インフラエンジニア（社内情報システム・セキュリティ担当）/医療データの収集〜利活用を促進するスタートアップの求人

情報システム・インフラに関する実務経験を活かし、当機構のITインフラ環境の設計・構築・運用から、情報セキュリティ体制の整備・運用まで幅広く担っていただくポジションです。

現在は専任のインフラ・情報システム担当がいないため、1人目の担当者として、オンプレミス・AWS環境や社内ネットワーク、アカウント・端末管理などの社内IT基盤を整備しながら、ISMSをはじめとしたセキュリティ体制の維持・改善をリードしていただくことを期待しています。

【具体的な業務内容】
●インフラの構築・運用（中心業務）
・オンプレミス環境（自社データセンター・オフィス同居）の設計、構築、運用
・AWS環境の設計、構築、運用、アカウント発行と権限管理
・社内ネットワークの構成見直しと再設計
・アカウント管理、権限の適正化
・EDR・MDMなどセキュリティ製品の運用・改善

●次世代医療基盤法に対応した環境づくり
・申請済みシステムの再設計サポート
・内閣府が求めるセキュリティ要件の読み解きと、環境への落とし込み
・求められる記録類の整備と運用

●医療データを守る仕組みづくり
・匿名加工したデータの取り扱いルールの策定と、運用への定着
・要配慮個人情報に対するアクセス制御の設計
・DICOM（医療用画像の標準形式）データ取り扱いのセキュリティ強化

●ISMS運用・情報セキュリティ管理
・ISO 27001（ISMS）認証の維持、監査対応
・セキュリティ方針の策定、社内教育
・インシデント発生時の影響調査、エスカレーション、復旧指揮

【必須条件】
・情報システム部門またはインフラ運用の実務経験（5年以上）
サーバー、ネットワーク、クラウド、アカウント管理（Active Directory / Entra ID）のいずれかを、ご自身の手で構築・運用された経験
・規程や手順を策定し、運用に定着させた経験
文書を作るだけでなく、社内教育、記録の維持、監査対応まで回されたご経験（ISMS / Pマーク / IT統制 / SOC2など、認証の種類は問いません）

【歓迎条件】
・1人目、または少人数体制で情報システム部門を立ち上げた経験
・オンプレミス環境、データセンターの運営・管理経験
・AWSの設計、構築、運用
・ISO 27001（ISMS）やPマークなどの認証取得・維持、監査対応の経験
・医療情報システムのセキュリティに関する知見（3省2ガイドライン、次世代医療基盤法など）
・ベンチャー、スタートアップなど変化の大きい環境での柔軟な対応経験
・CISO、情報セキュリティ責任者としてのご経験
・以下の資格保持者: 情報処理、情報処理安全確保支援士、CISSP、CISM、ISO 27001 Lead Auditor

【求める人材像】
・整っていない環境を、自律的に片付けられる方
・指示を待つのではなく、何をすべきかを自分で決めて動ける方
・1人目として、他部署を巻き込みながら進められる方
・感謝と敬意をもって周囲と接することができる方

医療データの収集〜利活用を促進するスタートアップ