本セミナーは、6/10に開催された「ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは？」セミナーと同じ内容です。

本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

従来の脆弱性診断やペネトレーションテストでは不正アクセスを防げない

社会の情報システムへの依存度が高まるに従い、セキュリティ対策は益々重要になっています。 Webサービスやモバイルアプリなどの開発においては、テストフェーズで脆弱性診断を実施することも多いと思います。 しかしこれらは、チェックリストベースの検査であること、または少人数の検査チームで実施されることから検査できる範囲が限定されてしまいます。 従って、これらだけではセキュリティリスクを事前に検知するのは難しくなっています。

ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは？

そこで注目されているのが、「クラウドソース・ペネトレーションテスト」と呼ばれる手法です。 世界トップレベルのホワイトハッカー数十名が参加し、24時間体制で、あらゆる手法を使って対象になったアプリケーションやWebサイトの脆弱性を検査します。

「バグバウンティ（バグ報奨金制度）」との違いは？

類似の仕組みとして、「バグバウンティ」があります。 バグバウンティは、企業が自社のWebサービスやアプリケーションをホワイトハッカーに公開し、ホワイトハッカーが脆弱性を発見して報告した場合に報奨金を支払う仕組みです。

クラウドソース・ペネトレーションテストとバグバウンティはどう違うのでしょうか？ どのようなメリット／デメリットがあるのでしょうか？

米ぺンタゴンが指名するクラウドソース・ペネトレーションテスト

本Webセミナーでは、クラウドソース・ペネトレーションテストについて、従来の脆弱性診断やペネトレーションテストの問題点や、バグバウンティとの違いを含めて解説します。 また、米ぺンタゴンが指名するクラウドソース・ペネトレーションテスト「Synack」について紹介します。

ラック×レッドチーム・テクノロジーズの共催セミナーとして開催致します。

プログラム

15:45～16:00　受付

16:00～16:40　ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは？

（プレゼン内容） ・従来の脆弱性診断やペネトレーションテストの問題点 ・クラウドソース・ペネトレーションテストとは？ ・バグバウンティとの違い ・Synackの紹介

16:40～17:00　質疑応答

主催（共催）

株式会社ラック 株式会社レッドチーム・テクノロジーズ

ここでしか聞けない、IT業界の「秘密の話し」

本セミナーは、主にシステムインテグレーターを対象とした、有料（月会費制）の講座です。 今回は特別に、どなたでも無料で参加可能です。

本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

普及する、「コンテナ」や「アジャイル」「DevOps」

DX（デジタルトランスフォーメーション）などの認知が広がるにつれて、企業の情報システムの開発においても、「コンテナ」や「アジャイル」「DevOps」といった手法を使うケースが増えています。

エンタープライズ領域で「コンテナ」や「アジャイル」「DevOps」は必要か？

しかし、これらの手法はバイモーダルITで言う「モード２（SoE、攻めのIT）」の要件から来ているところが大きいはず。 「モード１（SoR、守りのIT）」の場合は、従来の「オンプレ」「ウォーターフォール」「開発と運用の分離」が適しているという議論もあります。 モード１を中心とした、いわゆる「エンタープライズ領域」において、「コンテナ」や「アジャイル」「DevOps」は必要なのでしょうか？

情シスやSIerは、モード２（SoE）の領域にどのように関わっていくべきか？（関わらないべきか？）

一方、「ニューノーマル」と言われる現在のビジネス環境においては、企業としてはモード２への取り組みは必須です。 その際企業では、従来モード１を担当していた組織（情シス、SIer）に、モード２のシステムも担当させるべきでしょうか？ それとも、新たな組織を構築するべきか？ 従来モード１を担当していた情シスやSIerの立場からすると、モード２にどのように取り組むべきでしょうか？それとも関わらないべきでしょうか？

モード１（SoR）の領域で「コンテナ」や「アジャイル」「DevOps」が活用されるようになった場合、SIerの役割はどのように変わるのか？（変わらないのか？）

「コンテナ」や「アジャイル」「DevOps」は、これらのどの部分を活用するかにもよるかもしれませんが、従来のやり方とカルチャーが大きく異なるところもあります。 このような中で、SIerの役割はどのように変わるのでしょうか？（変わらないのでしょうか？）

モード２（SoE）の領域で、SIerはどのように活躍できるのか？（できないのか？）

モード２の領域については、企業は内製化を進めるべき、という主張もあります。 また、従来の請負契約によるビジネスモデルが難しい部分もあります。 モード２（SoE）の領域で、SIerはどのように活躍できるのでしょうか？（できないのでしょうか？）

今回は、ミランティス・ジャパン 代表取締役 嘉門様をゲストとしてお招きし、ぶっちゃけトークを展開します。

また、参加者も交えて議論していきます。 シナリオがない討論会ですので、どこに行くかわかりません。 また、時間の関係で全てのテーマについて十分な議論ができないと思います。 ご了承下さい。

主催

マジセミ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

本Webセミナーの対象者

・エンジニアが不足していて、ベトナムオフショア開発の活用を検討している方 ・ベトナムオフショア開発は未経験で、不安がある方 ・過去、オフショア開発を実施したが、失敗してしまった方 ・ベトナムオフショア開発での品質や納期に不安がある方

コロナ禍で、ITエンジニアは不足、単価も大幅UP

新型コロナウイルスの感染拡大で、コスト削減を急いでいる企業も多いと思いますが、ITエンジニアはテレワークへの対応や、今後急速に加速するデジタルトランスフォーメーションへの対応などのため、従来よりもさらに不足しています。

また、単価も大幅にUPしています。

人材サービス大手のエン・ジャパンによると、

・「社内SE」の3月の求人は前年同月に比べ67.3%増えた。 ・「運用管理・保守」は57.3%増。4月も2ケタ増が続きそうだ。 ・時給も上がっている。社内SEは3月に2.5%（55円）高い2298円となり、4月はさらに5%弱上がる見込みだ。

とのこと。

益々増える、ベトナムオフショア開発

このような中、ベトナムへのオフショア開発が増えています。

オフショア開発と言えば、中国が主流ですが、システムエンジニア人件費が急速に上昇しており、開発コストが増大しています。そこで、ベトナムへのオフショア開発が増えています。

しかしながら、「品質」「納期」「仕様誤認」などの不安も。。。

しかしながら、オフショア開発に対して「品質」「納期」「仕様誤認」などの不安はあると思います。

中国などで一度失敗している方も多いでしょう。

請負契約とラボ契約の違いは？

また、オフショア開発で多い「ラボ契約」について、請負開発とどうちがうのか、疑問に持たれている方も多いと思います。

どうやって選べばいい？どうやって始めればいい？

さらに、ベトナムオフショア開発をやりたいと思ったときに、どうやって会社を選んで、評価して、どうやってスタートすればよいか、分からない方も多いでしょう。

全ての疑問に答えます！

10社以上のベトナムオフショア開発企業と取引があり、30回以上のオフショア開発セミナーを企画・運営している、オープンソース活用研究所 所長の寺田が、このような疑問に全てお答えします。

常駐から始める、ベトナムオフショア開発

また、最初はお客様のオフィスに常駐しながらトライアルを行い、仕様や業務を理解したあと、常駐エンジニアがブリッジSEを務めながらオフショア開発を行うことで、大幅にリスクとお客様側の負担を減らすやり方についても解説します。

プログラム

16:45～17:00　受付

17:00～17:30　常駐から始める、ベトナムオフショア開発（オフショア開発のリスクと対策）

17:30～18:00　質疑応答

主催

株式会社NAL JAPAN

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test    

JUnitとは

JUnitは、Javaプログラムの単体テストを行うためのツールです。 単体テストを自動化するツールとしてJava開発のプロジェクトで多く使われています。

JUnitの問題点

膨大なテストコードの作成に手間がかかる

単体テストのためにはテストコードを実装する必要があり、テスト対象の規模が大きければ大きいほど、作成するテストコードも増えます。

そのため、単体テストを始めてみるとテストコードを実装するための工数が多く必要となってしまい、単体テストをあきらめてしまう原因になります。

単体テストコードのメンテナンスが大変

またテストコードは、最初の一回を作るだけならよいのですが、運用フェーズでの仕様変更やバグ対応のために、開発コードを修正するとテストコードの修正も必要になり、作業量が二倍近くに増大します。

失敗例から見る、JUnitによる単体テストの課題の解説

このように、JUnitによる単体テストには様々な課題があります。本セミナーではこれらの課題について解説します。

Jtestによる単体テストの工数削減方法を解説

更にこの課題を解決する方法として、テストコード作成の負荷を軽減し、３３％程度の工数削減を実現する単体テストツール「Jtest」をご紹介します。

Jtestとは

「Jtest」は、Javaシステムの開発を強力にサポートするJava対応テストツールです。

JUnitを用いた単体テストについて、作成、実行、テストカバレッジ分析、テスト資産の管理といった単体テストに係る作業をサポートし、単体テストの効率化を促進します。

プログラム

15:45～16:00　受付

16:00～16:20　失敗例からみるJunit単体テストのあれこれ

16:20～16:40　Jtest による単体テストの工数削減とROIを向上させる秘策

16:40～16:45　テクマトリックスが提供するソリューションのご紹介

16:45～17:00　質疑応答

主催

テクマトリックス株式会社

本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

※お申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。

今“人の移動が制限される”ことを前提にした業務態勢強化が必要に

ビジネス環境が急激に変化する現在、“人の移動が制限される”ことを前提にした業務態勢強化が企業経営の重要なテーマになっています。 直面する課題への対応とともに、今後の新しい商流・商習慣も見据えた企業全体の取り組みが重要となります。

コロナ禍で求められたIT体制の継続性担保とリモートワーク希望技術者の増加

このような状況のなか、IT業界、IT関連の部門では、IT技術者のオンサイトに依存した運営体制のデメリットが明らかになりました。 「満員電車での通勤リスク」「リモート対応出来る企業に行きたい」という理由で転職を希望するエンジニアも増加しており、IT技術者が不足している人材市況下において、非常に重要なテーマとなりつつあります。

オフショア活用企業が実感した「自分たちの進化」

当社はベトナムを中心としたオフショア開発体制を基盤に、様々なお客様のIT体制を海外からご支援する取組を行ってまいりましたが、今回の緊急事態宣言を経て、思いもしなかったメリットがお客様から実感として以下のようなコメントが寄せられました。 ・「開発・運用が停止しなくて済んだ」 ・「オフショア活用を推進した結果、社内にリモートワークに対応したIT体制が整備できていいて、思ったよりもスムーズに対応できた」

オフショア開発で得られる事業継続性と多様な効果

本セミナーでは、すでにオフショア活用している企業様が今回のリモートワーク 体制にどのように対応できたかを解説することによって、これからオフショア開発を検討するお客様が得られる様々なメリットについて解説します。 それととともに、「言葉の壁」「文化の壁」「距離の壁」の３つのオフショア活用の壁を、従来は常駐型SES・技術者派遣に大きく依存していた企業様がどのように超えていったのかをご紹介します。同時に、3つの壁を超えるにあたって重要なポイントと、その克服のポイントについても解説いたします

プログラム

12:45～13:00　受付

13:00～14:00　「人の移動が制限された新しい生活様式」時代におけるオフショア活用の利点

〜オフショア活用企業が感じた進化の実感とは〜 [講師]：株式会社コウェル　取締役　吉田 謙

14:00～14:30　質疑応答

主催

株式会社コウェル

本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

OSSのプロジェクト管理「Redmine」とは？

「Redmine」とは、オープンソースのプロジェクト管理ツールです。

チーム内のタスク管理と進捗管理の情報共有がWebベースで簡便に行えます。

ガントチャート、グラフなどによる可視化、ワークフローなど、プロジェクト管理で必要な機能は別途プラグインの導入が必要

しかし、プロジェクト管理で必要になる、ガントチャート、グラフなどによる可視化、ワークフローなどを使う場合、Redmine に加えてそれぞれのプラグインを個別に導入しなければなりません。

多くの場合、それはシステム管理者にとって面倒な作業ですし、それらのプラグインを含めて包括的なサポートを行っていくには多くの労力が必要です。

必要な機能を包括的に提供する「Easy Redmine」とは？

今回ご紹介する「Easy Remine」は、オープンソースの Redmine をベースに包括的に機能拡張をします。

Redmine の基本的な機能はもちろん、ガントチャート、グラフなどによる可視化、ワークフロー、ダッシュボードなど、全てワンストップで提供するため、管理者は簡単に必要な機能を備えたプロジェクト管理のシステムを導入することができます。

また、サポートも包括的に提供されるため、より一層管理者の負担を軽減することが可能です。

さらに、使いやすい画面やモバイル対応のデザインなど、Easy Redmine 独自の機能も活用することができます。

無償版 Redmine との違いや、価格は？

本セミナーでは、Easy Redmine についてご紹介するとともに、無償版のRedmineとの違いや、Easy Redmine の価格について解説します。

なお、Easy Redmine は、25ユーザー／15万程度から導入可能です。

プログラム

15:45～16:00　受付

16:00～16:40　Easy Redmineのご紹介

16:40～17:00　質疑応答

主催

株式会社ヒューリンクス

ここでしか聞けない、IT業界の「秘密の話し」

本セミナーは、主にシステムインテグレーターを対象とした、有料（月会費制）の講座です。 今回は特別に、どなたでも無料で参加可能です。

本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

SIerにおけるテレワークの課題

IT企業は比較的テレワークを導入しやすい業種です。 しかし、プロジェクトの中でコミュニケ―ションをどうとるか、社員の評価をどのように行えばよいかなど、課題はあるはずです。 具体的にどのような課題があるのでしょうか？またどう解決していけばよいのでしょうか？

お客様先常駐メンバーを含めて、どうチームビルディングしていくのか？

また、SIerにはお客様先へ多くのメンバーを常駐させているケースも多いと思います。 このようなケースではもともとコミュニケーションやチームビルディングに課題があったと思いますが、テレワークによってどう変化しているのでしょうか？

緊急事態宣言解除後のテレワークはどうするべきか？

5月末に緊急事態宣言が解除される見込みです。 現在のように、ほぼ全員が強制的にテレワークする状況は、ある程度緩和されるでしょう。 しかし、引き続き新型コロナウィルスへの警戒は必要です。 また、テレワークのメリットもあります。 緊急事態宣言解除後のテレワークを、我々はどう考えるべきでしょうか。

今回は、株式会社エーピーコミュニケーションズ 取締役副社長 永江様をゲストとしてお招きし、ぶっちゃけトークを展開します。

また、参加者も交えて議論していきます。 上記のようなテーマについて議論したいと考えていますが、シナリオがない討論会ですので、どこに行くかわかりません。 また、時間の関係で全てのテーマについて十分な議論ができないと思います。 ご了承下さい。

「積極的に議論に参加する枠」でお申込みの方へ

3名を上限に募集します。 当日は、Webカメラでの顔出し、会社名、氏名の表示をお願いしています。 また、後日Youtube等で動画を公開させて頂く可能性があります。 上記問題ない方、ぜひお申込み下さい。 事前でメールでご連絡をさせて頂きますので、よろしくお願いいたします。 なお、特にリハーサルなどはありません。 当日、いきなり本番となりますので、よろしくお願いいたします。

主催

マジセミ株式会社

本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

従来の脆弱性診断やペネトレーションテストでは不正アクセスを防げない

社会の情報システムへの依存度が高まるに従い、セキュリティ対策は益々重要になっています。

Webサービスやモバイルアプリなどの開発においては、テストフェーズで脆弱性診断を実施することも多いと思います。 しかしこれらは、チェックリストベースの検査であること、または少人数の検査チームで実施されることから検査できる範囲が限定されてしまいます。 従って、これらだけではセキュリティリスクを事前に検知するのは難しくなっています。

ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは？

そこで注目されているのが、「クラウドソース・ペネトレーションテスト」と呼ばれる手法です。

世界トップレベルのホワイトハッカー数十名が参加し、24時間体制で、あらゆる手法を使って対象になったアプリケーションやWebサイトの脆弱性を検査します。

「バグバウンティ（バグ報奨金制度）」との違いは？

類似の仕組みとして、「バグバウンティ」があります。

バグバウンティは、企業が自社のWebサービスやアプリケーションをホワイトハッカーに公開し、ホワイトハッカーが脆弱性を発見して報告した場合に報奨金を支払う仕組みです。

クラウドソース・ペネトレーションテストとバグバウンティはどう違うのでしょうか？ どのようなメリット／デメリットがあるのでしょうか？

米ぺンタゴンが指名するクラウドソース・ペネトレーションテスト

本Webセミナーでは、クラウドソース・ペネトレーションテストについて、従来の脆弱性診断やペネトレーションテストの問題点や、バグバウンティとの違いを含めて解説します。

また、米ぺンタゴンが指名するクラウドソース・ペネトレーションテスト「Synack」について紹介します。

プログラム

15:45～16:00　受付

16:00～16:40　ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは？

（プレゼン内容） ・従来の脆弱性診断やペネトレーションテストの問題点 ・クラウドソース・ペネトレーションテストとは？ ・バグバウンティとの違い ・Synackの紹介

16:40～17:00　質疑応答

主催

株式会社レッドチーム・テクノロジーズ

本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、事前に以下のURLでテストをお願い致します。 https://zoom.us/test

本Webセミナーは、プレゼンテーションは録画した動画の配信となります。

プレゼンテーション後、質疑応答では、スピーカーが登壇し、直接皆様からのご質問にお答えします。 また、プレゼンテーションの途中でもご質問可能です。スピーカーがテキストで回答いたします。

コロナ収束後に、企業、人々、働き方はどう変化するのか？

国内では、緊急事態宣言は延期されましたが、このままいけば首都圏でも5月末には解除される見込みです。

これに伴い、経済の再起動に向けた準備が始まっています。

米国でも、感染者数の増加は収まっていないものの、やはり経済再起動への取り組みが始まりつつあります。

コロナ収束後、企業や、人々、働き方はどう変化していくのでしょうか？

コロナはDXにどう影響するのか？

また、コロナ以前からDXについては注目されていましたが、コロナ収束後、それはどう変化するのでしょうか。（またはしないのでしょうか？）

例えば、技術的にはどう変化するのか？

コロナ以前は、AIやIoTが注目されていました。 今後は、リモートワークに関連する技術が注目されていくのでしょうか？

例えば、働き方はどう変化するのか？

コロナ以前は、「残業を減らす」ことにフォーカスされていました。 今、リモートワークにおける評価の方法が議論されているが、米国も含めてどうなっているのでしょうか？

そのような中で、内製化の議論はどうなっていくのか？

コロナ以前から内製化の必要性は説かれていました。 今後はますます内製化が重要になっていくのでしょうか？そうではないのでしょうか？

社員1200人でもオフィス無し、GitLabのリモートワーク方法論

GitLabという企業をご存知でしょうか。 社員が1200人もいるにもかかわらず、特定のオフィスを持たず、全員がリモートワークで働いています。

米国在住の鈴木いっぺい氏が解説

本Webセミナーでは、米国在住の鈴木いっぺい氏が、まずはこのGitLabのリモートワーク方法論について解説致します。

そこを起点として、

コロナ収束後に、企業、人々、働き方はどう変化するのか？ コロナはDXにどう影響するのか？

といったテーマにつて、

米国の状況も踏まえながら、また、日本の企業がどうしていくべきなのかという観点も交えつつ、解説致します。

プログラム

12:45～13:00　受付

13:00～13:40　鈴木いっぺい氏によるプレゼンテーション【録画】

クリエーションライン株式会社 取締役 Managing Director 鈴木逸平

13:40～14:00　質疑応答【ライブ】

クリエーションライン株式会社 取締役 Managing Director 鈴木逸平

マジセミ株式会社 代表取締役社長 寺田雄一

主催（共催）

クリエーションライン株式会社 マジセミ株式会社