BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:キャリアプランに脆弱性診断を追加したい"未 来の"初級者向け【W2-A-216\,217\,218】 X-WR-CALNAME:キャリアプランに脆弱性診断を追加したい"未 来の"初級者向け【W2-A-216\,217\,218】 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:884616@techplay.jp SUMMARY:キャリアプランに脆弱性診断を追加したい"未来の "初級者向け【W2-A-216\,217\,218】 DTSTART;TZID=Asia/Tokyo:20221223T200000 DTEND;TZID=Asia/Tokyo:20221223T213000 DTSTAMP:20260410T193645Z CREATED:20221207T142427Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/88461 6?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n注意事項\n 本セミナーでは、社内の技術情報およびカスタマイズ されたテスティング環境を惜しみなく激安価格でご提 供しております。\nまた、セキュリティという性質か ら売り上げ重視ではなく、受講者さまの質を重視して おります。\n基本的なルールが守れない方は、セキュ リティを学ぶ資格はないと考えております。\nルール が守れない方の参加、スパイ目的の参加、および無断 録画、無断資料配布（動画含む）は、固くお断りしま す。\nはじめに\n当イベントページをご覧いただき、あ りがとうございます。\n・顔の見えるセミナーをコン セプトにしております。\n・WEBカメラでのご参加を必 須条件とさせていただきます。（マスク着用可）\n　 ※google meetでの背景変更は下記を参考。\n　https://support .google.com/meet/answer/10058482?hl=ja&co=GENIE.Platform%3DDesktop\n\n\n まだまだ、勉強の毎日ですがセキュリティスキルは、 プログラミングやインフラ構築などとは違って参考書 も少なく勉強方法も異なるかと思いますので、なかな か独学では難しいところもあり途中で挫折される方も 少なくないかと思います。\nこれからの日本のセキュ リティを守っていく人材教育に少しでもお役に立てれ ばと思います。\n・本セミナーは、教育目的として開 催します。\n・開催者は、いかなる損害についても責 任を負いません。\n・ツールや情報の誤用について、 責任を負いません。\n・書面による許可なしにハッキ ングを行うことは違法です。\nセミナー概要\nWEBアプリ ケーションの脆弱性診断を行うにあたり、\n前提とな る最低限の知識（W1-A-001～W1-A-009）を身につけた方と脆 弱性の理解（W1-B-001～W1-B-012）、\n基本的な脆弱性の診 断手順（W2-A-001～W2-A-012）を理解された方向けのハンズ オントレーニングとなります。\n\nテスティング環境を 使ってのハンズオンをメインに実践に向けての基礎力 を身につけていきます。\n前途、記述したスキルを満 たした方向けに進めていきます。\n\nカリキュラムコー ド：W2-A-216～218\n■bWAPPを使用したハンズオン\n　・A2 - Broken Auth. & Session Mgmt.\n　・A4 - Insecure Direct Object Reference s\n　・A8 - Cross-Site Request Forgery\n　・A6 - Sensitive Data Expos e\n※本セミナー当日に全メニューを実施するわけでは ございません。進行状況によります。\nセミナーコー ス一覧\n当セミナーでは、みなさまのご経験に応じて コースを設けております。\n対象者の基準を下記のと おり、想定しております。　※有料化にともない一部 レベル分けを変更しております。\n\nW1．セキュリティ スキル習得への一歩を踏み出したい"新たな"入門者向 け（基本編：W1-A-ooo／向上編：W1-B-ooo）\n\n⇧ 脆弱性診 断やペネトレーションテストに興味はあるもののWEBア プリケーションの開発経験のない方\n⇧ 脆弱性を理解 して、テスティングサイトの構築方法や脆弱性診断ツ ールの基本的な使い方を知りたい方\n\nW2．キャリアプ ランに脆弱性診断を追加したい"未来の"初級者向け（ 基本編：W2-A-ooo／向上編：W2-B-ooo）\n\n ⇧ HTML、JavaScript 、PHP、SQL、Burp Suiteの基礎レベルを理解して、これから 診断を始めようとされている方\n ⇧ OWASP TOP10を理解し 、テスティングサイトを構築して脆弱性診断ツールを 使って診断をやり始めた方\n\nW3．さらなる実力を身に つけて実務に活かしたい"攻めの"中級者向け（基本編 ：W3-A-ooo／向上編：W3-B-ooo）\n\n⇧ テスティングサイト 等で、基本的な脆弱性診断の体験をしてエンドポイン トやパラメータを理解されている方\n\nW4．実践的な脆 弱性診断手法を学んで飛躍したい"試練の"上級者向け （基本編：W4-A-ooo／向上編：W4-B-ooo）\n\n⇧ 一連の脆弱 性診断スキルを身につけたものの更にバグバウンティ の例から実践的なテクニックを身につけたい方\n\nこん な人にオススメ\n■エンジニア、学生の方々\n・セキュ リティに興味があるが、勉強方法がわからないという 方\n・Burp SuiteやOWASP ZAPを使い始めた方\n・CTFやバグバ ウンティ、ペネトレーションテスト、ホワイトハッカ ーに興味のある方\n\n■企業担当者、教育機関関係者の 方々\n・経営者やセキュリティ担当者で、人材育成を したいが技術的な部分を基礎から知りたい方\n・Webア プリケーションの診断実施や内製化を検討されている 方\n領収書発行\nご希望の方は、電子データで簡易的な 領収書の発行となります。\n宛名／日付／金額／但し ／連絡先\n登壇者紹介\nいつの間にか、各大手ベンダー にて炎上プロジェクトの火消し専門のプロジェクトマ ネージャとして働き続けた結果、疲れ切ってIT業界を 離れ、独学で自然農法を学んで無農薬・無肥料でイタ リア野菜を栽培していたところに...、日本年金機構の 情報漏洩事件の発生でセキュリティの世界に呼び込ま れ、気が付けば独学でスキルを身につけてサイバーセ キュリティ部署を立ち上げていた『CompTIA Network Security Professional』です。\nJaSST'22 Kansaiにて登壇させていただ きました。（『よわよわエンジニア』から『つよつよ エンジニア』へ ♪ ）\nhttps://www.jasst.jp/symposium/jasst22kans ai/report.html\n趣味：料理、ロードバイク、サーフィン、 ランニング、ヨット、ジャズ、四季報\nお願い\nご参加 が難しくなられた場合は、なるべく早めのキャンセル をしていただけますと幸いです。 LOCATION:オンライン URL:https://techplay.jp/event/884616?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR