セキュリティエンジニアを3年続けて分かったおすすめ勉強法

セキュリティエンジニアとして就職してからそろそろ3年経ちます。独断と偏見に基づき、IT初心者・セキュリティ初心者・セキュリティエンジニアの3つの時期に分け、費用対効果の良い勉強法を紹介していきたいと思います。 セキュリティエンジニアとは 「セキュリティエンジニア」という言葉は範囲が広いですが、私が今回記載する内容は脆弱性診断やペネトレーションテストに寄った内容となっています。インシデント対応やアナリスト業務などは専門ではないので、あくまで診断系の人が書いているということをご認識おきください。 そもそもセキュリティエンジニアにどのような職種が含まれるかはラックさんが分かりやすい資料を出しているのでそちらをご覧ください(サイバーセキュリティ仕事ファイル 1、サイバーセキュリティ仕事ファイル 2)。 IT初心者時代 セキュリティを学ぶ以前に基礎となるITを学ぶ時代を考えます。 学校教育 学生の場

[ot2sy39]

情報処理安全確保支援士の年次講習は範囲が広く、法令や各種ガイドラインの最新情報をなめるにはうってつけ。単に既読にするのではなくちゃんと勉強するなら、十分2万円の価値ある。資料ダウンロードさせてほしい。

[michael-unltd]

“国外ならBleepingComputer、国内ならpiyologくらいのチェックから始めることをおすすめします。余裕が出てきたらSecurity NEXTやScanNetSecurityなどの件数が多いメディアもチェックすると良いです。さらに情報の取捨選択能力が上が

[kiichi69251]

情報処理安全確保支援士の参考に

[takatama]

セキュリティを学ぶサービス結構ある

[gohantaberu]

コードを自分で書いてる人でないと、信用できない

[mixvox-j]

面白い。自分なら支援士よりCISSP他海外の試験を勧めるが、他人の意見としてあとでしっかり読む。

[yukimi1977]

SE歴は20年以上になるけど、無資格の私涙目。

[sho]

とても良い

[kjtec]

情報量がすごい。後でしっかりと読む。（フラグ）

[nmcli]

一番勉強になるのは実際にクラックされて必要に迫られること

[tvxqqqq]

“基本情報技術者試験”

[kasahannra]

後で読む

[baroclinic]

すご。現行の仕事(非IT)の業務に慣れて勉強を止めてしまっているワイ、ビビる

[ya--mada]

世の中は入門情報であふれている。

[kenzy_n]

学び方の一例