EN

セキュアEggs 応用編(DevSecOps)

応用編 (DevSecOps)

DevSecOpsとしてDevOpsやアジャイル開発の速度や文化に適したセキュリティの考え方やツールについて、講義と演習で学びます。

eggs_dso_icon

セキュアEggsとは?

セキュアEggsシリーズは、これから情報セキュリティを本格的に学ぶ方を対象としたコース群で、基礎的な内容を網羅した研修プログラムです。ペンテスターやフォレンジックアナリスト、インシデントハンドラーなどのエキスパートとして、いずれ情報セキュリティの第一線で活躍するために必要な基礎的スキルを演習中心に短時間で効果的に習得するよう設計されています。

本コースの履修を修了された方は、SANS(GIAC)やCISSPなどのグローバル認定資格にチャレンジするステップに進んでいただけます。また、システム開発や運用などの業務に携わる方々にとっても、情報セキュリティの要素をご自身のスキルに加えていただく絶好のカリキュラムです。

「Eggs」は、Essentials and Global Guidance for Securityの頭文字をとったものです。グローバル認定資格の取得を見据え、それに必要な基礎的知識・スキルを習得できます。

また、2023年よりAWS上でハンズオン(演習)が可能となり、受講生のPC環境に作用されることなく、より快適にご利用いただけるようになりました。

コース概要

2-DAYハンズオン

  • 座学
  • PC演習
  • オンラインでのライブ配信

DevOps、DevSecOpsを今後実践していく方やDevSecOpsについて理解したいマネジメント層の方向けのコースです。DevSecOpsの原則やツールの選定、プロセスの設計方法を理解し、安全なシステム開発のスキルを習得できます。

対象者
  • DevOps、DevSecOpsを今後実践していく、またその意欲のあるエンジニア
  • DevSecOpsの具体的な意義や関わる技術について理解したいマネジメント層の方
効果
  • DevSecOpsについて全体像を把握できる
  • プロセスの設計・ツールの選定を行い、DevSecOpsを開始できるようになる
前提条件
  • システム開発や運用の経験がある
  • 手順に沿ってLinuxのCLIの操作ができる
    (以下は推奨スキル)
  • gitコマンドを使ったことがある、手順に沿ってLinuxのCLIの操作ができるアジャイル開発・DevOpsの知識を有する
研修内容

1.DevOpsとは
2.DevSecOpsとは
3.DevSecOpsの「文化」
4.DevSecOpsの「プロセス」と「技術」(前半)
 - 要件定義・設計
 - 開発
 - 検証
5.DevSecOpsの「プロセス」と「技術」(後半)
 - パッケージング
 - リリース
 - 設定管理
 - モニタリング
 - 開発サイクル全体のセキュリティと考慮事項
6.継続的改善と学習

※実際の研修資料では、資料構成の変更等により上記の体系と異なる場合があります。

開催詳細

開催日時

研修は2日間です。 ※オンラインでのライブ配信 

  • 2024年7月24日(水)~7月25日(木) 9:30~17:30
    申込期限:2024年7月5日(金)
  • 2025年1月27日(月)~1月28日(火) 9:30~17:30
    申込期限:2025年1月10日(金)

※別途10名様以上で個別開催を承ります。お問い合わせください。

研修会場

インターネット経由でのオンライン配信

定員 20名(最少催行人数 10名)
※最少催行人数に満たない場合は、延期、中止することがございます。予めご了承ください。
講師
受講に必要な
PC等の環境

【オンライントレーニングの場合にお客様にご用意いただく環境】

★PC

  • CPU  2GHz以上(iシリーズ第3世代以上推奨)
  • メモリ 8GB以上
  • HDD/SSDの空き容量 10GB以上
  • ネットワーク接続可能なこと (有線・無線問わず)

★アクセス環境

  • Zoom、Slack、Boxにアクセス可能なこと
  • Proxy経由の通信ではないこと
  • UL/DLともに2Mbps程度の安定したインターネット回線が利用できること

★必須ではないがあればよいデバイス

  • 外部モニタなど(モニタ、TV、タブレットなどを利用すると受講しやすい)
  • Webカメラ
  • ヘッドセット

お客様からチャット機能を利用した質問も可能です。

修了認定の判断基準 ・出席率80%以上
・知識や技術習熟度に関しては、演習の取組み状況や講師からの問いかけへの対応状況などをもとに、担当講師が総合的な判断を行います
お問い合わせ先 NRIセキュアテクノロジーズ
セキュリティキャリアディベロップメントセンター(SCDC)
scdc@nri-secure.co.jp

料金

160,000円(税込:176,000円)/人

オンライン(ライブ配信)、オンサイト(教室型)ともに同じ料金となります。
料金には教材(テキスト、演習VM)が含まれております。
オンライントレーニングの場合、お客様にてパソコンをご用意いただきますようお願いいたします。
オンライントレーニングの場合、テキストは電子版でお渡しいたします。
電子版テキストは印刷ができないため、印刷版のテキストが必要な場合は、お問合せください。
オンサイト(教室型)トレーニングの場合、当日利用のパソコンは当方で用意いたします。
請求書は、電子媒体がシステム上生成された原本となります。必要に応じて電子媒体の請求書を印刷の上、ご利用ください。
原則として、領収書は発行いたしておりません。送付いたします請求書にてご対応いただきますようお願い申し上げます。

よくある質問

Q. 請求書はいつ頃発行ですか?電子ファイルですか?
A. お申込み後、約1週間で請求書(PDF)を発行いたします。電子媒体がシステム上生成された原本となります。
郵送(印刷)はございません。
Q. PCを持参する必要はありますか?
A. オンライン形式の研修の場合は、PCは受講される方でそれぞれご準備いただく必要がございます。また、集合型の研修の場合は、PCは弊社にてご用意いたしますので、ご持参いただく必要はございません。
Q. Linuxを触るのははじめてなのですが大丈夫でしょうか?
A. 初心者向けにLinuxのログインからファイル作成、編集などのほか、GUI環境によるファイルコピーなど、一連の作業について解説した資料をお渡しいたします。また、演習中は講師のほか補助員が付きますので遠慮なくお問い合わせください。
Q. 前提条件において、何か資格のようなものはありますか?
A. 特に前提資格は設けておりませんが、TCP/IPの基礎についてはある程度ご理解いただいているという前提で進みますので、基本情報処理技術者試験に相当する知識や経験は必要になります。
Q. セキュアEggsを受講したあと、認定資格などは付与されますか?
A. 残念ながら、資格などは付与されません。代わりに、希望者には修了証を発行できますので、他の認定資格の継続要件にエビデンスとしてお使いいただくことは可能です。
Q. CISSPのCPEポイントは付与されますか?
A. 自動的な付与はされません。ご自身でCPEポイントを登録いただくことになります。
Q. インストラクターはどのような方ですか?
A. セキュアEggsを受講された後に挑戦していただきたいグローバル資格、CISSPやGIAC資格などを持った現役のエンジニアが講師として登壇いたします。これまでの業務経験から得られたエピソードなどを交えてお話しますので、多くの方から満足したという高い評価を得ております。
Q. オンライントレーニングはどのように受講することになりますか?
A. オンライントレーニングは、Zoomにて配信いたします。ハンズオン実施の際は、ブラウザを通してAWS上の環境にアクセスしていただきます。また、講師とのコミュニケーションツールとしてSlackを利用いたします。これらのツールにアクセス可能な環境をご用意ください。また、複数のアプリケーションを起動してのご受講となるため、外部モニタ等をご用意いただきますと受講しやすいかと存じます。
受講要領をご確認の上、コースメニューのコース詳細よりお申込みください。