募集要項
- 仕事内容
-
〈【2566】DevSecOps分野におけるセキュリティスペシャリスト〉
【配属組織名】
金融ビジネスユニット 金融デジタルイノベーション本部 第３部
【配属組織について（概要・ミッション）】
■組織のミッション
基盤、アプリケーション開発を伴う案件の効率化、品質向上を目的としたソリューション創出・事業部展開などCoE（Center of Excellence、部門横断組織）として金融事業部の開発案件の受注・利益貢献
金融事業部のノウハウを他事業部、グループ会社を含めたデジタルシステム&サービスセクター全体へ展開
■担当業界
事業部CoEとして銀行、保険、証券など幅広く対応
■提供サービス・製品
事業部内の基盤、アプリケーション開発を伴う案件向けのソリューションの創出/技術コンサルティング/既存ソリューションの事業部内展開
■組織構成
部長1名、課長3名、主任8名、担当3名
【携わる事業・ビジネス・サービス・製品など】
■以下に関連する新規ソリューション創出
日立の基盤・アプリケーション開発に関するセキュリティレベルの高度化と事業拡大（受注貢献、利益貢献）に貢献できるようなソリューション
■社内向け技術コンサルティング
基盤・アプリケーション開発プロジェクDevSecOps導入提案や、開発の高度化や効率化のための技術コンサルティング活動
【職務概要】
・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。
・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。
【職務詳細】
DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進
・先進技術やサービスの調査・研究、および社内での活用企画・導入推進
・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など）
【ポジションの魅力・やりがい・キャリアパス】
■魅力・やりがい（得られるスキル等）
・DevSecOpsやパブリック
- 応募資格
-
- 必須
-
【必須条件】
(1)システム開発プロジェクトの設計・開発・テストの現場経験がある
(2)SAST(静的アプリケーションセキュリティテスト：ソースコードを解析して脆弱性を検出する手法）やIAST，DAST（動的アプリケーションセキュリティテスト：実際にアプリを動かしながら脆弱性を検出する手法）に関するセキュリティツールの知識、経験がある
【歓迎条件】
下記いずれかのご経験やスキルをお持ちの方：
・アプリケーションのセキュリティテスト、ペネトレーションテストなどの経験
・セキュアコーディングや脆弱性対応、SBOM管理/運用などの経験
・パブリッククラウド関連資格：AWS，Azureの中級レベルの資格
・脆弱性診断士、AWSやAzureのセキュリティ関係認定保持者、同等の知識をお持ちの方
【求める人物像】※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。
【その他職種特有】
・未経験分野に対して前向きに取り組める方
・チームメンバと協調しチームで成果をあげられる方
・新しい技術の習得やソリューシ
- 雇用形態
- 正社員
- 勤務地
- 神奈川県
- 年収・給与
- 780～1030万円
