セキュア開発トレーニング

このようなお悩みはございませんか

セキュア開発の重要性は理解しているものの、実際の開発現場でどのように活かせばよいか悩まれるケースは少なくありません。開発現場では、次のようなお悩みがよく聞かれます。

• セキュア開発について体系的に学びたいが、どこから始めればよいか分からない
  セキュア開発の考え方や対策は幅広く、何から手を付けるべきか判断が難しいと感じることがあります。まずは全体像を整理し、基礎から理解したいという声をよく伺います。
• 独学で知識は得たものの、実装時にどう活かせばよいか迷うことがある
  書籍などで得た知識が、実際の設計や実装の場面でどのように活かされるのかがイメージしづらく、結果として現場での判断に迷ってしまうケースがあります。「どこまで対策すれば十分なのか」「どの部分を重点的に確認すべきか」など、具体的な判断基準が分からず、対応に悩む場面も少なくありません。
• 実際の開発を想定した形で、手を動かしながら学ぶ機会がほしい
  知識として理解するだけでなく、実際の開発を想定した演習を通じて学ぶことで、より実務に近い形でセキュア開発を身につけたいと考えるケースも増えています。

セキュア開発トレーニングで学べること

本トレーニングでは、セキュアなシステムを設計・実装するための考え方や判断のポイントを体系的に学ぶことができます。講義を通じて基礎知識を整理し、開発現場でどのように活かすべきかを理解し実践できるようになることを目的としています。

• 設計・実装時に確認すべきポイントを把握できる
• 開発チーム全員で受講することで、チーム内で共通のセキュリティ認識を持てる
• 学んだ内容を実装に結び付ける視点を身につけられる

本トレーニングの特長

トレーニング概要

提供プラン

本トレーニングは、レベルと学習形式の組み合わせにより、以下の2つのプランからお選びいただけます。

 ご提供形態に応じて選べる2つの学習形式

• 講義のみプラン：セキュア開発の基本的な考え方や、設計・実装時に注意すべきポイントを中心に解説します。まずは全体像を整理したい方や、セキュリティに関する共通認識を持ちたいチームに適した内容です。
• 講義＋ハンズオンプラン：講義で学んだ内容をもとに、実際の開発を想定した演習を通じて理解を深めていきます。
  設計や実装の場面でどのように判断すべきかを、手を動かしながら確認できるため、より実務に近い形でセキュア開発を身につけることができます。

カリキュラムの例

以下はカリキュラムの一例です。

対象者

• Webアプリやシステムの開発・保守に関わっている開発・運用に関わるご担当者さま
• 自社開発のセキュリティレベルを高めたいとお考えのシステム開発部門の方

講師

講師：松田 康司
Securityチーム オーナー / 生産技術チーム兼任
神戸大学情報知能工学科卒。2014年にKDLに入社。自社で構築するECサイトのほぼすべてのプロジェクトに関与しながら、多くの開発プロジェクトを経て、現在は全社のセキュア開発を推進する生産技術チームにて、開発部門主導のセキュア開発を実践している。PSIRTを兼務。
コミュニティ活動として、OWASP Kansaiボードメンバー、アルティメットサイバーセキュリティクイズ実行委員を務める。

講師：山田 主税
奈良高専情報工学科卒。2019年にKDLに入社。
SecurityチームでWebアプリの脆弱性診断に従事。日々のセキュリティニュースを追いかけながら、社内に展開。列挙されているものを読んで作業するのが苦手なので、業務の自動化に勤しんでいる。Burp Suiteの拡張機能を自作するための記事などを投稿。OSCP+ 取得。

開催概要

内容や開催形式についてのご相談も可能です。お気軽にお問い合わせください。

※ 開催日程はお申し込みフォームの掲載日程をご確認ください。
※ 最小遂行人数は3名です。お申し込みが3名に満たない場合は開催を中止させていただく場合がございます。あらかじめご了承ください。
※ 3名様以上でのお申し込みの場合は、開催日程の調整が可能です。詳細はお問い合わせください。
※ 本トレーニングは、原則オンライン開催となります。オンサイト開催をご希望の場合は、お問い合わせください。

サービスお申し込みの流れ