エムスリー株式会社

セキュリティエンジニア

【ミッション】
エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。

【具体的な業務内容】
■エムスリーやエムスリーグループ全体のプロダクトのセキュリティ対策の立案及び推進
■上記について開発者やユーザの利便性も考慮したバランスの取れた方策の立案
■複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント
■新規システム開発におけるセキュリティ面でのガイド・レビュー
■既存システムのセキュリティ面の課題の評価・対策の推進
■発生したインシデントに対する調査対応
■実際に手を動かして存在するセキュリティリスクを排除
■実際にコードや設定を確認して脆弱性の存在を確認
■セキュリティ製品の導入にあたっての機能レビューや交渉

【得られる経験・スキル】
■大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験・実績
■大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験
■セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル

【組織構成】
エムスリーの成長し続ける事業は数百ものマイクロサービスと、それを構成する多数の Web サーバーやバッチ処理プログラムによって支えられています。それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもあります。

【事業内容・会社概要】
エムスリーはテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大の医療従事者向けプラットフォーム「m3.com」をはじめとして日本国内外で数多くのWebサービスを展開しています。
セキュリティエンジニアは特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保します。
全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。

エムスリーが目指すこと：「インターネットを活用し、健康で楽しく長生きする人を1人でも増やし、不必要な医療コストを1円でも減らす」

【会社の魅力】
■医療現場のDX化の流れにも乗り、創業以来の増収増益・20年以上にわたる継続成長を実現、現在も過去最高売り上げ・最高益を更新中
■医療×ITの分野にて新規事業創出や優秀企業のM＆Aなどを積極的に行い、0→1・1→10・10→100など幅広いフェーズの事業を多角的に展開
■時価総額2.7兆円（2022年8月時点）、日経225銘柄にも選出、Forbesによる「最も革新的な成長企業」で日本1位世界5位
■時価総額成長率ランキング1位/35.9倍（ソフトバンク4倍、トヨタ自動車2.6倍）
■日本の医師90％31万人以上、世界の医師50％600万人以上が会員登録している圧倒的データ量を保有

【社風について】無駄なことをしない効率の良い業務を行う姿勢が浸透しており、日中でなるべく完結をするような業務設計をしている方が多いです。チームで成果を出すことを重要視しており、優秀且つ周りとの協調性にも優れた方を採用しています。将来的な経営人材を育成することを大事にしているため、少数精鋭で一人当たりの裁量が大きいことが特徴です。

• リモートワーク可
• 副業制度あり
• 女性が活躍

出社は最低月2回