全社セキュリティ技術統制推進担当／コーポレートIT室
株式会社メドレー
給与：667万円〜1083万円
雇用形態：正社員
勤務地：東京都
仕事内容
エンジニアリングに基づいたセキュリティ設計指針の策定、プロダクトチームへのアーキテクチャ設計支援、DevSecOpsの推進とガードレール構築、AIを活用したセキュリティプロセスの高度化、実効性のある脆弱性管理体制の構築、ゼロトラストを基盤としたID/データガバナンスの実装支援を行います。具体的には、システム要件や情報資産を深く理解し、3省2ガイドライン等の要求事項をクラウド基盤やIaCに落とし込む技術的標準の定義、開発初期段階からのセキュアな構成アドバイザリー、Governance as Codeの導入、CI/CDパイプラインや自動監査の指針策定、AI-Driven Security Reviewの活用、自動化ツールを用いた本質的な脆弱性対策、医療データの機密性を担保するためのID管理・アクセス制御の最適化などを行います。
応募資格
必須
以下のいずれか複数の要件を満たす方
脆弱性特定・対策の実務経験
ツールによる脆弱性診断の結果精査に留まらず、システム構造（通信プロトコルやOS/ミドルウェア等）を深く理解した上で、自ら能動的に脆弱性や設計上の不備を特定し、本質的な対策を提示・実装した経験
セキュリティアーキテクチャ設計・実装経験
開発の最上流（初期段階）からプロジェクトに参画し、抽象的なセキュリティ要件を具体的なアーキテクチャ設計へと落とし込み、自ら実装・納品・リリースまでを一貫して完遂した経験
セキュリティフレームワークの理解と