【ミッション】
エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。

【担当事業・プロダクト】
エムスリーはテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大級の医療従事者向けプラットフォーム「m3.com」をはじめとして日本国内外で数多くのWebサービスを展開しています。
セキュリティエンジニアは特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保します。
全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。

【担当業務】
・エムスリーやエムスリーグループ全体のプロダクトのセキュリティ対策の立案及び推進
・上記について開発者やユーザの利便性も考慮したバランスの取れた方策の立案
・複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント
・新規システム開発におけるセキュリティ面でのガイド・レビュー
・既存システムのセキュリティ面の課題の評価・対策の推進
・発生したインシデントに対する調査対応
・実際に手を動かして存在するセキュリティリスクを排除
・実際にコードや設定を確認して脆弱性の存在を確認
・セキュリティ製品の導入にあたっての機能レビューや交渉

【チーム体制】
エムスリーの成長し続ける事業は数百ものマイクロサービスと、それを構成する多数の Web サーバーやバッチ処理プログラムによって支えられています。それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもあります。

【働き方】
エンジニアはリモート中心の業務です。月2回の出社タイミングにて、チーム内で負債解消デーやGameDay、勉強会、開発定例を組むなどしてハイブリッドな働き方を実現しています。

【得られる経験・スキル】
・大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験・実績
・大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験
・セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル

【エンジニアリングG中途入社社員の前職の例】
Google、AWS、LINEヤフー、DeNA、Recruit、CyberAgent、Dwango、楽天
IBM、Oracle、NTTデータ、日鉄ソリューションズ、富士通、アクセンチュア etc.

【在宅勤務】
会社が定める条件を満たす場合に、在宅勤務を認める（必須出社日数あり）

【ミッション】
医療従事者向けの医療機器およびソフトウェア（医療系AIなど）の開発・販売は、データ・リサーチの利活用率が低いこと、多種多様な業務を営業が一手に引き受けていること、多層にわたる卸商社が存在することなど、効率化できる余地が多分に残っています。

デバイスビジネスグループでは、当社が保持している国内最大級の医師会員とのダイレクトチャネルを活用し、医療機器およびソフトウェアの開発から販売に至る一連の流れを最大限効率化することで付加価値を生み出すことを目的としています。

既存のサービスや販売手法にとらわれることなく、企業、医師、患者にとって価値のある、M3ならではのサービスメニューおよびプラットフォーム、販売手法をデバイスビジネス内で企画しています。企画の検討においては、グループ会社の医療機器メーカーおよび卸をテストフィールドとして活用し、より現場感のある精度の高いアウトプットを目指しています。

【担当業務】
・所属：デバイスビジネスグループ
・医療機器およびソフトウェアメーカーに対する企画提案営業、新規サービス開発
　→医師や一般顧客へより効果的にマーケティング活動を行いたい医療機器メーカーや健康関連商品メーカー等に対し、ニーズの発見から企画提案および営業手法の開発までを一気通貫で対応

※最低月2日出社（部門によって頻度は異なる）