【東京・大阪／セキュリティエンジニア】IPO準備×AI・DX｜情報セキュリティ体制の構築・強化を推進

募集背景 Panda Care株式会社では、住宅型有料老人ホーム、訪問介護、訪問看護・リハビリ等のヘルスケア事業を展開し、事業拡大とともにAI・DXを活用した業務改革、自社システム開発を積極的に進めています。 事業所・従業員・システム・取り扱うデータが増加する中、情報セキュリティは経営上の重要テーマとなっています。 また、IPO準備を進める中で、技術面だけでなく、 「ルール」 「システム」 「運用」 「教育」 「監視」 を一体として整備し、継続的にセキュリティレベルを向上させる必要があります。 そこで今回、Panda Care全体の情報セキュリティ体制を構築・強化していただくセキュリティエンジニアを募集します。 勤務地は、東京本社・大阪本社のいずれかを選択可能です。 仕事内容 Panda Care全体の情報セキュリティ強化を担当していただきます。 クラウド、ネットワーク、PC・スマートフォン、各種アカウント、自社システムなどを横断的に確認し、セキュリティリスクの特定、対策、監視、改善を推進していただきます。 単にセキュリティ製品を運用するだけではなく、IT・DX・各事業部門と連携しながら、会社全体のセキュリティ体制を仕組みとして構築するポジションです。 主な業務 ・社内情報セキュリティ体制の構築・運用 ・情報セキュリティポリシー、各種ルールの整備 ・システム、クラウド環境に対するセキュリティ評価 ・AWS環境のセキュリティ設定・監視・改善 ・Microsoft 365等のクラウドサービスのセキュリティ管理 ・ID、アカウント、アクセス権限の管理・見直し ・多要素認証等の認証基盤の整備 ・PC、スマートフォン、タブレット等の端末セキュリティ管理 ・EDR、ウイルス対策、端末管理等の運用 ・ネットワーク、Wi-Fi等のセキュリティ確認 ・脆弱性情報の収集、評価、対応 ・OS、ミドルウェア、ソフトウェア等のアップデート管理 ・ログ収集、監視、分析 ・不審なアクセス、異常挙動等の調査 ・セキュリティインシデント発生時の初動対応 ・原因調査、影響範囲の確認、再発防止 ・フィッシングメール、不正アクセス等への対策 ・バックアップ、復旧体制の確認 ・BCP、インシデント対応手順等の整備 ・自社開発システムに対するセキュリティレビュー ・開発チームへのセキュリティ面での助言 ・外部ベンダー、クラウドサービス等のセキュリティ評価 ・IT資産、クラウドサービス利用状況の把握 ・セキュリティ関連監査への対応 ・IPO準備に伴うIT全般統制、情報セキュリティ体制の整備 ・内部監査、監査法人等への資料準備・説明サポート ・従業員向け情報セキュリティ教育 ・標的型メール等を想定した教育・啓発 ・AI・生成AI利用に関するセキュリティルールの整備 ・その他、情報セキュリティに関する業務 このポジションの特徴 1．会社全体のセキュリティをゼロベースで改善できる 決められたセキュリティ製品を運用するだけではありません。 事業拡大に合わせて、 「どこにリスクがあるのか」 「どのようなルールが必要なのか」 「どの対策を優先すべきか」 「システムで防ぐのか、運用で防ぐのか」 を自ら考え、セキュリティ体制そのものを改善していくことができます。 2．AWS・クラウド環境のセキュリティに携われる Panda Careでは、自社システムやAI・DX領域においてクラウドサービスを活用しています。 AWSをはじめとしたクラウド環境について、 ・IAM ・アクセス権限 ・ネットワーク ・ログ ・ストレージ ・バックアップ ・脆弱性 ・監視 などを総合的に確認し、より安全な環境へ改善していただきます。 3．自社開発チームと連携したセキュリティ強化 当社では、自社業務システムやAIを活用したサービス開発を進めています。 開発後にセキュリティを確認するだけではなく、企画・設計・開発段階からセキュリティを組み込む考え方を重視しています。 開発チームと連携し、 「安全なシステムを最初からつくる」 体制を構築していただきます。 4．介護・看護領域の重要情報を守る ヘルスケア事業では、利用者様・ご家族・従業員等に関する重要な情報を取り扱います。 そのため、情報漏えい、不正アクセス、端末紛失、誤送信等のリスクを抑えることは、会社の信用だけでなくサービス品質そのものに関わります。 技術的なセキュリティ対策だけではなく、現場で実際に運用できる仕組みをつくることを重視しています。 5．IPO準備におけるIT統制・セキュリティを経験できる IPO準備では、情報システム・情報セキュリティについても一定水準の管理体制が求められます。 ・アカウント管理 ・アクセス権限管理 ・変更管理 ・IT資産管理 ・ログ管理 ・バックアップ ・インシデント管理 ・委託先管理 などについて、ルールと証跡を整備し、継続的に運用できる体制づくりに携わっていただきます。 6．生成AI時代のセキュリティルールをつくる Panda Careでは生成AIの活用を積極的に進めています。 一方で、 ・機密情報の入力 ・個人情報の取り扱い ・生成AIサービスへのデータ送信 ・アカウント管理 ・生成物の安全性 など、新たなリスクにも対応する必要があります。 AI活用を止めるのではなく、安全に活用するためのルールと仕組みをつくることも重要なミッションです。

【勤務時間】 9:00〜18:00（休憩60分） 【勤務場所】 以下いずれかの拠点での勤務となります。 ※ご希望の勤務地を考慮します。 ■東京本社 〒104-0032 東京都中央区八丁堀3丁目18-6 PMO八丁堀Ⅲ ・東京メトロ日比谷線「八丁堀駅」徒歩1分 ・JR京葉線「八丁堀駅」徒歩2分 ・都営浅草線「宝町駅」徒歩5分 ■大阪本社 〒541-0053 大阪府大阪市中央区本町3丁目1-10 PMO EX本町 13階 ・大阪メトロ御堂筋線「本町駅」徒歩3分 ・大阪メトロ堺筋線「堺筋本町駅」徒歩4分 【休日・休暇】 土日、年末年始休暇 年間休日111日 【昇給・賞与】 昇給：年1回 賞与：年2回 【福利厚生】 ・健康保険 ・厚生年金保険 ・雇用保険 ・労災保険 残業について 当社では、ワークライフバランスを重視した働き方を推進しています。 基本的には残業の少ない環境で、週1回の「ノー残業デー」を設けています。さらに、長時間労働を防止するため、19:00〜翌8:30の時間帯は原則としてPCを使用できないシステムを導入しています。 繁忙期には業務状況に応じて残業が発生する場合がありますが、月平均の残業時間は15時間以内です。 IPO準備や事業拡大を進めながらも、AI・DXによる業務効率化や仕組み化を推進し、特定の社員の長時間労働に依存しない組織づくりを目指しています。