ヘルスケア新規プロダクト プロダクトセキュリティ/バックエンドエンジニア/大手グローバル企業の求人

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【必須スキル】
・AWSを用いたシステム設計・構築・運用実務経験 3年以上（IAM設計、ネットワーク設計、ログ・監視基盤構築を含む）
・サーバーサイド開発の実務経験 3年以上（言語不問。API設計・実装から運用まで）
・RDB（PostgreSQL、MySQL等）を用いたデータベース設計実務経験
・Webアプリまたはモバイルアプリにおけるセキュリティ設計実務経験（認証・認可・セッション管理等の方式決定）
・機微な個人情報を扱うプロダクトの設計・開発経験
・Webアプリケーションセキュリティ（OWASP Top 10相当）およびクラウドセキュリティに関する知識・理解
・一貫した方針に基づくAPI設計・OpenAPI等での仕様記述スキル
・TerraformやAWS CDK等を用いたIaC・CI/CDパイプライン構築スキル
・開発パートナーや非技術者（経営層・事業メンバー・法務部門等）に対するセキュリティ要件の言語化・説明能力

【歓迎スキル】
・個人情報保護法に基づく設計判断および法務部門との協働経験
・ヘルスケア・医療領域のシステム開発経験、医療情報システムの安全管理に関するガイドライン対応経験
・サーバーレス（Lambda等）やコンテナ（ECS等）を用いたシステム開発経験
・外部公開APIの設計・運用経験、スキーマ駆動開発の導入経験
・SRE／運用設計（監視設計、障害対応、可用性設計）の経験
・発注者側での技術要件定義・成果物評価の経験
・脅威分析（STRIDE等）やセキュリティレビューの定常運用経験
・ISMS、プライバシーマーク等の認証取得・監査対応経験
・モバイルアプリ（iOS/Android）のセキュリティ設計に関する知見
・セキュリティ関連資格（情報処理安全確保支援士、CISSP、AWS Certified Security - Specialty等）

【求める人物像】
・設計やレビューにとどまらず、自ら基盤構築や実装を行える方
・事業のスピードとのバランスを考慮し、安全に実現する方法を提案できる方
・個別の指摘だけでなく、要件テンプレートやチェック自動化など仕組みで品質を担保できる方
・既存ルールの運用ではなく、ゼロから基準を作っていくことを楽しめる方
・ユーザーの重要なデータを預かる重みを理解し、信頼に応えることに価値を感じられる方

制御機器、電子部品、社会システム、ヘルスケアなど広く事業を展開しているグローバルカンパニー