世界のセキュリティ事件簿– category –
-
日本年金機構 個人情報流出事件から学ぶ標的型メール攻撃の実態と対策
「標的型メールって具体的にどんな攻撃なの？うちの組織でも起きたら怖い」「年金機構の事件、なぜ125万件もの個人情報が流出してしまったんだろう」 ボスー！2015年の日本年金機構のサイバー攻撃って、標的型メール1通で始まったって聞いたんでしゅけど……... -
Sony Pictures大規模ハッキングから学ぶ、破壊型攻撃と内部情報漏洩への備え
「映画会社が狙われた事件って、自分たちの業務にも関係あるの？」「データを盗まれるだけじゃなく、消されてしまう攻撃ってどう防ぐの？」 ボス、2014年のソニー・ピクチャーズの事件って、映画が原因でハッカーに襲われたって本当でしゅか？なんだか映画... -
Heartbleedから学ぶOpenSSL脆弱性とOSS依存リスク対策
「自社で使っているOSS、脆弱性が出たとき本当に対応しきれますか？」「Heartbleedって名前は有名だけど、結局なにがそんなに危険だったの？」 ボス、Heartbleedって「心臓が出血する」みたいな名前で怖いでしゅ…！でも何がそんなに大事件だったのか、ちゃ... -
マウントゴックス事件から学ぶ仮想通貨取引所のセキュリティ運営
「マウントゴックス事件って結局なにが起きていたの？」「いまの仮想通貨取引所は当時とくらべて安全になっているの？」 ボス、マウントゴックスって名前は聞いたことあるんでしゅけど、本当はなにが起きていたんでしゅか？ 東京の小さな会社だった取引所... -
スノーデン事件から学ぶ内部脅威対策と暗号化通信の意義
「スノーデン事件って結局何が暴露されたの？」「いまの暗号化通信ってスノーデンの影響なの？」 ボス、スノーデン事件って名前は聞いたことあるんでしゅけど、何があんなに騒がれてたんでしゅか？ 米国家安全保障局、いわゆるNSAが世界規模で通信を盗み見... -
Target大規模情報流出事件から学ぶサプライチェーンとPOSセキュリティ
「米Targetの4,000万枚カード情報流出って、どこから入られたの？」「空調業者経由でPOSが乗っ取られたって本当？」 ボス、Targetの事件って、空調業者から侵入されたって聞いたでしゅけど、本当でしゅか？POSシステムと空調って、関係ないと思ってたでし... -
米Yahoo! 30億件データ漏洩事件から学ぶ史上最大規模の侵害と開示責任
「30億件のアカウント漏洩って、本当にあり得る規模なの？」「3年も経ってから公表した米Yahoo!は、なぜそんなに発表が遅れたの？」 ボス、米Yahoo!の漏洩事件って30億件って聞いたでしゅけど、桁が大きすぎてピンとこないでしゅ…！ 当時の米Yahoo!の全ユ... -
LinkedIn情報漏洩から学ぶ、パスワード保存の本質と漏洩前提の備え
「パスワードってハッシュ化してあれば、流出しても安全なんじゃないの？」「LinkedInほどの大企業が、なぜそんなに脆い保存方式を選んでいたの？」 ボス、LinkedInの情報漏洩って、ニュースで何度も聞いた気がするでしゅ。でも、ハッシュ化されてたなら平... -
PlayStation Network 7,700万件流出事件から学ぶ個人情報保護の鉄則
「7,700万件もの個人情報が流出するって、大手企業でも防げないの？」「クレジットカード情報を預けているサービスのリスクを、どう考えればいいの？」 ボス、PSNの情報流出事件って、オイラまだ学生のころに聞いたっす。あれってどれくらい大きい事件だっ... -
Stuxnetから学ぶ！物理インフラを破壊した史上初のサイバー兵器
「サイバー攻撃で核施設が壊れるなんて、本当にあるの？」「Stuxnetって名前は聞くけど、何がそんなに特別だったの？」 ボス、Stuxnetって有名なやつっすよね。でも結局なにがすごかったのか、よくわかってないっす…！ 2010年に発覚したStuxnetは、サイバ...
オススメ求人・フリーランス案件
- 転職求人
- フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
- ～800,000円 / 月
- フルリモート
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 大手人材サービス企業の各種プロダクトにおいてセキュリティ...
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
- ～1,000,000円 / 月
- 大阪府リモート併用
- 要件定義, PMO
- 作業内容
- 大手企業における情報セキュリティ戦略の策定から運用整備ま...
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
- ～1,300,000円 / 月
- 東京都リモート併用
- 要件定義, 運用・保守, PMO
- 作業内容
- NIST・ISMSなど国際基準と独自基準への準拠を推進し、セキュ...
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
- ～1,100,000円 / 月
- 東京都オンサイト
- 要件定義, 設計, 運用・保守
- 作業内容
- 大手企業の社内IT・開発部門のセキュリティを支える技術コン...
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
- ～800,000円 / 月
- フルリモート
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- AWSを中心に複数のクラウドやセキュリティサービスを活用する...
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
- ～800,000円 / 月
- 東京都オンサイト
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 金融系の仮想通貨交換所において、最新のサイバーセキュリテ...
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
- ～850,000円 / 月
- 東京都リモート併用
- 設計, 構築, 運用・保守
- 作業内容
- ゼロトラストネットワークアーキテクチャ推進に向け、Zscaler...
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
- ～800,000円 / 月
- 東京都原則オンサイト（常駐）、京橋駅・八重洲周辺
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 特権ID管理製品（Secret Server）の導入支援プロジェクトです...
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
- ～800,000円 / 月
- 東京都フルリモート
- 要件定義, 設計, 運用・保守
- 作業内容
- Splunk CloudおよびSplunk ES環境における最先端のSOC運用お...
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
- ～1,100,000円 / 月
- 東京都オンサイト
- 要件定義, 設計, 構築, 運用・保守
- 作業内容
- 大手銀行におけるサイバーセキュリティチームの一員として、...
- 株式会社電通デジタル
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
- 700～1,500万円
- 本社：汐留オフィス： 〒105-7077 東京都港区東新橋1-8-1（電通本社ビル内）
- 正社員
- 要スキル
- 必須要件 サイバーセキュリティ関連の業務経験3年以上 歓迎要件 CISSP、CISM、CISA、情報処理安全…
- 株式会社エス・エム・エス
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
- 850～1,100万円
- 本社：東京都港区芝公園2-11-1 住友不動産芝公園タワー
- 正社員
- 要スキル
- 必須条件 以下いずれにも該当する方 情報セキュリティに関するご経験、知見をお持ちの方 ITインフラに関する何…
- 株式会社日立産業制御ソリューションズ
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
- 500～800万円
- 本社：茨城本社：茨城県日立市大みか町五丁目1番26号／東京本社：東京都台東区秋葉原6番1号（秋葉原大栄ビル）
- 正社員
- 要スキル
- 以下のいずれかのご経験をお持ちの方 組込みソフトウェア開発経験 サイバーセキュリティに関する業務経験
- 三菱地所ITソリューションズ株式会社
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
- 628～1,200万円
- 本社：東京都千代田区丸の内1-6-5 丸の内北口ビル 13階
- 正社員
- 要スキル
- 必須要件 サイバーセキュリティ、インフラ関連のセキュリティの業務経験 歓迎要件 セキュリティアーキテクト、セ…
- ディップ株式会社
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
- 800～1,100万円
- 本社：東京都港区六本木3-2-1 六本木グランドタワー31F
- 正社員
- 要スキル
- スキル（Must） セキュリティ組織のマネジメント経験（責任者としての組織リードを期待します） 情報セキュリ…
- 株式会社ドワンゴ
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
- 応相談
- 本社：東京都中央区銀座4-12-15 歌舞伎座タワー
- 正社員
- 要スキル
- 必須スキル 情報セキュリティ関連施策の企画や改善の経験 情報システム構成（ネットワーク/サーバ/アプリケーシ…
- 株式会社ビザスク
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
- 750～1,200万円
- 本社：東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ1F・9F
- 正社員
- 要スキル
- 応募資格（必須） 以下、両方のスキルやご経験をお持ちの方 セキュリティ関連業務の業務経験 ソフトウェアエンジ…
- 株式会社タイミー
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
- 900～1,300万円
- 本社：東京都港区東新橋1-5-2 汐留シティセンター 35階
- 正社員
- 要スキル
- 必須要件 共通Must 一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績 複数部門にまたがる…
- 株式会社タイミー
セキュリティ・プライバシー基盤構築【600～1000万円】
- 600～1,000万円
- 本社：東京都港区東新橋1-5-2 汐留シティセンター 35階
- 正社員
- 要スキル
- 必須要件 共通の必須要件 以下A・Bのいずれか A: 情報セキュリティ領域 リスクアセスメント、ISMS運用…
- AIセキュリティ株式会社
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
- 1,000～2,400万円
- 本社：東京都新宿区四谷1丁目9-16 三宅ビル4F
- 正社員
- 要スキル
- 必須 CrowdStrike（Falcon）を用いたEDR／エンドポイントセキュリティの実務経験（導入・構築…