デフォルト画像 セキュリティ技術者向けハッキング大会【ネットワーク機器メーカー】

自社ネットワーク機器の脆弱性を特定したり、模擬環境への侵入と防御を競うCTF(ハッキング大会)を開催し、優秀なホワイトハッカーをスカウトする採用施策です。防御側(ブルーチーム)と攻撃側(レッドチーム)の両面からセキュリティセンスを評価。メリットは、最高水準のセキュリティ技術者を獲得し、製品の信頼性と企業ブランドを強固にすることです。セキュリティ専門組織がコンテストを運営。人事部門は「正義のハッカー」として活躍できるキャリアパスを提示。高度化するサイバー脅威から世界を守る精鋭部隊を構築します。

職種 人事 施策難易度 ★★★★★
業界① IT・情報通信 目的 ブランド信頼性向上 最高水準の技術者獲得
業界② ネットワーク機器メーカー 対象 セキュリティエンジニア ホワイトハッカー
費用 150〜500万円 実施期間 90

主なToDo

  • 自社機器の脆弱性特定や侵入・防御を競うCTF(ハッキング大会)を、セキュリティ組織が主導して開催する
  • 攻撃側(レッド)と防御側(ブルー)の両面でスコアリングする、公平で刺激的なルールを策定する
  • 「正義のハッカー」としてのキャリアパス(脆弱性診断や製品セキュリティ強化)を明確に提示する

期待できる効果

最高水準のセキュリティ感覚を持つ人材を惹きつけ、製品と企業全体の信頼性を飛躍的に高められる。

躓くところ

課題の漏洩防止。トップ層の技術レベルに合わせた課題作成の難易度。法的・倫理的ガイドラインの徹底。