【株式会社くすりの窓口】【池袋】シニアクラウドセキュリティエンジニア◆医療DX企業／起きる前に防ぐ仕組みづくり／CTO直下【転職支援サービス求人】（正社員）

掲載予定期間：2026/7/16(木)〜2026/10/14(水)


【池袋】シニアクラウドセキュリティエンジニア◆医療DX企業／起きる前に防ぐ仕組みづくり／CTO直下


■本ポジションのミッション：
・医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進します。
・単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。
・CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担います。

■業務内容：
・41のAWSアカウントのIAM権限棚卸しおよび最小権限化の推進
・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築
・ランサムウェア等の侵害を想定した復旧訓練の企画・実施
・AWS Backup Vault Lockやクロスアカウントバックアップの整備
・Terraformを活用したセキュリティガードレールの設計・運用
・セキュリティインシデント対応フローの策定および訓練の定例化
・開発チームへのセキュリティガイドライン策定・教育
・薬機法、個人情報保護法等の法令対応に関する技術的支援
・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案

■入社後にやること：
◇立ち上げ期（～6ヶ月）
・ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測
・41のAWSアカウントのIAM権限棚卸し・最小権限化
・AWS Backup Vault Lock（Compliance Mode）・クロスアカウントバックアップの整備
・GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築
・IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み
◇中期（6ヶ月～）
・IaC（Terraform）導入のセキュリティ設計面での伴走（SCPポリシー・IAM設計）
・セキュリティインシデント対応フローの策定・訓練の定例化
・開発チームへのセキュリティガイドライン策定・教育
・薬機法・個人情報保護法に基づくIT統制対応への技術的支援

変更の範囲：会社の定める業務

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】