システム開発システムエンジニアの種類と仕事内容｜SIerのSEはどこまで担当するのか
システムエンジニアの種類と仕事内容を、PM、アプリ、AP基盤、インフラ、ネットワーク、DBに分けて解説。大手SIerで20年以上働いた筆者の経験から、SEのキャリアの広がりや求められるスキルも紹介します。
システム開発
システム開発セキュリティ要件定義の進め方｜リスクアセスメントから対策・残存リスクを決める方法
セキュリティ要件定義を、RFPや上位基準を起点に、リスクアセスメント、差異評価、対策、残存リスクまで具体化する方法を解説。脅威・脆弱性の分析、関係者との合意、変更時の再アセスメントまで実務例で整理します。
システム開発運用設計とは？運用設計書の目次サンプルと項目一覧｜システム基盤エンジニア視点
運用設計とは何かをシステム基盤エンジニアの実務目線で解説します。運用設計書の目次サンプルと検討項目一覧を示し、監視・ログ・バックアップ・ジョブ管理、誰がやるのか、要件定義・基本設計との関係、処理方式設計との双方向連携を整理します。
システム開発システム開発の工程はつながっている｜前工程の判断が後工程の手戻りにつながる理由
要件定義や設計で曖昧なまま残した条件は、テスト、移行、運用保守のどこかで表面化します。システム開発の各工程で何を決め、その判断が次工程へどう引き継がれるのかを、アプリケーションとシステム基盤の両面から現場目線で解説します。
AWSRDS for OracleのDBリンクは暗号化されているのか｜KMS暗号化とOracle Net通信は別物
KMSで暗号化したRDS for Oracleと非暗号化RDSを別AWSアカウント間でDBリンク接続した場合の挙動を、AWSサポートへの問い合わせと公式仕様をもとに整理。KMS暗号化はDBリンク通信へ伝播せず、NNEまたはSSL/TLSを別途設計します。
AWS【AWS】別AZで起動したWindowsが通信不能に｜原因はVPCではなく「OS内のルート情報」だった
セキュリティグループもVPCルートテーブルも正常なのに通信できない。原因はWindows OS内のルート情報。EC2Launchの起動時処理とDR設計の見落としを整理します。
テクノロジー【前編】システム監視の基本｜ping・エージェント・SNMP監視を整理する
pingが通ることとシステムが業務で使えることは別物。死活監視・エージェント監視・SNMP監視の基本構造と、監視設計で見落としやすい落とし穴を整理します。
AWS【後編】システム監視の基本｜クラウド監視と「運用で使える監視設計」
CloudWatch等のクラウド監視サービスは部品に過ぎない。既存監視をクラウド移行後どう引き継ぐか、Fit & Gapの整理方法を実務観点で解説します。
システム開発システム基盤・クラウドエンジニアの仕事｜整える、保つ、戻す
システム基盤エンジニアの仕事内容を、インフラエンジニアとの違いから実務まで解説。サイジング、標準化、監視、可用性、バックアップ、AWS移行、障害対応を大規模SIの実例を交えて紹介します。
AWSAI AgentのIAM権限はどこまで届くか｜OpenAI・Hugging Face侵害から考えるAWSセキュリティ設計
OpenAI・Hugging Face侵害を一次資料から検証し、AI Agentに与えるIAM権限、Workload Identity、ネットワーク境界、Read Only権限、検知・停止設計をAWSのセキュリティ要件として整理します。
システム開発システム開発の全体像｜アプリ・基盤・非機能はどうつながるのか
システム開発は、アプリケーションだけで成立するものではありません。システム基盤、性能・可用性などの非機能、テスト、移行、運用がどのようにつながって一つのシステムを成立させるのかを、現場目線で整理します。