世界のセキュリティ事件簿– category –
-
SolarWindsサプライチェーン攻撃から学ぶ第三者リスク管理
「自社のセキュリティ対策は万全なのに、なぜ侵害されるリスクが残るのだろう？」「サプライチェーン攻撃って名前は聞くけど、具体的にどんな攻撃なの？」 ボス、ニュースで「SolarWinds」って聞いたんでしゅけど、自分の会社でそのソフト使ってないから関... -
Shellshockから学ぶ25年潜んだBash脆弱性と攻撃の教訓
「自社のサーバーで動く古いソフトまで、全部把握できていますか？」「Shellshockって名前は聞くけど、結局なにがそんなに危険だったの？」 ボス、Shellshockって25年も潜んでたって本当でしゅか…？そんな長いあいだ、誰も気づかなかったなんて信じられな... -
オーロラ作戦から学ぶAPT攻撃の実態と企業が取るべき備え
「GoogleやAdobeほどの大企業でも、サイバー攻撃で知的財産を盗まれることがあるの？」「APT（高度標的型攻撃）って、普通の攻撃と何が違うの？」 ボス、2009年の「オーロラ作戦」って、あのGoogleがやられた事件でしゅよね？天下のGoogleが破られるなんて... -
7pay（セブンペイ）不正アクセス事件から学ぶ認証設計の鉄則
「キャッシュレス決済って便利だけど、本当に安全なの？」「自分のスマホ決済も、知らないうちに不正利用されていたらどうしよう……」 こうした不安を抱えながら、キャッシュレス決済を使っている方は少なくありません。実際に2019年、日本で大きな話題とな... -
コインチェックNEM流出事件から学ぶ暗号資産セキュリティの落とし穴
「取引所に預けておけば安全なはずなのに、なぜ暗号資産が盗まれるの？」「コインチェック事件のようなことが、自分の資産にも起きるのでは…」 ボス、コインチェック事件ってよく聞くでしゅけど、580億円も盗まれたって本当でしゅか？ 本当だ。2018年1月に... -
Equifax情報流出事件から学ぶ脆弱性管理の本質
「自分のクレジットスコアを管理している会社が、自分の個人情報を丸ごと盗まれた」「パッチを当てるだけで防げた事件なのに、なぜ放置されたのか理解できない」 ボス、Equifaxって信用情報の会社でしゅよね？そこから1億人以上の個人情報が流出したって聞... -
NotPetya大規模サイバー攻撃から学ぶサプライチェーンと復旧準備の重要性
「会計ソフトのアップデートで感染が広がるって、どうすれば防げたんでしゅか？」「ランサムウェアと言いながら、復号できないって本当でしゅか？」 NotPetyaってよく聞くでしゅけど、普通のランサムウェアとは違うんでしゅか？Maerskが45,000台のPCを再イ... -
WannaCryから学ぶパッチ管理の重要性！NSA流出ツールが招いた世界的感染の全貌
「パッチは当てた方がいいってわかってるけど、なかなか後回しになってしまう……」「NSAのサイバー兵器が流出したって聞いたけど、そもそもどういうことでしゅか？」 ボスっ、2017年に「WannaCry」っていうランサムウェアが世界中で大流行したって聞いたで... -
Miraiボットネットから学ぶIoTデバイスのセキュリティ管理
「IoT機器のセキュリティ管理って、どこまでやればいいの？」「DDoS攻撃なんて自分たちとは関係ない話だと思っていた……」 ボス！2016年に起きたMiraiボットネットって、どんな攻撃だったんでしゅか？ Miraiは家庭用の監視カメラやルーターを乗っ取り、当時... -
バングラデシュ中央銀行SWIFT不正送金事件から学ぶ金融インフラのセキュリティ
「SWIFTシステムって安全じゃないの？」「8,100万ドルも盗まれて、なんで止められなかったの？」 ボス、バングラデシュ中央銀行から8,100万ドルが盗まれたって聞いたでしゅけど…銀行ってもっとガチガチに守られてると思ってたでしゅよ！SWIFTって国際的な...
オススメ求人・フリーランス案件
- 転職求人
- フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
- ～800,000円 / 月
- フルリモート
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 大手人材サービス企業の各種プロダクトにおいてセキュリティ...
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
- ～1,000,000円 / 月
- 大阪府リモート併用
- 要件定義, PMO
- 作業内容
- 大手企業における情報セキュリティ戦略の策定から運用整備ま...
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
- ～1,300,000円 / 月
- 東京都リモート併用
- 要件定義, 運用・保守, PMO
- 作業内容
- NIST・ISMSなど国際基準と独自基準への準拠を推進し、セキュ...
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
- ～1,100,000円 / 月
- 東京都オンサイト
- 要件定義, 設計, 運用・保守
- 作業内容
- 大手企業の社内IT・開発部門のセキュリティを支える技術コン...
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
- ～800,000円 / 月
- フルリモート
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- AWSを中心に複数のクラウドやセキュリティサービスを活用する...
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
- ～800,000円 / 月
- 東京都オンサイト
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 金融系の仮想通貨交換所において、最新のサイバーセキュリテ...
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
- ～850,000円 / 月
- 東京都リモート併用
- 設計, 構築, 運用・保守
- 作業内容
- ゼロトラストネットワークアーキテクチャ推進に向け、Zscaler...
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
- ～800,000円 / 月
- 東京都原則オンサイト（常駐）、京橋駅・八重洲周辺
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 特権ID管理製品（Secret Server）の導入支援プロジェクトです...
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
- ～800,000円 / 月
- 東京都フルリモート
- 要件定義, 設計, 運用・保守
- 作業内容
- Splunk CloudおよびSplunk ES環境における最先端のSOC運用お...
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
- ～1,100,000円 / 月
- 東京都オンサイト
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 大手銀行におけるサイバーセキュリティチームの一員として、...
- 株式会社電通デジタル
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
- 700～1,500万円
- 本社：汐留オフィス： 〒105-7077 東京都港区東新橋1-8-1（電通本社ビル内）
- 正社員
- 要スキル
- 必須要件 サイバーセキュリティ関連の業務経験3年以上 歓迎要件 CISSP、CISM、CISA、情報処理安全…
- 株式会社エス・エム・エス
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
- 850～1,100万円
- 本社：東京都港区芝公園2-11-1 住友不動産芝公園タワー
- 正社員
- 要スキル
- 必須条件 以下いずれにも該当する方 情報セキュリティに関するご経験、知見をお持ちの方 ITインフラに関する何…
- 株式会社日立産業制御ソリューションズ
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
- 500～800万円
- 本社：茨城本社：茨城県日立市大みか町五丁目1番26号／東京本社：東京都台東区秋葉原6番1号（秋葉原大栄ビル）
- 正社員
- 要スキル
- 以下のいずれかのご経験をお持ちの方 組込みソフトウェア開発経験 サイバーセキュリティに関する業務経験
- 三菱地所ITソリューションズ株式会社
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
- 628～1,200万円
- 本社：東京都千代田区丸の内1-6-5 丸の内北口ビル 13階
- 正社員
- 要スキル
- 必須要件 サイバーセキュリティ、インフラ関連のセキュリティの業務経験 歓迎要件 セキュリティアーキテクト、セ…
- ディップ株式会社
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
- 800～1,100万円
- 本社：東京都港区六本木3-2-1 六本木グランドタワー31F
- 正社員
- 要スキル
- スキル（Must） セキュリティ組織のマネジメント経験（責任者としての組織リードを期待します） 情報セキュリ…
- 株式会社ドワンゴ
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
- 応相談
- 本社：東京都中央区銀座4-12-15 歌舞伎座タワー
- 正社員
- 要スキル
- 必須スキル 情報セキュリティ関連施策の企画や改善の経験 情報システム構成（ネットワーク/サーバ/アプリケーシ…
- 株式会社ビザスク
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
- 750～1,200万円
- 本社：東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ1F・9F
- 正社員
- 要スキル
- 応募資格（必須） 以下、両方のスキルやご経験をお持ちの方 セキュリティ関連業務の業務経験 ソフトウェアエンジ…
- 株式会社タイミー
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
- 900～1,300万円
- 本社：東京都港区東新橋1-5-2 汐留シティセンター 35階
- 正社員
- 要スキル
- 必須要件 共通Must 一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績 複数部門にまたがる…
- 株式会社タイミー
セキュリティ・プライバシー基盤構築【600～1000万円】
- 600～1,000万円
- 本社：東京都港区東新橋1-5-2 汐留シティセンター 35階
- 正社員
- 要スキル
- 必須要件 共通の必須要件 以下A・Bのいずれか A: 情報セキュリティ領域 リスクアセスメント、ISMS運用…
- AIセキュリティ株式会社
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
- 1,000～2,400万円
- 本社：東京都新宿区四谷1丁目9-16 三宅ビル4F
- 正社員
- 要スキル
- 必須 CrowdStrike（Falcon）を用いたEDR／エンドポイントセキュリティの実務経験（導入・構築…