「守る」から「攻める」へ。セキュリティエンジニアがビジネスに貢献するために - カミナシ エンジニアブログ

どうもセキュリティエンジニアの西川です。このブログは Black Hat USA の帰りの道中で書きました。私は Hayabusa や Suzaku というファストフォレンジックツールを大和セキュリティというコミュニティで開発しており、その発表に行ってきました。 毎年 AWS re:Invent でラスベガスには行っています夏のラスベガスはとても暑かったです。 それはさておき、私は7月からセキュリティエンジニアリングのマネージャーをしています。 だからというわけではないのですが、私が普段意識していることを最近メンバーに共有することが多くなってきました。 それは言うなればセキュリティはビジネスと密接に関わっているということであり、それを踏まえるためには現状だけを見ていてはいけないということです。 セキュリティエンジニアの仕事は、単にサービスをセキュアにすることだけではありません。ビジネスを成

[dollarss]

攻めるって面白いな。具体的には敵対企業にスワット送ったりサーバ破壊したり剽窃するって事だよな？

[kito0039]

自分も入社して，しっかりセキュリティエンジニアを据えている組織はここまでセキュリティにこだわっているのか！とビックリしましたね

[centersky]

攻性防壁の話かと

[satosssi]

最高😆