ソニーグループ株式会社

【品川】セキュリティ担当（リーダー or メンバー）

※本求人にご応募いただいた場合、ソニーグループ株式会社に加え、グループ会社であるソニーセミコンダクタソリューションズ株式会社においても、応募書類を確認させていただく場合がございます。本求人の求める要件とミスマッチの場合に、類似ポジションをご紹介させていただく可能性がございます。あらかじめご了承ください。

【業務内容】
事業部門が車のアクセルであるならば、セキュリティはブレーキになります。我々はビジネスが安全に前進していけるよう、適切なブレーキをかけられるビジネスイネーブラーの役割を担っていきます。我々が担当する組織はソニーグループ株式会社内の事業部門や間接部門にとどまらず、関係会社等とも連携し、幅広くセキュリティ支援を実行しています。

今回募集しているセキュリティリーダー／担当メンバには、主に以下から複数のアサイメントを想定しています。
※なお、ご本人の意向、スキルセットおよびチーム体制の変更等によって、アサイメントが変更になることがあります。

■セキュリティリーダー
・セキュリティ施策・プロジェクトの推進
・事業部門からの個別セキュリティ相談対応（新規事業に関する相談等）
・セキュリティの成熟度向上に向けた各種施策の企画・推進
・セキュリティガバナンス体制の運用・改善

■担当メンバー
・セキュリティ施策・プロジェクトのサポート
・第三者サービスや組織に対するリスクアセスメント業務
・情報セキュリティ研修やフィッシングメール訓練などの啓発活動
・工場セキュリティ施策のサポート
・事業部門がポリシーに準拠した管理策を実装するための支援

また近年は、AIを活用した定型業務の品質改善・効率化に積極的に取り組み始めており、チームとしても変化のタイミングを迎えています。今まさに一緒にチームを盛り上げていっていただける方を募集しています！

【組織の役割】
ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。
ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。
また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。

【入社後の流れ】
入社後、数回のオンボーディングを通じてチームや業務の全体像を把握していただきます。その後、主担当者とともに実務を経験しながら業務に慣れていただき、段階的に担当業務をアサインした上、自立して業務を推進していただきます。

【描けるキャリアパス】
・特定領域の専門性を深める：セキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる。
・ビジネス視点を持ったバランス感覚あるセキュリティ人材：事業会社内のセキュリティチームのため、事業側とコミュニケーションをとる機会も多く、ビジネスの状況を考慮したセキュリティ支援を経験することができる。
・グローバルで活躍できる人材：米国を中心にグローバルな組織体制となっているため、日々の業務に加え、海外出張や赴任を通じて、グローバルに活躍する機会がある。
・セキュリティ×ビジネス視点×グローバル経験など、複数のスキル・経験を兼ね備えた、市場価値の高いセキュリティリーダーになれる。
・また、長期的にソニーグループ内でセキュリティに関する幅広い経験を積むことで、日本リージョンの本社領域におけるInformation Security Officerが目指せる。

★2021年4月より新たなスタートを切ったソニーグループです!!★

【ソニーグループ株式会社について】
ソニー株式会社の商号を変更し、新生グループ本社として「ソニーグループ株式会社」を2021年4月に発足しました。これは、グループの本社機能とエレクトロニクス事業の本社間接機能を有している現在のソニー株式会社の機能を明確に分割・再定義し、グループの本社機能に特化する「ソニーグループ株式会社」を発足することを目的としたものです。

【ソニーの歴史】
1946年、井深大と盛田昭夫が二十数名の仲間とともに設立した東京通信工業株式会社が、ソニーの始まりです。「人のやらないことをやる」というチャレンジ精神を大切にするソニーは、画期的な製品を生み出しながら、半導体や金融、映画、音楽、ゲームを始めとする多くの分野に進出し、事業を拡大。いまやさまざまな業界にわたる、世界的な企業グループに成長しています。

★男女別の育児休業取得率　○育児休業　（正社員）男性：56%、女性：100%

• リモートワーク可

＜経験・スキル＞

【必須要件】
■以下1～3のいずれかに該当する経験をお持ちの方：
　1．セキュリティ戦略策定に関する実務経験
　2．リスクアセスメントに関する実務経験
　3．ビジネス部門へのセキュリティ支援経験
■英語による業務遂行能力:海外チームとのコミュニケーションやドキュメント作成が可能なレベルをお持ちである
■セキュリティガバナンス、リスクアセスメント、脆弱性管理、またはインシデントレスポンスの基本的な知識を有している



【歓迎要件】
■事業会社、コンサルティング会社、セキュリティベンダーにおける実務経験
■CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格
■高度情報処理技術者、情報処理安全確保支援士などの資格
■ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識

＜語学＞

■英語：読み書きレベル必須