セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる
企業が持つべきセキュリティ意識とは？EGSS徳丸浩氏、細野英朋氏×クラスメソッドエンジニア座談会 | DevelopersIO
日本でもクラウドサービスの充実や大規模採用が進み、企業のクラウド環境導⼊は今やスタンダードな選択肢となりました。その一方でセキュリティ上の課題は現在も大きなトピックとして日々話題に上がります。 企業として考えなければならないWebセキュリティとはどういったものでしょう。徳丸浩氏が代表を務めるEGセキュアソリューションズと、AWSセキュリティ監査ツールインサイトウォッチ（insightwatch）や技術支援サービスを提供するクラスメソッドによるセキュリティ座談会（2018年実施）をDevelopers.IOに再掲します。 （2018年9月21日 東京・EGセキュアソリューションズ株式会社にて収録） 境界防御から認証への意識変⾰ 田子昌⾏（以下、田子） クラスメソッドの田子です。⼊社以来10年ほどWebアプリ開発やビッグデータ分析基盤の構築などに関わってきました。今は「インサイトウォッチ（in
高木浩光氏が危惧する、「不正指令電磁的記録に関する罪」のずれた前提と善なるエンジニアが犯罪者にされかねない未来（Coinhive裁判解説 後編）
高木浩光氏が危惧する、「不正指令電磁的記録に関する罪」のずれた前提と善なるエンジニアが犯罪者にされかねない未来（Coinhive裁判解説 後編）：私たちは当事者なんです（1/3 ページ） 一審無罪となったCoinhive裁判。しかし判決の裏には、条文の誤読や残された論点がある。裁判で被告人証人となった高木浩光氏が、裁判、法律解釈について詳しく解説した。
セキュリティエンジニアを志して4年、たどり着いたスタートラインへのキセキ - Nickブログ
2019年5月からセキュリティエンジニア（脆弱性診断士）として働くことになりました。 2015年にふとしたきっかけがあって、セキュリティを仕事にしたいと思いました。 約4年間試行錯誤をして、ようやくゴールにたどり着き、そして改めてスタートラインに立つことが出来ました。 自分の思い描いていたものとあっているか、違うかは分かりませんが、一区切りだと思います。 自分への励み、そしてもし参考になる方がいらっしゃたらと思い、4年間の軌跡をまとめようと思います。 2021/4/19追記 2015年 6月 7月 9月 2016年 1月 4月 10月 2017年 4月 8月 12月 2018年 1月 2月 7月 9月 10月 2019年 1月 おわりに 2021/4/19追記 インタビューされました。 学び求めホワイトハッカーに 「成長の場なく恐怖」: 日本経済新聞 シリーズ「ハッカーと仕事」第１回～セキ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
研修でWebサービス作らせたら「嘘の進捗」「終盤でPMがインフル」「サビ残」「メールでソースをやり取り」など引くほど崩壊した→聞いてるだけで胃痛が…あなたならどうする
