공고 개요
엠쓰리의 개발·운영 환경 보안을 기술적으로 향상시켜, 기밀성 등 수비적 요소와 개발 생산성·선진성 등 공격적 요소를 높은 수준에서 양립시키는 포지션이다. 엠쓰리는 테크놀로지를 활용해 의료 업계에 혁신을 일으키기 위해 일본 최대의 의료 종사자용 플랫폼 「m3.com」을 비롯해 국내외에서 다수의 웹 서비스를 운영하고 있다. 보안 엔지니어는 특정 사업이 아니라 엠쓰리 서비스 전체의 설계·구현·인프라에 대한 전반적인 보안을 담당하며, 다수 서비스가 공유하는 인증 기반·포인트 기반 같은 공통 서비스에도 기여한다.
주요 업무
- 엠쓰리 및 엠쓰리 그룹 전체 프로덕트의 보안 대책을 수립하고 추진한다
- 개발자와 사용자의 편의성도 고려한 균형 잡힌 방안을 수립한다
- 여러 팀과 연계해 전사적으로 보안 수준을 높이기 위한 팀 매니지먼트를 수행한다
- 신규 시스템 개발 시 보안 측면의 가이드와 리뷰를 담당한다
자격 요건
- 향후 고등전문학교·대학 졸업, 대학원 석사·박사 과정 수료 예정인 분
- 프로그래밍·기술을 좋아하고 즐기는 분
- 시스템 보안에 관심이 있고 이를 향상시키고자 하는 분
- 다른 구성원과 소통하며 전체를 보고 시책을 실현하는 능력
- 하나 이상의 프로그래밍 언어에 대한 기본적인 읽기·쓰기 및 트러블슈팅 능력
- 클라우드 환경(AWS·GCP)의 기초 지식과 인증, 접근 제어, 네트워크 등 보안 향상에 대한 기본 지식
- 웹 시스템의 일반적인 공격 벡터에 대한 지식(OWASP 가이드라인을 정확히 이해하고 XSS, CSRF 등의 개요를 설명할 수 있는 수준)
- 웹 시스템 또는 네이티브 애플리케이션의 구현·운영 경험(취미 등 소규모라도 가능)
- Linux, macOS, Windows에 대한 일반적인 조작 및 지식
우대 사항
- 네트워크나 보안 관련 연구 또는 발표 경험
- 대학 연구실 등의 네트워크나 각종 시스템(Firewall, LB, Web, DNS, mail 등) 관리 경험
근무 조건
- 엔지니어는 재택 중심으로 근무하며, 월 2회 출근일에 맞춰 팀 내 부채 해소 데이, GameDay, 스터디, 개발 정례회의 등을 진행해 하이브리드 근무를 실현한다
비고
- 통년 채용이라 입사월은 조정 가능하다
- 복장 규정은 없으며 편한 복장으로 참여하면 된다
- 전형 도중 인턴을 진행하는 경우가 있다
- 면접 흐름은 변경될 수 있다
- 보수는 연봉 600만엔부터 스킬·경험에 따라 협의하며, 월할 지급에 연 2회 상여가 포함된다
채용 정보
- 모집 대상
- 신입
- 근무지
- 도쿄
- 근무 방식
- 하이브리드
- 입사 시기
- 미정
- 연봉
- ¥6,000,000 ~
전형 절차
지원 → WEB 프로그래밍 테스트(약 60분)·SPI(약 60분) → 1차 면접(Zoom, 약 60~90분) → 2차 면접(Zoom, 약 60분) → 3차 면접(Zoom, 약 60분) → 오퍼