総合電機メーカーのセキュリティエンジニアのスキル・経験が活かせる転職・求人情報

【組織ミッション】オープンソースのLinuxと、高速起動技術、リアルタイム技術などの独自技術を組み合わせたシステムソフトウェアを開発し、ソニーの商品群へ貢献します。【事業フェーズ】発売済商品に対するセキュリティ対応などの支援と、新規カテゴリ商品の立ち上げ支援のどちらも行っています。【担当予定の業務内容】・システムソフトウェアに必要不可欠なオープンソースソフトウェアの選定とソニー基準に準拠させるためのカスタマイズLinux kernelを核とするシステムソフトウェアは、オープンソースソフトウェアの利用が必要不可欠です。しかし、オープンソースソフトウェアの品質がソニー基準を満たしているかは千差万別であり、選定の段階からプロフェッショナルな判断が必要です。本業務においては、組織内要件や、貢献先事業部からの具体的要求を達成するために、数多くのオープンソースソフトウェアから、機能性や性能だけでなく、信頼性、セキュリティ、OSSライセンス(使用条件)など、多くの品質基準についてソニー基準を満たすものを選出します。そのままではすべてのソニー基準を満たすことが難しい場合には、カスタマイズも行います。ソニー基準を満たすことの確認においては、パッケージそのものではなく、パッケージが依存する別パッケージも確認する必要があるため、そのための専用ツールを開発することも行います。これらの工程は、最終的には、内部のCI/CD環境に統合します。カスタマイズ結果や、開発した専用ツールは、内容に応じて、OSSコミュニティへの還元を行っていただきます。【ポジションの役割】オープンソースソフトウェアの選定とカスタマイズ、品質基準確認を行っているチームに所属していただきます。チームは7人前後の規模ですが、経験豊富なメンバが多く、選定方法やカスタマイズ方法、品質基準確認方法を一から学び吸収することが可能です。経験・スキルに応じて、チームをリードする立場になっていただくこともあります。業務委託先として、ソニーグループ内の海外の部署と連携しており、日常の会議やメールにおいて英語での会話やコミュニケーションが必要です。【テレワーク比率】会社方針に沿った範囲内でテレワークを行うことが可能です。【職場雰囲気】雑談も含め自由闊達で、上司に対しても物怖じせずに自身の意見を述べることができる、明るい雰囲気の職場です。※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。合わせて、全国の支社、工場、営業所への転勤可能性がございます。

【組織の役割】Sony Startup Acceleration Program（SSAP）は新規事業の立ち上げから販売・拡大までを一気通貫でサポートするプログラムです。その仕組みを社内外のスタートアップから大企業の新規事業まで提供することで、起業家（クリエイター）のビジョンを実現しイノベーションエンジンとしてより良い社会を創っていくことを目指しています。クライアントに事業支援サービスを提供しながら一緒に事業課題を解決し、新しい事業創出・拡大を実現する仕事ですマネージャー1名、メンバー(プロマネ)3名※今回のポジションは3メンバーと並列の立ち位置でのポジション想定です。■パーパスあらゆる人の発想を実現させ、豊かで持続可能な社会を創り出す■ビジョンスタートアップの課題解決と新結合を促す革新的で持続可能なシステムを作り、あらゆる人が新たな価値と事業を創り出せるようにする■担当予定の業務内容DX推進チームのプロジェクトリーダーとして、Webサービス・プラットフォームの企画、開発、運用を推進いただきます■ミッション新規事業プロセスやSSAP業務のDX化・組織内生産性向上を目的に、業務課題を解決するシステムや手段のソリューション考案と開発実行・SSAPの新規事業支援サービス付加価値向上を目的としたプラットフォーム構想の企画・開発実行下記が当部署が手掛けているシステム/アプリケーション一例です。https://sony-acceleration-platform.com/startdashhttps://sony-acceleration-platform.com/article1325.html【業務内容】‐要件定義、基本設計-システムのセキュリティ対応‐業務委託先管理‐プロジェクト管理、品質管理‐社内開発プロセス対応（ステークホルダーとの調整、開発会議開催など）‐システム運用、VoCによるシステム改善‐プラットフォームの技術的な構成検討、システム連携の要件定義※実際の開発はパートナー企業に依頼をしているため、プロマネとして進捗の管理/ベンダーコントロールをしていただくことがメイン業務になります。その他内部のアクセラレーターやユーザーとの連携なども発生します。※1名あたり2,3プロジェクトを兼任しています。※新規サービスも既存(公式サイトやローンチ済み)サービスのどちらも携わっていただく可能性がございます。【想定ポジション】現在のメンバーはマネジメントと担当者の3名となります。そのチームでプロジェクトリーダーを担当頂く想定です。【描けるキャリアパス】ソニーグループ内外の多くの事業立ち上げに関わることができるため、ICTサービス開発スキルのみならず、社内外での幅広いネットワーク構築や、自身の事業開発スキルを高めることができます。

■組織の役割ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。■担当予定の業務内容セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、脆弱性管理、研修等、ビジネスイネーブラー（支援者）として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。プロジェクト例・社内規則、規制に基づくリスクの可視化・リスク改善提案と実行支援・セキュリティコンサルタントとして、ビジネス部門からの各種相談（M&A、新会社設立、個別相談等）などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。■想定ポジションマネジャーまたはスペシャリスト■職場の環境中途採用のメンバを中心に数名程度のチームです。現時点では基本テレワーク、週2～3回コミュケーションを目的とした出社制度あり。また業務上必要に応じて都度出社。海外との会議・出張あり。■描けるキャリアパス・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。

【職務内容】・DXに関する技術的な知識を提供し、グローバルセキュリティとプラクティスに合致するよう対応する。・セキュリティソリューションの提供。・日本及び他地域のセキュリティ変更に伴う変更管理作業の支援。・セキュリティ監視、脆弱性診断・DX及びプロセス定義領域で働く他のスタッフと連携し、DXの幅広い目標や活動にセキュリティプロセスを組み込むことを支援し、他のスタッフと協力してセキュリティプロセスを開発する。・最新のセキュリティ動向、脅威、業界のベストプラクティスに関する情報を常に入手し、改善する。

【職務内容】■同社グループにおける製品セキュリティに関する業務。主にIT技術面から事業部のセキュリティ活動をサポートします。■同社グループ全体の製品セキュリティ方針、施策を決定し、事業部メンバとコミュニケーションとりながら展開・実現させていきます。■民生品から工業製品、Webサイト、クラウド、スマートフォンアプリ、IoTなど、同社の各事業部門の製品・サービスのセキュリティ対策について事業部門と連携して対応を進めていきます。■各事業部PSIRTを束ねる『PSIRT統括』として、同社グループ全社の製品セキュリティを統括します。【具体的には】■同社の製品・サービスに対する情報セキュリティ関連の支援に関する業務■製品セキュリティ事務局関連に関する業務■製品セキュリティに関する最新情報の把握及び展開に関する業務■製品セキュリティに関する対策の検討及び策定に関する業務■情報システムおよび製品・サービスに係る脆弱性情報関連業務■情報システムおよび製品・サービスの脆弱性診断に関する業務■製品・サービスにおける情報セキュリティに関する問い合わせ対応に関する業務■製品・サービスにおける情報セキュリティ事故発生時の対応支援【得られるスキル・ご経験】・同社ブランド各製品に対するセキュリティ全般対策経験・各国製品セキュリティ法規制（EUサイバーレジリエンス法、英国PSTI法等）に対する理解・PSIRT運用経験・グローバル企業における製品セキュリティ施策企画能力・海外拠点とのネゴシエーション能力・製品セキュリティインシデントレスポンス経験【魅力】★やりがい：・グローバルレベルで同社グループの製品セキュリティ計画をデザインし、事業部メンバ・現地メンバの多様な文化・考え方に触れながら施策を実現していく事ができます。・各セキュリティ企業とのコネクションが多くあり、常に最新のセキュリティ情報に触れる事が出来ます。・民生品から工業製品、Webサイトなど、様々な事業部門の製品・サービスのセキュリティ対策について取り組む事ができます。★今後のキャリアパス：・初期配属部署に止まらず、事業部門に所属して自社製品のセキュリティ対策担当責任者・海外グループ会社に赴任して、現地情報セキュリティ業務の担当責任者・IT部門とのジョブローテーションにより、IT/セキュリティの総合スキルの習得・CISSP、GIAC、CISAなどのセキュリティ資格の取得【募集背景】DXの加速により、ITを活用し、ネットワーク機能を有する製品やサービスが拡大し、またお客様向けのWebサイトも増大しています。一方、サイバー攻撃はますます巧妙化し、激化し、変化しており、製品セキュリティ対策の強化のためセキュリティ人材を募集します。【職場について】★職場の雰囲気：製品ソフトウェア設計者、SIer出身者、IT部門出身者など様々な経歴のメンバが集まり、プロパー社員/キャリア採用の隔てなく日々切磋琢磨しています。解析ツールを自作する方や、CISSP・CISA資格保有者もいます。SIerやコンサルファームの受け売りではなく、自ら方向を決めて道を切り拓く事にやりがいを感じて取り組んでいます。★就業環境：テレワークも積極的に活用して個々人の働き方を尊重する風土があります。【配属先】経営管理本部/情報セキュリティ推進部/事業セキュリティ課

【職務内容】同社は「人と機械が共創する社会の中心企業」を2030年のありたい姿として、「顧客・従業員重視のDX」を進めます。その中で、デジタルマーケティング拡充やマーケティング用のプラットフォーム整備を事業部門・IT部門で協働しながら推進するのが組織の役割です。【具体的には】■同社グループのWebシステムのPL　自部門もしくは事業部門で企画したWebシステムの開発プロジェクトのPLを行う業務です。■同社グループのデジタルマーケティングツール導入の企画　生成AIを使ったデータ分析基盤や記事作成ツールの企画・開発、MAツールやCMSなどの導入に関わる業務です。■同社グループのWebシステムのガバナンス統制　Webシステムに対する、運営管理やセキュリティに対するガイドライン作成やその普及活動を行う業務です。【得られるスキル・ご経験】・グローバルプロジェクト経験　海外担当者と共にプロジェクトを推進することで、国際的なプロジェクト管理スキルを磨けます。・多角的知見の獲得　様々な事業部門との連携を通じて、IT分野に留まらない幅広い知見を得ることができます。・デジタルマーケティングに関する知見の獲得　デジタルマーケティングに関するシステム企画や導入を行うことでマーケティングに関する知見の獲得もできます。【魅力】★やりがい：・イノベーションの創出　生成AIなどの最新技術を活用し、同社グループのデジタルマーケティングツールの導入を企画から携わることで、新しい価値を創出していただきます。　顧客と社員を便利にし、社会貢献するやりがいを実感できます。・プロジェクトの成功を実現　PLを通じてプロジェクトを成功に導き、同社グループの成長に直接貢献します。　プロジェクト管理スキルを磨き、組織の目標達成に貢献する達成感を得られます。・セキュリティとガバナンスの専門家へ　Webシステムのガバナンスを担当し、セキュリティとガバナンスの知識を深めます。　IT周辺知識を獲得し、多方面で活躍できる人材になっていただけます。★今後のキャリアパス：・最先端の技術を用いた、システムの企画や導入を担当いただき、経験を積んだのちその分野のリーダーとしての活躍を期待しています。・初期配属の職場に留まらず、各事業部門や海外含めたグループ会社でのデジタル推進役として活躍頂くキャリアパスもあります。【募集背景】同社は2030年に「サービス・コンポーネント」で営業利益比率50%以上を目指しています。これらのビジネスには、インターネット活用が欠かせません。同社ではデジタル技術を活用し、活躍できる領域が広がっているため、多くのデジタル人材を必要としています。【職場について】★職場の雰囲気：スクラム開発手法を業務に取り入れ、なんでも言い合えるスタイルで仕事をしておりますのでメンバーが文化を作っていく風土がございます。★就業環境：在宅勤務、フレックス勤務も可能な職場で有休も取りやすい雰囲気です。男性社員も育休実績がございます。平均残業時間13時間/月、平均有給取得日数15日/年★職場の人数：・平均年齢：40歳・在籍数：10名・キャリア入社比率：100％・男女比率：3:2【配属先】ITソリューション本部/デジタルマーケティング推進課

当社はグループ売上1兆円を目指し成長を続けており、ユーザやコンピュータの増加、複雑化するネットワークインフラ、それに伴うセキュリティリスクの拡大に対応していく必要があります。セキュリティやネットワーク全般の改善に向けてリーダーシップを発揮し安全安心な環境づくりに貢献できる人材を募集しています。宮城県を拠点としアイリスオーヤマ、並びに全グループ会社のセキュリティにかかわる業務を行っていただきます。【業務内容について】セキュリティやネットワークの運用と管理、ユーザ対応や教育を行っていただきます。【具体的には】・社内のセキュリティ、またインフラ・ネットワークに関する業務（グループ会社含む）・企画、提案・調査、問合せ対応・社内教育・保守運用対応（シフト勤務あり）【入社後のシフト勤務について】早番、遅番、夜勤の勤務がありシフトを組んで対応いただきます。　【早番】7:00～15：45（数回程度）　【遅番】13:00～21：45（数回程度）　【夜勤】21:00～29:45、22:00～30:45（月6回程度）※土日出勤をした場合は平日に代休を取っていただきます。