どんな仕事か: 【担当者】ソニー株式会社および国内グループ各社の情報セキュリティを担当します。

■組織の役割

ソニー株式会社および国内グループ各社の情報セキュリティ全般を担います。

■担当予定の業務内容

＜職務内容＞

国内グループ会社の以下いずれかを担当します。

・情報セキュリティ戦略立案、プロジェクトの推進

・脆弱性診断、管理

・インシデント対応

・リスクマネジメント

■ポジションの役割

担当者としてチームリーダーのもと業務を行います。

■職場の環境

チーム人数は17名プラス業務委託メンバ

職場は落ち着いた雰囲気です。メンバがそれぞれの担当領域をもちつつ、相互連携しながら業務を行っています。新しいチームなので、既存のしきたり、ルールなどに縛られることがなく、年齢、経験などを問わず率直な意見交換を図ることができ、またその意見がフェアに尊重される環境です。現在は週2日程度はオフィス、残りはテレワークによる業務を実施していますが、メンバー間のコミュニケーションを促進する機会を積極的に設定しています。

■描けるキャリアパス

現在、チームの立ち上げ期にあり、将来はリーダーとしてのキャリアを想定しています。

リスク管理全般のスキルを身に着けていただくのとともに、情報セキュリティガバナンス体制の構築に関わる機会があるため、より幅広い業務にチャレンジいただけます。

まずは、リスク評価の実務を担当いただきますが、チーム内にインシデント対応・管理、脆弱性管理業務など、エンジニアとして挑戦いただける環境があります。ご本人の希望、適正にもとづき担当業務を広げていきます。

■求人部署からのメッセージ

ソニーの情報資産を守る仕組みを一緒に構築・強化していける仲間を募集します。情報セキュリティ組織の立ち上げメンバーとして、ほかのチームメンバーとともに学び、成長していただける方に参画いただきたいと考えています。

入社後は、業務を通じて、エンタープライズ環境におけるリスク評価、管理のスキルを身に着けていただけます。また、情報セキュリティに関する研修や勉強を継続的に行える機会も用意しています。

今後、ますます重要性が高まり、拡大が見込まれる情報セキュリティの分野において、主体的に考え、自組織の
求められるスキルは: 必須【必須要件】

・情報セキュリティに関する業務経験があること

・異なる文化を持ったメンバとの連携、協業が可能なコミュニケーションスキルを持っていること

・TOEIC700点以上

・海外のチームと英語でのコミュニケーションを図りながら業務を進めていけるレベル(読み・書き・聞き取り)

【歓迎要件】

・情報セキュリティもしくはIT関連のプロジェクト推進の経験が2～3年程度あること

・情報セキュリティインシデント対応・管理業務の経験

・情報セキュリティリスクアセスメントの経験

・優れたドキュメンテーションスキルおよびプロセス作成スキルを有すること

・情報セキュリティ関連資格を保有していること(CISSP， CISA， GIAC，情報処理安全確保支援士など)

・TOEIC860点以上

・英語でミーティングを進行できるレベル
雇用形態は: 正社員
どこで働くか: 神奈川県
給与はどのくらい貰えるか: 600～1200万円

【情報セキュリティエンジニア】情報セキュリティ戦略立案/脆弱性診断、管理/インシデント対応

セキュリティエンジニア