シニアセキュリティエクスポージャー＆アーキテクチャエンジニア/Senior Security Exposure & Architecture Engineer

Sony Interactive Entertainment Inc., Japan, Tokyo +1

The role

Why PlayStation?

PlayStation isn’t just the Best Place to Play — it’s also the Best Place to Work. Today, we’re recognized as a global leader in entertainment producing The PlayStation family of products and services including PlayStation®5, PlayStation®4, PlayStation®VR, PlayStation®Plus, acclaimed PlayStation software titles from PlayStation Studios, and more.

PlayStation also strives to create an inclusive environment that empowers employees and embraces diversity. We welcome and encourage everyone who has a passion and curiosity for innovation, technology, and play to explore our open positions and join our growing global team.

What you will do

Contribute across joint GVM and GSA initiatives, helping advance an integrated exposure-management operating model while delivering secure architecture reviews and architecture-informed remediation.
Review new and existing services, platforms, infrastructure designs, and technical proposals to identify security weaknesses, attack paths, and control gaps early and recommend practical improvements.
Analyze security exposures and findings using exploitability, business and asset criticality, supporting evidence, existing controls, and remediation complexity to recommend appropriate priorities and treatment options.
Contribute across the exposure-management lifecycle by supporting discovery, enrichment, triage, validation, decisions, mobilization, verification, and learning for security exposures and findings.
Partner with architecture, infrastructure, cloud, and engineering teams to translate recurring exposures and root causes into scalable design patterns, reference architectures, hardening standards, and preventative controls.
Design and advise on secure cloud-native, hybrid, containerized, software-as-a-service (SaaS), platform-as-a-service (PaaS), and on-premises environments, including Amazon Web Services (AWS), Google Cloud, third-party security products, and custom-developed controls.
Provide architecture-informed remediation guidance for cloud, network, endpoint, server, container, identity, application, platform, and AI-enabled systems.
Contribute to authorized security validation activities such as proof-of-concept testing, attack path analysis, adversarial testing support, and control effectiveness reviews.
Develop reusable technical guidance and use security tooling, data, AI, and automation responsibly to improve visibility, prioritization, consistency, and team effectiveness.
Communicate security issues, design tradeoffs, and recommendations clearly; lead scoped work through completion; and align delivery across GVM, GSA, Japan, and global stakeholders.

Organization and Team This position is jointly supported by GVM and GSA. The successful candidate will collaborate across Japan- and United States-based teams, connecting exposure insights with architecture decisions and durable risk reduction.

What you need

Required Qualifications (MUST)

Demonstrated experience in information security, security engineering, systems engineering, cloud security, infrastructure security, product security, security architecture, or a related field.
Strong foundation in security architecture principles, including architecture review, secure design, reference patterns, control selection, and the application of security requirements in complex production environments.
Working knowledge of vulnerability and exposure management concepts, including threat-informed prioritization, validation, remediation workflows, and the use of evidence to support risk decisions.
Hands-on experience assessing, securing, designing, or operating cloud-based, containerized, network, platform, application, identity, or enterprise infrastructure environments.
Experience with security assessment, exposure analysis, vulnerability scanning, validation, architecture review, or secure implementation standards.
Knowledge of operating systems, networking, identity, authentication, encryption, key management, segmentation, firewalls, web application firewalls (WAFs), distributed denial-of-service (DDoS) mitigation, and common enterprise security controls.
Strong written and verbal communication skills, with business-level proficiency in Japanese and English, including the ability to conduct technical discussions and architecture reviews in English, explain technical risk in business terms, and influence without direct authority.
Bachelor’s degree in Computer Science, Information Security, Mathematics, Engineering, a related field, or equivalent practical experience.

What We’re Looking For

A practitioner who can connect exposure analysis, threat research, exploitability assessment, evidence-based prioritization, validation, remediation guidance, workflow coordination, and security tooling interpretation.
A security architect who can translate those insights into reference patterns, design guidance, control selection, and secure cloud, application, network, identity, and infrastructure architecture.
A collaborative systems thinker who can lead scoped work, document technical decisions clearly, and balance speed, risk reduction, business needs, and long-term design quality.

・共通するゴール

繰り返し発生するセキュリティ課題を構造的なアーキテクチャ改善につなげるとともに、新しいシステム・サービスについても早期段階からセキュリティを組み込みます。リスク、事業上の重要性、根拠となる情報の確度、実現可能性、長期的な運用・サポート性を考慮したセキュリティ判断を行います。

【主な業務内容】・GVMおよびGSAの共同施策に参画し、セキュリティエクスポージャー管理とセキュリティアーキテクチャを統合した運用モデルの構築・改善を推進・新規および既存のサービス、プラットフォーム、インフラ設計、技術提案をレビューし、セキュリティ上の弱点、攻撃経路、セキュリティコントロールの不足を早期に特定し、実践的な改善策を提案・脆弱性やセキュリティエクスポージャーについて、悪用可能性、事業・資産の重要度、技術的根拠、既存のセキュリティコントロール、対応難易度などを分析し、適切な優先順位および対応方針を提案・セキュリティエクスポージャーの発見、情報付加、トリアージ、検証、対応判断、対応推進、効果確認、振り返りまでのライフサイクル全体を支援・アーキテクチャ、インフラ、クラウド、エンジニアリングチームと連携し、繰り返し発生する脆弱性や根本原因を、スケーラブルな設計パターン、リファレンスアーキテクチャ、ハードニング基準、予防的コントロールへ反映・AWS、Google Cloudを含むクラウドネイティブ、ハイブリッドクラウド、コンテナ、SaaS、PaaS、オンプレミス環境に加え、外部セキュリティ製品や独自開発のセキュリティコントロールを含む環境における、セキュアなアーキテクチャ設計および技術的アドバイス・クラウド、ネットワーク、エンドポイント、サーバー、コンテナ、ID・認証、アプリケーション、プラットフォーム、AIを活用したシステムに対する、アーキテクチャ観点での改善・修正方針の策定・正式な承認のもとで実施されるPoC検証、攻撃経路分析、アドバーサリアルテストの支援、セキュリティコントロールの有効性評価などのセキュリティ検証活動への参画・再利用可能な技術ガイドラインや標準を策定し、セキュリティツール、データ、AI、自動化を適切に活用することで、可視性、優先順位付け、一貫性、チーム全体の業務品質・効率を向上・セキュリティ上の課題、設計上のトレードオフ、推奨事項を明確に説明し、担当する施策を完遂するとともに、GVM、GSA、日本およびグローバルの各ステークホルダーとの連携を推進

【組織・職場紹介】本ポジションは、Global Vulnerability Management（GVM）およびGlobal Security Architecture（GSA）の双方と連携して業務を行います。

日本および米国を中心としたグローバルチームと日常的に協働し、実際に確認されたセキュリティエクスポージャーや脆弱性に関する知見を、アーキテクチャ上の意思決定や長期的なリスク低減につなげていきます。

特定のシステムや製品のみを担当するのではなく、クラウド、ゲーム・プラットフォーム、エンタープライズIT、AIを活用したシステムなど、SIEの幅広い技術環境に関与できるポジションです。

【歓迎スキル・経験（want）】

・脆弱性管理またはThreat Exposure Managementを含むセキュリティエクスポージャー領域と、セキュリティアーキテクチャ、設計レビュー、またはセキュリティエンジニアリングの双方にまたがる実務経験・以下のいずれかに関する実務経験

AWS
Google Cloud
ハイブリッドクラウド
Kubernetes
CI/CDセキュリティ
Infrastructure as Code（IaC）
SaaS／PaaS
マルチテナントシステム
AIシステムセキュリティ
モダンアプリケーションアーキテクチャ

・テスト、PoC開発、攻撃経路分析、アドバーサリアルテスト、セキュリティコントロールの有効性評価などを通じた、脆弱性の悪用可能性を検証した経験・セキュリティレポーティング、分析、オートメーション、データを活用した優先順位付け、リファレンスアーキテクチャ、クラウドガバナンスなどのセキュリティ機能を構築・改善した経験・複数の国・タイムゾーンにまたがるグローバルチームでの業務経験、特に日本および米国のステークホルダーとの協働経験・日本におけるビジネス文化・業務環境への理解・コンピューターサイエンス、情報セキュリティ、数学、工学、その他関連分野の修士号・博士号、または同等の高度な専門経験

【想定する人物】・脆弱性やセキュリティエクスポージャーを単純なスキャン結果として扱うのではなく、脅威情報、悪用可能性、技術的根拠、事業上の重要度を踏まえて分析・優先順位付けし、実際のリスク低減につなげられる方・セキュリティ上の課題や脆弱性から得られた知見を、リファレンスパターン、設計ガイドライン、セキュリティコントロール、クラウド・アプリケーション・ネットワーク・ID・インフラのセキュアなアーキテクチャに反映できる方・個別の問題対応だけではなく、再発防止や仕組み化までを考え、システム全体を俯瞰して課題を捉えられる方・技術的な判断や設計上のトレードオフを明確に文書化・説明し、関係者を巻き込みながら担当領域の施策を主体的に推進できる方・スピード、リスク低減、ビジネス要件、長期的な設計品質のバランスを考慮しながら、実践的なセキュリティ判断ができる方

【このポジションの特徴】・Global Vulnerability Management（GVM）とGlobal Security Architecture（GSA）の両領域に関わり、「発見された脆弱性への対応」と「将来の脆弱性を生みにくい設計」の双方を推進できるポジション・クラウド、プラットフォーム、AI、クラウドゲーミング、エンタープライズITなど、SIEの幅広い技術領域に関与・日本国内だけではなく、米国を中心としたグローバルセキュリティ・エンジニアリング組織との協働が日常的に発生する環境・個別の脆弱性対応だけではなく、根本原因の特定、標準化、アーキテクチャ改善、予防的なセキュリティ設計まで影響を与えられる役割

PlayStation is not just the Best Place to Play - it is also the Best Place to Work. Since 1994, Sony Interactive Entertainment (SIE), a wholly owned subsidiary of Sony Group Corporation, has delivered industry-leading interactive entertainment experiences through the PlayStation brand.

We are seeking a highly technical security professional in Japan to work across Global Vulnerability Management (GVM) and Global Security Architecture (GSA). This role will help advance SIE’s approach to Threat Exposure Management by connecting real-world exposure evidence with practical security architecture, durable remediation, and preventative design guidance.

The successful candidate will work across cloud-native infrastructure, future technology initiatives, cloud gaming, artificial intelligence (AI)-enabled systems, platform services, and enterprise environments. They will apply architecture and exposure-management concepts to improve how security exposures are identified, prioritized, validated, treated, and prevented over time.

This position requires close collaboration with security, infrastructure, cloud, engineering, information technology, and business teams across SIE and Sony Group companies, including Japan- and United States-based stakeholders. Success depends on technical judgment, clear communication, practical delivery, and the ability to operate effectively in a matrixed global environment.

シニアセキュリティエクスポージャー＆アーキテクチャエンジニア/Senior Security Exposure & Architecture Engineer

The role

シニアセキュリティエクスポージャー＆アーキテクチャエンジニア/Senior Security Exposure & Architecture Engineer

The role

What you will do

What you need

Required Qualifications (MUST)

What We’re Looking For

Nice to have

・GVM領域

・GSA領域

・共通するゴール

【必須スキル・経験（must）】

・日本語・英語ともにビジネスレベルのコミュニケーション能力

【歓迎スキル・経験（want）】

Similar jobs at other companies

Senior Application Security Engineer

Senior Application Security Engineer

Senior Software Engineer, Information Security

Senior Security Engineer, Proactive Security

Senior Security Engineer - Pentester

Security Engineer

Interview questions

Sony Interactive Entertainment Inc.