働き方・キャリア・制度

1. 1st month

   • IT基礎研修
   • Webアプリケーションの基礎
   • サーバ・ネットワークの基礎

2. 2nd month

   • プログラミング学習
   • Webアプリケーション開発研修
   • Webアプリケーション診断研修

3. 3rd month

   • プラットフォーム診断研修
   • プラットフォーム実務研修

4. 4th month

   • チームが決定
   • OJT開始

セキュリティエンジニアに必要なスキルを網羅した実践的な研修プログラム

• 1st month

  ITやサーバの基礎を
  知識＋実践で学習

  ネットワーク設定と基本的なサーバ構築を実施します。知識学習と実践学習の2つを軸とし、実際に手を動かしながら学びます。社内の検証環境でサーバ構築を体験し、どこに脆弱性が生まれそうかを話し合い、対話をメインに学習を進めます。研修中は週2回の定例ミーティングを実施し、困ったことがあればメンターや先輩エンジニアにいつでも相談できます。

• 2nd month

  自社ツールを使い
  Webアプリケーションの診断に挑戦

  プログラミング学習、Webアプリケーション開発及び診断研修を実施。先輩エンジニアとともに、ホームページやショッピングサイトなどの診断ノウハウを習得できるプログラムです。実際にファイブドライブで使用する自社ツールを使用しながら、診断技術を身につけるとともに、SQLインジェクション、アクセス制御といった代表的な攻撃手法も学びます。

• 3rd month

  先輩の指導のもと、
  プラットフォームの診断方法を学ぶ

  プラットフォーム（サーバやネットワーク機器）診断および実務研修を行います。プラットフォームの診断方法は、Webアプリケーションに比べると複雑な業務ですが、先輩エンジニアがフォローによって着実にマスターできるでしょう。パスワードクラッキングやハッシュ解析といった攻撃手法も学びます。

• 4th month

  それぞれの志向や適性を考慮して
  チームに配属OJT研修の開始

  それぞれの志向や適性、これまでの経験を考慮してチームへの配属を行い、先輩エンジニアとともに診断業務からスタートします。仕事に慣れるまでは先輩エンジニアが具体的に指導し、一定の技術レベルに達した後は、個々のお客様を担当するようになります。チーム配属後であっても、希望すれば配属先と異なるチームの技術を学ぶことも可能です。