募集要項

仕事内容: クラウドシステムの開発・運用チームと連携しながら、セキュリティリーダーとして幅広い業務を担当していただきます。業務遂行にあたっては、要件定義から開発・運用まで一貫してセキュリティ業務をリードしていただきます。グループ内のさまざまな組織と連携・対話する機会が多く、新しいアプリケーションや新機能に対して、セキュリティ施策の提案・実装を通じてプラットフォームに貢献できるポジションです。
・アプリケーションセキュリティ関連フレームワークの開発・運用のリード
・アプリケーションセキュリティ技術の構築・運用および関連する自動化の開発
・AWS、GCP、Azure、Snowflakeなどクラウドベースアプリケーションのセキュリティ設計・レビュー
・システムシーケンスやデータフロー、アーキテクチャに対する脅威モデリングの計画・実施・結果提供
・ペネトレーションテストの結果に基づくセキュリティ対策の提案
・アプリケーションセキュリティアーキテクチャの観点からのレビュー・対策提案
・グローバルチームと連携したセキュリティプロジェクトのリード

応募資格

必須: ・脅威モデリングやシーケンスのセキュリティ評価の実務経験
・ペネトレーションテストの計画・実施経験
・AWS、GCP、Azure、Snowflakeなどのクラウド環境におけるセキュリティ対策の経験
・グローバルチーム/多国籍メンバーとの業務経験
・語学力：日本語ネイティブレベル、英語ビジネスレベル（ドキュメント・メール作成やリモート会議でもセキュリティ議論ができること、目安-TOEIC700点以上）

歓迎: ・アプリケーションセキュリティアーキテクチャの設計・推進経験
・システム開発・運用の実務経験（5年以上推奨）、特にJava、JavaScript、Pythonなどのプログラミング言語を用いたソフトウェアのセキュリティリスク評価・対策の経験
・GitHubやSnowflakeなどのSaaSソリューションに対するセキュリティ対策の提案経験
・IaCやCI/CDパイプラインなどの自動化に関するセキュリティチェックやベストプラクティスの提案・実装経験
・情報セキュリティ関連資格（例：AWS Certified Security、Azure Security Engineerなど）
・OWASPなどのフレームワークを用いたアプリケーション設計・開発経験
・プロジェクトリーダーやチームリーダーの経験
・複雑な組織や関連会社間との業務経験

フィットする人物像: ■求める人物像
・ビジネス視点やプラットフォーム特性を踏まえたセキュリティリスクや対策を提案できる方
・主体的に業務課題を発見し、関係者と連携して改善施策を推進できる方
・常に改善を志向し、過去の慣習にとらわれず最適な解決策を提案できる方
・多様な価値観を尊重し、グローバルな環境で柔軟にコミュニケーションできる方
・技術やプロセスの面からSonyの未来を切り拓く意欲をお持ちの方

勤務時間: ＜労働時間区分＞
フレックスタイム制（フルフレックス）
休憩時間：45分（12:00～12:45）
時間外労働有無：有

＜標準的な勤務時間帯＞
9:00～17:30

待遇・福利厚生: ■福利厚生：
・確定拠出年金制度
・財形貯蓄制度
・社員持株会など
上記含め、自分のライフスタイルにあった福利厚生を数多くのプログラムの中から自分の意思で選択することが可能です。
■休職制度：
・各種育児関連制度
・介護休職制度
・ボランティア休職制度
・フレキシブルキャリア休職（留学や配偶者の海外赴任への同行など）

会社概要

事業内容・会社の特長: この会社は、グループ全体を統括する持株会社であり、2021年に事業運営会社から商号変更されて設立されました。本社は東京都港区に位置し、主にグループ全体の経営戦略の策定や資源の配分を行っています。具体的な事業活動は子会社に任せ、エレクトロニクス、エンターテインメント、金融など多岐にわたる分野を支援しています。