セキュリティエキスパート(脆弱性診断)
対応ロール:サイバーセキュリティエンジニア
-
ホワイトハッカー育成コース
ホワイトハッカー育成コースは、CTF形式の演習を通じて、サイバー攻撃および防御を実践的に学ぶホワイトハッカー育成プログラムです。 セキュリティの主要分野を毎月テーマ別にハンズオンで学習し、1年間を通して段階的に実務に直結するスキルを高めていきます。 年齢制限はなく、学生から社会人まで幅広く受講できます。 ■カリキュラム概要(12ヶ月ロードマップ) ・ネットワークの基礎、プロトコル概要、Pythonを使用したパケット解析 ・Webの仕組み、ディレクトリリスティング、ディレクトリトラバーサル、XSS、JavaScript、セッションハイジャック、SQLインジェクションの脆弱性とSQLMapの使い方 ・バイナリ解析概要、実習、静的解析 ・Pwn基礎、演習、暗号概要、現代暗号、暗号学的ハッシュ関数 ・レジストリ、イベントログ解析、メモリフォレンジックス、ディスクフォレンジック ・攻撃演習(サーバ解説、ポートスキャン)、CVE情報取得/侵入、侵入のあと、攻撃の種類、BOTNET体験、防御演習(Firewall、IDS、IPS、CDN、対Backdoor) ・パケットキャプ
ヒートウェーブ株式会社
- 講座レベル4
- Reスキル
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
マナビDXクエスト ケーススタディ教育プログラム AI × 業務アプリ開発コース
【講座の内容】 ノーコードAIツール(Dify)を活用し、業務アプリ・RAG Bot の構築から導入提案資料の作成まで実践的に習得する。 【プログラムの流れ】 Week1〜5:生成AI基礎・Dify操作・プロンプト設計の習得 Week6〜9:実業務データを題材にアプリ・Bot構築(ケーススタディ) Week10〜12:成果発表・相互レビュー・最終Demo Day(10/17) 【到達目標】 ・Difyを用いた業務アプリ・RAG Botを自力で構築できる ・業務課題の要件定義から実装・提案資料作成まで一気通貫で対応できる ・動作するプロトタイプと導入提案資料を成果物として完成させる 【受講にあたっての注意事項】 ・受講料:22,000円(税込)/高校生・高専生は無料(選考制・先着100名) ・完全オンライン実施(週1回ライブ講義90分+自己学習週7〜10時間) ・定員500名・先着順
株式会社SAMURAI
- 講座レベル3
- DX推進スキル標準(DSS-P)
-
サイバーセキュリティ技術者育成コース
サイバーセキュリティ技術を習得するための実践的な高度技術を基礎から体系的に学習することができる。 IT未経験者からサイバーセキュリティ技術者・ホワイトハッカーを目指せるコースです。 警察関連のサイバーセキュリティ研修に採用され、一般の方でも受講できるように、IT技術の基礎からセキュリティ全般の知識、それらに関連する技術を、サイバー攻撃同じ疑似環境を用意し、実践的な演習を通じて現場で必要となるスキルを6ヶ月~1年間かけて学びます。
ヒートウェーブ株式会社
- 講座レベル4
- Reスキル
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
CompTIA PenTest+
・効率的に作業を進めるためにフレームワークをカスタマイズし、結果を適切に報告すると共に、ITセキュリティの全般的な状態の改善を図るための戦略を提案できるスキルとベストプラクティスを学習します。また、従来のデスクトップやサーバーに加えて、クラウドやモバイルなどの新しい環境でデバイスをテストするための実践的なスキルと知識を学習します。ペネトレーションテストの手法、脆弱性評価、また攻撃があった際のネットワークを回復するために必要となるスキルについても学習します。 ※本トレーニングでは、知識の補強および理解度向上に利用いただける、オンラインラボ(12か月間利用可能)が含まれます。 ※試験対策の一環としてWeb確認問題集(Let's Check)が含まれます。 ・学習項目は次のとおりです。 ペンテスト:始める前に テスト活動前アクティビティの適用 列挙と偵察 脆弱性のスキャンと特定 ペンテスト攻撃の実行 Webベースの攻撃 エンタープライズ攻撃 専用の攻撃 ペンテストタスクの実行 レポートと推奨事項 ※定員12名
Top Out Human Capital株式会社
- 講座レベル3
- ITスキル標準(ITSS)
- DX推進スキル標準(DSS-P)
-
AWS エンジニア育成コース
クラウドの基礎やAWSインフラ構築の基礎を学び、AWSの資格対策講座やインフラ構築演習を通して実践力を身に付けます。 本講座では、AWSを用いたシステムインフラ構築に関する講義およびハンズオン形式の実習を通じ、以下の知識とスキルの習得を目指す。 ・AWSが提供するシステムインフラ構築関連サービスの機能への理解を深める。 ・AWSの各種サービスを活用したシステムインフラ構築方法を習得する。 これらの学習を通じ、クラウドサービスを活用したビジネス現場でのアプリケーション開発や運用を推進できる実践力を身につける。 さらに、講座で習得した知識・スキルをもとに、最終課題として以下のいずれかを実施する。 ① 架空のRFP(提案依頼書)を基にしたサービスのシステムインフラ設計 実際のビジネス要件を想定し、それに応じた適切なクラウドサービスの選定や配置を通じて、実践的な設計力を養う。 ② 自身のビジネス課題を基にした簡易的なアプリケーション開発 実際のアプリケーション開発プロセスを通じて、クラウドサービスの実装技術を実践的に学び、高度IT人材として必要なスキルを習得する。
株式会社キカガク
- 講座レベル3
- Reスキル
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
ISO/IEC 27001審査員研修ISMS(JRCA承認)
本研修は、ISMS認証開始以来、多くの方に受講いただき、高い満足度と高い合格率を実現しています。BSI認定講師が、講義、ロールプレイ演習、グループワーク、及びクラスディスカッションなどのアクセラレイティッド・ラーニングの手法を駆使して、受講者がISO 19011、及びISO/IEC 27001に基づく監査の計画、準備、実施、及び報告をリードできるスキルを身につけるための手助けをしますので、ご受講によりISMSを有効に運用するための実践的な知識・スキルを身につけることができます。 ■受講によるメリット■ ● JRCAに審査員として登録する際に必要な要件の一部を満たすことができる ● ISO/IEC 27001の監査に関する実践的で高い専門性を身につけることができる ● マネジメントシステムをより有効にするような効果的な内部監査ができるようになる ■受講に当たっての事前知識(JRCA推奨事項)について■ JRCAは本研修の受講者に対して、ISO/IEC 27001シリーズの規格要求事項を充分に理解し、適用及び実施に関する何らかの理解を有していることを強く推奨しています。
BSIグループジャパン株式会社
- 講座レベル4
- Reスキル
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
CompTIA Cloud+
クラウド環境において必要となる下記技術の概要について幅広く学習します。 ・ストレージ ・ストレージネットワーク ・仮想化 ・パフォーマンスチューニング ・テスト、トラブルシューティング ※本トレーニングでは、知識の補強および理解度向上に利用いただける、オンラインラボ(12か月間利用可能)が含まれます。 ・学習項目は次のとおりです。 1.クラウドの概念を理解 2.クラウド環境の計画と設計 3.クラウドリソースの管理 4.クラウドストレージの管理 5.クラウドでのネットワークの管理 6.クラウドのネットワークの安全確保とトラブルシューティング 7.クラウド移行の管理及びクラウド展開のトラブルシューティング 8.クラウドの自動化及びオーケストレーションの管理 9.クラウドセキュリティの概念を理解する 10.クラウドセキュリティの管理 11.クラウドパフォーマンス管理 12.クラウドでのメンテナンスの管理 13.クラウドで高可用性と障害回復を実施する ※定員12名
Top Out Human Capital株式会社
- 講座レベル3
- ITスキル標準(ITSS)
- DX推進スキル標準(DSS-P)
-
AWS認定ソリューションアーキテクトプロフェッショナル資格対策コース
AWS1年以上の実務経験を有し、ソリューションアーキテクト アソシエイト資格を取得済みの方を対象とした上級者向けコースです。 ソリューションアーキテクト プロフェッショナル資格の対策とともに、より高度で複雑なシステム設計に対応できる力を養う実践的な学習内容を提供します。 700問以上のオリジナル問題を解きながら学習を進めることで、出題傾向の把握と知識の定着を図り、確実に実力を身につけることができます。 さらに、実務に即したシナリオベースの演習を通じて、可用性・パフォーマンス・コスト最適化・セキュリティ・運用性といった設計観点を体系的に習得します。 資格を保有するコーチが、学習の進捗管理や学習方法のアドバイスを行い、効率的なスキルアップをサポートします。
株式会社ゼネット
- 講座レベル4
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
ISO/IEC 27001審査員研修ISMS(CQI and IRCA認定)
本研修は、ISMS事務局において核となる要員の育成及び内部監査品質向上に役立つ研修です。受講者がISO/IEC 27001に基づく情報セキュリティマネジメントシステム監査を、監査責任者、または審査チームのリーダーとしてリードできるようになることを目的としています。 BSI の講師専門トレーニングに合格し、IRCA認定基準を満たした現役の審査員である講師が、アクセラレイティッド・ラーニングの手法を駆使して、受講者がISO 19011、及びISO/IEC 27001に基づく監査の計画、準備、実施、及び報告をリードできるスキルを身につけるための手助けをします。 ■受講によるメリット■ ● IRCAに審査員として登録する際に必要な要件の一部を満たすことができる ● ISO/IEC 27001の監査に関する実践的で高い専門性を身につけることができる ● マネジメントシステムをより有効にするような効果的な内部監査ができるようになる ■受講に当たっての事前知識(IRCA推奨事項)■ IRCAは本研修の受講者に対して、ISO/IEC 27001シリーズの規格要求事項を充分に理
BSIグループジャパン株式会社
- 講座レベル4
- Reスキル
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
ハッカーかずの部屋 メンタースクール 4ヶ月コース
IT初心者からサイバーセキュリティ専門家を目指す講座です。 参考書学習を軸に、毎日の進捗報告、小テスト、レベルUPテスト、フォロー面談を通じて幅広いIT技術習得を図ります。 学習ステップは以下のとおりです。 1.コンピュータ基礎 2.プログラミング基礎 3.ネットワーク入門 4.Linux入門 5.サーバとネットワーク構築 6.セキュリティ基礎 7.ハッキング入門 8.ハッキング実践 9.高度セキュリティ学習 お申込みの際は「相談」「無料相談してみる」ボタンから応募し、講座を申込む流れとなっています。
株式会社日豊商事
- 講座レベル3
- DX推進スキル標準(DSS-P)
-
CompTIA SecurityX
・エンタープライズセキュリティ、リスクマネジメント、調査と分析、システム統合、コミュニケーション、企業でのセキュリティ規則やコンプライアンスなどの幅広いセキュリティスキルを学習します。 ※本トレーニングでは、知識の補強および理解度向上に利用いただける、オンラインラボ(12か月間利用可能)が含まれます。 ※試験対策の一環としてWeb確認問題集(Let's Check)が含まれます。 ・学習項目は次のとおりです。 1.ガバナンス、リスク、コンプライアンスの概要 2.アーキテクチャと設計の実装 3.セキュリティエンジニアリングの理解 4.セキュリティ運用とインシデント対応の実施 ※定員12名
Top Out Human Capital株式会社
- 講座レベル3
- Reスキル
- ITスキル標準(ITSS)
- DX推進スキル標準(DSS-P)
-
Tech0 Boot Camp
Tech0 BootCampは、ビジネスパーソンがテクノロジーを身に着けることで、事業創出からDX推進まで出来る人材になることを目指す1年間のブートキャンプです。 ■ 特徴 ・毎週1回の講義(90min)+ 宿題(10時間/週)が基本となる実践型のプログラム ・選抜された志高い仲間と共に学ぶ、高め合う仕組み ・各フェーズの後半では、大手企業より主題されたビジネス課題に対してチームで取り組み、企画からモックアップ作成まで一気通貫で取り組む ・後半では、セキュリティ対策、提案依頼書(RFP)等、社内でITプロジェクトを推進するために必要な知識やスキルのエッセンスを学ぶことが可能 ■ カリキュラム(※ 一部変更の可能性あり プログラミング未経験から、10〜15時間/週の学習でテクノロジースキル・知識を身につけ、1年後にDXを推進できる人材になることを後押しするカリキュラムです 【前期】:モックアップ開発(6ヶ月 ①フロントエンド・バックエンドの基礎知識をトータルで学びながらコーディングを体験し、最短最速で学習習慣を身につける。 ②モックアップ開発におい
株式会社Tech0
- 講座レベル3
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
国際化サイバーセキュリティ学特別コース(CySec)
サイバーセキュリティ(以下CyS)のより一層の充実は、社会を安心・安全・豊かにするための喫緊の課題です。社会活動に参加する人々のCyS意識を高める必要があります。本プログラムは、社会構成員全員のCyS意識の高揚を先導する、高度CyS専門家を養成することを目的とします。本プログラムの特色は、CyS技術領域のみの教育ではなく、法律・経済・外交・心理・倫理等の分野で、CySに関わりのある内容も高度なレベルで教育することで、経営・運用・折衝・監査等も先導可能な高度CyS専門家を養成することです。
学校法人東京電機大学
- 講座レベル4
- Reスキル
- ITスキル標準(ITSS)
- DX推進スキル標準(DSS-P)
-
サイバーセキュリティマネージャーコース(通信制)
本コースでは、サイバーセキュリティマネジメントの知識と技術を基礎から学び、企業や組織でセキュリティ対策の企画・推進・監査ができる「サイバーセキュリティマネージャー」を目指します。情報セキュリティ管理、セキュリティ技術、プロジェクトマネジメント、データ利活用、DX組織変革などを総合的に学び、現場での実践力を養成します。Webやサーバーに関する技術も含まれているため、システム設計や運用にも強い人材を目指せます。開催における人数制限はございません。 ※受講の流れ 1.無料カウンセリング・無料体験レッスンへのご参加 2.ご自宅で検討 3.入学のご決定 4.オリエンテーションへのご参加 5.受講開始 詳細はhttps://www.internetacademy.jp/entry/をご参照ください
インターネット・アカデミー株式会社
- 講座レベル3
- Reスキル
- DX推進スキル標準(DSS-P)
-
脅威インテリジェンス育成コース
脅威インテリジェンス育成コースは、1年間で脅威インテリジェンスの基礎から応用・実践までを体系的に修得し、 現場で活躍できる“即戦力アナリスト”を育成するプログラムです。 ランサムウェア、サプライチェーン攻撃、国家支援型サイバー攻撃――。サイバー攻撃が「起きてから」対応するだけでは守りきれない時代になりました。 本コースでは、OSINTと有償TIツール、AIを組み合わせて、攻撃を“読む”力を1年間で実務レベルまで高めます。 ■カリキュラム概要(12ヶ月ロードマップ) 基礎知識篇(1〜3ヶ月) ・インテリジェンス基礎(HUMINT / SIGINT / OSINT) ・脅威分析フレームワーク(IoC / TTP / ATT&CK / Kill Chain / Diamond Model) ・脆弱性情報とOSINT活用・Log4jなどの事例演習 OSINT・可視化ツール篇(4〜6ヶ月) ・Shodan / VirusTotal / URLScanなどのOSINTツール活用 ・脆弱性・Exploit情報の収集と可視化(MISP / OpenCTI) ・K
ヒートウェーブ株式会社
- 講座レベル4
- Reスキル
- ITスキル標準(ITSS)
- ITSS+
- DX推進スキル標準(DSS-P)
-
IEC 62443 OT セキュリティ基礎&実践コース (個人資格認定)
以下の能力を持つ、セキュア開発プロセス整備のための人材として力量を証明された人材を育成することを狙いとした講座です。 本講座の受講者は、OTセキュリティのエキスパートによる講義を通じて、 ・セキュア開発ライフサイクルの基本概念、用語 ・製品へのセキュリティ実装を実現させるプロセス要素 ・OTセキュリティの技術要素、OTセキュリティレベルの維持向上に必要な管理プロセス 等を学習し、演習によってその定着を確実にすることで、OTサイバーセキュリティ担当者が、単独で実務を実行できるできるようになることを目指します。 学習項目 【基礎】 ・産業用オートメーションの概要 ・情報セキュリティの重要性 ・情報セキュリティの基礎(プロトコル、システム、暗号技術) ・産業用サイバーセキュリティ(OTとIT、IEC 62443 の基本概念) ・法律と規制(EU、国際) ・脅威とリスクアセスメント(脅威モデリング、リスクマネージメント手法) ・システムと製品の設計(基礎的な要求事項、セキュアな製品開発ライフサイクル) ・オペレー
テュフズードジャパン株式会社
- 講座レベル3
- Reスキル
- DX推進スキル標準(DSS-P)
-
ホワイトハッカー/サイバーセキュリティコース(12ヶ月・東京校)
ホワイトハッカー/サイバーセキュリティコースでは、1年を通してセキュリティマネジメントの基礎から、実践的な技術まで業界トップクラスのセキュリティエンジニア講師から、実践的指導を直接受けられます。 最初にIT基礎としてセキュリティの基本原則や法律(個人情報保護法、GDPRなど)を学び、リスク評価や組織全体のセキュリティ管理の考え方など学びます。 またWindowsやLinux、AWSなどの環境で安全なシステムを構築・運用するスキルや、サーバーのセキュリティ設定・ネットワーク構築・ファイアウォールやIDS/IPSなどのセキュリティ製品の導入・運用方法を学びます。 さらに、ペネトレーションテストやサイバー演習を通じて、システムの脆弱性を特定・修正するスキルを養います。 実際の攻撃と防御を体験することで、ログ分析やフォレンジック調査などのインシデント対応技術も習得します。 最終的に、これらの知識を統合した総合演習を行い、監査計画書の作成などを通じて、現場で即戦力として通用するスキルを身につけていただきます。 週に一度の通学型で、分かりづらいプログラミング言語習得において少人数制の対
株式会社バンタン
- 講座レベル3
- Reスキル
- DX推進スキル標準(DSS-P)
-
[オンライン]クラウド研修(CompTIA Cloud+準拠)理解度確認テスト付き
CompTIA Cloud+の内容を学び、更にMicrosoft Azureを使用したハンズオン演習で理解を深めます。研修後は、理解度確認テストを用いて章ごとの理解度を把握できます。理解度確認テストは一ヶ月間いつでも何度でも受けられます。 ※ハンズオン演習では「Microsoft Azure」を利用するため、お申し込み前に利用可能な環境か確認されることを推奨いたします。 ○ クラウドコンピューティングの概要 ○ ストレージ・ネットワーク ○ クラウドセキュリティ ○ クラウドサービスの展開と運用 ○ クラウド管理の概要 ○ クラウドでの高可用性と障害回復の概要 ○ トラブルシューティング ○ Microsoft Azureを使用したクラウドサービス活用演習
株式会社ウチダ人材開発センタ
- 講座レベル3
- ITSS+
- DX推進スキル標準(DSS-P)
-
ITIL®4スペシャリスト ハイベロシティIT(HVIT)
このコースは、デジタル組織がハイベロシティ環境でどのように機能するかを実務者が探求できるように設計されています。 アジャイルやリーンなどの概念や、クラウド、自動化、自動テストなどの技法が含まれます。 これらのプラクティスや技術は、最大の価値を得るために製品やサービスを迅速に提供することに焦点を当てています。 受講期間 3日間の研修+試験 研修カリキュラム 1: ハイベロシティITとは 2: ハイベロシティITとサービスマネジメント 3: ハイベロシティITのカルチャ 4: ハイベロシティITを進めるためのサポートモデルとコンセプト 5: ハイベロシティITの目的とテクニック 6: 目的を達成するための技法 ※試験は別日程でのWeb経由オンライン試験 お申込みにあたっての注意事項 ・開催形式は、弊社会場での開催とオンライン開催の2種類があります。 日程によって異なりますので、お申込みの際にはご注意ください。 ・申し込み1名から開催いたします。 ・申し込みが0名の場合は、予告なく中止する場合があります。 ・公開講
株式会社インフォメーション・ディベロプメント
- 講座レベル3
- ITスキル標準(ITSS)
- DX推進スキル標準(DSS-P)
-
Webエンジニア 6ヶ月集中コース(オンライン)
・ソフトウェアプログラミングの基礎技術を活用したWebアプリケーションを開発できる人材を育成する講座です。 ・Point 1:実在する問題を解決するための独自の新サービスのプロトタイプをカタチにすることができます。 ノーコードツールでの開発やあなたの努力次第ではゼロからのスクラッチ開発も可能です。今までに1,000人の卒業生たちのオリジナルアプリケーション開発をサポートしてきたメンターが伴走します。 ・Point 2:本気で学びあえる仲間ができる スクールだからこそ得られる価値は、同じ目的や志を共有して挑戦する仲間ができることです。同期生と 6ヶ月間学びを深め、知識の幅を広げるために 2週に1度全員で集まり、学びや勉強法、出た質問とその回答が共有され、ペアプログラミングを通して生涯の学びの友ができるでしょう。 ・Point 3:働きながら学べる24時間サポート プログラミング初心者の気持ちに寄り添ってプロトタイプの開発までサポートができるプロのメンターが、平日19:00〜21:00まで、土日 13:00〜19:00までオンライン教室に常駐する6か月間。ディ
株式会社ダイビック
- 講座レベル4
- Reスキル
- ITSS+
- DX推進スキル標準(DSS-P)