社内プロジェクト【セキュリティエンジニア育成事業】について

よろしくお願いします。

あーありがとうございます～。おかげさまで。

まず、いくつか要点があって。
「社員の価値をあげる」
「securityという領域が世の中的に必要とされる。
そこを、会社の事業として強化して事業化していこう。」
というのがありますよと。

そうですね。

そうですね。

もともと、セキュリティには興味があって、入社面談の時でも話していたんですよ。
認定ホワイトハッカー（CEH）の資格についても、
「イイじゃない。面白そうじゃない。」
と思ったので飛びつきました。

ホワイトハッカーという資格があるのはまだ知らなかったですね。
しのだマネージャからイロイロ聞いて資格があることを知ったんですよ。

僕が入社した頃も「セキュリティが重要ですよ。」
と段々騒がれ始めたところでした。
おっきい会社なんかは「情報が漏れた」などニュースになったりもなるので。

はい、興味はあったけれども、あまり詳しくなかったですね。

はい。ざっくりいうと、講義の内容は、
『攻撃する手段』です。

そう。
それはまたネットワークディフェンダーという別の資格があって、守る方を重点的に学ぶのはコチラになるんです。
ホワイトハッカーという資格、CEHは、
「ハッカーは、こういう考えでこういうことをしますよ。」
というのを学びます。
攻撃方法ですね。

うーん、そうかな、それでいいのかな。
ま、もちろん「ホワイト」と付くので、ホワイトな部分はあるんですよ。
「こういう風なことをやると犯罪ですよ。」みたいな。
主にどういうこと学ぶの？という質問に対してだと『攻撃方法を学びます。』になります。

具体的に言うと、パスワードを付けてZIPファイルを送るとします。
そのパスワードを破るためには、どうしたらいいですか？
といった内容があるとします。
そのときに××××

そーですねー・・。膨大ですね。範囲が広くて。
ホワイトハッカーを名乗るとなるとなかなか難しい。
「これはレベルがすごく高いな」と思うくらいに範囲が広いし、それを深く知っていないとできないですね。

配布されるテキストは、300ページくらいのものが2冊くらいですね。
全部文章じゃなくて図で解説するものが多いので、賞味500ページくらいですかね。

・・・・（ガオ渾身のジョークはスルー）
ちょっと、カメラオンにしてもいですか？？

こっちみえます？？

あ、どもども。

で、パワポの資料に近い感じ。
「今からこういうことやりますよ」っていう目次が何ページも挟まる感じなんで、そのぶん無駄なページが多いなと。
「口で言えばいらなくない？」みたいなｗ

月に一回、6時間～7時間くらいですかね。

そのときは、無いですね。
読めばわかるところは、「あとで読んでおいて～」という感じで、詳しく説明するところは、丁寧に時間をかけて説明してくれる感じですね。
実際にソフトを使って試せるんですよ。仮想環境ですけど。
なので、特に復習テストのようなものは無いです。

楽しいのは、講義受けてて話を聞くだけでも楽しいですね。
ハッカーなんでセキュリティを突破しようとするんですが、どういう考えをもって、どのように行っているのかを一つ一つ教えてくれるんです。
そのあたりが楽しいし面白いところですね

う～～ん、どうすかねぇ。
先生が体験談を絡めて話してくれるので面白いですね。

大変だったのは、試験の勉強がテキストにも出ていないことも出てくるんですよ。
事前に問題集とかあって勉強しておくんですけど。
テキストでは簡単にしか書いていないところで「こういうのがありますよ～」とさらっと書かれた内容が、テストでは深堀りされてて、それを自分で調べなきゃいけないんですよ。
で、「あー、そういうことか。」と理解する。
範囲も広いのでどこまで深堀りして勉強しておけばいいのか、
というのが大変っちゃ大変ですね。

そ。そいういうのもあります。
単純に覚えておくだけだと、なかなか難しいですね。

それは、そうですね。

でもまぁ、なんでもそうですよね。

ハハハハ。そうそう。
休日ほんとそんな感じです。午前から勉強とかして、なんか疲れたなぁと思うとその後ドラムやって。

え～～～と～～～。（しばらく沈黙）
まーでも、（kindle貸与利用して）書籍購入で問題集とかも買ってもらうと思ったんですが、書籍購入しても英語版しか出てないんですよ。
で、ネットに問題がいっぱいあってネットだとそのまま翻訳できるので、そっちを使っていましたｗ
自己学習支援制度・・・Udemyでは買ってもらいましたね。

講義をしてくれた先生がUdemiyで出しているので、そこで予習もしたし復習もしたんですよ。
なので、2回は見ているんです。
えいぎょうのアベちゃんが「こんなのありますよ。」 と紹介してくれて。
それを予習していたから、講義もすんなり頭に入ってきました。

イーガオの制度を使うとかだけでなく、
会社として受講させてくれたことが僕にとってはおっきいですね。
金額が金額なだけに。

あーーーー・・。あんまり・・。あんまり思わないですね～。
こんな正直に言っちゃうと記事にかけないかもしれないけどｗ

それでいうと、着実にステップアップしているなという実感はないです。
無いんですけど、ある時ふと振り返ると
「あ、なんか上がってるんだ。」
と思います。

・・・・（優しくスルー）
振り返った時に、「あ、上がってるんだ」と思った時も割と冷静なんですよ。
それに感動を覚えるわけでもなく。
「今こんな感じなんだ。」という・・・。

もう、講義が楽しみすぎてしょうがなかったですね。
業務とか辞めたいなと思うくらいに。

「そうですね。些細な事でも気になることや、相談があれば、pj_securityのチャンネルでお答えするので、大歓迎です。」
・・・社内的にはこんな感じですよね。
社外的には・・・・・・。

いーですね。
それでいきましょうかｗ

う～ん。今後・・・。
次に資格取る人のサポートが出来たらなと思っています。
「このように勉強するとこうなるよ。」
ということが大体わかってきたので。
『ナレッジを作って手助けをする。』というのはあります。
『プロジェクトとして、一つの事業として、セキュリティ事業をどう盛り上げていくか。』
というところを今考えています。
事業化という面から言うと、資格を取るのはスタート地点なだけで、そこからどうするというのは、どうにでもできるんですよ。
あらかじめ決まっている○○案件のためにやるとか、会社から強制されてやるわけでもなく、自分たちで作っていきましょう。
というものなので、どのようにでも出来ます。
それが逆に選択肢が広すぎてどうしようか悩むとこでもあるんですけど。

えーーーー、なんでしょうねー。
えーー・・・僕一人で出来たわけでもなく、ま、勉強したのは僕一人ですけど、
そーいう環境を作ってくれたのって会社のみんながやってくれたものなので、それはものすごく感謝しています。
たまたまプロジェクトでCEH取りたい人、というタイミングで僕がいたっていうことだけなので、すごく運が良かったなとも思いますし。
すべての環境含めいろんなところで陰で協力してもらっていたり、助成金などの申請などもおこなってもらったり。
ぼくはツイてたな。と思いました。