Cloud Security Engineer

Why PlayStation?

PlayStation isn’t just the Best Place to Play — it’s also the Best Place to Work. Today, we’re recognized as a global leader in entertainment producing The PlayStation family of products and services including PlayStation®5, PlayStation®4, PlayStation®VR, PlayStation®Plus, acclaimed PlayStation software titles from PlayStation Studios, and more.

PlayStation also strives to create an inclusive environment that empowers employees and embraces diversity. We welcome and encourage everyone who has a passion and curiosity for innovation, technology, and play to explore our open positions and join our growing global team.

The PlayStation brand falls under Sony Interactive Entertainment, a wholly-owned subsidiary of Sony Group Corporation.

■職務内容
PlayStationオンラインサービスは全世界で1億人を超えるアクティブユーザーを有しており、ユーザーの反応をダイレクトに感じられる環境の中で、ユーザーに最高のエクスペリエンスを提供すべく、さらなる発展に向けて日々チャレンジしています。

本ポジションでは、PlayStationを最高かつ最も安全なゲームプラットフォームにするというミッションのもと、セキュリティのニーズを確実に満たしながら、プラットフォームへの影響を最小限に抑えることが必要とされる業務を行います。様々なチームと継続したコミュニケーションを行い、クラウド環境の保護と可視性を提供するセキュリティツールやプロセスの計画、設計、開発、テスト、管理を支援します。求められるものは技術的なもので、セキュリティの原則を理解し、それらが本番環境にどのように適用されるかを理解する必要があります。

[主な業務]
- PlayStationオンラインサービスのクラウドインフラストラクチャのセキュリティ制御とフレームワークを設計、構築、実装する
- セキュリティギャップの検出に責任を持ち、セキュリティツールと運用プロセスの成熟に向けた取り組みを主導する
- 製品およびプラットフォームチームと緊密に連携して、システム要件の定義、エンジニアリング、クラウドベースのセキュリティアプリケーションとコントロールの実装を行う
- マルチクラウド環境全体で監査、セキュリティ保護、変更の実施を支援する自動化ソリューションを設計、開発、導入する
- 自動保護メカニズムを使用してプラットフォームの可用性を向上させるためのツールを推進する
- 新しいテクノロジーを研究・紹介し、協力してソリューションを導入する
- 周囲のエンジニアに対して、プラットフォームを保護するためのより良い設計選択を行うよう導く
- セキュリティとプライバシーのエキスパートになる
- DevSecOpsプロセスとツールを適用して、コードのビルドとデプロイメントにシームレスに統合するセキュリティプロセスを自動化するコードを記述する

■組織・チーム紹介
PlayStationオンラインサービスの企画・設計・開発・運用を担っているエンジニアリング部門です。
PlayStationのライフサイクルを構成する、クライアントソフトウェアからゲームコンテンツ配信・販売機能、オンラインゲーム機能、ソーシャルコミュニティ機能等のプラットフォームサービスまで、幅広くコンシューマーやゲームデベロッパーへサービスを提供しています。
チーム内外問わず、技術、コスト、効率といったことをフラットに議論できる職場です。職業柄ゲームが好きな社員が多く、PlayStationに対する思い入れも強いです。

本ポジションのチームは、USのチームと密接にコミュニケーション・コラボレーションが必要なため、英語の活用や出張の機会も多くあります。
PlayStation5の成功を更に加速させ、その先のPlayStationビジネスを切り拓く熱意のある方をお待ちしております！

■必要とされる専門性・経験
【必須(MUST)】
- ビジネスレベルの日本語・英語能力
- AWSやGCPなどクラウドプラットフォームでの、認証・認可のワークフロー実装やセキュリティオペレーション実装のセキュリティエンジニアリング経験
- セキュリティフレームワークとコンプライアンス標準に関する深い知識
- 優れた文章・口頭でのコミュニケーション能力、ならびに技術者および非技術者の両方に明確に伝える能力を含むコミュニケーションスキル、および高い分析および問題解決能力
- PythonやGoなどを用いたワークフローの実装経験

【歓迎(WANT)】
- CISSP、CCSP などの技術認定資格や、セキュリティとテクノロジーに対する情熱を証明する資格
- AWSやGCPなどのマルチクラウドプラットフォームで豊富な経験を持ち、セキュリティエンジニアリングまたはアーキテクトとしての実績
- セキュリティフレームワークとコンプライアンス標準に関する深い知識
- CloudFormationやTerraformなどのIaCツールの設計と導入の経験
- CI/CD、DevOps、または同様の経験（例：GitHub、Jenkins、Terraform、Kubernetes）に関する包括的な経験 - エンドツーエンドのエンタープライズレベルシステムの構築経験 - コーチングと人材育成における実績