NEW【医療×AI】情報セキュリティスペシャリスト/医療AIの社会実装を加速させるための「信頼」の要・最高水準のセキュリティ体制構築|リモートOK
今日 更新
インフラエンジニア、セキュリティエンジニア
東京都
600-1200万円
正社員
リモートワーク可服装自由副業可オンライン選考可フレックス制度ありベンチャー企業
事業概要
「医療AIが溢れる世界を創る」というミッションのもと、日本が持つ質の高い医療データを最大限に活かし、次世代医療データベースの構築、医療AIの社会実装支援、医療LLMの研究開発など、研究開発から社会実装までを一気通貫でサポートしています。
仕事内容
事業の「信頼」に欠かせないデータ利活用の安全性を守る日本最高水準のセキュリティ体制を構築する専任スペシャリストを募集します。 情報セキュリティの専門知識と実務経験を活かし、当機構のセキュリティ体制の強化・構築をリードするポジションです。現在は専任の情報セキュリティ担当がいないため、まずは実務を担いながら、将来的にはチームを組成し、組織全体のセキュリティ戦略を主導していただくことを期待しています。
【具体的な業務内容】 ■ ISMS運用・情報セキュリティ管理 組織全体のセキュリティ方針の策定と、それを維持・改善するためのPDCA統括 ・ISMS(ISO 27001)認証の維持・監査対応 ・情報セキュリティ体制の構築・運営(ポリシー策定、運用、教育) ・社内のITセキュリティコンサルティングおよびアドバイザリー ・インシデント管理(体制統括、影響調査、エスカレーション、復旧指揮、是正処置)
■ データガバナンス 取り扱いが厳格な医療情報に対する、データレベルでのルール策定とセキュリティ統制の管理 ・医療データ特有の機密性ゾーン管理や、要配慮個人情報に対する高度なアクセス制御設計 ・DICOMデータ等の医療用画像データ取り扱いにおける、セキュリティ強化策の検討と実装支援
■ システムセキュリティ運用管理 方針に基づきシステムを安全に運用し、その品質を維持する活動全般 ・セキュリティ方針を反映したシステム構成設計、DNS・ドメイン設計、DevOps基盤の構築 ・各システムの管理権限・設定権限の適正化、アカウント発行・権限管理の運用 ・システムエラーの監視・確認、および上位ポリシーの変更に伴うシステム構成の改善・反映
■サブ業務 ・SE業務(クラウド内のシステム開発、新サービス開発など) ・申請済みの次世代医療基盤法システムの再設計のサポート
*1人目の専任者として、将来的にCISO(最高情報セキュリティ責任者)として経営に参画いただくことを期待しているポジションです。現在は専任の情報セキュリティ担当が不在のため、まずは実務を担いながら、将来的にはチームを組成し、組織全体のセキュリティ戦略を主導していただくことを期待しています。
【このポジションの醍醐味】 ・医療情報やDICOM関連のセキュリティ対策など医療データ分野ならではの実践経験の中で、専門性を高められる環境です。 ・各部門のトッププレイヤーとともに、技術的制約と利便性を高次元で両立させるアーキテクチャ設計に携われます。 ・高水準のセキュリティ体制の構築、継続的な運用のための仕組みづくりや設計力を実践を通して磨けます。
【働き方】 ■出社・リモートワーク選択OK ・週1回程度出社 ・フレックスタイム制(コアタイム有) ・個人の裁量で成果に繋がる働き方を尊重しています
【開発環境、ツールについて】 OS:Linux、Red Hat バックエンド:FastAPI フロントエンド:React.js データベース:PostgreSQL インフラ:オンプレミス, AWS、FortiGate(ファイアウォール) 監視:Amazon CloudWatch バージョン管理:GitHub ドキュメント:Google Documents コミュニケーション:Slack
求められるスキル・人物像
■必須スキル ・情報セキュリティ管理の実務経験 または Linux/インフラ運用の実務経験(いずれも5年以上) ・情報セキュリティに関する知見、関心があり、将来的にチームを牽引しリーダーシップを発揮したい意欲をお持ちの方
■歓迎スキル ・ISO 27001(ISMS)認証の維持経験 ・自ら手を動かし、主体的にセキュリティ体制を構築した経験 ・サーバ、ネットワーク、ストレージなどインフラ運用の知識、経験 ・データセンターの運営、管理経験 ・医療情報システムのセキュリティ経験(3省2ガイドライン等の理解) ・ベンチャー企業やスタートアップなど変化の大きい環境での柔軟な対応を行った経験 ・CISO、情報セキュリティ責任者としての経験 ・以下の資格保持者 情報処理 CISSP(Certified Information Systems Security Professional) CISM(Certified Information Security Manager) 情報処理安全確保支援士 ISO 27001 Lead Auditor
■求める人物像 ・単に「規制ルールを守らせる」だけのセキュリティではなく、各チームや事業としての『実現したいこと』を互いに尊重し、どうすれば安全に形にできるかを共に並走して考えられる方 ・多様なプロが揃う環境で、さまざまなステークホルダーに伝わる言葉で翻訳・説明ができる方 ・「1人目の専任」として大きな裁量を持ちながら、自発的に考え、仕組みや体制を構築していくプロセスを楽しめる方 ・創業期の柔軟な役割を楽しみながら、最新の技術トレンドや法改正などの環境変化をポジティブにキャッチアップしていける方
勤務地・給与・その他情報
想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です
利用規約、レバテックID利用規約、レバレジーズグループ・プライバシーポリシーをご確認のうえ、同意いただける場合は会員登録へお進みください。
- 勤務地
- アクセス
- 勤務時間
- 想定年収
- 雇用形態
- 休日・休暇
得られる経験・キャリアパス
■キャリアパス 1人目の専任者として、将来的にCISO(最高情報セキュリティ責任者)として経営に参画いただくことを期待しているポジションです。 現在は専任の情報セキュリティ担当が不在のため、まずは実務を担いながら、将来的にはチームを組成し、組織全体のセキュリティ戦略を主導していただくことを期待しています。
事業内容の詳細
【医療AI推進機構(MAPI)について】 ■独自性:深い専門性とワンストップサポート 私たちの最大の強みは、医療データに関する深い知見と、多様な専門家チームによるワンストップのサポート体制です。医師、弁護士、博士号取得者、大手医療機器メーカーや先進ベンチャー出身者など、様々なバックグラウンドを持つプロフェッショナルが連携し、データ収集からAI開発、法規制対応、事業化支援まで、全てのプロセスを社内で完結できる体制を構築しています。 これにより、顧客は煩雑な手続きや複数のベンダーとの調整なしに、迅速かつスムーズに医療データの利活用とAIの社会実装を進めることができます。これは、データ提供側・活用側の双方にとって大きな価値となっています。
■今後の展望 現在は次世代医療基盤法の認定事業者となることを目指し、データ基盤の整備と複数の国内外医療AIスタートアップへの支援を推進している段階です。将来的には、最善の医療を提供するためのインフラとなる世界最良のデータベースを構築し、30年までに300を超える医療AIの創出・改善へ貢献することを目指します。データ売上の一部を社会に還元し、希少疾患や小児領域といった研究が進みにくい分野のAI開発活動に寄付することで、持続可能な医療AI経済圏を支え、「多様なAIが溢れる世界」の実現を加速させていきます。
日本が医療AI分野をリードする存在となること。そして、革新的な医療AIが日々の臨床現場に溶け込み、医師や医療従事者と協働しながら、患者1人ひとりに最善のケアが提供される未来を実現したい。これが、私たちがこの活動に取り組む原点であり、最も強く抱いている想いです。単に技術を提供するだけでなく、医療データの難しさ、法規制の壁、事業化の課題、その全てに寄り添い、解決へと導く伴走者でありたいと考えています。データ提供側、活用側、そしてその先にいる患者さんの「困った」を理解し、解決することで、すべての人が医療AIの恩恵を受けられる、より良い医療の未来を創造していきます。
同じ職種の求人
同じ業種の企業
関連リンク
同じ勤務地の求人
同じ年収帯の求人
求人検索ページに戻る
- ITエンジニア・デザイナーの求人・転職TOP
- ITエンジニア・デザイナーの求人・転職を探す
- インフラエンジニアの求人
- 【医療×AI】情報セキュリティスペシャリスト/医療AIの社会実装を加速させるための「信頼」の要・最高水準のセキュリティ体制構築|リモートOK





















