株式会社日立製作所/大手総合電機会社でのDevSecOps分野におけるセキュリティスペシャリストの求人

【携わる事業・ビジネス・サービス・製品など】
■以下に関連する新規ソリューション創出
当社の基盤・アプリケーション開発に関するセキュリティレベルの高度化と事業拡大（受注貢献、利益貢献）に貢献できるようなソリューション

■社内向け技術コンサルティング
基盤・アプリケーション開発プロジェクDevSecOps導入提案や、開発の高度化や効率化のための技術コンサルティング活動

【職務概要】
・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。
・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。

【職務詳細】
DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進
・先進技術やサービスの調査・研究、および社内での活用企画・導入推進
・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など）

【ポジションの魅力・やりがい・キャリアパス】
■魅力・やりがい（得られるスキル等）
・DevSecOpsやパブリッククラウド、OSSに関するノウハウ、技術力
・AWS,Azure,アジャイルなどに関する資格取得もサポート
・先進技術調査、適用、活用ノウハウ
・他事業部やグループ会社を含めたWG活動やサービス連携などを積極的に行っているため、当社グループ内の様々な部署と技術交流や情報共有などで繋がりができる
・金融事業部だけでなく、デジタルシステム&サービス全体の品質・生産性向上に貢献できる
・専門家集団として技術習得に注力しており、資格取得支援など教育・自己研さんにおける支援が手厚い環境

■キャリアパス
・専門領域を高めるキャリアアップも可能。

【必須条件】
(1)システム開発プロジェクトの設計・開発・テストの現場経験がある
(2)SAST(静的アプリケーションセキュリティテスト：ソースコードを解析して脆弱性を検出する手法）やIAST,DAST（動的アプリケーションセキュリティテスト：実際にアプリを動かしながら脆弱性を検出する手法）に関するセキュリティツールの知識、経験がある

【歓迎条件】
下記いずれかのご経験やスキルをお持ちの方：
・アプリケーションのセキュリティテスト、ペネトレーションテストなどの経験
・セキュアコーディングや脆弱性対応、SBOM管理/運用などの経験
・パブリッククラウド関連資格：AWS,Azureの中級レベルの資格
・脆弱性診断士、AWSやAzureのセキュリティ関係認定保持者、同等の知識をお持ちの方


【その他職種特有】
・未経験分野に対して前向きに取り組める方
・チームメンバと協調しチームで成果をあげられる方
・新しい技術の習得やソリューションの情報収集、活用に意欲的な方
・自らの成長だけでなく、自分の知識や技術を他者と共有しチームや組織の成長に貢献する意欲がある方

【最終学歴】
学歴不問

総合電機、重機製造業

有給休暇-