1715253179
2024-05-09 10:41:10
より短い時間でより多くのことを成し遂げることは、すべての企業が目指している目標です。 ソフトウェア開発の分野では、DevOps がこれを実現しています。 DevOps 手法は、開発者と運用チームの関係を合理化し、ソフトウェアの開発と展開に革命をもたらしました。 DevOps を導入した企業は、より迅速なソフトウェア配信とより安定した動作環境のメリットを享受しているため、DevOps が非常に人気のあるキャリア分野の 1 つとなっているのも不思議ではありません。
DevOps の雇用市場は、DevOps がいかに評価されているかを示しています。 DevOps エンジニアの仕事の平均給与は年間 109,039 ドルを超えています (Glassdoor、2023 年)。 DevOps 市場は、予測期間中に 19.7% の CAGR で成長し、2023 年の推定 104 億米ドルから 2028 年には 255 億米ドルに達すると予想されています (MarketsandMarkets、2023)。 これは、あらゆるキャリア分野にとってかなり目覚ましい成長です。
同時に、セキュリティを DevOps ジョブに統合することの優先度が高くなりました。 カスタム アプリケーションは機密データや独自データを処理するため、DevOps の求人市場ではセキュリティ スキルを身に付けることが必要になってきています。 DevOps へのキャリア移行を考えている場合は、DevOps の雇用市場におけるセキュリティの重要性が高まっていることを認識する必要があります。
雇用主が求めている新しいスキルとは何ですか?
DevOps エンジニアのスキルは、かなり長い間求められてきました。 しかし、キャリア分野がより確立された現在、雇用主はより幅広いスキルを求めています。 企業は何年もかけてソフトウェア導入プロセスを改善し、現在では非常に具体的な DevOps 業務要件をいくつか提示しています。
たとえば、現在、Unix および Linux 環境に精通していることが、DevOps の仕事の一般的な要件となっています。 DevOps を強化する自動化の多くは、Linux やその他の Unix 系オペレーティング システムのスクリプト作成を通じて実現されます。 テキスト処理、システム管理、ファイル処理 (ファイルのコピーや移動など) などのタスクは、スクリプトを介して処理されます。 シェル スクリプトの作成、変更、スケジュールの経験は、すぐに DevOps ジョブの要件になります。
Linux 環境で一般的に見られるツールやアプリを理解することは、DevOps エンジニアの必須スキルとなっています。 雇用主は、Git などのバージョン管理システム、Apache Web サーバー、Docker や Kubernetes などのコンテナ化ツールを使用できる候補者を探しています。
ただし、他のすべての新しいスキルよりも、強力な DevOps セキュリティ スキルが必要です。 DevOps の初期のデプロイメントの速度により、セキュリティの問題が最小限の注目しか得られなくなる可能性があります。 従来の IT セキュリティ手法は、多くの場合、DevOps 環境には適していません。 DevOps のセキュリティは、他のほとんどの DevOps と同様に、可能な限り自動化する必要がありますが、現在、デプロイされたソフトウェア プロジェクト内のセキュリティで保護されていないコードに対する許容度は低くなります。
雇用主は現在、DevOps のスピードでリスクを回避し、セキュリティに準拠したアプリを構築できる能力を備えたエンジニアを求めています。 今後、これはすべての DevOps エンジニア スキルの中で最優先事項となるでしょう。
DevOps のジョブ要件におけるセキュリティの重要性の増大
DevOps 雇用市場におけるセキュリティ スキルの重視は、増大する脅威の状況に直接関係している可能性があります。 さまざまな意味で、悪意を持った人々がサイバー犯罪を始めるのはこれまでよりも簡単になっています。 以前は、ハッカーはその極悪な仕事を実行するためにスクリプトを書いたり、カスタム ツールを作成したりする必要がありました。 今日、同じタスクを達成するための手段は、その気になれば無料でダウンロードできます。 悪意はなく、ツールを使って何ができるかを試すためにツールをハッキングしてみる人もいるかもしれませんが、参入障壁がこれほど低いと脅威レベルが上がります。
ランサムウェアも増加しており、企業アプリケーションのセキュリティに対する最も深刻な脅威の 1 つとなっています。 多くの場合、企業のデータは最も貴重な資産であるため、悪意のあるハッカーは身代金のためにデジタル資産を保持する動機が強くなります。 そして、DevOps 市場にとって最も重要なことは、脆弱性にパッチを適用するまでの時間が短縮されていることです。 これは、セキュリティ問題を特定して対処し、更新バージョンを出荷することがこれまで以上に重要であることを意味します。
2023 年には、毎日 22,000 件のアプリケーションの脆弱性が発見されました (Forbes、2023)。 これに応えて、DevOps の仕事を増やしてスタッフを強化しようとしている企業は、現在セキュリティを重視しています。 企業は、DevOps がアプリケーション開発ライフサイクルにもたらすスピードと柔軟性を必要としていますが、DevOps の安全性を高め、脅威に迅速に対応することも必要としています。
セキュリティと DevOps ライフサイクルの統合
新しい DevOps の仕事を受け入れる人は、DevOps ライフサイクルに常に適用されてきたアプローチと態度を変える必要があります。 セキュリティ チームと DevOps プロフェッショナル間のコラボレーションは、スピードと自動化を維持しながらライフサイクルの一部となる必要があります。
自動スキャン ツールを使用すると、より高いレベルのセキュリティを DevOps に統合できます。 ChatGPT などの一般的なツールを強化する大規模言語モデルなどの人工知能ツールは、DevOps スキャンの実践にも適用できます。 コードは、開発者のプログラミング ツールと外部ツールの両方で、記述されたとおりにスキャンできます。
自動スキャンは、DevOps ライフサイクルの他のツールにも適用できます。 今日の DevOps ジョブの多くは、オープンソース ツールとサードパーティのコンテナ イメージに基づいて構築されています。 開発者が使用するプログラミング環境、特に Linux マシンでは、サードパーティによって作成された外部依存関係が多数存在する傾向があります。 これらのツールや製品は通常は安全ですが、開発プロセスに悪意のあるコードが挿入される可能性があります。 コンテナーと外部コードをスキャンすると、これらの潜在的な脅威を無力化することができます。
継続的改善と継続的デリバリー (CI/CD) は、DevOps の基本概念の 1 つです。 ただし、CI/CD パイプラインは伝統的にバグ修正に焦点を当ててきました。 CI/CD もセキュリティ問題に対処する必要があるという態度の変化が、セキュリティを DevOps ライフサイクルに統合する鍵となります。 これを達成したチームは現在、自分たちを次のように呼んでいます。 DevSecOps、反映 セキュリティに対する重要性の高まり。
EC-Council の DevSecOps 認定が DevOps エンジニアのセキュリティ スキルのアップグレードにどのように役立つか
サイバーセキュリティの専門家は、安全なアプリケーションとインフラストラクチャを設計、実装、管理するために必要なスキルを、 EC-Council 認定 DevSecOps エンジニア (E|CDE)。 の中に E|CDEコースでは、DevOps のセキュリティ ボトルネックがどのようにして DevSecOps の出現につながったのかを学びます。 DevSecOps の哲学と文化が、今日の DevOps の仕事において開発チームと運用チーム間のコラボレーションをどのように強化しているか、またそれが将来の脅威の状況にとって不可欠である理由を知ることができます。
E|CDE の 80 を超えるラボでは、Eclipse や GitHub などの現実世界のツールを Jenkins と統合して、アプリケーションを構築します。 同時に、Threat Dragon や ThreatSpec などの脅威モデリング ツールを統合してセキュリティを DevOps プロセスに統合する方法を学びます。 AWS や Azure などの人気のあるエンタープライズ クラウド環境で実践しながら、雇用主が今日求めている DevOps のスキルを習得します。 プログラムの詳細については、E|CDE ページをご覧ください。
参考文献
フォーブス。 （2023年2月27日）。 2023 年のサイバー情勢から予想される 4 つのトレンド
https://www.forbes.com/sites/forbestechcouncil/2023/02/27/4-trends-to-expect-from-the-cyber-landscape-in-2023
ガラスのドア。 （2024年2月25日）。 Devops エンジニアの収入はいくらですか?
https://www.glassdoor.com/Salaries/devops-engineer-salary-SRCH_KO0,15.html
マーケットサンドマーケット。 （2023年3月）。 DevOps市場。
https://www.marketsandmarkets.com/Market-Reports/devops-market-824.html
著者について
リーマン・クルーズは元新聞記者、出版社、編集者であり、25 年以上の専門的な執筆経験があります。 彼は元 IT ディレクターでもあり、テクノロジーについて楽しく書くことを専門としています。
#DevOps #の仕事にセキュリティ #スキルが必要になる理由