ー御社ではどのような事業を行っていますか。

当社は「サイバーセキュリティクラウド」という社名の通り、 主にサイバーセキュリティ事業を行っています。自社でWAF(Web Application Firewall)と呼ばれるWebサイトをサイバー攻撃から守るセキュリティ製品を制作・販売し、 お客様へお届けしている会社です。 他にも「攻撃遮断くん」という製品や「Waf Charm」、脆弱性管理「SIDfm」、「Cloud Fastener」というクラウドアプリケーションを守るセキュリティソリューションなどを提供しています。

ー今回「みずから動くエンジニア」に研修をご依頼いただいた決め手は何でしょうか。

私にとって特に大きなポイントは、フィグニーさんが受託開発を行っているところでした。 つまり、「研修だけ」をやっている会社と違って、最前線のトレンド技術や研修専門の企業で漏れがちな、 現場での実践的な知識をつけてくれそうだなと。
また、お話を聞いている中で 「自走できるエンジニアを育てる」というところもポイントでした。私自身の考えととても近しく、 できればそういう教育をしたいと思っていたところ、 フィグニーさんの研修サービスと合致しました。
単純に技術を教えるのではなく、「どう取り組むのか」「現場に出て課題にぶつかった時、どのように乗り越えるのか」というところが非常に大事なポイントだったので、 そのような育成プログラムの提供をしていた、 というのが1番の決め手です。
また、オーダーメイド研修に強いということも大きなポイントで、1ヶ月間の研修をお願いできたのが良かったです。
長期間の研修の場合、最初はどんどん学んでいきますが、ある程度形が出来てくると学んだことをコピーしていくので学びのスピードは緩やかになっていくと思います。
そのため3ヶ月のプログラムを1ヶ月に詰め込む研修を希望しました。

ーありがとうございます。自らエラーを解決していく力は、私自身のエンジニアとしての経験からも1番重視したかった点です。それにセキュリティの分野でも、いたちごっこで常に新しいものが出てくるので、自ら吸収していく力も必要ですよね。

そうですね。
今回の研修では、プログラミング言語はPythonとTypeScriptを使用しましたが、 実際に必ず現場で使うかというとそうではないケースもあります。 ただ、色々な新しい技術を吸収するための基礎を築く研修にもなったので、新卒入社の彼らが今後、技術をキャッチアップする準備が整ったと感じています。。

ー受講者7名のうち、プロダクトの開発担当者だけではなく、 営業やカスタマーサクセス(CS)に配属される方など、実務では開発言語に触れないであろう方達も研修に参加していましたが、 受講された目的があれば教えてください。

我々はWebアプリケーションの形でセキュリティを提供していますので、 アプリケーションの知識無しに製品を理解するのは難しいと思っています。
実際に全ての営業担当者に知識があるかというとそうでもないですが、折角なので全員に学ぶ機会を与えたいということが目的の1つです。
CSであれば、 お客様のアプリケーションを理解せずにセキュリティの対策をすることは難しいですし、CSとしてアプリケーションがどう動くのかを理解してほしいという思いがありました。 セキュリティエンジニアについても、実際に診断することや、 様々なツールを使いこなす上でアプリケーションとソフトウェアの知識を押さえておいてほしいです。
一般的に、脆弱性診断を行っているエンジニアの中には、アプリケーション開発経験がないまま仕事をしている方もいますが、もしその経験があれば、アプリとセキュリティロジックのインターフェースを理解して、よりユーザー目線で実装することが可能です。
このように、開発の知識を持っている方がクオリティが高いので、 開発者ではないメンバーでもエンジニア研修を受けてほしいと思いました。