人気のセキュリティエンジニア、希望者が誤解しがちなこと

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティのスキルを向上させていくための視点やヒントを提示する。 前回は、日本の転職市場におけるセキュリティのポジションや動向について述べた。今回は、近年すっかり人気職種になってしまったセキュリティエンジニアの現状について述べる。 改めて考えると、ほんの10年前まではセキュリティが人気の仕事になるということをほとんどの人が想像していなかっただろう。それが、現在ではIT業界の中でも指折りの人気となってしまった。 理由の一つは、サイバー攻撃による被害の報道だろう。現代はITが世の中に多くの恩恵をもたらしており、今や社会基盤と言って

[tetsutalow]

”セキュリティエンジニアにとって重要なことは、サイバー攻撃自体に関する知識というより、むしろネットワーク、OS、ミドルウェアのようなシステムプラットフォーム全体に関する知識” ほんそれよ。基礎が大事。

[Hamachiya2]

セキュリティエンジニアって言葉が使われてるけど、どちらかといえば強い情シスが求められてるって話にみえるしそれはその通りだと思う

[suikyojin]

そもそも、セキュリティにおける最大の弱点はヒト。銀英伝における、イゼルローン要塞奪取の手法はどちらもトロイの木馬に当たると思う。それ自体は大昔から存在する。

[w1234567]

ミドルやライブラリのバージョンのチェックがほとんどでアプリやインフラの方式レビューもたまにやるけどそんな面白い仕事じゃないぞ

[ya--mada]

攻撃手法の理解やセキュリティ製品・サービスの評価ではなく、システムの基盤と運用のされ方(業務、国民生活との関わり)の正常性を保つお仕事、ということが説明されていて安心した。

[koseki]

日々の運用保守なんて、地味で責任ばっかり重くてつらそうだけど、人気なのか、、。自分のせいでない脆弱性を見つけるのは楽しそうだけど

[macro1597]

つまり日本がやられっぱなしなのは基礎が足りてないからなんですねー

[dollarss]

基礎がないと何が驚異か理解できないからセキュリティエンジニア単体では成立しない。割と上級者向けスキル

[moromoro]

予防スキルは性癖が一致しないととは思う

[cbkf]

Engineerって肩書はまた別だしな。Eng.は担当領域を責任もって完遂する人だから、ここだと「こんな危険がある」だけでなく「こう対処して防ぐ」を人間系含めて全体的に調整・設計・管理できる人(だと自分は思う)。大変よ

[daybeforeyesterday]

うーむ

[ET777]

新興宗教みたいなトップ画像だ

[FEMRIK]

誤解を恐れずに言えば、セキュリティ技術者はドラクエの「上級職」。戦士や魔法使いの下地無しにやるには無理がある。最初からセキュリティ分野に送り込まれて、シス担から軽く見られてしまう人をよく見る

[defiant]

「セキュリティエンジニアにとって重要なことは、サイバー攻撃自体に関する知識というより、むしろネットワーク、OS、ミドルウェアのようなシステムプラットフォーム全体に関する知識なのだ」その通りだし、あと現場

[PrivateIntMain]

自分が警備する場所の構造、部屋の数と種類、移動経路(メンテ用の裏口含む)を頭に叩き込んだ上で、何しましょうねと始まる。いきなり侵入者が銃を持ってるかもだから防弾チョッキをとか言われても困惑されるだけ。

[sleepyuzura]

そもそもハッカーとかサイバー攻撃がスーパーヴィラン的なイメージなのが悪い。珍走団みたいた呼び名を誰かつくって

[toro-chan]

いまだにセキュリティエンジニアとは何か分からない。一応登録セキスペなんだが「サイバー攻撃手法の理解や検知」なんか全然仕事じゃないので何とも。意図してなるもんじゃなくて、結果的にそうなっちゃうものかな

[crosscrow]

同意。アプリエンジニアやインフラエンジニアといった大分類と横並びになるものじゃなくて、それをある程度極めた人用の追加スキルセットって印象。

[richmikan]

つまり、著者が言わんとしてることは「手段ばかり追いかけて、目的を見失っている」ということ。

[cubed-l]

年を取ると実感するわ