How to Become a Security Engineer.

セキュリティエンジニアの仕事内容

セキュリティエンジニアの仕事内容

1.企画・提案

主に管理者や経営者に対して、必要なセキュリティ対策の提案、意思決定の支援を行う仕事で「セキュリティコンサルタント」と呼ぶこともあります。
他にはISMSやプライバシーマークなどのセキュリティ認定取得のためのアドバイスや、従業員へ向けたセキュリティリテラシー向上のための講義や資料作成なども行います。

セキュリティエンジニアの仕事内容

2.設計

ネットワークやサーバ、アプリ、機器、運用形態等を踏まえ、セキュリティ関連の機能要件を収集分析して設計に反映し、セキュリティを考慮した堅牢な設計を行う仕事です。
ネットワークや機器、運用形態を把握した上で、さらにセキュリティを考慮する必要があるため、幅広い知識が求められる仕事です。 

セキュリティエンジニアの仕事内容

3.実装・開発

システムを安全に運用できるよう、あらゆる実装作業についてセキュリティを考慮してシステムの実装を行う仕事です。ネットワークやサーバなどの構築では、ネットワーク機器の設定知識など、設計と同様に幅広い知識が求められます。開発では、セキュアプログラミングやセキュリティアーキテクチャなどの専門的な知識も求められます。

セキュリティエンジニアの仕事内容

4.テスト

システムにセキュリティに関する不具合(脆弱性)がないか、調査を行う業務で、脆弱性検査や脆弱性診断とも呼ばれています。
サイバー攻撃を模倣して不正アクセスを行い脆弱性がないかを念入りに調べ、改善点がある場合は対策を提案します。

セキュリティエンジニアの仕事内容

5.運用・保守

システム導入後、システム障害やサイバー攻撃などの事故からシステムを守り、安全な状態を維持する 仕事です。
運用・保守業務には、セキュリティ関連情報を常に収集してセキュリティアップデートすることや
事故対応や不正侵入の調査を行うこともあります。

Cloud9株式会社

Address:
〒153-0042
東京都目黒区青葉台1-28-4 FORGED 402

Contacts

Email: info@cloudnove.co.jp
TEL:03-3713-4728
FAX:03-6303-2976