Почему Sony Interactive Entertainment?
Sony Interactive Entertainment — это не только лучшее место для игр, но и лучшее место для работы. Sony Interactive Entertainment (SIE) — компания, стоящая за брендом PlayStation. Будучи дочерним предприятием Sony Group Corporation, мы являемся частью гордого наследия инноваций и совершенства. SIE — динамичная технологическая компания, предоставляющая передовое оборудование и сетевые сервисы более чем 100 миллионам людей, а также лидер в сфере развлечений, дом для одних из самых любимых и узнаваемых интеллектуальных собственностей (IP) в мире. Наша задача в SIE — создавать и поддерживать опыт под брендом PlayStation, имя которого ассоциируется с совершенством в развлечениях и творчеством.
Хотите помочь донести технологии PlayStation до мировой аудитории? Вас увлекает обеспечение безопасности инфраструктуры, которая постоянно расширяет границы игровой индустрии? Готовы работать с инновационными технологиями, прогрессивными инженерами и страстной командой по безопасности? Если да, присоединяйтесь к нам!
Эта роль — позиция старшего специалиста по безопасности приложений, сочетающая глубокие технические знания с лидерством, инициативой и сотрудничеством. Вы будете предоставлять стратегическое наставничество и практическую поддержку в проектировании, реализации и тестировании безопасных решений, укрепляющих продукты и сервисы PlayStation.
В качестве технического лидера в области безопасности продуктов вы будете направлять практики и влиять на несколько команд, чтобы внедрять безопасность на протяжении всего жизненного цикла разработки программного обеспечения.
Основные обязанности
•Возглавлять инициативы по безопасности на протяжении всего SDLC и улучшать практики разработки с помощью масштабируемой автоматизации.
•Проводить и руководить моделированием угроз и определением требований безопасности на ранних этапах проектирования.
•Сотрудничать с разработчиками, архитекторами и менеджерами продуктов для согласования бизнес-целей с требованиями безопасности.
•Проводить обзоры архитектуры безопасности и кода для распределённых систем.
•Выполнять практическое тестирование для выявления рисков и содействовать устранению уязвимостей совместно с командами по реагированию на инциденты и уязвимости.
•Продвигать стратегию безопасности продуктов через многофункциональные инициативы и культурное влияние.
•Балансировать бизнес-риски и риски безопасности, предоставляя технически обоснованные и прагматичные рекомендации.
•Переводить полученный опыт в повторно используемые организационные ресурсы, которые улучшают общую безопасность.
•Наставлять инженеров и специалистов, продвигая мышление «безопасность по умолчанию» и совместную ответственность.
•Проявлять проактивное лидерство, координируя команды для достижения измеримых результатов в области безопасности и бизнеса.
Требования
•Более 7 лет опыта в информационной безопасности и более 3 лет в разработке программного обеспечения.
•Степень бакалавра или эквивалент в области компьютерных наук, информационной безопасности или смежной области.
•Эффективные навыки коммуникации и лидерства; способность влиять на технических и нетехнических коллег, включая руководство.
•Ответственность и проактивность, умение самостоятельно находить возможности и вести инициативы.
•Глубокое понимание корпоративных и облачных архитектур и их безопасного проектирования.
•Экспертиза в сетевых и веб-протоколах (TCP/IP, TLS, HTTPS, OAuth 2.0, OpenID Connect) и распространённых векторах атак.
•Подтверждённый опыт руководства безопасной разработкой и оценкой кода с предоставлением действенных рекомендаций на основе оценки рисков.
•Навыки работы с несколькими языками программирования (например, Java, C/C++, JavaScript, Python) и устранения уязвимостей, таких как OWASP Top 10.
•Опыт интеграции SAST, DAST и сканирования зависимостей в CI/CD пайплайны.
•Знакомство с Agile, DevOps и современными практиками доставки ПО.
•Практический опыт работы с облачными технологиями (AWS, Azure, GCP, Kubernetes, service mesh, CDN), включая безопасную конфигурацию и управление идентификацией.
Желательный опыт
•Сильные аналитические и проблемно-ориентированные навыки с точки зрения атакующего — способность предвидеть и моделировать реальные атаки.
•Опыт проведения тестирования на проникновение, автоматизированного тестирования или работы с тестовыми фреймворками (JUnit, pytest, REST Assured, Playwright).
•Предпочтительны сертификаты по безопасности (GIAC, OSCP, CEH, CISSP, CCSP или эквивалент).
В SIE мы учитываем несколько факторов при установлении базового диапазона оплаты для каждой роли, включая данные конкурентного анализа рынка и географического расположения.
Обратите внимание, что базовый диапазон оплаты может варьироваться в соответствии с нашей политикой гибридной работы, а индивидуальная базовая оплата будет определяться на основе факторов, связанных с работой, которые могут включать знания, навыки, опыт и местоположение.
Кроме того, эта роль имеет право на пакет льгот высшего уровня SIE, который включает медицинское, стоматологическое и офтальмологическое страхование, программу сопоставления 401(k), оплачиваемый отпуск, программу оздоровления и желанные скидки для сотрудников на продукцию Sony. Эта роль также может иметь право на бонусный пакет.
Это гибкая роль, которую можно выполнять удалённо, с различными диапазонами оплаты в зависимости от географического расположения. Например, если вы находитесь в Сиэтле, ориентировочный базовый диапазон оплаты для этой роли составляет $177,300—$265,900 USD.
Обратите внимание, что Sony Interactive Entertainment проводит проверку биографии на этапе предложения работы для всех новых сотрудников (что может включать проверку на наличие судимостей для некоторых ролей) и потребуется обработка персональных данных для поддержки этих проверок.
