なぜ募集しているのか: 増員
どんな仕事か: ★ソニーにおける世界No.1イメージセンサーの研究開発を担う部署です。将来の画期的なセンサー開発に関する技術企画・戦略策定に一緒に取り組んでみませんか？★
当社における情報資産やサードパーティに対する情報セキュリティのリスクマネジメントをスペシャリストとしてご担当いただきます。

【ご担当予定の業務内容】
■半導体事業で取り扱われる情報資産（ネットワーク、クラウドサービス、社内構築システム・Webサイト、AIなど）やサードパーティのリスクマネジメント業務を、複数人からなるメンバーおよび業務委託先と協業して実施
-ネットワーク、クラウドサービス、社内構築システム・Webサイト、AIなどの情報資産に対するリスク評価、リスク軽減計画の策定・実行、リスクモニタリング
-リスクマネジメントツールの運用（例：Archer等）
-ビジネス部門との連携を通じたリスク認識の向上と適切な対応促進
※対象スコープ：ソニーセミコンダクタソリューションズグループ国内外全拠点
※本ポジションでは日常的にUS本社、海外拠点との英語でのコミュニケーションが発生いたします。

【配属先】
情報セキュリティ部
■人数　約20名
※2024年4月に新設された組織であり、情報セキュリティのグローバル戦略策定、施策の実施、国内外全拠点の運用・維持を行っております。

・柔軟性と創造性を活かして業務を構築できる絶好のチャンスがあります。
・多様なバックグラウンドを持つメンバーと共に、グローバルに展開する半導体事業を支える最高の情報セキュリティマネジメント体制を模索しながら協力的に業務を遂行しています。

【キャリアパス】
・当該業務を通して、約2万人を超える多国籍企業における情報資産やサードパーティに対するリスクマネジメントを担当する能力を身につけることができます。
・またこの能力の習得により、ソニーGp内におけるSeniorレベルのセキュリティスペシャリストとして活躍することが可能なだけではなく、外部に通用するGRC（Governance Risk Compliance）専門家としての能力を身に着けることができます。

※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。

【働き方】
■リモート　制度として週２回まで可能
求められるスキルは: 必須 ■情報セキュリティ、GRC（Governance Risk Compliance）への興味・関心
■ITインフラストラクチャ、ネットワーク、クラウド、アプリケーションの知識　　　　　　　　　　　　　　　　　　　　　　例：AWS、Azure、GCP、Linux、Windows　
■小規模プロジェクトのプロジェクトマネージャー経験
■TOEIC600点以上もしくは英語でのコミュニケーション力

歓迎・リスクマネジメントツール（Archerなど）の運用経験
・IT、サイバー、情報セキュリティに関する資格　　　　　　　　例：ネットワークスペシャリスト、CCSP、AWS認定資格、GCP認定資格、Azure認定資格など
雇用形態は: 正社員
どんなポジション・役割か: 【東京】リスクマネジメント/情報セキュリティ◆リモート可
どこで働くか: 東京都港区港南1-7-1
勤務時間は: 09:00～17:30
給与はどのくらい貰えるか: 600万円～1200万円
休日休暇は: 完全週休二日（土日）
祝日　年末年始休暇
年次有給休暇（初年度6～17日、勤続年数に応じて最大24日）
年間休暇平均取得日数　平均17.8日（2019年度実績）
【年間休日】日
どんな選考プロセスか: 面接回数2回

【東京】リスクマネジメント/情報セキュリティ◆リモート可（年収600万円～1200万円）

セキュリティエンジニア