GSIRT サービスデリバリーマネージャー

■組織

GSIRT（Global Security Incident Response Team）は、ソニーグループ全体のサイバーセキュリティ対策を担う組織です。各グループ会社に対し、インシデント対応体制の整備や高度な脅威検知の基盤を提供しています。

また、グローバルで共通のセキュリティ基盤や標準を整備・運用することで、一貫した監視体制と迅速なインシデント対応を実現しています。

■ポジション概要

ソニーでは、GSIRTのサービスデリバリーをリードするシニアマネージャーを募集しています。

本ポジションでは、主にセキュリティログの収集基盤の整備・オンボーディングを中心としたサービス提供全体を統括していただきます。

マネジメントとしてチームを率いるだけでなく、必要に応じて実務にも関与しながら、サービス品質の担保や業務の標準化・効率化を推進いただきます。

また、グループ各社や社内のエンジニアリングチームと連携し、スケーラブルかつ安定したセキュリティ運用の実現を担います。

■業務内容

• GSIRTにおけるサービスデリバリー全体のリード（優先順位の設定、業務管理、進行状況の統括）
• セキュリティログのオンボーディングに関するプロジェクトマネジメント（各チーム・グループ会社との調整）
• 複雑・重要案件の推進
• ログの解析・正規化の検証
• データ取込パイプラインのトラブルシューティング
• SIEMにおけるデータ品質の確認
• 必要に応じた実務対応（ログ分析、ダッシュボード／アラート作成、運用手順の改善）
• 自動化・標準化の推進
• （オンボーディングテンプレート整備、パイプラインのコード化、データ品質管理、運用フロー改善など）
• グループ各社との連携による要件整理（システム環境・制約条件の把握）
• オンプレミス／クラウド（IaaS）／SaaSを含む各種データソースの導入進捗・運用準備の管理
• サービスレベル（SLO）やKPIの設定・モニタリング・レポーティング
• チームメンバーへの指導・支援と、サービス提供上のリスク・課題の把握
• 業務プロセスや手順書の整備・改善
• サービス提供に関する課題発生時のエスカレーション対応
• サイバーディフェンス／データ基盤／プラットフォームチームとの連携による基盤の高度化
• その他、関連業務の推進

■必須

• IT、セキュリティ運用、サービスデリバリー領域におけるチームリードまたはマネジメント経験
• サイバーセキュリティ、ログ管理、セキュリティ運用に関する基礎知識
• 複数の関係者・技術チームを横断したプロジェクト推進経験
• マネジメントと実務の両面で柔軟に対応できる能力

■歓迎要件

• ログ収集・オンボーディングに関するトラブルシューティング経験
• （データ解析、フィールドマッピング、正規化、接続周りの対応など）
• SIEM（例：Splunk）およびログオンボーディングの実務経験
• SOC／インシデントレスポンス向けサービスの運用・管理経験
• JiraやITSMツールの利用経験
• AWSやAzureなどクラウド環境での運用経験
• 業務効率化・自動化の推進経験