DX（デジタルトランスフォーメーション）の進展に伴い、システム開発のスピードは一段と加速しています。アジャイル開発¹や、開発（Development）と運用（Operation）を密接に連携させる「DevOps」の手法が、多くの企業で採用されるようになってきました。一方、開発したシステムのセキュリティの確保が、重要な経営課題になっています。DevSecOpsとは、DevOpsを推進するプロセスの中に、そのシステムのセキュリティを担保する取り組みも一体化させ、開発工程の自動化を図る手法を指します。開発スピードを損なわずに、構築したシステムのセキュリティも確保しようとするものです。

NRIセキュアでは、Webアプリケーション開発者向けに情報セキュリティのトレーニングを行う研修コースを従前から提供してきましたが、DevOpsについては既存コースの中で一部を紹介するのみに留まっていました。
DX時代においては、業務やビジネスモデルの変革スピードに即して、情報システムを迅速に開発・運用するDevOpsを推進する必要がありますが、それと並行して従来のやり方でセキュリティ対策を行うことは困難です。また、企業がDXを成功に導くためには、アプリケーション開発者に加えて、運用担当者やセキュリティエンジニアの間での共通認識も重要であることから、既存の研修コースを拡張するのではなく、DevSecOpsに特化した本コースを新設しました。
本コースでは、2日間のプログラムを通して、DevSecOpsの全体像を把握した上で、ビジネスとの整合性を図りながらアプリケーション設計を進め、各種ツールを活用して、セキュリティ水準の高いシステムの構築・運用を実現できる人材の育成を図ります。

■DevSecOpsコースの概要

本コースの詳細およびお申し込みは、次のWebサイトをご参照ください。

https://www.nri-secure.co.jp/service/learning/eggs_dso

NRIセキュアは今後も、企業・組織の情報セキュリティ対策を支援するさまざまな製品・サービスを提供し、グローバルな規模で安全・安心な情報システム環境と社会の実現に貢献していきます。

• ¹  

  アジャイル開発：
  迅速かつ適応的にソフトウェアを開発する手法を指します。

ご参考

■セキュアEggsについて

NRIセキュアが開発・提供する「セキュアEggs」は、情報セキュリティに関する基礎的な内容を網羅した一連の研修プログラムです。情報セキュリティ分野の第一線で活躍するために必要な基礎的スキルを、短時間で効果的に習得できるように設計されています。「Eggs」は、初心者としての「たまご」の意味を込めると同時に、Essentials and Global Guidance for Securityの頭文字を表しており、受講者がグローバルなセキュリティの認定資格を将来取得することも見据えた研修内容になっています。