パーソルクロステクノロジー株式会社は、セキュリティ事業におけるITソリューションの一つとして脆弱性診断サービスを提供しています。システムに潜むセキュリティ上の弱点を可視化し、安全性向上に向けた改善支援までを一貫して行うことで、企業の安全・安心なIT運用を下支えしています。
近年、インターネットの発展にともなって、企業が抱えるセキュリティリスクはますます多様化しています。一方で、対策の担い手となるセキュリティエンジニアが不足しており、大きな社会課題となっています。
こうした状況を受けて、当社はセキュリティ事業において従来の受託業務に加えて、技術者派遣サービスを展開。高度な専門業務に対応できる人材が求められるなか、社内の教育プログラムにVexのトレーニング環境と認定制度（Vex Certification Associate※）（以下VCA）を活用しています。
※Vexを活用した脆弱性スキャンおよび結果判別を行う能力を有していることを証明する認定制度。詳細はこちらからご覧になれます
一般企業／診断ベンダーにかかわらず、お客様は現場で一日でも早く、セキュリティ業務を最前線で担える人材を必要とされています。そのため当社は「即戦力となる技術者を安定的に育成すること」を重要ミッションに、お客様の課題解決を目指しています。
ところが、セキュリティ領域、特に診断業務は知識＞実践の状態になりがちです。当社でも、これまでは座学の教育プログラムが中心で、エンジニアの多くが「知識は十分にあっても実際に手を動かしたことがない」状態でした。加えて、実践的なスキルを教えられる講師が育成できていないことも課題視していました。
「即戦力人材の安定した育成」というミッションと現状のギャップを埋める手段として選んだのが、ユービーセキュアのVexです。具体的には、社内の技術者育成を目的に、VexのハンズオントレーニングとVCAを導入。これにより、Vexを実際に操作しながら脆弱性スキャンと結果判別のスキルを身につけ、そのスキルを客観的に証明する資格の取得まで一気通貫で行える教育プログラムを構築しました。
Vexトレーニングコンテンツ・認定資格を活用した技術者教育プログラムの全体像
導入の決め手は、実務さながらのトレーニング環境を簡単に用意できる点です。さまざまな診断のパターンが組み込まれており、実際に操作しながら脆弱性診断の基礎知識もツールの扱い方も学ぶことができます。
実践スキルの習得だけでなく、資格取得まで地続きになっていることも大きな魅力です。誰がみても「一定水準の技術力があること」を証明できるため、他社サービスとの差別化にもつながると考えました。
Vexが業界で広く採用されていることも導入理由の一つです。数多くのお客様で診断ツールとして導入されているため、「Vexを使って診断業務を行えること」が現場でのスムーズな立ち上がりにつながり、お客様の満足度に直結しています。
Vexを活用した教育プログラムの導入により、重要ミッションである「即戦力人材の安定した提案」を実現しています。導入から約4年が経ち、これまで36名のエンジニアが受講し、そのうち11名がVCA資格を取得。クライアント8社に対して、延べ35名の即戦力人材が活躍しています。
Vexは定期的なアップデートによって最新の攻撃手法に対応しているため、診断観点の漏れが少なくなり、“今まさに求められる水準”を満たした技術者を派遣できる点は大きな強みです。実際に、あるクライアント企業からは「導入研修が不要になり、プロジェクト開始直後から案件を任せられる」といった評価をいただいています。
新たに「複数名体制でのご支援」にも取り組めるようになりました。技術力の高いエンジニアと経験の浅いエンジニアがチームを組むことで、スムーズなアサインにつながっています。
Vex のトレーニングを活用して研修環境を統一し、環境に準拠したドキュメントにより社内講師の育成も容易になっています。自社に最適化した高品質なドキュメントを整備することに注力できるようになり、教育の標準化と効率化が大きく進みました。
その結果、講師候補の育成期間も短縮され、教育の再現性とスピードが向上しています。これにより講師層の拡充が加速し、実際に入社半年の社員が講師を務める事例も生まれています。
今後はWeb・プラットフォーム診断に加え、ペネトレーションテストやスマホ診断、クラウド診断などの領域に拡大し、お客様の多様なサービスの診断を一括受託できる体制を目指しています。セキュリティ人材不足が叫ばれるなか、より幅広い領域に対して解決策を提示していくことは、アウトソーシング事業（請負・派遣）を行う当社にとって大切なことだと捉えています。
今後もVex、そしてユービーセキュアと協業を深めながらチャレンジを続けていきたいですね。