給料1.5倍なったしやる事終われば帰れるしまじで天国だわwwww
コンサル
案件の切れ目があれば取れるよ！
言えるわけないだろう
そのあたり
客先がよかった？
自分の能力と案件と上司による。
最近は昔のような無茶苦茶な働き方してるほうが少ないよ。
俺は今月残業どころか定時までもほとんど働いてないわ
そーなのか
昔仕事でご一緒したことあるけど
後で聞いたら欝でやめたとかがおおかった
鬱で辞める人もいるけど転職してコンサル内ぐるぐる回る人の方が多いと思う。
愛社精神なんぞみんな0の個人事業主みたいな感じだから辞めるときはすぐみんなやめてく
案件にもよるけど基本的にはお客さんが出来ない事、やりたくない事を代わりにやってくれる高給派遣だよ。
なるほど。
具体的には新しい事業の、企画をしたりとかそういうこと？
戦略コンサルとかなら企画はお客さんでやってどうやって売っていくか考えたり案件によっては企画もやるかな。
俺はITコンサルだからセキュリティの規定作ってあげたりセキュリティ全般見てあげたり色々アドバイスしてるよ
セキュリティ系かー
それは美味しいかもしれない
セキュリティは言うのは簡単
運用するほうが大変
もうできあがってるものを持っていって
そこの会社に合うようにちょいと手直しって感じかな
最近はほんとにセキュリティ事故色々おきてるから美味しいよー
運用はどちらかというと上層部の意識の問題だね。
7payなんぞ特にそれでセキュリティに対する意識が低いからインシデント起こす。
その後の対策が後手後手に回ってたたかれる。
多分内部でインシデント発生時の体制とかちゃんと取れてなかったんじゃないかな
あれは社内の論理で責任を投げ合ったからじゃないかな
社長の会見は 社内向けの内容にみえた
決済系は自分はちゃんとやりました
アカウント系は既存のものを使う
アカウントの責任はそっちが持っているので
私のせいじゃない
みたいな
たぶんあれ調査してもだれも責任ないような
議事録がでてくると思うｗ
本来であればその体制がしっかり規定に明記されていてそれに沿ってプレス出したりアナウンスしたりするんだけどね。
そもそも上層部のセキュリティに対する考え方が甘いからあんなグダグダ会見になるんだと思うよ。
重大インシデント起こしてるって感覚が皆無だからあんだけ他人事のようになる。
方針を出すとかじゃない？
企業側の業務革新室とかに組み込まれて
>>25
コンサルに頼む理由の一つでもあるからねー
世界中に会社があってナレッジが豊富だからそれを担保にするためやその辺りのノウハウ吸収するために依頼したりがあるよ
そやね
一緒に仕事した人たちから学んだことも少しだけあるｗ
それを波風たてないように外部の人に指摘してもらうって
感じだから その点は楽なのかもしれない
って思ったこともあるなｗ
pcidssはそろそろ需要は落ち着いた感じかなー
今はクラウド関係が多いかなー
クラウド関係ってどんなの？
オンプレ感覚でクラウド使ってる奴らをしばきに行くお仕事
クラウドのほうがインフラ部分はセキュリティ考えなくて
いいんじゃない？
そんな感覚でAWSとかみんな使ってるからこちらは儲かるからいいんだけど。
クラウド関係はセキュリティガイドラインをきっちり定義してサービス特有セキュリティを守らないとズタボロになっちゃうよ。
よくあるのがログは取ってるけどログ保存先の権限持たせたままだからハッキングされたときにログ消されて発見遅れたりとか。
ほうほう
クラウドの中の人対策とかも入ってくるの？
クラウドの中の人対策はディスク暗号化とかだねー。
いつ物理ディスク交換されてるかわからないから優先度は低いけどやりましょーって感じ。
クラウドサービス使ってるのにアカウント管理方法がvmの管理ユーザーレベルしかやってないとかがあったりもするから問題が起きる可能性があったりする
中の人対策は限界ある感
アカウント一個で運用もあるある感ｗ
>>50
そこはおろそかになりがちやね
でもやっぱ言うは易し行うは難しで
めんどくせーってなる話やね セキュリティって
正直中の人対策はそもそも外国のサービスだからそこが気になるなら使うなって話をよくするwww
セキュリティに関しては開発してる人とか運用してる人はそうなっちゃうよねー
正直その辺りはインフラエンジニアの仕事になってくのかなー
オンプレミスは死滅していきそうだし。
儲かるぞい
それなｗ
夢があるわ
福利厚生うんこだけど
ほんとに色々まわってるけど同じような指摘が多い。
そもそもクラウドのサービスログとってない会社が多すぎる。。。
コントロールパネルみたいな
管理系の機能のログ？
どちらかというとシステムログだねー
サーバのログやアプリログはとれてるけど、
クラウドサービスを誰がいつどういったサービスを使ったかというログが取れてない事が多い
