Ведущий / Старший консультант по информационной безопасности

О роли

Principal/Senior Information Security Consultant обеспечивает региональное экспертно-методическое лидерство и доверенное консультирование по управлению рисками, архитектуре безопасности и production security. Роль помогает операционным компаниям в Азиатско-Тихоокеанском регионе выявлять, оценивать и управлять рисками информационной безопасности, внедрять эффективные контроли и принимать обоснованные риск-решения, защищающие информационные активы Sony и поддерживающие устойчивость бизнес-операций.

Сфера охвата включает бизнес-приложения и инфраструктуру, производственные и operational technology-среды, критичные информационные активы, а также сторонних поставщиков и услуги. Роль работает с региональными и глобальными командами информационной безопасности и консультирует поддерживаемые операционные компании по соответствию применимым политикам, стандартам и риск-требованиям Sony в области информационной безопасности.

Что вы будете делать

• Предоставлять региональные security-услуги: планировать и выполнять назначенные business-as-usual услуги и инициативы в соответствии с утвержденными приоритетами, стандартами обслуживания, KPI и требованиями информационной безопасности.
• Оценивать и управлять рисками: руководить бизнес-, техническими и third-party security-оценками; оценивать угрозы, уязвимости, эффективность контролей и влияние на бизнес; документировать выводы по рискам; рекомендовать соразмерные варианты обработки.
• Консультировать по архитектуре безопасности и production security: проверять новые проекты, технологические дизайны, инфраструктуру и производственные среды, чтобы требования безопасности были учтены, а практические меры mitigation определены.
• Выступать экспертом: давать авторитетные рекомендации в одной или нескольких доменах информационной безопасности, включая сложные, новые или нестандартные среды; поддерживать актуальные знания о релевантных угрозах, технологиях и практиках.
• Обеспечивать соответствие политикам: консультировать поддерживаемые операционные компании по применимым политикам, стандартам и требованиям контролей Sony; выявлять пробелы внедрения; поддерживать процессы принятия риска или исключений из политик.
• Руководить инициативами и улучшать возможности: брать на себя end-to-end ответственность за назначенные региональные или глобальные инициативы, координировать кросс-функциональных участников, мониторить delivery и качество, улучшать методы, шаблоны и подходы к работе.
• Влиять на стейкхолдеров: переводить технические выводы в понятные бизнес-последствия риска и рекомендации для руководства операционных компаний, Information Systems, Legal, Privacy, HR, Finance, Procurement и других стейкхолдеров.
• Поддерживать партнерства: выстраивать продуктивные рабочие отношения с региональными ISO-командами, CISD и другими глобальными функциями информационной безопасности, менеджерами по информационной безопасности операционных компаний, бизнес-владельцами и relevant third parties.

Что от вас ожидают

• Степень бакалавра в Information Security, Computer Science, Information Systems, Engineering или смежной дисциплине, либо эквивалентный релевантный профессиональный опыт.
• Минимум 8 лет прогрессирующего опыта в информационной безопасности, включая значительную практическую работу в risk management, security architecture, production или operational technology security, governance, assurance или смежных дисциплинах.
• Сильное знание оценки и обработки рисков, оценки security-контролей, governance и compliance-фреймворков, third-party risk management, управления remediation-планами и остаточным риском.
• Широкое понимание доменов информационной безопасности с подтвержденной экспертизой минимум в трех областях, таких как enterprise risk, cloud security, network security, application security, identity and access management, vulnerability management, manufacturing/OT security или supplier security.
• Экспертиза в новейших AI-инструментах и внедрении технологий — предпочтительно.
• Опыт оценки сложных бизнес- и технических сред, анализа неполной или противоречивой информации и перевода выводов в практические риск-ориентированные рекомендации.
• Рабочее знание governance, risk and compliance платформ, reporting и аналитических инструментов, стандартных productivity-приложений.
• Подтвержденная способность руководить кросс-функциональными инициативами, управлять несколькими приоритетами и выдавать качественные результаты в географически распределенной мультикультурной среде.
• Отличный письменный и устный английский, сильные навыки фасилитации, влияния, переговоров и коммуникации на executive-уровне; дополнительный региональный язык — преимущество.
• Профессиональные сертификаты CISSP, CISM, CRISC, CCSP, ISO/IEC 27001 или эквивалентные — предпочтительно.
• Обязателен переезд в Сингапур.

Benefits

• Гибкий формат работы.
• Комплексные медицинские benefits, включая физические health screenings и term life insurance.
• AWS и переменный бонус.
• Специальные скидки для сотрудников на покупки.
• Гибкие benefits: можно компенсировать staycation или членство в спортзале.
• 1 день в год на корпоративную социальную ответственность — волонтерство для выбранной благотворительной организации.
• Подарки к значимым событиям: например, за длительную службу и свадебный подарок.
• Wellness-активности для поддержки здорового образа жизни.
• Кураторские программы обучения для непрерывного профессионального развития.

Культура

В Sony стремятся создать место, где вы сможете реализовать свой потенциал и вдохновиться на позитивное влияние через инновации, умную коллаборацию и безграничное любопытство. Компания ищет людей, которые верят, что могут обогащать жизни и помогать достигать purpose Sony — наполнять мир эмоциями через силу креативности и технологий.