自社ネットワーク機器の脆弱性を特定したり、模擬環境への侵入と防御を競うCTF(ハッキング大会)を開催し、優秀なホワイトハッカーをスカウトする採用施策です。防御側(ブルーチーム)と攻撃側(レッドチーム)の両面からセキュリティセンスを評価。メリットは、最高水準のセキュリティ技術者を獲得し、製品の信頼性と企業ブランドを強固にすることです。セキュリティ専門組織がコンテストを運営。人事部門は「正義のハッカー」として活躍できるキャリアパスを提示。高度化するサイバー脅威から世界を守る精鋭部隊を構築します。
職種 |
人事 | 施策難易度 |
★★★★★ |
|---|---|---|---|
業界① |
IT・情報通信 | 目的 |
ブランド信頼性向上 最高水準の技術者獲得 |
業界② |
ネットワーク機器メーカー | 対象 |
セキュリティエンジニア ホワイトハッカー |
費用 |
150〜500万円 | 90 |
主なToDo
- 自社機器の脆弱性特定や侵入・防御を競うCTF(ハッキング大会)を、セキュリティ組織が主導して開催する
- 攻撃側(レッド)と防御側(ブルー)の両面でスコアリングする、公平で刺激的なルールを策定する
- 「正義のハッカー」としてのキャリアパス(脆弱性診断や製品セキュリティ強化)を明確に提示する
期待できる効果
最高水準のセキュリティ感覚を持つ人材を惹きつけ、製品と企業全体の信頼性を飛躍的に高められる。
躓くところ
課題の漏洩防止。トップ層の技術レベルに合わせた課題作成の難易度。法的・倫理的ガイドラインの徹底。

セキュリティ技術者向けハッキング大会【ネットワーク機器メーカー】






