なぜ募集しているのか: 増員
どんな仕事か: ■周辺市場も含めると50兆円の市場規模（GDPの10％）、年5％の成長率が見込まれるヘルスケア市場に挑むメガベンチャー！
■国内医師の約9割（30万人以上）・世界約10ヵ国600万人にリーチす…
【パソナキャリア経由での入社実績あり】各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。
セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。
具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。

【主な業務内容】
＜共通＞
■セキュリティ施策（企画・構築・実行）の推進
■セキュリティインシデント対応
■当社プロダクトに関するセキュリティ評価及びリスク対応助言
■第二者監査/評価対応
＜管理領域＞
■ISMS/PMSの構築・運用
■セキュリティ及びプライバシーに関する相談対応
■自社を含むグループ会社のセキュリティアセスメント
■国内外グループ会社のセキュリティガバナンス確立
＜技術領域＞
■セキュリティイベントのレビュー及び検出ロジックのチューニング
■セキュリティサービス管理（導入検討から運用まで）
■アタックサーフェス管理
■脆弱性診断、ペネトレーションテストの実施

【本ポジションの魅力】
「サグラダファミリア」のコンセプトのもと成長を続けるエムスリーの環境で、国内外100社を超えるグループ会社のセキュリティ統制や、事業買収に伴うセキュリティDD/PMI関与の機会を通じて自身の成長が感じられます。

【同社のセキュリティ体制】
セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。

【所属部署】
ITサービスグループ
求められるスキルは: 必須 ■セキュリティフレームワークやガイドライン（NIST CSF/SP800シリーズ、MITRE ATT&CK/D3FEND、CIS Controls、ISO27001/27002等）のいずれかの利用経験
■セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験
■ITインフラ（ネットワーク・サーバ・XaaS）に関する知識
■英語によるコミュニケーション能力（メールのやり取りに支障が無いレベル）

歓迎 ■情報セキュリティ担当者または責任者としてのISMS/PMS構築・運用経験
■CISSP、CISA、情報処理安全確保支援士または同等のセキュリティ管理関連資格
■システムリスクアセスメント実施経験
■脅威分析やハンティング経験
■ペネトレーションテストの実務経験
■GIAC、PEN-200（OSCP）、CEHまたは同等のセキュリティ技術関連資格の保有
雇用形態は: 正社員
どんなポジション・役割か: セキュリティマネージャー【東証プライム上場】
どこで働くか: 東京都港区赤坂1丁目11番44号赤坂インターシティ10階
勤務時間は: 09:00～17:45
給与はどのくらい貰えるか: 800万円～1300万円
休日休暇は: 完全週休二日（土日）
土日祝日、年末年始休暇、結婚休暇、有給休暇、弔慰休暇、介護休暇、特別休暇
【年間休日】122日
どんな選考プロセスか: 面接回数3回

セキュリティマネージャー【東証プライム上場】（年収800万円～1300万円）

セキュリティエンジニア