セキュリティエンジニア

こんにちは。techtekt編集部です。 2022年8月18日（木）19：30～、TECH Street主催イベント「セキュリティエンジニア勉強会～社内のセキュリティ環境ってどうしてる！？知見・課題を共有～」が開催されます。 そこで、弊社デジタルテクノロジー統括部 シニアエンジニアの柿田が「事業会社のITセキュリティ担当のゼロトラスト導入に向けた挑戦」と題し、講演を行います。 また、ディスカッションパートでは、弊社のインフラ基盤統括部ゼネラルマネジャーの月島も加わり、セキュリティ環境にまつわる課題やその解消に向けて話をします。 イベント概要 登壇する月島や柿田の記事はこちら！ 開催概要 お申し…

こんにちは、かすたーど先生です。 セキュリティ業界を目指している学生さんとお話しする機会がたまにあるのですが、「セキュリティエンジニアの方は、どうやってセキュリティ技術に関する情報収集しているんですか？」と聞かれることがよくあります。情報収集の方法って、学生さんももちろん、セキュリティエンジニアの方同士も「他の人はどうやっているんだろう？」と思っているネタなのではと思いまして、今回ブログのテーマにすることにしました。ということで、私と同じデジタルペンテスト部に所属している一部のセキュリティエンジニア約30名に協力してもらい、セキュリティ技術の情報収集に関するアンケートを実施しました。結果をご紹…

コンピューターの機密保護に欠陥があると知ったとき、それを人にどう伝えたらいいだろうか。 こんにちは、セキュリティエンジニアの一杉です。 食品ビジネス事業会社のセキュリティ担当が、セキュリティ脆弱性診断メニューのネットワーク診断を完全社内リソースで内製化した取り組みについて紹介します。 Contents セキュリティ脆弱性診断とは ネットワーク診断 なぜネットワーク診断なのか？ 内製化に向けた取り組み セキュリティ担当内でネットワーク診断内製化の承認を得ること 診断環境の構築 システムアドミニストレータへのネットワーク診断実施に向けた啓蒙活動 セキュリティ脆弱性診断に関わる対応の流れは？ ネット…

こんにちは、くろももです。 今回はSOC(セキュリティ・オペレーション・センター)について考えていきたいと思います。私は前職でSOCで働いてました。 SOCとは下記URLのように、セキュリティに関する監視を行っていく組織となります。監視ということでログやアラート分析/調査をして、調査結果をもとに対応をすることが多いです。 監視ということでIT経験が浅い人でも採用してもらえる場合があり、IT/セキュリティ経験が浅い人けれどもセキュリティに興味ある人がまずはSOCで経験を積むことはよくあります。 www.fsi.co.jp ただ私はセキュリティエンジニアを目指す人が、安易にSOCに行くのは止めた方…