ソニーグループ横断プラットフォーム（セキュリティ領域）

必須

• システム開発・運用の業務経験 ※いずれか1つ以上の業務経験

  • アプリケーションアーキテクチャの設計・推進経験
  • クラウドシステム開発・運用の実務経験
  • クラウドシステム環境におけるセキュリティ実装もしくは提案の経験

歓迎

• 多国籍メンバーと連携した業務の経験
• シーケンス図／データフローに基づくセキュリティ評価の経験
• ペネトレーションテストの計画・実施の経験
• 開発業務(Java、JavaScript、Pythonなど)に関わるセキュリティ評価・対策の経験
• SaaSソリューション(GitHubやSnowflakeなど)に対するセキュリティ対策の提案経験
• IaCやCI/CDなどの自動化に関するセキュリティチェックやベストプラクティスの提案・実装経験
• 情報セキュリティ関連資格（AWS Certified Securityなど）
• プロジェクトリーダーの経験
• 複雑な組織・ステークホルダーとの業務経験

求める人物像

• 技術・業務プロセスの両面から、ソニーグループのDXに挑戦したい方
• セキュリティリスクの対策優先度を整理し、実装可能な提案が行える方
• Issue Drivenのマインドセットで、改善活動を関係者と積極的に推進できる方
• 「こうあるべき」に縛られず、プロダクト開発の品質+スピードが両立できる最適解を提案できる方
• グローバル環境で多様なバックグラウンドを持つメンバーと建設的に合意形成できる方

使用ツール

組織の役割

• セキュリティチームは、このエンゲージメントプラットフォームを支えるサービス群に対し、最新のセキュリティ技術と実装力でプラットフォームがセキュアにスケールする仕組みを作るチームです。
• 「守る」だけでなく、開発スピードと両立する Security by Design / Security Automation を実現し、ソニーグループのDXを根幹から支えます。

担当予定の業務内容

• 本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。
• ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。

具体的な業務例

• セキュリティ関連フレームワークの開発・運用推進（標準化／ガードレール整備）
• プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進（Security Automation）
• クラウドベースアプリケーション（AWS / GCP / Azure / SaaS）のセキュリティ設計レビュー
• 脅威モデリングを活用した、シーケンス／データフロー上のリスク抽出と対策提案
• アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案
• ペネトレーションテスト結果に基づく対策提案・改善推進

想定ポジション

• 役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー
• セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション
• クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進
• Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード
• ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献

職場の環境

• チーム人数規模 8名程度 （国内4名・海外4名）
• テレワーク比率 週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨

描けるキャリアパス

• マネジメント職：グローバルセキュリティチームのマネージャー
• もしくは技術専門職：高度なセキュリティ技術を有するスペシャリスト