LINE2019.04.252019/04/23(火)に南青山で開催されました以下の勉強会に参加してきましたので、その内容について記事にしていきます。#03|エンジニア主体のチーム立ち上げ(技術責任者/QA/セキュリティ)当日は社内の人10名程度外部の人が20名程度だったと思います。内容について間違っている場合もありますので、その際は指摘頂ければ対応いたします。LT内容さっそくLT内容をといきたいのですが、インハウスという言葉になじみがない方もいると思いますので、そちらの説明を以下に記載します。インハウスとは、組織内の、社内の、企業内の、内勤の、自社で、などの意味を持つ英単語。企業などで、ある業務を外部の事業者などに発注・委託などせず自社の組織や人員で運営することをインハウスという。参考:http://e-words.jp/w/%E3%82%A4%E3%83%B3%E3%83%8F%E3%82%A6%E3%82%B9.html自社のスペースなどを提供して研修などをやることもインハウスというらしいですが、どちらかというと外部の業者に任せっきりにならずに、自分たちでもノウハウ溜めてやっていこうという感じではないかと思います。LT内容にいきますが、当日はお酒が開始時から提供されていたので、少しメモが取り切れていません。酔っていた関係上、認識違いもあるかと思いますので、予めご了承ください。今回のテーマはチームの立ち上げがメインとなっているとのことです。西脇さんLT「CTO+VPOE的組織に移行しての成果と課題」まずは会社説明からでした。会社名ウエディングパーク=ウエパ(通称)公式キャラもウエパという(アイキャッチ画像に乗せてあります。By20」を目標にしているとのこと。社長が本を出しているので買ってねとのこと(宣伝)念のため以下にリンクを張っておきます。Specialists)ちなみに兼任でやっているチームというか役割に近い形のエンジニア課題が解決に向かっているようになった。部門全体で攻守の分野が狭く浅く⇒広く深くデメリットつくしチームが過多になっている。所管マネージャーの方のお話でしたので、技術側というよりはマネジメント系のお話でした。改革推進時の柱となる組織(ここでいうとつくしチームになるのかな?)は過渡期は忙しくなりますよね。そこはどうにか検討していかなければならないのがマネージャーの難しいところですね。・障害分析/PDCA実行<意識したこと>立ち上げ当時の状況QAが50名に対して1人だった・・・QAに対しての理解が浸透がなかった。何か新しい取り組みをする場合は、必ず対面で他社のお力添えを頂くユニファ社の協力を頂いた。分析項目はオリジナルで作成<まとめ>上記の3つが非常に大事1名でも存在感は出せているその結果メンバーも増員予定になった。今回聞いて、個人的に一番面白かった話です。Assurance(品質保証)となると、実際のテストの実施であったり、導入前審査などをやったりするイメージがあると思う方は多いと思いますが、それは良い計画を持ったうえで行うことが必要です。(ちなみにCISA、CISMの試験でも同じように問われたりしますね。)なので、実際にテストになってからテスト計画を立てるのではなく、事前にテスト計画は立案されており、実際に出来上がったものに対して微調整をするぐらいの計画で進めるのが理想ではないでしょうか。それをお一人でやられているので、とてもすごいと思いました。(ちなみに子供は3人いるとのこと!)また、一人だからこそ実際のテストは自分でやらず(リソース的にできないでしょうね)上流の個所の対応をしているのは先が見えていると感じましたね。内製化のメリットソースから脆弱性のありそうな個所を見つけてそこにアタックできる(これは利点)OSSの利点、自分が気になる箇所があると自分で治すことができる!所管こちらは実際に脆弱性診断の内製化や脆弱性情報の収集を自分たち(今は一人)でやっている方のお話です。秋葉原の勉強会にも来ていただき、今回この勉強会に誘って頂いた方です。やっていたこともあり、コードを読んでから実際に脆弱性診断の依頼をしていたりするとのことです。(セキュリティにも熱い思いを持っている。)また、自分でも脆弱性診断ツールを使用して実際に脆弱性を発見しているそうです。懇親会の最後に少しお話をして、今やっているノウハウをQAチームの方と共有して、脆弱性を作りこまない対応も計画段階から対応できればかなり素晴らしいサイクルになるんじゃないかなと思いました。最後に会社が主催する勉強会でしたが、お酒も飲みながら話も聞けるということもあり、非常にリラックスかつ距離も近い感じで聞けるいい勉強会でした。同じようにエンジニアの話の際は伺いたいなと思います。(その時の状況次第ですが。)今後自社でノウハウを持って、外部のリソースに任せきりにならないということはかなり重要になっていくと思われます。人の確保であったり、その分のリソース等、過渡期は苦労する部分があるかと思いますが、ちゃんと進めていけばいい結果は帰ってくるのではないかと感じました。あとは社内の空気づくりは非常に重要な要素になるかと思います。(一人や一部署に任せっきりにならない、マネジメントも積極的に参加する等)皆様の組織でもインハウスを検討してみてはいかがでしょうか?不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。!7月29日の秋葉原のセキュリティ勉強会に参加します!毎月恒例の秋葉原のセキュリティ入門勉強会が開催されます。私はいつものアンカーかつスピーカーとして参加します。告知!9月26日の秋葉原のセキュリティ勉強会に参加します!2018年9月26日(水)にある、以下の秋葉原の勉強会に参加します。私はいつもとおりスピーカーとして参加する予定(アンカー)ですので、興味がある方は参加していただけると幸いです。告知!8月28日の秋葉原のセキュリティ勉強会に参加します!毎月恒例の秋葉原のセキュリティ入門勉強会が開催されます。私はいつものアンカーかつスピーカーとして参加します。今回は30回目ということで結構区切りの良い会ですね。告知!5月27日の秋葉原のセキュリティ勉強会に参加します!新元号になって、初めてのいつものところでのセキュリティ入門勉強会が開催されます。私はいつものアンカーかつスピーカーとして参加します。今回もデモもやる予定ですので興味がある方は参加くださいませ。第2回ゼロから始めるCTF入門勉強会に参加してきました2019/4/19の金曜日に秋葉原の以下の勉強会に参加してきましたので記事にしていきます。勉強会今回二回目の開催であり、CTFに興味がある方も多いようで、30名ほどの参加者がいました。2019.04.21勉強会ssmjpに参加してきました!2019年5月2019/5/24の金曜日に以下の勉強会に参加してきましたので記事にしていきます。全体で80名くらいは参加者がいたのではないでしょうか。フューチャーアーキテクト株式会社さんの会議室で開催でした。きれいなオフィスで羨ましいと感じました。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。