記事一覧
情シス立ち上げマニュアル - 採用、マネジメント編
数年前にQiitaに書いた記事の大幅アップデート版です。
このシリーズは情シス何もわかんないけど、1人目の情シスを採用し、一緒に情シスを作り上げていく、そんなマニュアルです。1人目の情シスが採用できたあとは、一緒にこれを読んで実行に移してみてください。
全部で4つの記事に別れています。
- 採用、マネジメント → この記事はコレ
- 戦略づくり（ルール、業務基盤）
- 戦略づくり（セキュリティ
情シス転職ミートアップ立ち上げから4年近く経ちました
4月24日に情シス転職ミートアップの第8回イベントを開催します。そして情シス転職ミートアップを立ち上げてから4年弱が経ちました。自身が立ち上げたイベントの中では最長となりました。
これまで多くの参加者が本イベント（情シス転職ミートアップ）を利用して転職していきました。また同時に多くの企業が本イベントを利用して採用に成功しました。本当に嬉しいです。
参加者ベースだと以下のように推移になります。
2024年やりたいことリスト
2024年にやりたいこと、達成したいことリストを書いていきます。仕事に関することは書いていません。純粋に解決することで大きな価値を生む課題をたんたんと解決していくだけです。
健康体の健康
体脂肪12%を達成する
栄養バランスの取れた食事を1年間、継続する
ストレッチを1年間、継続する
3ヶ月1回、歯医者に行く
心の健康
ポジティブなことを振り返る習慣を身につける
新しいストレス発散
wazuhでPCのセキュリティ監査、脆弱性管理を考えてみる
背景私は元コーポレートエンジニアです。（今もコーポレートIT領域を兼任してますが心はセキュリティエンジニア）。コーポレートエンジニア時代、スタートアップ界隈を見るとmacOSはJamf Proでセキュリティ設定を行い、WindowsはIntuneでセキュリティ設定を行うという光景をよく見ました。
課題そのような背景の中で、セキュリティ設定はしたものの設定値を強制すること（変更できないようする）は
SIEMを使ってBoxとmxHeroを安全に使う方法
ひさしぶりの記事です。今回はセキュリティのお話。
これを実装して記事を書いたのは前職時代ですので少し前。
課題BoxとmxHeroを組み合わせて使う際、原則、Boxを リンクを知っている全員（※) という権限を有効化する必要があります。しかし、この権限を有効にすると従業員があまり意識することなく、この権限を付与できる状態になってしまい、リスクが高まります。
※この権限はURLさえ知っていれば、
ダイエット前に知りたかった！ダイエット継続するポイント
この記事はダイエットを始めようとする昔の自分に、こういう記事があったらいいな、という思いで、今の自分なりのダイエットノウハウのまとめです。2-3kg痩せるというレベルではなく10kg以上痩せるためのノウハウです。
2-3kg程度ならここまで考え抜いてやらなくても、ふわっと適当にやれば痩せれます。
これらのノウハウは自分が経験してきたダイエットノウハウ＋心理ノウハウ＋継続するノウハウが組み合わさ
グローバルなセキュリティ基準でセキュリティ状況を改善した話 - デバイス管理編
セキュリティをやり始めた頃に何を優先して実行し、何をやらないかの設定に難儀していました。いわゆる経営戦略やリスクアセスメントの結果から、セキュリティ戦略をつくって、という正道を行こうとしたのです。
しかしながらこれは多くのリソースが必要で、自社のフェーズ的に求められているのは具体的な対策、ということで諦めました。
そこで代替策としてCIS Controlsというグローバルなセキュリティ基準をベ
恥 : 大昔のマネジメント失敗談
ふと、マネジメントについて考える機会があったので昔を思い出したり、ちょっと考えたり、そのアウトプット。
僕のマネジメントのイメージはパズル。いろんなピース（人）を集めて、一枚の絵（成果、価値）を作り上げる。そんなイメージ。
1. いろんな性格、考え方、スキル、経験を持ったメンバーがいる
2. そのメンバーを組み合わせて全体で成果をあげる
これがマネジメントの特性とするなら、必要なことがいくつ
脅威と脆弱性から考えるSlackを安全に使う方法
この記事はSlackにどのような脅威、脆弱性があるか再認識し、安全に使うための方法を考えた資料です。
今、Slackのセキュリティポリシーがあまり決まっていない企業はこれをチェックリスト的に使ってもよいですし、私のように脅威と脆弱性を網羅的に考えてみるのもよいと思います。
今回の発端はSlackを使う上でのリスクはなにか？という問いが来たら、どう答えるかと考え始めたのがきっかけです。
最初は
おれの考えた最強ダイエット&健康飯オペレーション ver.2
ver.1をかなり前に書いたのですが、最後に公開するのを忘れてしまっていました。そんな中でのver.2です。
このver.2は2021年の8月頃に食あたりとなり、1週間苦しんだことがきっかけです。たぶんなのですが、原因は低温調理した鶏むね肉だと思ってます。
なので二度と食あたりにならないように料理方法を変えたver.2を書きました。まだ始めて数週間ぐらいですが、今のところいい感じで継続できてい
おれの考えた最強ダイエット&健康飯オペレーション ver.1
毎回、会社や仕事関係の記事ばっかりなんで、プライベートについて書いてみます。
健康だとか、ダイエットだとか、美だとか、色々言われるこの世の中。
でも、僕は多くの時間、高いお金を出してまで、美味しいものや低カロリーなものを食べたいっていう欲求はあまりありません。そのため、行き着いた最強のダイエット&健康飯オペレーションをお教えしましょう！誰得なんだか。
ちなみに、対象は僕のようにできるだけ安く
セキュリティコミュニティを作ってみた
企業全体のセキュリティ担当になった。
でもわからないことだらけ。
そもそもセキュリティ部門はどういう役割とするほうがよいのか？セキュリティの範囲は？経営目標から年間のセキュリティ目標を作る方法は？セキュリティと言っても幅広い中でどう優先順位付けするか？エンジニアリング志向が強い会社でどうやって非技術的な施策もやっていけばよいか？ペンテストってどう学べばいいの？
わからないことは聞けばいい、と