ソニーグループ株式会社

アプリケーションセキュリティリーダー/在宅可

【ミッション】アプリケーションとクラウド環境のセキュリティ活動を担当いただきます。

■組織の役割
当部門は、2023年4月にソニーのグループ横断的なDX推進と実行を目的として設立された組織です。グループ共通のデータ利活用プラットフォーム「Sony Data Ocean」や「Sony account」など、DXを実現するためのアプリケーションサービスの開発・運用を、クラウド技術とアジャイル開発プロセスを最大限に活用して推進しています。

セキュリティチームは、アプリケーションサービスおよびプラットフォームの開発・運用に以下の役割を担い貢献しています。
- 最新のクラウドソリューションに対応したグローバルなアプリケーションセキュリティフレームワークの構築・提供
- 米国・欧州を含む海外メンバーと連携し、AWS、GCP、Azure、Snowflake、GitHubなどのクラウドサービス環境におけるセキュリティ強化
- AWS、GCP、Azureなどの最新クラウド技術を活用したプロダクトのセキュリティ向上
- AIを日常業務やエンジニアリングタスクに積極的に活用し、アプリケーションセキュリティを支援

■担当予定の業務内容
本募集では、「Sony Data Ocean」や「Sony account」などのプラットフォームに対するセキュリティサービスを担当していただきます。グループ内のさまざまな組織と連携・対話する機会が多く、新しいアプリケーションや新機能に対して、セキュリティ施策の提案・実装を通じてプラットフォームに貢献できるポジションです。
- アプリケーションセキュリティ関連フレームワークの開発・運用のリード
- アプリケーションセキュリティ技術の構築・運用および関連する自動化の開発
- AWS、GCP、Azure、Snowflakeなどクラウドベースアプリケーションのセキュリティ設計・レビュー
- システムシーケンスやデータフロー、アーキテクチャに対する脅威モデリングの計画・実施・結果提供
- ペネトレーションテストの結果に基づくセキュリティ対策の提案
- アプリケーションセキュリティアーキテクチャの観点からのレビュー・対策提案
- グローバルチームと連携したセキュリティプロジェクトのリード

■職場の環境
・チーム人数規模　8名程度 （国内4名・海外4名）
・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨

■職場の雰囲気
セキュリティチームに限らず部署の各エンジニアメンバーはそれぞれの専門領域のスキルを高めるために日々自己研鑽に励んでいます。また、職場メンバ同士の距離も近く、密に連携しながら日々の仕事に取り組んでいます。
また在宅勤務、出社時間も裁量に応じて比較的調整しやすい職場です。この制度を活用しながら仕事と育児の両立をしている社員が多く、働きやすい職場です。
2023年に発足した若い組織であり、グローバルに活躍することができ、自ら積極的に考え行動できる方には様々な可能性、機会に満ちています。
データ利活用を軸にソニーの変革を促すプラットフォーム、ソリューションを一緒に考え、作り上げていきましょう！

■想定ポジション
シニアアプリケーションセキュリティエンジニア／グローバルプロジェクトリーダー

■役割
クラウドシステムの開発・運用チームと連携しながら、セキュリティリーダーとして幅広い業務を担当していただきます。業務遂行にあたっては「Security by Design」のコンセプトのもと、要件定義から開発・運用まで一貫してセキュリティ業務をリードしていただきます。セキュリティチームは、日本・米国・欧州に拠点を持つメンバーで構成されているので、グローバルに活躍できる職場です。

■描けるキャリアパス
マネジメント職：グローバルセキュリティチームのマネージャー
もしくは技術専門職：高度なセキュリティ技術を有するスペシャリスト

★2021年4月より新たなスタートを切ったソニーグループです!!★

【ソニーグループ株式会社について】
ソニー株式会社の商号を変更し、新生グループ本社として「ソニーグループ株式会社」を2021年4月に発足しました。これは、グループの本社機能とエレクトロニクス事業の本社間接機能を有している現在のソニー株式会社の機能を明確に分割・再定義し、グループの本社機能に特化する「ソニーグループ株式会社」を発足することを目的としたものです。

【ソニーの歴史】
1946年、井深大と盛田昭夫が二十数名の仲間とともに設立した東京通信工業株式会社が、ソニーの始まりです。「人のやらないことをやる」というチャレンジ精神を大切にするソニーは、画期的な製品を生み出しながら、半導体や金融、映画、音楽、ゲームを始めとする多くの分野に進出し、事業を拡大。いまやさまざまな業界にわたる、世界的な企業グループに成長しています。

★男女別の育児休業取得率　○育児休業　（正社員）男性：56%、女性：100%

• リモートワーク可

＜経験・スキル＞

【必須要件】
- 脅威モデリングやシーケンスのセキュリティ評価の実務経験
- ペネトレーションテストの計画・実施経験
- AWS、GCP、Azure、Snowflakeなどのクラウド環境におけるセキュリティ対策の経験
- グローバルチーム/多国籍メンバーとの業務経験
-英語ビジネスレベル



【歓迎要件】
- アプリケーションセキュリティアーキテクチャの設計・推進経験
- システム開発・運用の実務経験（5年以上推奨）、特にJava、JavaScript、Pythonなどのプログラミング言語を用いたソフトウェアのセキュリティリスク評価・対策の経験
- GitHubやSnowflakeなどのSaaSソリューションに対するセキュリティ対策の提案経験
- IaCやCI/CDパイプラインなどの自動化に関するセキュリティチェックやベストプラクティスの提案・実装経験
- 情報セキュリティ関連資格（例：AWS Certified Security、Azure Security Engineerなど）

＜語学＞

■英語：読み書きレベル歓迎