セキュリスト（SecuriST）®｜認定セキュアWebアプリケーション設計士
受講インタビュークレシード株式会社 様

今回はクレシード株式会社の皆様に、認定セキュアWebアプリケーション設計士トレーニングを受講いただいた感想をお伺いしました。

ーー会社概要と事業内容についてお聞かせください

クレシード 様　当社は企業のDX推進を支援し、ITをマネジメントしてサービス提供する会社です。システム開発、インフラ環境構築、ホームページ制作の他、企業が必要とするIT、ネットワークに係る様々なソリューションを提供し、お客様をサポートしています。

　今般、当社では、基幹業務システムのオーダー開発する上で、Webアプリケーションにおける特有の脆弱性を理解し、設計段階までにセキュリティの問題解消できるスキルを習得できるよう、本コースを受講させて頂きました。

ーー所属部署やお仕事内容、ご自身のミッションについてお聞かせください

岩崎 氏　顧客が必要とするシステムを設計し、安全に提供できるような仕組みを検討する。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

岩崎 氏　恥ずかしながらWebアプリ知識がほぼ無い中、情報セキュリティの基準となるNISTがある事や、セッションタイムアウト、ログアウトの必要性や脆弱なパスワードをポリシーなど、多くの注意する点を分かりやすく学べたので良かった。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

岩崎 氏　未経験の方、これから始める方でも、まずこういった脆弱性のリスクや対処をする必要がある事を知るためには、非常に勉強になるものだと思いました。

ーー所属部署やお仕事内容、ご自身のミッションについてお聞かせください

富澤 氏　お客様のITをマネジメントし、システム開発等も担当しています。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

富澤 氏　実際に発生した例を元に、原因の説明を詳しくしてくれる為理解しやすいです。
WEBアプリの開発に携わっていないと、難しい部分も多いと感じました。ただ逆にWEBアプリの開発ではこのレベルの知識は必要とも考えられますので、スキルアップにはつながります。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

富澤 氏　セキュリティへの意識も高まり、アプリの品質向上にもつながる為、WEBアプリ開発者にはよい内容かと思います。

ーー所属部署やお仕事内容、ご自身のミッションについてお聞かせください

平塚 氏　基幹業務系アプリケーション設計／開発を担当しています。
最近は主にフロント:Angular-CLI、バック:WebAPI(C#)といった構成での設計／開発が多いです。
ミッションはお客様に満足いただけるシステムを提供することです。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

平塚 氏　セキュリティ要件を要件定義に含めることという内容は非常に参考になり早速取り組みました。
紹介いただいたドキュメントも非常に役立ちます。
試験に向けてはまだまだ学習する必要がありますが、講義の内容は理解しやすく説明いただきました。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

平塚 氏　早過ぎず遅過ぎずいいペースで理解できるように解説していただけます。