セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん

セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる

[camellow]

良く勉強してるなあ。最近のセキュリティの若者はセキュリティだけ勉強した頭でっかちという印象があるがこの人は元々バックエンドをやっていたのなら実運用も知ってるだろうし優秀なんだろうな

[Wafer]

自分が何を習得したかログ残せるのはすごいな

[asa_kaz_x]

うちの担当者は、ここまでやってないだろうな。ユーザ企業のセキュリティを勉強するには何がいいんだろう。

[nonsugertan]

またブクマが溜まってしまう、、、

[nyan-nyan-nekoga-one]

中卒のやばい人に最近あった。今はインフラで活躍、中学はウイルサーでウイルス集めが趣味、2台のPCを用意して、片方に送って感染させ除去とリバースして遊んでいたらしい。実践が一番な気がする。

[EngineerYtr]

長い。あとで見よ

[airj12]

自らの専門知識を高める努力を怠らない技術者は会社の宝だよなあ、と改めて思う、素晴らしい

[hsato2011]

セキュリティエンジニアに必要な勉強方法

[simo-G]

凄いです。セキュリティ　深いですね。

[efcl]

セキュリティエンジニアと資料

[basaltan]

セキュリティの勉強過程。 自己投資し続けないと、周りの環境に置いてかれて相対的に劣化するだけなので頑張らないとな。

[IGA-OS]

勉強ネタにさせてもらう

[shoh8]

“DevSecOps”

[n314]

少し古いサーバーが攻撃されててそれに対応するとかSQLインジェクション修正したりとかは結構あるけど、ただのプログラマーだしなあ。セキュリティエンジニア特有の仕事って何だろう。

[worpe]

素晴らしい。最近仕事に対する情熱か落ちてきたから尊敬しかない。

[takatama]

ユーザー企業のセキュリティ部門として何を学ぶか

[RabbitBit]

セキュリティエンジニアのスキルロードマップへの需要を感じた。どのように勉強を進めれば良いか分からない方が多いように思う。

[st5818129]

素晴らしい

[Hokanoko]

すっごい面白い

[raitu]

基本的にWeb周りの話ばっかり

[TokyoWorker]

ありがてぇ

[hara_boon]

セキュリティに関わってる立場であるがここまで勉強できてないので、素直に尊敬する。自分も何からやれば、、、と思っているので、参考にしよう。徳丸本は電子書籍だと固定サイズだから携帯で読みにくいんだよな、、

[mimimitab]

よい

[saruzo69]

“セ”

[hellohello722]

“徳丸本”

[Chiko_gorilla]

むちゃくちゃ参考になります！良いまとめですね〜

[sapporo923]

A

[cynipe]

良いまとめ