【27/28卒】セキュリティエンジニア(Product Security/Security Engineering)
CFNSony Interactive Entertainment
Job description
◆情報セキュリティ東京オフィスについて
情報セキュリティ東京オフィスは、Sony Interactive Entertainment(SIE)のグローバルな情報セキュリティ組織の一員として、PlayStation®事業を支える製品・サービスと、IT環境・企業システムの双方のセキュリティ向上に取り組んでいます。米国・欧州・アジアのセキュリティチーム、各部門と日常的に連携しながら、グローバルな環境で専門性を高められることが特徴です。
本ポジションにご応募いただいた方には、選考を通じて確認される適性を踏まえ、以下のいずれかの職務を担当していただきます。
◆募集領域1:Product Security
PlayStation製品やゲームに関するセキュリティを担う領域です。PlayStation®製品・サービスにSecurity Development Lifecycle(SDL)を適用し、開発初期からリリース後までの全フェーズを通じてセキュリティ品質を確保する領域です。セキュリティの専門家として製品開発プロセスに深く関わり、開発チームと密に連携しながら、セキュリティを“後付け”ではなく“最初から設計に組み込む”ことを目指し、"Secure by Design"の文化をプロダクト全体に根付かせることに取り組んでいます。
主な業務内容
• 設計レビューやアーキテクチャ評価を通じたリスクの早期発見とセキュリティ要件の定義
• 脅威分析(Threat Modeling)を通じたセキュリティ上の懸念事項の可視化
• 静的解析(SAST)やOSSスキャン(SCA)、ソースコードレビューによる脆弱性検出と修正促進
• Penetration Test, セキュリティ機能の検証設計、Fuzzing(ファジング)による脆弱性検証
• オフショアチームと連携したセキュリティテスト・品質確保の支援
◆この仕事の魅力
PlayStation®のゲームコンソールやPlayStation® オンラインサービスをはじめ、OS、カーネル、認証・認可、暗号技術、AI、耐量子暗号など、世界規模で展開される幅広い製品・サービスのセキュリティに携われる仕事です。
「セキュリティは製品の一部である」という思想のもと、世界中のユーザーが安心して遊べる体験を支える大きな責任とやりがいがあります。また、グローバル製品の最前線で先進的な技術や多様な領域に触れる経験は、サイバーセキュリティ分野での将来のキャリアにとって大きな強みとなります。
◆募集領域2:Security Engineering
SIEのIT環境・企業システム・開発環境を守るためのセキュリティ基盤やサービスを設計・構築・運用する領域です。エンドポイントセキュリティ、クラウドセキュリティ、脆弱性管理など幅広い領域において、最適なセキュリティアーキテクチャを設計・実装し、グローバル規模での運用や改善を推進しています。また、Infrastructure as Code(IaC)や自動化などの技術も活用しながら、大規模環境を効率的かつ継続的に保護する仕組みづくりにも取り組んでいます。
◆主な業務内容
入社後は、経験豊富なエンジニアと協力しながら、以下のような業務に携わっていただきます。
• エンドポイントセキュリティ(EDRなど)の設計・導入・展開・運用
• セキュリティアーキテクチャの設計および改善
• セキュリティ運用の自動化や効率化の企画・実装
• セキュリティ製品や新技術の評価・検証・導入
• 技術的課題の分析・改善およびインシデント対応支援
• グローバル標準の日本・アジア地域への展開および改善提案
• 海外チームと連携したプロジェクトの推進
将来的には担当領域を広げながら、技術的な意思決定やプロジェクトリードなどにもチャレンジしていただきます。
◆この仕事の魅力
• 世界規模の環境を支える: SIEでは、世界中の開発拠点やオフィスを対象とした大規模なIT環境を運用しています。そのセキュリティを支えることで、多くのユーザーや開発者を技術面から支えることができます。
• 最先端のセキュリティ技術に携われる: 新しいセキュリティ製品や技術を継続的に評価・導入しながら、実際のビジネスへ適用していくことができます。技術の変化が速い分野だからこそ、常に新しい知識を学び続けられる環境があります。
• グローバルに活躍できる: 海外メンバーとのミーティングや共同プロジェクト、海外出張などを通じて、日常的に英語を使用します。異なる文化や専門性を持つメンバーと協力しながら、グローバルなセキュリティ課題の解決に取り組むことができます。
• 幅広い技術領域へ挑戦できる: エンドポイントセキュリティに加え、クラウドセキュリティ、脆弱性管理、自動化など、多様な技術領域へ活躍の幅を広げることができます。