総合電機メーカーのセキュリティエンジニアの転職・求人情報

【ミッション】アプリケーションとクラウド環境のセキュリティ活動を担当いただきます。■組織の役割当部門は、2023年4月にソニーのグループ横断的なDX推進と実行を目的として設立された組織です。グループ共通のデータ利活用プラットフォーム「Sony Data Ocean」や「Sony account」など、DXを実現するためのアプリケーションサービスの開発・運用を、クラウド技術とアジャイル開発プロセスを最大限に活用して推進しています。セキュリティチームは、アプリケーションサービスおよびプラットフォームの開発・運用に以下の役割を担い貢献しています。- 最新のクラウドソリューションに対応したグローバルなアプリケーションセキュリティフレームワークの構築・提供- 米国・欧州を含む海外メンバーと連携し、AWS、GCP、Azure、Snowflake、GitHubなどのクラウドサービス環境におけるセキュリティ強化- AWS、GCP、Azureなどの最新クラウド技術を活用したプロダクトのセキュリティ向上- AIを日常業務やエンジニアリングタスクに積極的に活用し、アプリケーションセキュリティを支援■担当予定の業務内容本募集では、「Sony Data Ocean」や「Sony account」などのプラットフォームに対するセキュリティサービスを担当していただきます。グループ内のさまざまな組織と連携・対話する機会が多く、新しいアプリケーションや新機能に対して、セキュリティ施策の提案・実装を通じてプラットフォームに貢献できるポジションです。- アプリケーションセキュリティ関連フレームワークの開発・運用のリード- アプリケーションセキュリティ技術の構築・運用および関連する自動化の開発- AWS、GCP、Azure、Snowflakeなどクラウドベースアプリケーションのセキュリティ設計・レビュー- システムシーケンスやデータフロー、アーキテクチャに対する脅威モデリングの計画・実施・結果提供- ペネトレーションテストの結果に基づくセキュリティ対策の提案- アプリケーションセキュリティアーキテクチャの観点からのレビュー・対策提案- グローバルチームと連携したセキュリティプロジェクトのリード■職場の環境・チーム人数規模　8名程度 （国内4名・海外4名）・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨■職場の雰囲気セキュリティチームに限らず部署の各エンジニアメンバーはそれぞれの専門領域のスキルを高めるために日々自己研鑽に励んでいます。また、職場メンバ同士の距離も近く、密に連携しながら日々の仕事に取り組んでいます。また在宅勤務、出社時間も裁量に応じて比較的調整しやすい職場です。この制度を活用しながら仕事と育児の両立をしている社員が多く、働きやすい職場です。2023年に発足した若い組織であり、グローバルに活躍することができ、自ら積極的に考え行動できる方には様々な可能性、機会に満ちています。データ利活用を軸にソニーの変革を促すプラットフォーム、ソリューションを一緒に考え、作り上げていきましょう！■想定ポジションシニアアプリケーションセキュリティエンジニア／グローバルプロジェクトリーダー■役割クラウドシステムの開発・運用チームと連携しながら、セキュリティリーダーとして幅広い業務を担当していただきます。業務遂行にあたっては「Security by Design」のコンセプトのもと、要件定義から開発・運用まで一貫してセキュリティ業務をリードしていただきます。セキュリティチームは、日本・米国・欧州に拠点を持つメンバーで構成されているので、グローバルに活躍できる職場です。■描けるキャリアパスマネジメント職：グローバルセキュリティチームのマネージャーもしくは技術専門職：高度なセキュリティ技術を有するスペシャリスト

■組織の役割ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。■担当予定の業務内容セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、脆弱性管理、研修等、ビジネスイネーブラー（支援者）として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。プロジェクト例・社内規則、規制に基づくリスクの可視化・リスク改善提案と実行支援・セキュリティコンサルタントとして、ビジネス部門からの各種相談（M&A、新会社設立、個別相談等）などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。■想定ポジションマネジャーまたはスペシャリスト■職場の環境中途採用のメンバを中心に数名程度のチームです。現時点では基本テレワーク、週2～3回コミュケーションを目的とした出社制度あり。また業務上必要に応じて都度出社。海外との会議・出張あり。■描けるキャリアパス・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。

【担当業務と役割】■ERMやSOX／財務諸表監査の管理フレームワークに則った統制の運用■戦略部門やセキュリティ強化推進部門と連携したセキュリティ強化・管理施策の策定と実施状況のモニタリング■モニタリングおよびフィードバックのための内部統制関係の会議体の運営■モニタリング結果等を通じた戦略的なインテリジェンスの構成とマネジメント層へのレポートとマネジメント層からのフィードバックの各施策や取り組みへの反映【具体的な仕事内容】■年間の施策の取りまとめと管理フレームワークへの反映、およびKPI等のモニタリングのための仕組みの構築。構築した仕組みに基づく、KPI等の集計およびフィードバック資料の作成■関係者を招集した定期的な会議体の運営と会議体(国内関係者および海外のステークホルダ)を通じたモニタリングおよびマネジメントからのフィードバックの実施■事業会社側への統制実施状況のモニタリングのための定期的な会議体の設定■有事の際に関係する部門との定期的な情報共有および有事に向けた訓練の企画と開催【配属部門】サイバーセキュリティ統括室　セキュリティオペレーション統括部またはセキュリティガバナンス統括部【セキュリティオペレーション統括 / セキュリティガバナンス統括部のミッション】■内部統制の一環としてサイバーセキュリティを推進するための、リスクモニタリングをはじめとしたガバナンス機能を提供■大規模な有事の際にはグループ全体としての対応をリード■また、上記のミッション遂行のためのグループとしての機能強化を企画・推進【募集背景】■昨今、サイバーセキュリティについては社会的な要請や情勢も踏まえて、内部統制の一環として、また社会の公器としての会社の重要な機能として位置づけられている。■アカウンタビリティを確保するための、従来の取り組みに加えて、取り組み状況のモニタリングやモニタリング結果に基づいたフォローアップ等を会社の機能として整備する必要性が高まっている。■従前は対策の推進を中心とする人員構成となっていたが、ガバナンス活動の強化のため、人員の専門性とリソースの拡充を図ることとなった。【職場の雰囲気】■ガバナンスという厳格性が求められるミッションですが、仕事の進め方は人間的でアットホームな職場です。■半数以上が中途キャリア採用組です。中途もプロパーも当社の新しいチャレンジに向けて、違いを強みとした業務運営を目指しています。■在宅や東阪の勤務地分散等で直接顔を合わせる機会がすくないため、定期的に顔を合わせるタイミングを設け、任意で懇親も図るようにしています。