どんな仕事か: 〈【2566】DevSecOps分野におけるセキュリティスペシャリスト〉

【配属組織名】

金融ビジネスユニット　金融デジタルイノベーション本部　第３部

【配属組織について（概要・ミッション）】

■組織のミッション

基盤、アプリケーション開発を伴う案件の効率化、品質向上を目的としたソリューション創出・事業部展開などCoE（Center of Excellence、部門横断組織）として金融事業部の開発案件の受注・利益貢献

金融事業部のノウハウを他事業部、グループ会社を含めたデジタルシステム&サービスセクター全体へ展開

■担当業界

事業部CoEとして銀行、保険、証券など幅広く対応

■提供サービス・製品

事業部内の基盤、アプリケーション開発を伴う案件向けのソリューションの創出/技術コンサルティング/既存ソリューションの事業部内展開

■組織構成

部長1名、課長3名、主任8名、担当3名

【携わる事業・ビジネス・サービス・製品など】

■以下に関連する新規ソリューション創出

日立の基盤・アプリケーション開発に関するセキュリティレベルの高度化と事業拡大（受注貢献、利益貢献）に貢献できるようなソリューション

■社内向け技術コンサルティング

基盤・アプリケーション開発プロジェクDevSecOps導入提案や、開発の高度化や効率化のための技術コンサルティング活動

【職務概要】

・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。

・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。

・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。

【職務詳細】

DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進

・先進技術やサービスの調査・研究、および社内での活用企画・導入推進

・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など）

【ポジションの魅力・やりがい・キャリアパス】

■魅力・やりがい（得られるスキル等）

・DevSecOpsやパブリック
求められるスキルは: 必須【必須条件】

(1)システム開発プロジェクトの設計・開発・テストの現場経験がある

(2)SAST(静的アプリケーションセキュリティテスト：ソースコードを解析して脆弱性を検出する手法）やIAST，DAST（動的アプリケーションセキュリティテスト：実際にアプリを動かしながら脆弱性を検出する手法）に関するセキュリティツールの知識、経験がある

【歓迎条件】

下記いずれかのご経験やスキルをお持ちの方：

・アプリケーションのセキュリティテスト、ペネトレーションテストなどの経験

・セキュアコーディングや脆弱性対応、SBOM管理/運用などの経験

・パブリッククラウド関連資格：AWS，Azureの中級レベルの資格

・脆弱性診断士、AWSやAzureのセキュリティ関係認定保持者、同等の知識をお持ちの方

【求める人物像】※期待行動・コンピテンシー等

【全職種共通（日立グループコア・コンピテンシー）】

・People Champion（一人ひとりを活かす）：

　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。

・Customer & Society Focus（顧客・社会起点で考える）：

　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。

・Innovation（イノベーションを起こす）：

　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

【その他職種特有】

・未経験分野に対して前向きに取り組める方

・チームメンバと協調しチームで成果をあげられる方

・新しい技術の習得やソリューシ
雇用形態は: 正社員
どこで働くか: 神奈川県
給与はどのくらい貰えるか: 780～1030万円

【川崎】DevSecOps分野におけるセキュリティスペシャリスト

セキュリティエンジニア