サイバーセキュリティ教育担当(コンテンツ／演習環境開発・トレーナー)

会社の特徴

◆事業展開

エヌ・エフ・ラボラトリーズ（NFLabs.）は、2019年にNTTドコモビジネス株式会社と株式会社FFRIセキュリティの出資により設立された、サイバーセキュリティ分野における人材育成に真摯に取り組んでいる企業です。
AIなどの先端技術が加速度的に進化する中、サイバー攻撃もますます巧妙化し、企業や社会全体の安全が脅かされていますが、こうした脅威に立ち向かう専門人材は慢性的に不足しています。
当社は、「セキュリティ技術を原動力に、人々が安心して暮らせるデジタル社会の持続的な成長を支援する」ことをミッションに掲げ、サイバーセキュリティ分野における教育研修・セキュリティ診断・研究開発 の3事業を展開しています。
セキュリティのことを意識しなくても、誰もが安心して暮らせる世界。私たちはそんな未来を目指し、高い専門性・倫理観・課題解決力 をもって、この深刻な社会課題に取り組んでいます。

会社概要

◆技術を探求する文化

当社では、チャレンジ精神や成長意欲を称える文化が根付いています。
社内のエンジニア率は90％にのぼり、それぞれの業務の他、自主的な勉強会の開催や、技術コンペティションへの参加、講演や学会での研究発表など、社外で積極的に活躍する社員が多数おります。

エンジニアブログや採用サイトもぜひご覧ください。

職務内容

サイバーセキュリティ研修の講師を募集しています。 

当社では、サイバーセキュリティ分野における基礎から応用までを体系的に学べる研修プログラムを提供しています。いずれの研修も、グループ討論、ハンズオン演習、相互学習などのアクティブラーニングを通じて、「自ら考え、試し、行動する力」を養い、攻撃者視点から防御を考えられる実践的な人材の育成を目指しています。 

• 当社の研修の特徴 
  • 即戦力となる高度セキュリティ人材を育成
    • マルウェアアナリスト、ペンテスター、SOCアナリスト、CSIRT要員、脆弱性診断士などのスキルが身につく教育を提供し、即戦力となる高度セキュリティ人材を育成しています。 
  • サイバーセキュリティ向けシステム「Purple Flair」
    • 研修では、当社が開発したサイバーセキュリティ学習システムのPurple Flairを利用活用しています。講師による講義とPurple Flairを効果的に組み合わせた教育を提供しています。
    • Purple Flairサービス紹介 
• 主な業務内容
  • サイバーセキュリティ研修講師
    • サイバーセキュリティ研修の講義
    • 研修生のサポート(質問回答、演習サポート等） 
    • 研修で利用する演習環境の設計、構築、運用 
    • 研修カリキュラム設計 
    • 教材の作成・ブラッシュアップ 
    • 新規研修の企画・開発
  • 研修に関わるPurple Flairのコンテンツ開発 
  • NFLabs.が提供するCTF・ハードニング等の企画、開発、運営 
  • 最新の技術動向の調査・情報収集と習得、保持技術の向上とそれ以外の分野に関する技術の習得(技術の幅を広げる活動) 
• 身につけられるスキル・経験 
  • サイバーセキュリティの知識やスキル
  • 演習環境構築に関する知識やスキル
  • 最新技術等へのキャッチアップ
  • 物事をわかりやすく伝えるスキル
  • ファシリテーション/コーチングスキル 

求める人物像

【必須】

職務内容に強い意欲があり、以下のいずれかの経験を有すること

• ハンズオンの実務経験（特にコーディングによるシステム開発経験）
• ソフトウェア開発案件におけるアーキテクチャとしての実務経験や、開発運用経験
• 脆弱性診断もしくはペネトレーションテストの実務経験
• インシデント対応経験 

【推奨】

• CTF・ハードニング参加経験
• Hack The Box, Try Hack Meなどでの学習経験
• Offensive Security 社の資格
• SANSのマルウェア解析関連の高難易度資格、Zero2Automated
• C、Pythonを使って開発をした経験 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
★社員インタビューもございますので、ぜひHPをご覧ください★
https://nflabs.jp/recruit/

教育事業概要

エヌ・エフ・ラボラトリーズでは、基礎スキルを固める「BootUp研修」、高度セキュリティ人材を育成する「高度技術研修」という2つの研修プログラムを提供しています。

「BootUP研修」では、Webサーバー構築やWebアプリケーションの脆弱性、プラットフォーム診断の流れを学び、攻撃演習を通じて脆弱性診断・対策に必要なスキルを習得します。その後、CSIRTの概要やインシデントハンドリング、脆弱性ハンドリングのプロセスをハンズオンやロールプレイング形式で学びます。更にPython、ソフトウエア開発プロセスの基礎を学んだ上で、個人開発にもチャレンジします。最後に、ハードニング演習を通じて、これまで学んできた内容の総合演習を行って理解を深めるプログラムになっています。

「高度技術研修」は、実践演習を通じてペンテスターやマルウェア解析者などの高度セキュリティ人材を育成する研修プログラムです。OSINTやペネトレーション手法、マルウェア解析、リバースエンジニアリング技術、Windowsのソフトウエアでよく使われる基礎技術をしっかり修得した上で、実際に企業環境を模した演習環境でペネトレーションテストを実行したり、マルウェア解析演習を行い、スキルを高めるプログラムです。

私たちが提供する研修の特徴は、研修効果を高める手法としてグループ討論やハンズオン演習、相互に教え合うといったアクティブラーニングを取り入れている点です。単純に講義を聞く受動型授業ではなく、「学んで、手を動かし、試して、つまずき、考え、調べて、教え合う」という能動型のハンズオンやチーム学習を積極的に取り入れています。これにより、課題発見・解決能力、論理的思考力、コミュニケーション能力、多様な観点から観察する能力を養い、「自ら考え、試し、行動できる」高度セキュリティ人材の短期間での育成を実現しています。

ISC2が発表している「ISC2 Cybersecurity Workforce Study」によると、日本のセキュリティ技術者は11万人不足しており、依然セキュリティリスクは高い状態です。私たちは、即戦力となる高度セキュリティ人材を育成し、育成した人材が自社に戻ってセキュリティ技術者として活躍することで、安心安全に暮らせる社会の実現の一助を担っているという信念のもと活動しています。