Task 1 Introduction
サイバーセキュリティのキャリアは需要が高まっており、高い給与が提供されています。セキュリティ業界には、攻撃的なペンテスト（マシンをハッキングして脆弱性を報告する）から防御的なセキュリティ（サイバー攻撃からの防御と調査）まで、様々な仕事があります。
サイバーでキャリアを積む理由に以下があげられます。
・高給 - セキュリティの仕事は初任給が高い。
・刺激的 - システムを合法的にハッキングしたり、サイバー攻撃から守ったりする。
・需要 - 350万人以上の空席のサイバー職。
ここでは、様々なサイバーセキュリティの役割に関する情報を提供することで、サイバーセキュリティの世界に入る手助けをします。また、サイバースキルの構築を開始するために使用できる様々な学習経路にリンクしています。
■Question ※無し
Task 2 Security Analyst
セキュリティアナリストは、攻撃から会社を守るために、組織全体のセキュリティ対策を構築するのに不可欠な存在です。アナリストは、企業のネットワークを調査・評価し、実用的なデータを明らかにし、エンジニアが予防策を開発するための提案を行います。この仕事では、さまざまなステークホルダーと協力し、セキュリティ要件やセキュリティ状況を理解する必要があります。
担当業務
- 様々なステークホルダーと協働し、会社全体のサイバーセキュリティを分析する
- ネットワークの安全性に関する継続的な報告書の作成、セキュリティ上の問題点および対応策の文書化
- 新しい攻撃ツールやトレンドの調査、データの安全性を維持するためにチーム全体で必要な対策を盛り込んだセキュリティプランの策定。
■Question ※無し
Task 3 Security Engineer
セキュリティエンジニアは、脅威や脆弱性データ（多くの場合、セキュリティ担当者から入手）を使用して、セキュリティソリューションを開発し、実装します。セキュリティエンジニアは、Webアプリケーション攻撃、ネットワーク脅威、進化するトレンドや戦術など、幅広い攻撃を回避することに取り組んでいます。最終的な目標は、攻撃やデータ損失のリスクを軽減するために、セキュリティ対策を維持・採用することです。
担当業務
- ソフトウェア全体のセキュリティ対策のテストと審査
- ネットワークやレポートを監視し、システムの更新や脆弱性の緩和を行う
- 最適なセキュリティのために必要なシステムの特定と実装
■Question ※無し
Task 4 Incident Responder
インシデント対応担当者は、セキュリティ侵害に効率的に対応します。インシデント発生時やその後に組織が実施する計画、ポリシーの策定も担当します。インシデントレスポンス担当者は、攻撃が展開されている最中にリアルタイムで分析と対応が求められる、非常にプレッシャーのかかるポジションであることが多い。インシデントレスポンスの指標には、MTTD、MTTA、MTTR（攻撃の検知、認識、回復するまでの時間）が含まれます。その目的は、迅速かつ効果的な対応を実現し、財務状況を保護し、侵害による悪影響を回避することです。最終的には、インシデント対応担当者は、企業のデータ、評判、財務状況をサイバー攻撃から保護します。
担当業務
- 実行可能なインシデント対応計画の策定と採用
- セキュリティのベストプラクティス維持とインシデント対応策のサポート
- インシデント発生後の報告、今後の攻撃への対策、インシデントから得られる知見と適応の検討
■Question ※無し
Task 5 Digital Forensics Examiner
探偵ごっこが好きな人には、ぴったりの仕事かもしれません。法執行機関の一員として働く場合、犯罪を解決するために証拠を収集・分析し、有罪を宣告し、無実の人を無罪にすることに専念することになります。一方、企業のネットワークを守る仕事であれば、ポリシー違反などのインシデントを分析するフォレンジック・スキルを身につけることになります。
担当業務
- 法的手続きを遵守し、デジタル証拠を収集する
- デジタル証拠を分析し、ケースに関連する答えを見つける
- 調査結果を文書化し、報告する
■Question ※無し
Task 6 Malware Analyst
マルウェア・アナリストの仕事には、疑わしいプログラムを分析し、その動作を発見し、発見した内容についてレポートを作成することが含まれます。マルウェア・アナリストは、コンパイルされたプログラムを機械語から読み取り可能なコード（通常は低レベル言語）に変換することを中核業務とするため、リバース・エンジニアと呼ばれることもあります。この作業には、マルウェア・アナリストに、特にアセンブリ言語やC言語などの低レベル言語における強力なプログラミングのバックグラウンドが要求されます。最終的な目標は、悪意のあるプログラムが実行するすべての活動について学び、それを検出し報告する方法を見つけることです。
担当業務
- リバースエンジニアリングを含む、悪意のあるプログラムの静的解析
- 制御された環境でマルウェアサンプルの活動を観察し、動的解析を行う。
- 調査結果の文書化と報告
■Question ※無し
Task 7 Penetration Tester
侵入テストは、ペンテストや倫理的ハッキングと呼ばれているのを見かけるかもしれません。侵入テスト担当者の仕事は、企業内のシステムやソフトウェアのセキュリティをテストすることです。これは、システム化されたハッキングによって欠陥や脆弱性を発見しようとすることで達成されます。侵入テスト担当者は、これらの脆弱性を利用して、各事例におけるリスクを評価します。企業は、これらの洞察をもとに問題を修正し、現実のサイバー攻撃を防ぐことができます。
担当業務
- コンピュータシステム、ネットワーク、Webアプリケーションのテスト実施
- セキュリティ評価、監査、ポリシーの分析
- インサイトを評価・報告し、攻撃防御のためのアクションを推奨する
■Question ※無し
Task 8 Red Teamer
レッド・チー マーは、ペネトレーション・テスターと似ていますが、より対象を絞った職務です。ペネトレーションテスターは、システム全体の多くの脆弱性を発見し、サイバー防御を良好な状態に保つことを目的としているのに対し、レッド・チーマーは、企業の検知・対応能力をテストするために実施されます。この職種では、サイバー犯罪者の行動を真似ること、悪意のある攻撃を模倣すること、アクセスを維持すること、そして検知を回避することが要求されます。レッドチームの評価は、通常、社外のチームによって最大1カ月間実施されます。成熟したセキュリティプログラムを導入している組織に適していることが多い。
担当業務
- 悪用可能な脆弱性を発見し、アクセスを維持し、検知を回避するために、脅威行為者の役割を模倣します。
- 組織のセキュリティ管理、脅威インテリジェンス、インシデント対応手順の評価
- インサイトを評価・報告し、企業が実際の事例を回避するための実用的なデータを提供します。
■Question ※無し
Task 9 Quiz
サイバーセキュリティのさまざまなキャリアの一般的な概要を解説しました。オンライン・トレーニングを活用して、サイバー・セキュリティの分野で夢の仕事に就くことができることを忘れないでください。
■Question ※無し