOM運用、リスクアセスメント、ISMS運営など幅広い経験を経て、専門領域を深掘りし技術を極めるスペシャリストへの道、あるいは組織横断でセキュリティ施策を牽引するマネジメントへの道など、ご自身の強みや志向を活かせる複線型のキャリア形成が可能です。医療・ヘルスケア分野のセキュリティをリードする人材として成長できる環境があります。

募集要件

◆必須要件：
・情報処理安全確保支援士もしくは準ずる資格（情報セキュリティスペシャリストなど）保有、または、それに準ずる当業務に近しいご経験をおもちの方
・ソフトウェアエンジニアとしての経験年数3年以上
 
◆歓迎要件：
・セキュリティエンジニアとしての実務経験
・ISMS 認証取得やプライバシーマーク取得に関する知識や実務経験
・パブリッククラウドを用いたインフラ構築・運用の実務経験
・小規模拠点におけるネットワークの構築経験
・社内業務改善に取り組んだことのある方