【PlayStation関連ハードウェア】セキュリティエンジニア（システムソフトウェア・ハードウェア領域）

仕事内容

■職務内容 私たちのチームは、PlayStation®ゲームコンソールおよび周辺機器（コントローラー、PS Portal等）に搭載されるファームウェア、OS、アプリケーションを対象に、Security Development Lifecycle（SDL）を軸としたセキュリティアシュアランス業務を担っています。 PlayStationは世界でも指折りの規模を誇るクラウドプラットフォームやアカウントサービスを展開しており、私たちはこれらグローバルな製品の「安心して使える体験」を裏側から支える存在です。 世界中のPlayStationユーザーに、安全で快適な“遊び”を届けること。その実現に、設計から入り込んで貢献することが私たちの仕事です。 セキュリティ機能そのものを開発するのではなく、すべての機能が「セキュアに作られているか」を、開発プロセスの各所で見極め、脆弱性の排除を支援していく役割であり、エンジニアとしての広い視野と技術的直感をフルに活かせるポジションです。 「セキュリティは製品の一部である」という思想のもと、私たちはユーザーと製品の信頼を守る専門職として日々の業務に誇りを持って取り組んでいます。あなたのセキュリティに対する情熱や知識を、グローバルに展開されるPlayStationの最前線で活かしてみませんか？ 担当する領域は、ゲーム機のシステムソフトウェア、カーネル、周辺機器との通信、認証・認可、暗号モジュール、さらには耐量子暗号などの先進技術まで多岐にわたります。それらグローバル製品のセキュリティを担う経験は、サイバーセキュリティ分野でキャリアを築こうとする方にとって、確実に大きな強みとなるはずです。 主な業務内容： －設計レビューやアーキテクチャ評価を通じたリスクの早期発見とセキュリティ要件の定義 －脅威分析（Threat Modeling）を通じたセキュリティ上の懸念事項の可視化 －静的解析やOSS脆弱性スキャン、ソースコードレビューによる脆弱性検出と修正促進 －セキュリティ機能の検証設計、Fuzzing（ファジング）による脆弱性検証 －オフショアチームと連携したセキュリティテスト・品質確保の支援 ■組織・職場紹介 当ポジションが所属するプロダクトセキュリティチームは、ソニー・インタラクティブエンタテインメントの中で、PlayStation製品を横断してセキュリティ品質を担保する専門チームです。 対象領域は多岐にわたり、SoCやコントローラーなどの低レイヤー設計、ゲーム実行環境、クラウド連携機能まで、プロダクトを動かすためのあらゆる部分にセキュリティの視点を適用しています。特に、暗号処理や認証基盤、改ざん検知、セキュアブートといったセキュリティ機能を実際に製品へ組み込む場面では、設計・実装方針・検証戦略を主導し、「商品化の一翼」を担う主体者として活躍します。 特徴は、開発チームの外からレビューするのではなく、開発チームと密に連携しながら、セキュリティを“後付け”ではなく“最初から設計に組み込む”ことを目指し、"Secure by Design"の文化をプロダクト全体に反映させている点です。 IoT技術の発展に伴い、製品セキュリティの必要性は今や世界的な潮流となっています。欧州のCyber Resilience Act（CRA）や米国のIoTサイバーセキュリティ法など、各国で法規制が加速度的に進む中、製品にセキュリティを組み込むことは、企業にとって避けて通れない責務となっています。そのような時代の中で、PlayStation製品にSecurity Development Lifecycle（SDL）を適用し、開発初期からリリース後までの全フェーズを通じてセキュリティ品質を確保していくことが、私たちプロダクトセキュリティチームのミッションです。 現在はUS/UKチームとも日常的に連携しながら、日本からもグローバルな開発体制の一翼を担っています。チームにはDEFCONレビューメンバーをはじめ、世界レベルのエンジニアと協働できる環境も整っており、セキュリティ領域でのスキルアップ・キャリア形成に最適な環境です。