Ведущий / Старший консультант по информационной безопасности

О роли Principal/Senior Information Security Consultant обеспечивает региональное экспертно-методическое лидерство и доверенное консультирование по управлению рисками, архитектуре безопасности и production security. Роль помогает операционным компаниям в Азиатско-Тихоокеанском регионе выявлять, оценивать и управлять рисками информационной безопасности, внедрять эффективные контроли и принимать обоснованные риск-решения, защищающие информационные активы Sony и поддерживающие устойчивость бизнес-операций. Сфера охвата включает бизнес-приложения и инфраструктуру, производственные и operational technology-среды, критичные информационные активы, а также сторонних поставщиков и услуги. Роль работает с региональными и глобальными командами информационной безопасности и консультирует поддерживаемые операционные компании по соответствию применимым политикам, стандартам и риск-требованиям Sony в области информационной безопасности. Что вы будете делать * Предоставлять региональные security-услуги: планировать и выполнять назначенные business-as-usual услуги и инициативы в соответствии с утверждёнными приоритетами, стандартами обслуживания, KPI и требованиями информационной безопасности. * Оценивать и управлять рисками: руководить бизнес-, техническими и third-party security-оценками; оценивать угрозы, уязвимости, эффективность контролей и влияние на бизнес; документировать выводы по рискам; рекомендовать соразмерные варианты обработки. * Консультировать по архитектуре безопасности и production security: проверять новые проекты, технологические дизайны, инфраструктуру и производственные среды, чтобы требования безопасности были учтены, а практические меры mitigation определены. * Выступать экспертом: давать авторитетные рекомендации в одной или нескольких доменах информационной безопасности, включая сложные, новые или нестандартные среды; поддерживать актуальные знания о релевантных угрозах, технологиях и практиках. * Обеспечивать соответствие политикам: консультировать поддерживаемые операционные компании по применимым политикам, стандартам и требованиям контролей Sony; выявлять пробелы внедрения; поддерживать процессы принятия риска или исключений из политик. * Руководить инициативами и улучшать возможности: брать на себя end-to-end ответственность за назначенные региональные или глобальные инициативы, координировать кросс-функциональных участников, мониторить delivery и качество, улучшать методы, шаблоны и подходы к работе. * Влиять на стейкхолдеров: переводить технические выводы в понятные бизнес-последствия риска и рекомендации для руководства операционных компаний, Information Systems, Legal, Privacy, HR, Finance, Procurement и других стейкхолдеров. * Поддерживать партнёрства: выстраивать продуктивные рабочие отношения с региональными ISO-командами, CISD и другими глобальными функциями информационной безопасности, менеджерами по информационной безопасности операционных компаний, бизнес-владельцами и relevant third parties. Что от вас ожидают * Степень бакалавра в Information Security, Computer Science, Information Systems, Engineering или смежной дисциплине, либо эквивалентный релевантный профессиональный опыт. * Минимум 8 лет прогрессирующего опыта в информационной безопасности, включая значительную практическую работу в risk management, security architecture, production или operational technology security, governance, assurance или смежных дисциплинах. * Сильное знание оценки и обработки рисков, оценки security-контролей, governance и compliance-фреймворков, third-party risk management, управления remediation-планами и остаточным риском. * Широкое понимание доменов информационной безопасности с подтверждённой экспертизой минимум в трёх областях, таких как enterprise risk, cloud security, network security, application security, identity and access management, vulnerability management, manufacturing/OT security или supplier security. * Экспертиза в новейших AI-инструментах и внедрении технологий — предпочтительно. * Опыт оценки сложных бизнес- и технических сред, анализа неполной или противоречивой информации и перевода выводов в практические риск-ориентированные рекомендации. * Рабочее знание governance, risk and compliance платформ, reporting и аналитических инструментов, стандартных productivity-приложений. * Подтверждённая способность руководить кросс-функциональными инициативами, управлять несколькими приоритетами и выдавать качественные результаты в географически распределённой мультикультурной среде. * Отличный письменный и устный английский, сильные навыки фасилитации, влияния, переговоров и коммуникации на executive-уровне; дополнительный региональный язык — преимущество. * Профессиональные сертификаты CISSP, CISM, CRISC, CCSP, ISO/IEC 27001 или эквивалентные — предпочтительно. * Обязателен переезд в Сингапур. Benefits * Гибкий формат работы. * Комплексные медицинские benefits, включая физические health screenings и term life insurance. * AWS и переменный бонус. * Специальные скидки для сотрудников на покупки. * Гибкие benefits: можно компенсировать staycation или членство в спортзале. * 1 день в год на корпоративную социальную ответственность — волонтёрство для выбранной благотворительной организации. * Подарки к значимым событиям: например, за длительную службу и свадебный подарок. * Wellness-активности для поддержки здорового образа жизни. * Кураторские программы обучения для непрерывного профессионального развития. Культура В Sony стремятся создать место, где вы сможете реализовать свой потенциал и вдохновиться на позитивное влияние через инновации, умную коллаборацию и безграничное любопытство. Компания ищет людей, которые верят, что могут обогащать жизни и помогать достигать purpose Sony — наполнять мир эмоциями через силу креативности и технологий.