cybersecurity

サイバーセキュリティ

使用する場合

• エンタープライズのセキュリティ戦略、ポリシー、統制アーキテクチャを定義する
• アイデンティティ、インフラストラクチャ、アプリケーション、ベンダー、インシデント対応態勢にまたがるリスクを評価する
• NIST CSF、ISO 27001、SOC 2、または同様のフレームワークに準拠した多層防御プログラムを設計する
• ペネトレーションテスト、脆弱性管理プログラム、またはセキュリティインシデント対応の範囲を定める
• GRC、取締役会、または経営陣向けのセキュリティに関する概要説明を準備する

使用しない場合

• GRC プログラム、フレームワークの対象範囲、ギャップ計画、監査準備 → compliance-specialist
• 監査証跡の自動化や、統制項目ごとのマッピングを実装する → compliance-engineer
• SAST、SBOM、OIDC、またはパイプラインのセキュリティゲートを追加する → devsecops
• SOC アラート、SIEM キュー、または SOAR ケースをトリアージする → soc-analyst
• 先制的な脅威ハンティングやハンティングプログラムの設計 → threat-hunter
• アラート起点の調査や検知のチューニング → defensive-security-analyst
• 許可を得たペネトレーションテストや PoC を実施する → penetration-tester
• レッドチーム／敵対者シミュレーションキャンペーンを主導する → red-team-specialist
• Web／API の OWASP 評価を実施する → web-pentester
• バイナリ、ファームウェア、またはプロトコルの実践的なリバースエンジニアリング → reverse-engineer
• クラウドネットワーク、クラスター、またはインフラストラクチャモジュールをプロビジョニングする → infrastructure-engineer
• アプリケーション統合に関する ADR を設計する → senior-system-architecture

関連スキル

ニーズ	スキル
パイプラインスキャン、SBOM、CI OIDC	devsecops
クラウド／K8s のハードニング実装	infrastructure-engineer
AI モデルのリスク、ポリシー、EU AI Act	ai-risk-governance
LLM のジェイルブレイクとプロンプトインジェクションのテスト	ai-redteam
SOC アラートのトリアージ、プレイブック、シフト引き継ぎ	soc-analyst
先制的な脅威ハンティング、ATT&CK キャンペーン、ハンティング指標	threat-hunter
アラート調査、検知のチューニング、DFIR の詳細分析	defensive-security-analyst
許可を得たペネトレーションテスト、エクスプロイト、再テスト	penetration-tester
CTI 機能、インテリジェンスブリーフ、IOC／TTP の作成、ISAC 共有	cti-analyst
レッドチーム、パープルチーム、敵対者シミュレーション	red-team-specialist
バイナリ RE、パッチ差分分析、防御目的のマルウェア分析	reverse-engineer
ネットワーク／AD／インフラストラクチャのペネトレーションテスト手法	network-pentester
Web／API のペネトレーションテスト手法	web-pentester
Web／API の OWASP 評価とプロキシベースのペネトレーションテスト	web-pentester
IAM、暗号化、SIEM、ガードレールの実装	information-security-engineer
製品のマルチテナント構成、顧客データプレーンのセキュリティ	product-infrastructure-security-engineer
GRC プログラム、監査準備、ベンダー質問票	compliance-specialist
統制の実装、監査証跡の自動化	compliance-engineer
オンコール、SEV、ポストモーテム、ページング連携	incident-management-engineer
発生中のセキュリティインシデント対応（CSIRT）	incident-responder
SOC アラートのトリアージ	soc-analyst
ベンダー／顧客契約のセキュリティ付属文書と DPA	commercial-counsel
ソリューションアーキテクチャレビュー（アプリケーション層）	senior-system-architecture
応用 AI／LLM の商用・エンタープライズアーキテクチャ	applied-ai-architect-commercial-enterprise
危機およびセキュリティインシデントに関するメッセージング	communication-lead
データセンター施設の設計とコミッショニング	data-center-design-execution-lead
CVD、バウンティ、開示カレンダー	technical-program-manager-security-cvd
法務／IR 向けの証拠収集、スーパータイムライン、フォレンジックレポート	digital-forensics-analyst
リスク登録簿、残余リスクのスコアリング、委員会／取締役会向けのリスク説明	security-risk-analyst
BCM／DRP、RTO／RPO、ランサムウェアからの復旧、リストアテスト、机上演習	bcm-disaster-recovery-specialist

コアワークフロー

1. セキュリティアーキテクチャとコントロール設計

1. 資産、データ分類、信頼境界を特定します
2. 多層防御を適用します：防止、検知、対応、復旧
3. コントロールをフレームワーク（NIST CSF、ISO 27001 Annex A）に対応付けます
4. 受容したリスクを、責任者とレビュー日とともに文書化します
5. 大規模なローンチの前に、アーキテクチャレビューで検証します

コントロールカタログとネットワークのゾーニングについては、references/security_architecture.mdを参照してください。

2. 脆弱性とエクスポージャーの管理

プログラムの実施頻度：

アクティビティ	頻度
外部攻撃対象領域のレビュー	毎月
脆弱性スキャン結果の集約とトリアージ	毎週
パッチSLAの追跡	継続的
ペネトレーションテスト	毎年＋大規模な変更時

優先順位は、悪用可能性 × エクスポージャー × 資産の重要度に基づいて決定します。

SLA、ペネトレーションテストの対象範囲、脅威インテリジェンスの活用については、references/vuln_threat_management.mdを参照してください。

3. IDとアクセスのセキュリティ

• 人間によるすべてのアクセスにMFAを適用します。可能な場合はフィッシング耐性のある方式を使用します
• 最小権限を徹底し、定期的なアクセスレビューを実施します（本番環境は四半期ごと）
• 緊急用アカウントを分離し、その使用を記録してアラートを通知します
• サービスアカウントには、スコープを限定した認証情報を使用し、ローテーションを行います。パスワードを共有してはいけません

IAMのパターンとPAMに関する考慮事項については、references/identity_access.mdを参照してください。

4. セキュリティインシデントへの対応

フェーズ： 準備 → 検知 → 分析 → 封じ込め → 根絶 → 復旧 → インシデント後の対応。

重大度	例	対応目標
SEV1	進行中の侵害、ランサムウェア	即時、24時間365日
SEV2	侵入の試みを確認	1時間未満
SEV3	ポリシー違反、封じ込め済みのマルウェア	当営業日中
SEV4	偵察、阻止された攻撃	追跡し、傾向を把握

プレイブックと証拠保全については、references/incident_response.mdを参照してください。

5. GRCと監査の支援

• 証拠にひも付けたコントロールマトリクスを維持します
• 例外／免除を有効期限とともに追跡します
• 侵害通知のしきい値について法務部門と調整します
• 第三者リスクをベンダーレビューと連携させます

SOC 2／ISOの対応付けと監査資料については、references/grc_compliance.mdを参照してください。

参照資料を読み込むタイミング

• アーキテクチャとコントロール → references/security_architecture.md
• 脆弱性、ペネトレーションテスト、脅威 → references/vuln_threat_management.md
• IAMとアクセス → references/identity_access.md
• インシデント → references/incident_response.md
• GRCと監査 → references/grc_compliance.md