ソフトウェアエンジニアにとって、ベクトルはどうあれ学び続けることは欠かせないアクティビティです。 筆者の知っている「できるエンジニア」は皆、学ぶということに関して意欲的な人ばかりです。 そして、それらの人達は「学ばなければいけないことを知る（自分は何を知らないかを知る）」というメタ認識をしっかり持っている点も共通しています。

ここで筆者はさらに気づいたことがあります。 彼ら彼女らは「どうやって学ぶかを学ぶ」というメタ学習に関しても、日頃から興味をもっているということです。

何かを学ぶ為に思いつく方法として、以下のようなものがあります。

• 書籍や論文を読む
• Webサイトを調べる
• 実際にプログラムを作る
• 読書会や勉強会に参加する
• 転職や部署移動などで環境を変える

「学び方を学ぶ」について例えば勉強会に関してですと、角谷信太郎さんによる「勉強会のススメ」という素晴らしい記事が大いに参考になります ^*1。

最後に挙げた「環境を変える」の一つの形態とも言えますが、本稿では筆者が現在体験中の「社内留学」についてレポートすることで、 読者の皆さんのメタ学習の一助となることを目指します。 なお、留学という語を使いましたが、「社内留学」として別のプロジェクトに一時的に移籍しただけですので、 実は物理的な場所ですと、同じビルの4階から6階に移ったに過ぎません。

また、筆者は、エンジニアにとって学習し続けることは権利であり、組織にとってその環境を担保することは義務であると考えています。 本レポートによって、その一つの形態を紹介し、あるいは試行錯誤の姿（そう、この制度も常に発展途上なのです）をお見せすることで、 組織と教育、個人と学び、という観点からも皆さんに何かを感じ取っていただければ幸いです。

筆者の勤めるソニーデジタルネットワークアプリケーションズ株式会社（以下、SDNA）は名前から分かる通り、家電メーカー系のソフトハウスです。 扱うソフトウェアの種類としては、PCアプリケーションおよび家電機器の組み込みファームウェアがメインとなります。

また、対象ドメインとしては、メディア技術／ネットワーク技術／デバイス制御技術／UI設計技術など、非常に多岐に渡ります。 さまざまな技術分野を専門とするエンジニアが集まって、一つのプロダクトが出来ていくことになります。

このような中、すべてのエンジニアが身につけているべき分野横断型の知識として、情報セキュリティに関する知識があります。 本稿の趣旨とは外れますので詳細な解説は避けますが、セキュアな設計・実装ができるエンジニアの重要性が増していることは、読者の皆さんも感じておられることでしょう。

情報セキュリティのスキルをもったエンジニアを増やす方法として、 もちろんそれを専門とする人を積極的に採用するという手もありますが、 SDNAでは「社内留学による啓蒙」というアプローチを試みることにしたわけです。

さて、元々SDNAには、セキュリティ技術を専門とするメンバー数名からなるSSAG(Software Security Assurance Group)というプロジェクトがありました。 このプロジェクトの第一義の役割は、他の製品開発プロジェクトに対して、 仕様／設計／実装コードの各側面からセキュリティの観点でアドバイスをすることです。 しかし、増え続ける製品プロジェクトに対して、SSAGのメンバーだけではいつか対応しきれなくなることが予想されました。 ここで先程述べたような事情から、SSAGのリーダーは製品プロジェクトからの「セキュリティ留学生」を受け入れることを2年ほど前に決意しました。

こうして（いくつかの社内手続きの末）生まれたのが、SDNAの社内留学制度、すなわち「SSAG留学制度」（通称「セキュリティ留学」）です。

2007年度は4〜7月／8〜11月／12月〜3月と4ヶ月間を1クールとして計3回の留学期間を設けています。 1年すべてのクールについて、前年度の終わりごろに社内全体に対して留学生公募が行われました。

上に書いた通り、本制度が始まって今年度がまだ2年目であり、まだ試行錯誤中というのが正直なところですが、 以後は筆者が留学中の2007年度第2期の事情を中心に紹介致します。 第1期では使用するテキストやカリキュラムの内容が少々違いましたが、大筋は同じです。

まずSSAGのメンバー構成についてですが、 情報セキュリティを専門とするコア・メンバーがプロジェクトリーダーを含め4名、 第2期では留学生が5名となっています（ちなみに第1期は留学生が2名でした）。 これにセキュリティ・コンサルタントサービス会社である株式会社LACよりアドバイザとしてフルタイムで1名招聘し、席を並べてもらっています。 コア・メンバーだけではカバーできない多角的な視点からコメントをしてもらい"LAC先生"として親しまれています。（図１）

【図１】 SSAGのメンバー構成

4ヶ月が1期と書きましたが、いろいろなプロジェクトから留学してくる関係上、 どうしても留学前のプロジェクトの都合によって、スケジュールがあわないこともあります。 このあたりは、受け入れる側のSSAGメンバー、留学生本人、留学生の上長などで相談して、期間をずらしたり、カリキュラムを調整して フレキシブルに対応しているのが現状です。 筆者自身も留学開始を約2週間遅らせ、8月13日からスタートしました。

なお、SDNAはマトリクス型の組織構造／プロジェクト運営をベースとしており、 留学にあたってはここもポイントとなるのですが、それについては次号掲載の後編で紹介できればと考えています。

また、留学後についてですが、当然活躍の場を実際の製品開発プロジェクトに戻すことになります。 その際、当該プロジェクトのセキュリティ担当者として仕様や実装コードのレビューアになることが期待されます。 逆に言うと、SSAGコア・メンバーでなくともその職責を担うことのできる人材を育てることが、組織から見た留学制度の眼目であると言えます。

留学生自身から見た場合、動画技術／デバイス制御技術etc.. といったエンジニアとしてのコア・スキルに、 セキュリティの知識という厚みをつけることが眼目であるのは言うまでもありません。

留学期間が4ヶ月であり、本誌は隔月刊ということもあるので、まずは前半2ヶ月のカリキュラムを本稿で紹介します。 後半2ヶ月のカリキュラムについては、後編をお待ち下さい。

カリキュラムはSSAGのコア・メンバーによって検討・編成され、 前半2ヶ月の主なコンセプトは後半2ヶ月の実践的な内容に向けたベース知識の習得にあります。

前半にやる内容は大きく分けて次の2つです。

• 情報セキュリティ勉強会
• 書籍トレーニング

以上のような留学制度ですが、本稿執筆時点は前半が終わろうとしている間際です。 そこで、ここまでの留学生活をふりかえって、筆者の思うところを挙げてみます。

今回は筆者の勤務するSDNAでの社内留学制度について概要を記し、 実際の留学生として筆者が感じていることをお伝えしました。 そして次回後編では、留学後半の取り組みについて紹介し、全体を通して正直しんどかった所や今後への改善ポイント提案などに触れ、 SSAGコア・メンバー／筆者の上司／留学同期生やOBといった周辺の人へのインタビューも掲載できればと考えています。

繰り返しになりますが、本レポートを通して皆さんの会社での取り組みの時に、少しでも参考になればと思っています。 それではまた次回にお会いしましょう。お楽しみに！