セキュリティエンジニア

コンピューターの機密保護に欠陥があると知ったとき、それを人にどう伝えたらいいだろうか。 こんにちは、セキュリティエンジニアの一杉です。 食品ビジネス事業会社のセキュリティ担当が、セキュリティ脆弱性診断メニューのネットワーク診断を完全社内リソースで内製化した取り組みについて紹介します。 Contents セキュリティ脆弱性診断とは ネットワーク診断 なぜネットワーク診断なのか？ 内製化に向けた取り組み セキュリティ担当内でネットワーク診断内製化の承認を得ること 診断環境の構築 システムアドミニストレータへのネットワーク診断実施に向けた啓蒙活動 セキュリティ脆弱性診断に関わる対応の流れは？ ネット…

こんばんは。 choco_py3(ちょこぱい)です。 先日ブログに書いた通り、4月からセキュリティエンジニアとして働き始めました。 choco-py3.hatenablog.com 今回は1ヶ月経ってみてからの、振り返りや所感などを書いていきたいと思います。 この1ヶ月でやったこと 会社の先輩や上司に教えてもらったオススメのTwitterアカウント 買った技術書や勉強していること これからの目標 この1ヶ月でやったこと 現在運用している業務全体について＆これからのプロジェクトについての勉強をしている時間と、MTGがほとんどでした。 いきなりOJTでせかせか業務をやるような感じではありませんでし…

こんにちは、くろももです。 今回はSOC(セキュリティ・オペレーション・センター)について考えていきたいと思います。私は前職でSOCで働いてました。 SOCとは下記URLのように、セキュリティに関する監視を行っていく組織となります。監視ということでログやアラート分析/調査をして、調査結果をもとに対応をすることが多いです。 監視ということでIT経験が浅い人でも採用してもらえる場合があり、IT/セキュリティ経験が浅い人けれどもセキュリティに興味ある人がまずはSOCで経験を積むことはよくあります。 www.fsi.co.jp ただ私はセキュリティエンジニアを目指す人が、安易にSOCに行くのは止めた方…

これまでフリーランスエンジニアとして長く活動し、スキルの研鑽を続けてきたエンジニアの西川彰。そんな彼が「社員として働きたい」と思えた会社が、Chatworkでした。プロダクトセキュリティチームに所属し、プロダクト全般のセキュリティを支える西川。これまでどのようなキャリアを歩んできたのか。そしてChatworkで何を目指すのでしょうか。 ■プロフィール プロダクト本部プロダクトセキュリティ部西川 彰 ゲームプログラマーとしてキャリアをスタートした後、組み込み開発のSES事業を主とする企業のエンジニアへキャリアチェンジ。その後、フリーランスエンジニアとして複数のプロジェクトに携わり、2021年6月…

TL;DR 2022年1月にクラウド(AWS)と向き合い始めてから、2022年7月23日までにAWSに関する全資格(2022/7/28日時点で12個)を達成しました。 本記事では、AWS認定の受験を始めてから半年ですべての認定試験を取得するまでの受験の流れや所感を解説していきます。 AWS12冠を取得されている方は以前よりも増えてきました。こんな人もいるんだ程度の気持ちで読んでもらえると嬉しいです( ﾟДﾟ) 当記事を読んだ方が少しでも「AWS認定を受けてみたい！」と思うきっかけになれば、著者は幸せです(*ﾉωﾉ)。 はじめに こんにちは(゜_゜>)。事業推進部教育研修担当の番場です。 蛇足で…

こんにちは、X（クロス）イノベーション本部 ソフトウェアデザインセンター・セキュリティグループの大西です。現在、DockerとTypeScriptを使ってシステムを開発中です。DockerのDistrolessイメージの中で、ORMのPrismaを使おうとするとエラーが出てハマってしまったので、エラー解消の方法についてお話ししたいと思います。 まずは少し、DistrolessイメージとPrismaについて説明します。 Distrolessイメージとは Googleが公開しているDistrolessイメージとは、アプリケーションの実行に必要な最小限のファイルのみが入っている超軽量なDockerイ…

はじめに 2022年4月に新卒で入った株式会社ディー・エヌ・エー(以下DeNA)を8月末をもって退職いたします。 8月末にやめるのにいまかよっていうツッコミはあるでしょうが、それまで欠勤と有給消化でほとんど出社しないためです。 振り返りと今後の予定などつらつらと書いていければと思います。 振り返り インターンが2022/01から始まり主に以下の業務に携わっていました。 新卒研修 アンチハッキングコンパイラーDeClang検証システム構築 アンチハッキングコンパイラーDeClangコントリビュート チートツールやRoot化、エミュレータの調査 セキュリティニュースの調査 セキュリティツールやPT…

＼イベント申込み受付中／ https://member.tech-street.jp/m/event_security ※TECH Streetメンバー登録がお済でない方は、イベント申込完了と同時にメンバー登録も完了いたします。 こんな方におすすめ ・ITエンジニア・社内のセキュリティ運用担当者・その他、本テーマに興味関心があるITテクノロジービジネスに携わる方※実務レベルのセッションが中心となります。基礎知識や初級編の内容は含まれておりません。 開催概要 セキュリティエンジニア勉強会​～社内のセキュリティ環境ってどうしてる！？知見・課題を共有​～ はたらき方の変化に伴い、ここ数年で社内の業務…

はじめに ※ 2022/08/01 タイトルを「Mciro Hardening の紹介」から「Micro Hardening 体験記」へと変更して再公開しました ＦＦＲＩセキュリティエンジニアの新宮です。先日 Micro Hardening というセキュリティ系のイベントに参加する機会がありました。 本記事はその体験記です。 Micro Hardening は実践的なインシデント・レスポンスを体験できる参加型のイベントで、経験者・初心者問わず、興味があれば誰でも参加することができます。今回、私も未経験ながらに参加することとなりましたが、勇気を出して飛び込んだ甲斐もあり、学べることは多かったです…

こんにちは、エバンジェリストのきよごんです。 2022年7月26日（火）にTwitterのスペースで、 エンジニアって何をやってるんだろうか、XXXエンジニアっていろいろ聞くけど、 どう違うんだろう？ みたいな謎を解き明かすため、集まったメンバーでアマゾンの奥地へ向かって、語り合いましたので、その結論を整理して共有します。 少しでもエンジニアがやっていることの広さ、深さ、大変さをご理解いただいた上で、 エンジニアの奥深さ/おもしろさを感じていただけると嬉しいです。 本記事のおすすめ対象者： ・ネコ好きな方 ・エンジニアの方 ・これから仕事を行う新人の方、エンジニアへの転職を考えてる方 ・エンジ…

酒を入れています。提出遅れましたが何か？今週の週報をご査収ください。（先週からの変更は見出しを赤字記載） 【今週の３行】 SF面白かった 鯖ゲー用品買いすぎ PayPayこわい 【１】読書（活字本） 読んだ1月：10冊、2月：3冊、3月：7冊、4月：2冊、5月：3冊、6月：1冊、7月：0→1冊 新しい世界を生きるための14のSF：815/815pいやあ面白かった。SFだから想像力の限り突っ走ってる設定の作品が多いけどVRとかポストコロナとか（「新しい世界」）を題材にしてるから妙に身近に思えるリアリティも感じられる不思議な体験ができた。「青い瞳が聞こえるうちは」の映像化をお願いします。 会社で「…

OSV と CPE 炭治郎です。コロナ２日目です。 自分は知らなかったのですが、 Google が2021年2月に OSV (Open Source Vulnerabilities) と言う脆弱性DBを公開していました。 https://opensource.googleblog.com/2021/02/launching-osv-better-vulnerability.html この OSV に触れた国内記事はそれほど多くなく、 記事の内容自体も OSS-Fuzz について触れているケースが多そうでした。 ただ、自分的にはその点よりも以下の CPE の課題を解決してくれる点というのが非常に…

はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提供しています。クラウドとアプリケーションの総合的な診断の事例として SmartHR 様の診断事例がございますので、是非インタビュー記事をご覧ください。GCP の事例ですが、もちろん今回取り上げる AWS でも同様の診断が可能です。 はじめに Ama…

はてなブログ独自の集計による人気記事のランキング。7月17日（日）から7月23日（土）〔2022年7月第4週〕のトップ30です*1。 # タイトル／著者とブックマーク 1 「チ。―地球の運動について―」感想。〜歪で不誠実で不愉快なこの傑作漫画について〜 - 銀河孤児亭 by id:adenoi_today 2 統一教会を追い出したシンガポールのやり方 - 今日もシンガポールまみれ by id:uniunikun 3 億万長者は金とその影響力によって政治を好き勝手操作する──『ダボスマン 世界経済をぶち壊した億万長者たち』 - 基本読書 by id:huyukiitoichi 4 Azureの資…

こんにちは、DevBrandingのellyです。6月1日に配信した「品質を追及するfreeeの守護神、QAエンジニアのお仕事」の様子をご紹介します。 今回はfreeeに新卒として入社後、QAエンジニアとして活躍している2人と大ベテランがQAエンジニアの仕事・魅力・やりがいなどについて話してもらいました。 ※感染対策をしっかり行った上で配信しました。 登壇者集合写真 berry：写真左から2番目。2021年新卒入社。入社からQAチームに配属されて2年目。 kin-chan：写真右から2番目。2019年新卒入社。入社から2年間iOSエンジニアとして開発に従事し、QAチームに異動して1年目。 ym…

記事一覧 [APC 技術ブログ] AKSでGitOps（Flux v2)を使う （１） (2022-07-23) [メルカリエンジニアリング] MercariでのPlatform Infra Teamの紹介 (2022-07-22) [BASEプロダクトチームブログ] 「Looker User Meetup Online #8」に登壇しました。 (2022-07-22) [WESEEK Tech Blog] 【2022年保存版】気になるTSDBプロダクトを比較してみました (2022-07-22) [サーバーワークス エンジニアブログ] 【AWS CloudFormation/AWS CLI】…