【雑記】セキュリティガイドライン類 約300時間 読み漁ってみた - 2LoD.sec

23年3月末から勉強時間をガイドライン類の読み込み＆ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの？ どれだけ何を読んだの？ 色々読んでどうだった？ 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は？ なんで読み始めたの？ 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の

[yasushicohi]

努力ってやつだわ、ちゃんと可視化してるのがいい

[efcl]

セキュリティガイドラインのまとめ

[tomoyarn]

どういうチョイスなのかが気になる。

[sho]

うわー、偉いなぁ

[six13]

ためになる

[lets_skeptic]

セキュリティ

[nabinno]

CISSP、CCSP、CSSLP、CISA、CRISC、AWS SCSを取った上での深掘りか。ここまで極めたい。

[camellow]

読まなきゃ読まなきゃと思いつつ後回しにして雰囲気で対応してる事が本当に恥ずかしくなった。ちょっとずつでも読もう…

[ni_ls]

趣味で…？と思ったらお仕事の人だったでござる

[s_nagano]

わかりみ

[tnkhtm]

すごい

[Palantir]

NIST理解してたらすごいわ…

[youko03]

“XXXの暗号アルゴリズムなんですけど使っていいですか？XXXの作りのアプリケーションなんですが脆弱性診断をやらなくていいですか？2要素認証にメールでワンタイムパスワードを送ってもいいですか？アウトソース先の

[rin51]

幅広い範囲を抑えられるのはよさそう。情報処理技術者試験に取り上げられるまで待ってると時間かかりそうですし。

[udofukui]

いいね。こういうの仕事でやりたい。

[miki_bene]

すごい……