Staff Security Architect

Почему Sony Interactive Entertainment? Sony Interactive Entertainment — это не просто лучшее место для игр, но и лучшее место для работы. Sony Interactive Entertainment (SIE) — это компания, стоящая за брендом PlayStation. Являясь дочерней компанией Sony Group Corporation, мы являемся частью славного наследия инноваций и совершенства. SIE — динамичная технологическая компания, предоставляющая передовое оборудование и сетевые услуги более чем 100 миллионам человек, а также лидер в области развлечений, владеющий одними из самых любимых и узнаваемых интеллектуальных свойств (ИС) в мире. Наша роль в SIE заключается в создании и развитии опыта под брендом PlayStation, именем, синонимом превосходства в области развлечений и творчества. Sony Interactive Entertainment
Архитектура безопасности | Облачные технологии | Безопасность ИИ | Корпоративные платформы Мы ищем старшего архитектора по безопасности, который поможет сформировать и обезопасить следующее поколение корпоративных, облачных, платформенных технологий и технологий с поддержкой ИИ. Эта роль сочетает глубокий опыт в области архитектуры безопасности с сильным инженерным суждением и способностью влиять на техническое направление в сложных глобальных средах. Успешный кандидат будет сотрудничать с командами инженеров, инфраструктуры, продуктов и безопасности для выявления системных рисков, разработки масштабируемых шаблонов безопасности и руководства безопасным внедрением новых технологий, включая генеративный ИИ и агентные системы. Ключевые обязанности Разрабатывать, анализировать и утверждать архитектуру безопасности для корпоративных, облачных, SaaS, платформенных и прикладных сред, балансируя бизнес-цели, инженерные ограничения и риски. Руководить архитектурой облачной безопасности в средах AWS, Google Cloud и гибридных средах, включая идентификацию, сетевую безопасность, защиту данных, ведение журналов и мониторинг, управление ключами, изоляцию рабочих нагрузок, управление состоянием безопасности и эффективное использование нативных и сторонних средств облачной безопасности. Определять и анализировать архитектуру безопасности для SaaS и PaaS платформ, включая федерацию идентификации, привилегированный доступ, настройку клиентов, защиту данных, безопасность API и интеграций, ведение журналов, сторонние риски и безопасное внедрение корпоративных SaaS-сервисов. Обеспечивать безопасность на протяжении всего жизненного цикла доставки программного обеспечения, включая контроль исходного кода, конвейеры CI/CD, системы сборки, репозитории артефактов, инфраструктуру как код, управление секретами, подписание кода и артефактов, происхождение программного обеспечения, автоматизацию развертывания и средства контроля безопасности для платформ разработчиков. Руководить архитектурой безопасности для систем с поддержкой ИИ, включая генеративный ИИ, большие языковые модели, генерацию с дополненным поиском, агентов ИИ, платформы для развертывания моделей и рабочие процессы разработчиков с поддержкой ИИ. Разрабатывать меры по снижению рисков, таких как инъекции запросов, небезопасное использование инструментов, чрезмерная самостоятельность, раскрытие конфиденциальных данных, компрометация моделей или цепочек поставок, небезопасная обработка выходных данных и злоупотребление услугами ИИ. Определять требования безопасности для данных ИИ, моделей, запросов, встраиваний, векторных хранилищ, API, инструментов и идентификаторов агентов, включая доступ по принципу наименьших привилегий, управление секретами, шифрование, изоляцию, происхождение, ведение журналов, мониторинг и управление жизненным циклом. Проектировать и улучшать управление идентификацией, аутентификацию, авторизацию, сетевую безопасность, управление ключами, криптографию, безопасность приложений и средства контроля производственной безопасности в сложных средах. Выявлять пробелы в дизайне безопасности существующих и предлагаемых систем; преобразовывать выводы в практические улучшения архитектуры, эталонные шаблоны, стандарты упрочнения, превентивные меры контроля и ответственную автоматизацию, которая повышает повторяемость и операционную эффективность. Обеспечивать техническое руководство многопрофильными командами, четко формулируя риски, компромиссы и рекомендуемые решения руководителям инженерных подразделений, заинтересованным сторонам бизнеса и аудиториям без опыта в области безопасности. Требуемые квалификации Более 15 лет соответствующего опыта в области архитектуры безопасности, инженерии безопасности, безопасности продуктов, облачной безопасности, инфраструктурной безопасности или смежных дисциплин, с подтвержденным лидерством на старшем или ведущем уровне. Глубокое знание принципов архитектуры безопасности в облачных, прикладных, сетевых, идентификационных, платформенных, инфраструктурных и корпоративных средах. Практический опыт проектирования или обеспечения безопасности облачных и контейнеризированных сред, включая основные облачные платформы, такие как AWS или Google Cloud. Глубокое понимание современного управления идентификацией и доступом, PKI, OAuth/OIDC, SAML, TLS, VPN, управления секретами, систем управления ключами, облачных KMS и HSM. Экспертиза в области средств контроля сетевой безопасности и безопасности приложений, таких как WAF, NGFW, сегментация, дизайн DMZ, снижение DDoS-атак, балансировка нагрузки, прокси, обнаружение/предотвращение вторжений и средства контроля на уровне хостов. Опыт безопасной разработки программного обеспечения, моделирования угроз, CI/CD и платформ разработчиков, безопасности приложений и инженерных мер по снижению рисков на протяжении всего жизненного цикла программного обеспечения. Практическое знание концепций безопасности ИИ/МО и способность оценивать риски безопасности в архитектурах генеративного ИИ, LLM и агентных систем, включая потоки данных, границы доверия, доступ к моделям и интеграции инструментов. Сильные навыки критического мышления, приоритизации рисков, коммуникации и влияния, со способностью руководить в условиях неопределенности и эффективно работать в глобальных, кросс-функциональных командах. Степень бакалавра в области компьютерных наук, математики, инженерии, информационной безопасности или эквивалентный практический опыт. Предпочтительные квалификации Опыт обеспечения безопасности платформ ИИ/МО, приложений генеративного ИИ, шлюзов моделей, архитектур RAG, векторных баз данных или агентных рабочих процессов в производственных средах. Опыт оценки безопасности ИИ, пентестов, adversarial testing, тестирования злоупотреблений моделями или проверки средств контроля для систем с поддержкой ИИ. Опыт обеспечения безопасности крупномасштабных производственных сред Linux, распределенных, многопользовательских или высокодоступных сред. Опыт разработки или автоматизации на Python, C++, Java или аналогичных языках. Признанное техническое лидерство через патенты, публикации, вклад в проекты с открытым исходным кодом, участие в конференциях, преподавание или участие в сообществе по безопасности. Опыт пентестов, adversarial security или проектирования с точки зрения атакующего. Степень магистра или доктора наук в области компьютерных наук, математики, инженерии, информационной безопасности или смежной области. Обратите внимание, что Sony Interactive Entertainment проводит проверку биографических данных на этапе предложения для всех новых сотрудников (которая может включать проверку криминальной истории для некоторых должностей) и будет обрабатывать персональные данные для поддержки этих проверок. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения дополнительной информации о том, какие персональные данные мы собираем, как мы их используем, кому мы их передаем и о ваших правах на защиту данных. Заявление о равных возможностях: Sony является работодателем, предоставляющим равные возможности. Все лица получат рассмотрение при приеме на работу независимо от пола (включая гендерную идентичность, гендерное выражение и смену пола), расы (включая цвет кожи, национальность или происхождение), религии или убеждений, семейного положения или статуса гражданского партнерства, инвалидности, возраста, сексуальной ориентации, беременности, материнства или родительского статуса, членства в профсоюзе или членства в любой другой юридически защищенной категории. Мы стремимся создать инклюзивную среду, расширить возможности сотрудников и принять разнообразие. Мы призываем всех откликнуться. Sony Interactive Entertainment является работодателем, предоставляющим справедливые возможности, и квалифицированные кандидаты с историей арестов и судимостей будут рассмотрены для трудоустройства.