#QiitaHITACHI 共催イベント「Social Tech Talk #03」の記録。 技術セッション③ 「セキュリティ人材のキャリアトーク」に登壇
0
あざらし情報局 #フォロバ100 @1blogjp

「セキュリティエンジニアはやめとけ」というネットの声をまとめた 1blog.jp/security-engin…

2022-04-15 05:07:49
Noriaki Hayashi @v_avenger

【告知】 #Qiita x HITACHI 共催イベント「Social Tech Talk」に登壇。 まつもとゆきひろ氏やKaggler 石原氏(@upura0)、谷氏(@AI_Academy_JP) 各領域の先端で走る方のお話✨ 私は「セキュリティ人材のキャリアトーク」 📣 #QiitaHITACHI 📅 2022/06/15(水) 18:00 ぜひ💁‍♀️ zine.qiita.com/event/202205-h…

2022-05-16 13:45:45
Qiita (キータ) 公式 @Qiita

📣ニュースリリース 日本最大級のエンジニアコミュニティ「Qiita(キータ)」が、 日立製作所との共同オンラインセミナー「Social Tech Talk #03」を開催! corp.qiita.com/releases/2022/…

2022-05-16 14:03:12
ケンジ @kenjinnnn

セキュリティエンジニアはやめとけと言われる理由 #エンジニア #転職 engineer-village.com/security-yamet…

2022-06-03 09:29:17
Noriaki Hayashi @v_avenger

🎊6/15開催まであと7日!!🎊 #QiitaHITACHI 「Social Tech Talk #03」の事前登録ありがとうございます。 柳のようなしなやかさをもってサイバーセキュリティ領域を生き抜いてきた自身の体験談をまとめてみました。 この点を深掘りして欲しい等あれば、是非、ご質問ください。 qiita.com/v_avenger/item…

2022-06-08 04:31:34
ksk @reacon4234

「初心者を免罪符にして語るな」ってとこがグッと来ました 自分のスキルの価値を正確に把握することは大事ですね。。 学習する時にこの習慣はつけたいなと思いました🤥 twitter.com/v_avenger/stat…

2022-06-08 06:11:48
Noriaki Hayashi @v_avenger

@reacon4234 スマーフ、本来のレベルとは異なる場で初心者狩りする行為はあらゆるコミュニティにてあってはならない。 いつまでも初心者バッジだと本人の成長も遅れる。 一方「この分野は素人なのですが…」など日本独特の空気感。 中級者バッジを使いやすくしスキルアップできる理想郷を目指していきたいです。

2022-06-08 07:06:09
いもいもくん @ma_anago

サイバーセキュリティ領域で生き抜くためのキャリア論 qiita.com/v_avenger/item… #Qiita @v_avengerより 初心者を免罪符にして語るな←これ!お見事。プロとしての堂々たる態度と維持する学びが必須ですよね

2022-06-08 08:49:13
Noriaki Hayashi @v_avenger

@ma_anago 「居心地の良い場所」を抜け出すことは勇気ある行動です。 勇気をもって踏み出した人には称賛と尊敬をもって接したい。 そして、その光景をみた人は新たな勇気が得られるはずです。 良き循環、切磋琢磨が日本のエンジニアレベルを高める第一歩だと思います。

2022-06-08 09:26:19
にゃん☆たく/takumi.a @taku888infinity

サイバーセキュリティ領域で生き抜くためのキャリア論 qiita.com/v_avenger/item… #Qiita @v_avengerより 『初心者を免罪符にして語るな』 うっ(心臓が止まる音)

2022-06-08 10:31:08
Noriaki Hayashi @v_avenger

@taku888infinity 自分自身をも戒めていかなければならないとの強い想いをもって書きました。 みんな勇気をもってミドルハイ・ハイクラスバッジを胸につけ、活躍していきましょう!

2022-06-08 13:42:11
にゃん☆たく/takumi.a @taku888infinity

僕も数年前からとある人たちにお前はもうそういう存在じゃないんだからいつまで初心者のつもりでいるんだって言われてからそういう気持ちを切り捨ててやってます。 もちろんいまだにマサカリも飛んでくるけどまぁそれも成長のひとつだと思えば、ね。 twitter.com/v_avenger/stat…

2022-06-08 14:41:52
Noriaki Hayashi @v_avenger

@ma_anago 学びは最高のエンタメ! 実践に結びつけるための学びは生涯続けてようやく満足できる領域。だからこそ楽しい! 日々の活動から学ぶ心がけを大事にしたいなと思っています。

2022-06-08 17:51:26
必殺 ちゃぶ台返し @Sh1n_K_NO_S01aR

サイバーセキュリティ領域で生き抜くためのキャリア論 - Qiita 無教養すぎて🙄 防衛白書くらいしか読んでねぇや。。 qiita.com/v_avenger/item…

2022-06-08 18:42:31
Noriaki Hayashi @v_avenger

結婚や子供を授かるなど大きなライフイベントがいくつかありましたが、私のキャリアアンカー⚓️は長らく「専門・職能別コンピタンス」(スペシャリスト)のままです。 chikaku-navi.com/carrier/

2022-06-08 21:13:43
Noriaki Hayashi @v_avenger

@Sh1n_K_NO_S01aR なぜ「防衛白書」なのか。一国の中で100%経済が回せる国はもはや存在しません。国家間の政治的な争いが民間企業のリスク問題として波及する恐れがある時代。 だからこそ、セキュリティ担当者も国際秩序を学び関係性重視の価値観を提供していくために基礎知識として学ぶ必要があると思っています。

2022-06-09 05:33:16
JNSA @jnsa

セキュリティゲーム #セキュ狼 ご紹介ありがとうございます❤️ 実践的キーワードが端的にまとめられ すぐに使える、読める教材の紹介も✨ サイバーセキュリティ関係の方も 別の業種の方も、ぜひ サイバーセキュリティ領域で生き抜くためのキャリア論 qiita.com/v_avenger/item… #Qiita @v_avengerより

2022-06-09 11:47:34
Noriaki Hayashi @v_avenger

コードの読み書きできなくてもセキュリティエンジニアとして活躍は可能。 でもね… DevSecOps時代に最低限トライして欲しい課題を考えてみた。 ・FizzBuzz問題, ・Echo server(ソケット通信) ・Port Scanner ・Fuzzer 言語はPython, Rust, シェルスクリプトなんでもOK qiita.com/v_avenger/item…

2022-06-13 18:38:11
Noriaki Hayashi @v_avenger

その上でコーディング領域が好きになったら… ・SANS SEC573: Automating Information Security with Python ・サイバーセキュリティプログラミング 第2版 ・Pythonでいかにして暗号を破るか ・1日1問、半年以内に習得 シェル・ワンライナー160本ノック などをオススメしたい。

2022-06-13 19:22:20
tak:Yassan @schectman_hell

シェルワンライナーはちょっと興味あるな。 大体悪性コードってワンライナーだし。 twitter.com/v_avenger/stat…

2022-06-13 19:32:22
Noriaki Hayashi @v_avenger

@schectman_hell シェルスクリプトならオライリーのこちらもオススメします。 ・実践 bashによるサイバーセキュリティ対策 ・コマンドラインではじめるデータサイエンス

2022-06-13 19:37:50
Noriaki Hayashi @v_avenger

教養レベルの「Echo server(ソケット通信)」はPythonの対話モードでコーディングできるレベルで充分。 このコードにソケット通信の基礎知識が詰まってます。 pic.twitter.com/V37sk7uRii

2022-06-13 19:46:24
拡大
Noriaki Hayashi @v_avenger

トライして欲しい課題(プロジェクト)の次点に入っていたもの。 ・パケットキャプチャ ・Keylogger(キーストロークの記録) これらはかなり趣味が入っているなと思い、除外しました。

2022-06-13 19:50:35
Noriaki Hayashi @v_avenger

サイバーセキュリティはCapabilityの分類が詳細です。 「CSIRT人材の定義と確保」では16種の役割。 「VisuMe」では153種類のプロファイル。 pauljerimy「Security Certification Roadmap」では436件の資格がリスト。 それらすべてを網羅するエンジニアになるのは到底不可能。 qiita.com/v_avenger/item…

2022-06-14 09:42:53
Noriaki Hayashi @v_avenger

では、どうすべきか。 早い段階で自分が追求できる(熱く取り組める)領域をみつけ、専門性を確立する。これが第一歩です。 その上で、専門性を光らせる✨風土の中に身を置き、経験や情報収集力を高める。 これができれば厳しいとされるサイバーセキュリティ領域でも生き抜けると信じています。

2022-06-14 09:58:01
Noriaki Hayashi @v_avenger

いよいよ明日開催 #QiitaHITACHI 主催「Social Tech Talk #03」 現時点で参加者数は500名越え。 是非、出演者へ質問が可能なZoom参加チケットをconnpass経由でゲットしてください。 私のパートは「セキュリティ人材のキャリアトーク」 increments.connpass.com/event/245693/ pic.twitter.com/4tHo51BeB8

2022-06-14 11:41:26
拡大
Noriaki Hayashi @v_avenger

四則演算以上の数学的知識。競プロやKaggleを通じて学ぶ人が多い印象。 ここではその他の動機付けとして「無線」資格の取得による学習を提案。 #三アマ #ニ陸特 資格はCBT方式で提供。受験日のコントロールがしやすい。思い立ったときから学びのスタートが可能です。 qiita.com/v_avenger/item…

2022-06-14 20:06:02
Noriaki Hayashi @v_avenger

無線資格は数学的知識だけでなくIoT領域に不可欠な電気・電子の知識や計測、もちろん無線技術も体系的に学ぶことができます。 モールス(CW)通信は電気通信の原点です。 アマ無線の資格取得は養成課程eラーニングがオススメ。「映像補助教材」が理解を助けてくれます。 jard.or.jp/eln-center/ind…

2022-06-14 20:22:08
Noriaki Hayashi @v_avenger

Qiita投稿の記事ではキャリアを「自分らしい強みを活かし、蓄積することで、到達するありたい姿」と定義。自分らしさの現在地を把握する方法論「Will、Can、Must」を紹介しました。 その詳細(ベン図)について解説した記事が公開されています。是非、併せて読んでください。 qiita.com/v_avenger/item… twitter.com/atmark_it/stat…

2022-06-15 06:26:22
Noriaki Hayashi @v_avenger

対談する青木さんは日立製作所のホワイトハットハッカーチームに所属。 インタビュー記事がこちらに掲載されています。 JNSA提供のボードゲーム「Malware Containment」の発案者です。 zine.qiita.com/interview/2021…

2022-06-15 06:51:32
Noriaki Hayashi @v_avenger

分解、リバースエンジニアリングを通じて構成部品やアーキテクチャを読み解いていくのはソフトウェア・ハードウェアともに同じ。 可能な限り技術のブラックボックスを潰していく作業。 そこには多くの学びがあり、何より楽しい! qiita.com/v_avenger/item…

2022-06-15 09:23:04
Noriaki Hayashi @v_avenger

「分解は芸術だ!」 機械式時計の内部構造、プラモデルの箱絵にあるメカニカルな構造図。 機能美に魅せられる人は多い。 ガジェットだって同じ。 フレームに並べれば現代アートになり得る。 @gridstudiocc の作品を見て欲しい。 gridstudio.cc/products/game_…

2022-06-15 09:32:01
Noriaki Hayashi @v_avenger

「既存の分解と再構築からの創造」が目指すべきゴール。 それを見事に体現したアナログゲームが あります。 @yjqg2zdspytf7t4 の『ダイスキングチェス』。 それぞれはよく知っているゲーム。なのに合わさることでまったく異なる新しい魅力が生み出されています。 dicekingchess.doorblog.jp/archives/42967…

2022-06-15 09:52:40
Noriaki Hayashi @v_avenger

相次いでみつけてしまった「セキュリティエンジニアはやめとけ」記事。 これ、Bernard Shawの格言「Is Glass Half Empty or Half Full?」ですね。 物事をネガティブか、ポジティブに捉えるか。 やめとけの理由のほとんどは、やるべき理由や魅力ともいえる。 #QiitaHITACHI

2022-06-15 11:20:55
Noriaki Hayashi @v_avenger

セキュリティエンジニアとして興味があるのなら、自分自身にとってモチベーションを維持して成果を出していける場であるのかという点を判断して欲しい。 大事なことは自分自身にとっての「Will Can Mustの重なり」だと思います。 #QiitaHITACHI

2022-06-15 11:22:25
Qiita (キータ) 公式 @Qiita

Social Tech Talk #03 トークセッション 03が開始いたしました! Qiitaゲストと日立製作所社員にご登壇いただき「セキュリティ人材のキャリアトーク」をタイトルに語っていただきます。 以下URLよりご登録の上、ぜひご参加ください! increments.connpass.com/event/245693/ #QiitaHITACHI

2022-06-15 20:30:00
kawaran@Ubie Corporate @kawarayu

林さんが言われたセキュリティをやり続けられる理由の根幹にFirefighter Spiritsがあるというのは、とても勇気づけられる言葉。 #QiitaHITACHI

2022-06-15 20:48:44
西から来た馬づらの男 @beppu01

セキュリティエンジニアの持続的な学習 #QiitaHITACHI

2022-06-15 20:52:12
Qiita (キータ) 公式 @Qiita

本日はSocial Tech Talk #03 にご参加いただきありがとうございました🙌 楽しんでいただけましたでしょうか? 本ベントが少しでも皆様のキャリア形成のお役に立てれば幸いです。 引き続きQiitaをどうぞよろしくお願いいたします。 #QiitaHITACHI

2022-06-15 21:24:00
Noriaki Hayashi @v_avenger

本日は #QiitaHITACHI 「Social Tech Talk #03」にご参加いただきありがとうございました🙌 本イベントをきっかけにサイバーセキュリティ領域への興味・関心をもっていただき、未来のキャリア候補の一つとして検討に加えていただければ幸いです。 twitter.com/i/events/15365…

2022-06-15 21:38:56
Noriaki Hayashi @v_avenger

@beppu01 「状況適応能力」を高める礎として「専門性を支える教養」を学び続けることが大事。 人はこれまで育った組織文化、経験、知識、その上で新たに得た情報を元にした分析しかできない #QiitaHITACHI

2022-06-15 21:46:18
Noriaki Hayashi @v_avenger

Hobbyist コーダー向け、7つのプロジェクトってのもあるようで。 1. レイトレーシング 2. オペレーティングシステム 3. エミュレータ 4. インタープリター 5. ウェブサーバー 6. ブロックチェーン 7. ニューラルネットワーク medium.com/@keyvank/7-cod…

2022-06-16 07:25:53
Noriaki Hayashi @v_avenger

なぜ 学び続ける必要があるのか。スキルの寿命は短くなり、キャリアの形成期間は長期化の傾向にあるから。 「状況適応能力」を高める礎として「専門性を支える教養」が必要。 qiita.com/v_avenger/item…

2022-06-16 09:38:42
Noriaki Hayashi @v_avenger

教養のアウトプットは日頃の準備であり「素振り」である。 それは蓄積され、時間とともに成熟する。 様々なチャネルを横断し周囲の声により「社会的証明」へ昇格。そのとき、信頼の下駄を履かせてもらい新たな勝負に挑むことができる。 だからこそ、アウトプットすべき。

2022-06-16 09:39:22
Noriaki Hayashi @v_avenger

エンジニアのアウトプット論として、George Berkeley『人知原理論』による知覚定義に基づく「アウトプットしないことは存在しないことだ」との考えも共感できます。 speakerdeck.com/daihiraoka/enz…

2022-06-16 09:53:03
Qiitaマイルストーン @qiita_milestone

100LGTM! | サイバーセキュリティ領域で生き抜くためのキャリア論 by @v_avenger bit.ly/39qxUf0

2022-06-16 14:50:01
0
まとめたひと
Noriaki Hayashi @v_avenger

セキュリティアナリスト @TrendMicro ,高知高専 実務家教員(副業先生),#Udemy ベストセラー 講師 | サイバー犯罪対策、特にオンライン詐欺対策が専門。2002年よりこの領域で活動。マルウェア解析等の経験を経て現職。投稿は個人の見解であり、所属組織とは関係ありません。