Responsibilities
■組織の役割
私たちは、ソニーグループ横断のDXを構想にとどめず、実現まで推進するために、2023年4月に新設された組織です。
グループ共通のデータ利活用基盤である エンゲージメントプラットフォーム を中核に、アプリケーションサービス / ネットワークサービスの開発・運用を、クラウド技術とアジャイル開発を最大限に活用して加速させています。
セキュリティチームは、このエンゲージメントプラットフォームを支えるサービス群に対し、最新のセキュリティ技術と実装力でプラットフォームがセキュアにスケールする仕組みを作るチームです。
「守る」だけでなく、開発スピードと両立する Security by Design / Security Automation を実現し、ソニーグループのDXを根幹から支えます。
エンゲージメントプラットフォーム紹介記事：
https://www.sony.com/ja/SonyInfo/technology/stories/entries/sep_introduction/
■担当予定の業務内容
本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。
ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。
具体的な業務例
・セキュリティ関連フレームワークの開発・運用推進（標準化／ガードレール整備）
・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進（Security Automation）
・クラウドベースアプリケーション（AWS / GCP / Azure / SaaS）のセキュリティ設計レビュー
・脅威モデリングを活用した、シーケンス／データフロー上のリスク抽出と対策提案
・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案
・ペネトレーションテスト結果に基づく対策提案・改善推進
■想定ポジション
役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー
・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション
・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進
・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード
・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献
■職場の環境
・チーム人数規模 8名程度 （国内4名・海外4名）
・テレワーク比率 週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨
■職場の雰囲気
・データ利活用を軸にソニーの変革を促すプラットフォーム、ソリューションを作り上げていく活発的な職場です
・セキュリティチームに限らず部署の各エンジニアメンバーはそれぞれの専門領域のスキルを高めるために日々自己研鑽に励んでいます
・各部署メンバー同士の距離も近く、密に連携しながら日々の仕事に取り組んでいます
・在宅勤務、出社時間も裁量に応じて調整しやすい環境です
・フレキシブルな制度で仕事やプライベートを両立をしている社員が多く、働きやすい職場です
・グローバルに活躍することができ、自ら積極的に考え行動できる機会に満ちています
■描けるキャリアパス
マネジメント職：グローバルセキュリティチームのマネージャー
もしくは技術専門職：高度なセキュリティ技術を有するスペシャリスト
※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。
合わせて、全国の支社、工場、営業所への転勤可能性がございます。
※募集要項や雇用形態の詳細については、こちらのページをご参考ください
募集要項 l 経験者採用 l ソニーグループ
※プライバシーポリシーは、こちらのページをご参考ください。
Requirements
■必須要件
・システム開発・運用の業務経験 ※いずれか1つ以上の業務経験
- アプリケーションアーキテクチャの設計・推進経験
- クラウドシステム開発・運用の実務経験
- クラウドシステム環境におけるセキュリティ実装もしくは提案の経験
■歓迎要件
・多国籍メンバーと連携した業務の経験
・シーケンス図／データフローに基づくセキュリティ評価の経験
・ペネトレーションテストの計画・実施の経験
・開発業務(Java、JavaScript、Pythonなど)に関わるセキュリティ評価・対策の経験
・SaaSソリューション(GitHubやSnowflakeなど)に対するセキュリティ対策の提案経験
・IaCやCI/CDなどの自動化に関するセキュリティチェックやベストプラクティスの提案・実装経験
・情報セキュリティ関連資格（AWS Certified Securityなど）
・プロジェクトリーダーの経験
・複雑な組織・ステークホルダーとの業務経験
■求める人物像
・技術・業務プロセスの両面から、ソニーグループのDXに挑戦したい方
・セキュリティリスクの対策優先度を整理し、実装可能な提案が行える方
・Issue Drivenのマインドセットで、改善活動を関係者と積極的に推進できる方
・「こうあるべき」に縛られず、プロダクト開発の品質+スピードが両立できる最適解を提案できる方
・グローバル環境で多様なバックグラウンドを持つメンバーと建設的に合意形成できる方