【募集背景】
フロンティアAIの進展により、サイバー攻撃はAIによる自動生成・自動攻撃へと進化し、規模・速度・高度性が飛躍的に高まっています。
この環境では、従来の人手中心・後追い型のセキュリティ対策では企業を守ることはできません。
当社では、セキュリティを「守り」ではなく競争力と捉え、DevSecOpsを全社標準として推進するとともに、「DevSecOps × AIネイティブな防御モデル」への転換を進めています。
本ポジションでは、技術実装にとどまらず、次世代のセキュア開発の標準を共に創り上げていただける方を募集しています。

※今までの応募ではなか中応募喚起ができていないため募集要項の修正を図っている
※セキュリティ知識を持っている方にアプローチしていきたい
S1Pは年収面も含めて①のTGT狙い、

【職務概要】
・CoE（部門横断の専門組織）の中核メンバーとして社外動向や最新技術を調査、理解し次世代セキュア開発モデルの構築をリード
・セキュア開発モデルのプロジェクトへの展開、繰り返し改善により金融事業部の開発効率化・利益向上に貢献。
・お客様ニーズにあった技術コンサルティングやソリューション開発・提供。

【職務詳細】
「DevSecOps × AI」による次世代セキュア開発モデルの構築・展開。単なるアドバイザーではなく、現場に寄り添ったモデルの構築のため知識の習得だけでなく、実務も担って頂きます。

・開発ライフサイクル（企画・設計・開発・運用）全体におけるセキュリティ施策の設計・実装
・CI/CD、IaC、パブリッククラウドなどを活用したDevSecOps環境の構築・高度化
・DevSecOpsおよびセキュア開発に関する技術標準・プロセスの策定・展開
・高速×セキュア開発を実現する開発プロセス・環境の整備(生成AI活用、自動化)
・金融事業部のプロジェクトやお客様向けにスペシャリストとしてのコンサルやアドバイス

【ポジションの魅力・やりがい・キャリアパス】
■魅力・やりがい（得られるスキル等）
・DevSecOpsやパブリッククラウド、OSSに関するノウハウ、技術力
・高度な自立型生成AIなど先進技術調査、適用、活用ノウハウ
・他事業部やグループ会社を含めたWG活動やサービス連携などを積極的に行っているため、日立グループ内の様々な部署と技術交流や情報共有などで繋がりができる
・金融事業部だけでなく、デジタルシステム&サービス全体の品質・生産性向上に貢献できる
・専門家集団として技術習得に注力しており、資格取得支援など教育・自己研さんにおける支援が手厚い環境
■キャリアパス
・専門領域を高めるキャリアアップも可能。

【働く環境】
①配属組織/チーム構成
　案件の技術支援などで1名のみで参画するケースもありますが、大半の業務や案件においては、2名～4名のチームで複数案件を担当し、チームとして業務に取り組んでいただきます。
②働き方
　顧客との対面コミュニケーションやプロジェクトルームでの現地作業が必要な場面もありますが、多くの業務は在宅勤務で進めております。

※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

■必須条件
(1)パブリッククラウドでの環境設計・構築の実務経験（3年以上目安）
(2)Webアプリケーションまたはインフラのセキュリティ設計、脆弱性診断、脅威モデリングなどの実務経験
(3)システム開発プロジェクトでのリーダ経験(5名以上）

(1),(2)はどちらかでも可

■求める人物像
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

【その他職種特有】
・未経験分野に対して前向きに取り組める方
・チームメンバと協調しチームで成果をあげられる方
・新しい技術の習得やソリューションの情報収集、活用に意欲的な方
・自らの成長だけでなく、自分の知識や技術を他者と共有しチームや組織の成長に貢献する意欲がある方

■歓迎要件
下記いずれかのご経験やスキルをお持ちの方：
・アプリケーションのセキュリティテスト、ペネトレーションテストなどの経験
・脆弱性診断士、AWSやAzureの中級、セキュリティ関係認定保持者、同等の知識をお持ちの方
・CI/CDパイプライン（GitHub Actions, GitLab CI, Jenkins,IaC等）を用いたDevOps環境の構築・運用経験