マスタカの ChangeLog メモ

■ 『脆弱性診断スタートガイド』を読んだ [Book]

仕事で脆弱性検査ツールを検討する機会があり、この分野は完全に素人なので買った。会社では検査会社に依頼して、脆弱性検査を受けているプロダクトもあるので、それを想像しながら読んだ。

P11 によると、この本は脆弱性診断士「Silver」相当の技術を身につけることを目的としているらしい。OWASP Japan にも脆弱性診断士のスキルマップやシラバスが掲載されている。

《続きを読む》

■ 『はじめよう! プロセス設計』を読んだ [Book]

「はじめに」がこんな出だしでした。

本書は『はじめよう! 要件定義』という書籍の続編に当たります。

順番間違えたー！と焦りましたが、

続編と言いつつも、本来は本書のほうが先に出ているべき・読まれているべきものであるというのが正しい位置付けです。

と書いてあった。安心ニッコリ。(^^)

なぜ読もうと思ったのかというと、しばらく前から同僚が社内に何度も布教していたので、えいやっと読んだという経緯。

《続きを読む》

■ 『人事の超プロが明かす評価基準』を読んで自分の強みを考えた [Book]

柴田さんの記事を読んで、これだ！と思って衝動的に買った。

本の中では「評価される人」＝「影響力のある人」が一番響いたかな。

反面、この本の核心である後半に進むに連れて、ピンと来ない箇所が増えていった。総合職向けだからかな。

特に「スペシャリストとしての道を歩むなら、そのスキルが陳腐化するものではないか、よく見極める必要がある」のくだり。スペシャリストとして重要なのはスキルそのものではなく、スキルを習得するためのスキルだと思うので、何かが違う気がした。

コンピテンシーをまあそうだよねと思えるのは、ここ数年で構築された今の会社の評価制度を作った方々のおかげだろうなあ。私はただのフリーライダー...（白目

それはさておき、この記事を書いていて、気がついたら妄想し自分の強みを考えていたので、以下にまとめておく。

《続きを読む》