ドワンゴの新入社員エンジニア向けセキュリティ研修にSecuriST認定講座を組み込み、実践的スキルを育成

サイバー攻撃が高度化・巧妙化する中、新入社員エンジニアの段階からセキュリティ人材を育成する必要があった。従来の外部講習が廃止されることになり、セキュリティ全般を座学と実践で学べる講座が必要だった。

GSXのSecuriST認定講座（Webアプリケーション設計士1日＋脆弱性診断士2日の内容）をドワンゴの研修プログラムに合わせてカスタマイズし、座学とハンズオンを半々の2日間プログラムとして30名を超えるエンジニアに提供。事前学習、セキュリティ研修、自作アプリの見直しがシームレスにつながるよう設計。

新入社員は座学で学んだセキュリティ要件を実装時に反映できるようになり、ハンズオンで実際の攻撃を体験することで脆弱性の危険性を理解。自作アプリに対しセキュリティ観点での修正点を自ら発見でき、実務でのコードレビューでも同僚のコードの潜在的な脆弱性を指摘できるようになった。フレームワークへの理解が具体的になり、セキュリティ意識を持った開発姿勢が定着。