Why PlayStation?
PlayStation isn’t just the Best Place to Play — it’s also the Best Place to Work. Today, we’re recognized as a global leader in entertainment producing The PlayStation family of products and services including PlayStation®5, PlayStation®4, PlayStation®VR, PlayStation®Plus, acclaimed PlayStation software titles from PlayStation Studios, and more.
PlayStation also strives to create an inclusive environment that empowers employees and embraces diversity. We welcome and encourage everyone who has a passion and curiosity for innovation, technology, and play to explore our open positions and join our growing global team.
The PlayStation brand falls under Sony Interactive Entertainment, a wholly-owned subsidiary of Sony Group Corporation.
【職務内容】
SIEの情報セキュリティ組織において、Global Vulnerability Management（GVM）およびGlobal Security Architecture（GSA）の双方と連携し、脆弱性・セキュリティエクスポージャー管理とセキュリティアーキテクチャの両面から、SIE全体のセキュリティリスク低減を推進するポジションです。
実際に確認された脆弱性やセキュリティ上のエクスポージャーを単に個別対応するだけではなく、その背景にある根本原因を分析し、セキュアな設計、再発防止策、標準化されたアーキテクチャやセキュリティコントロールへとつなげていくことが、本ポジションの重要な役割です。クラウドネイティブ環境、次世代テクノロジー、クラウドゲーミング、AIを活用したシステム、プラットフォームサービス、エンタープライズIT環境など、SIEが展開する幅広い技術領域を対象とします。
日本および米国を中心としたSIE・Sony Group各社のセキュリティ、インフラ、クラウド、エンジニアリング、IT、ビジネス部門と密接に連携しながら、セキュリティリスクの特定、優先順位付け、検証、対応、および将来的な予防までを一貫して支援します。また、複数の組織・チームを横断するグローバル環境において、関係者と連携しながら業務を推進します。
【このポジションの役割】
セキュリティアーキテクチャとセキュリティエクスポージャー管理は、相互に補完する領域です。セキュリティアーキテクチャでは、安全な設計パターンや予防的なセキュリティコントロールを整備し、セキュリティエクスポージャー管理では、実際に確認された脆弱性やリスクに関するデータや技術的根拠を活用し、優先順位付け、改善対応、将来の設計に反映します。
・GVM領域：
実際の脆弱性・セキュリティエクスポージャーを特定・分析し、脅威情報、悪用可能性、事業・資産の重要度などを踏まえて優先順位付け・検証を行い、重要なリスクの低減を推進します。
・GSA領域：
新規・既存システムに対するセキュリティアーキテクチャレビューを実施し、セキュアな設計パターン、リファレンスアーキテクチャ、適切なセキュリティコントロールを策定します。
・共通するゴール：
繰り返し発生するセキュリティ課題を構造的なアーキテクチャ改善につなげるとともに、新しいシステム・サービスについても早期段階からセキュリティを組み込みます。リスク、事業上の重要性、根拠となる情報の確度、実現可能性、長期的な運用・サポート性を考慮したセキュリティ判断を行います。
【主な業務内容】
・GVMおよびGSAの共同施策に参画し、セキュリティエクスポージャー管理とセキュリティアーキテクチャを統合した運用モデルの構築・改善を推進
・新規および既存のサービス、プラットフォーム、インフラ設計、技術提案をレビューし、セキュリティ上の弱点、攻撃経路、セキュリティコントロールの不足を早期に特定し、実践的な改善策を提案
・脆弱性やセキュリティエクスポージャーについて、悪用可能性、事業・資産の重要度、技術的根拠、既存のセキュリティコントロール、対応難易度などを分析し、適切な優先順位および対応方針を提案
・セキュリティエクスポージャーの発見、情報付加、トリアージ、検証、対応判断、対応推進、効果確認、振り返りまでのライフサイクル全体を支援
・アーキテクチャ、インフラ、クラウド、エンジニアリングチームと連携し、繰り返し発生する脆弱性や根本原因を、スケーラブルな設計パターン、リファレンスアーキテクチャ、ハードニング基準、予防的コントロールへ反映
・AWS、Google Cloudを含むクラウドネイティブ、ハイブリッドクラウド、コンテナ、SaaS、PaaS、オンプレミス環境に加え、外部セキュリティ製品や独自開発のセキュリティコントロールを含む環境における、セキュアなアーキテクチャ設計および技術的アドバイス
・クラウド、ネットワーク、エンドポイント、サーバー、コンテナ、ID・認証、アプリケーション、プラットフォーム、AIを活用したシステムに対する、アーキテクチャ観点での改善・修正方針の策定
・正式な承認のもとで実施されるPoC検証、攻撃経路分析、アドバーサリアルテストの支援、セキュリティコントロールの有効性評価などのセキュリティ検証活動への参画
・再利用可能な技術ガイドラインや標準を策定し、セキュリティツール、データ、AI、自動化を適切に活用することで、可視性、優先順位付け、一貫性、チーム全体の業務品質・効率を向上
・セキュリティ上の課題、設計上のトレードオフ、推奨事項を明確に説明し、担当する施策を完遂するとともに、GVM、GSA、日本およびグローバルの各ステークホルダーとの連携を推進
【組織・職場紹介】
本ポジションは、Global Vulnerability Management（GVM）およびGlobal Security Architecture（GSA）の双方と連携して業務を行います。
日本および米国を中心としたグローバルチームと日常的に協働し、実際に確認されたセキュリティエクスポージャーや脆弱性に関する知見を、アーキテクチャ上の意思決定や長期的なリスク低減につなげていきます。
特定のシステムや製品のみを担当するのではなく、クラウド、ゲーム・プラットフォーム、エンタープライズIT、AIを活用したシステムなど、SIEの幅広い技術環境に関与できるポジションです。
【必須スキル・経験（MUST）】
・情報セキュリティ、セキュリティエンジニアリング、システムエンジニアリング、クラウドセキュリティ、インフラセキュリティ、プロダクトセキュリティ、セキュリティアーキテクチャ、または関連領域における実務経験
・アーキテクチャレビュー、セキュア設計、リファレンスパターン、セキュリティコントロールの選定、複雑な本番環境へのセキュリティ要件適用など、セキュリティアーキテクチャに関する十分な知識・経験
・脆弱性管理およびセキュリティエクスポージャー管理に関する知識
- 脅威情報を踏まえた優先順位付け
- 脆弱性・リスクの検証
- 改善・修正プロセス
- リスク判断を支える技術的根拠・データの活用
・クラウド、コンテナ、ネットワーク、プラットフォーム、アプリケーション、ID・認証、またはエンタープライズインフラ環境の評価、設計、セキュリティ強化、もしくは運用に関する実務経験
・セキュリティアセスメント、セキュリティエクスポージャー分析、脆弱性スキャン、検証、アーキテクチャレビュー、またはセキュア実装基準の策定・適用経験
・以下を含むセキュリティ技術に関する知識
- OS
- ネットワーク
- ID・認証
- 暗号化
- 鍵管理
- ネットワークセグメンテーション
- ファイアウォール
- WAF（Web Application Firewall）
- DDoS対策
- その他一般的なエンタープライズセキュリティコントロール
・日本語・英語ともにビジネスレベルのコミュニケーション能力
- 英語で技術的なディスカッションやアーキテクチャレビューを実施できること
- 技術的なリスクをビジネス観点で分かりやすく説明できること
- 直接的な指揮権限を持たないステークホルダーに対しても、合意形成・影響力を発揮できること
・コンピューターサイエンス、情報セキュリティ、数学、工学、その他関連分野の学士号、または同等の実務経験
【歓迎スキル・経験（WANT）】
・脆弱性管理またはThreat Exposure…