HQSEC_R030 【DX】 アプリケーションセキュリティリーダー
Google Cloud Platform(GCP)
●担当予定の業務内容
本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。
ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。
<具体的な業務例>
・セキュリティ関連フレームワークの開発・運用推進(標準化/ガードレール整備)
・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進(Security Automation)
・クラウドベースアプリケーション(AWS / GCP / Azure / SaaS)のセキュリティ設計レビュー
・脅威モデリングを活用した、シーケンス/データフロー上のリスク抽出と対策提案
・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案
・ペネトレーションテスト結果に基づく対策提案・改善推進
●想定ポジション
役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー
・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション
・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進
・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード
・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献
●職場の環境
・チーム人数規模 8名程度 (国内4名・海外4名)
・テレワーク比率 週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨
※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。
合わせて、全国の支社、工場、営業所への転勤可能性がございます。