セキュリスト（SecuriST）®｜認定脆弱性診断士
受講インタビュークレシード株式会社 様

今回はクレシード株式会社の皆様に、認定脆弱性診断士（認定Webアプリケーション脆弱性診断士 公式トレーニング）を受講いただいた感想をお伺いしました。

ーー会社概要と事業内容についてお聞かせください

クレシード 様　当社は企業のDX推進を支援し、ITをマネジメントしてサービス提供する会社です。システム開発、インフラ環境構築、ホームページ制作の他、企業が必要とするIT、ネットワークに係る様々なソリューションを提供し、お客様をサポートしています。

　今般、当社では、開発システムのWeb化、クラウド化の案件増に伴い、Web特有の脆弱性を理解する上で、本コースを受講させて頂きました。本資格を取得し、脆弱性の無いシステムでお客様のビジネスに貢献したいと考えております。

ーー所属部署やお仕事内容、ご自身のミッションについてお聞かせください

岩崎 氏　日々の業務で、プログラム開発に携わっている中で、如何に脆弱性を生まないためにはどうすればよいか。また、どのような仕組みで脆弱性が存在することをチェックできる仕組みを学び、より顧客に安全なアプリケーションを提供できるような技術力の向上、仕組みを検討する。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

岩崎 氏　ドキュメントを読むだけじゃなく実際に試せる環境が分かりやすかった。また、様々な脆弱性について話も聞けて良かった。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

岩崎 氏　日々の業務でWEBプログラム開発を中心に行う方にとっては、とても知識として役立つものだと思いました。

ーー所属部署やお仕事内容、ご自身のミッションについてお聞かせください

富澤 氏　お客様のITをマネジメントし、システム開発等も担当しています。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

富澤 氏　WEBアプリに対する攻撃手法を知れた事で、開発においても気を付けるべき点が理解できた。レベル感は、理解できない事はないが、知らない単語も多く、復習は必ず必要かと感じました。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

富澤 氏　脆弱性の診断ツールの使い方の教授や、診断に必要なガイドラインの情報もある為、診断士を目指す人には非常にありがたい講義だと思います。

ーー所属部署やお仕事内容、ご自身のミッションについてお聞かせください

平塚 氏　基幹業務系アプリケーション設計／開発を担当しています。最近は主にフロント:Angular-CLI、バック:WebAPI(C#)といった構成での設計／開発が多いです。ミッションはお客様に満足いただけるシステムを提供することです。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

平塚 氏　プロキシツールを使えば、送り込むデータの加工が出来るため、バック側でも改めてチェック処理を強化する必要があることを再認識しました。試験に向けてはまだまだ学習する必要がありますが、講義の内容は理解しやすく説明いただきました。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

平塚 氏　ハンズオン形式で非常に楽しく取り組むことができます。