オショウさん！セキュリティエンジニアって実際どうなの！？

よろしくお願いします！

んー多分38歳かな、たまに分からなくなるんだよね（笑）
つじーは今いくつなの？

若っ！後輩になるのかな？

イーガオ入ったのいつだっけ？
5年くらい前かな、多分5・6年前。

ネットワーク機器の保守をやってました、24/365（24時間365日稼働している現場）のところで。
当時ドラムを真面目にやってて、練習もしたいし、音楽活動もしたくて、あんまり真面目に仕事してなかったですけど（笑）ちょっとプロも目指していました。
24365だと夜勤もあるから結構休みがあって、半分ぐらい出社しなくてよかったので（笑）

今でもバンド組んでるんですよ～趣味ですけどね（笑）

今38ですけど、だいたい5年くらい前から、だから33くらいの時かな、そろそろちゃんとせんといかんかもなって考えました。
IT系はやめようかなって考えて、別のところもちょっとだけやったりもしたんですけど、それもやっぱりちげえなってなりました。
で、またIT系に戻ってきたのがイーガオです。

いや、最初は情シス部門でサーバ触る案件にいましたね。
結構転々としていて、大体どの案件も1~2年で移動していて、今いる現場が3個目です。

一応言っておきますと、サーバーなんですか？っていう発言は、俺覚えてませんから！！
覚えてないけど、、たぶん言ったと思う、言ったと思うんですけど、意味合いとしては「ウェブサーバーを何たるかを知ってますか？」っていう意味で聞かれたと思ったので、当時は、そこまでは答えられなかったからそういう発言になったのかなと。

ありがとうございます。本当に。

そうですね、その都度ですかね。
むしろ、明確にキャリアプラン決めてます？

しいですよね、案件変わる毎にいろんな事が違ってくるし、新しく覚えることもあるから。
キャリアアップというよりレベルアップしてるっていうのはあると思うんですよ。
どういう道で行って、その先は何をしたいのみたいなやつはあんまりですね。

そうなんですか～
なんでしょうね、これなんて答えればいいんだろう。
今さっき面接の話があったけど、面接の時くらいにはセキュリティにも興味ありますみたいなことは言ってたなー。
元々セキュリティに関心はあったかな。
なんでか、たぶん食いっぱぐれはないんだろうなって（笑）
絶対に必要になるし、日本でもセキュリティエンジニアが足りないみたいなのは聞いてたから。
海外では何万人規模でいるけど、日本ではこんぐらいしかいないみたいな。

当時はそんな感じだったんじゃないかな。
イーガオ入社後は、サーバインフラ系のエンジニアでずっといってたんですけど、CEHの資格をとって会社のブランドをあげようみたいな取り組みが始まって、そこからですね。
セキュリティの方にこれをきっかけに進んでいけるんじゃないかって思いました。

会社からというかしのださんからですね（笑）

「CEH」ですね（笑）

資格取得に向けて動きだしたのは、その1年前からで、確か6月？7月くらいだったかな。
月1回授業が計6回、12月まであってそれを受けないと、そもそも資格を受検できないんです。
なんだかんだ自分の現場が忙しかったりしてずれ込んで、コロナが始まってまたずれ込み、、その間ずっと勉強し続けていたわけではないんですけど、まあまあ頑張りましたよ！

その当時は、面倒くせえなあとは思いながらやってたとは思うんですよ。
休みの日とか、休みたいのにやんなきゃなみたいな、昨日やってねえからなみたいな焦りとかもあって。
色々言いながらやってるんですけど、そういうの忘れちゃうんですよね、大変だったみたいなやつ（笑）

忘れる才能なんですよ！わかんないですけど（笑）

4月からだからまだ入ってないんですよね～

]そういうところになればいいんですけど、まだわからないです。
まだ入ってないので（笑）
でもそういう風にできたらいいいですよね。

そうですね。
なので、この前のインタビューで質問された、キャリアアップした実感みたいなそういう質問に対しては、ちょっとまだわからないですっていう（笑）

実は、4月からの現場へ面接に行ったときに、向こうがCEHの資格を知ってたんですよね。
セキュリティ系の資格って、CEHの他にネットワークディフェンダーっていう資格もあるんです。
結構内容が似通ってるんですけど、CEHの方が難しいって言われていて、面談していた会社さんには、ネットワークディフェンダーを何人か持ってる人がいるみたいで、「あれより難しいんでしょ？」みたいな話題になりました。
その時、一緒に面談に行った杉野さんも今回CEHを取得できていたので、「資格取得者が二人一緒に同じ会社にいるのって見たことない」って言われて、そういう風な評価をもらえるもんなんだって実感しました。

でも、実際すごいと思いますよ。
資格取得ってすごくお金かかるでしょ？
しのださんが計画とかちゃんと出してくれて、取得までに大金かかるけど、資格取得に必要だったお金とかペイできるよって説明してくれたから、取得できましたねー
自分一人で社長に直談判してなんて絶対できないですよ（笑）
ちずこさんにも色々、補助金の関係とかもやってもらいましたし。

会社の利益まで計算して、自分で取りに行けるかっていったらっていったら中々難しいわけで。。
そこを会社がやってくれたので、ありがたいです。

そりゃあもう、すごいプレッシャーを感じていましたよ。
だから結構頑張りました、そういえばそうでした！ 忘れちゃうんですよ（笑）

難しいな～
現時点では、ちょっと社内の方のマネジャーの勉強会みたいなのにも出ているんですが、100％マネージャーになれるわけではないので、どっかしら兼任することになると思うので、技術的にはエンジニアとしても活躍があればいいなと思ってます。
でもどっちつかずみたいになっちゃうので、どんな割合にするか次第かなー
現場でも技術面で行くのか、マネージャー的な立場で、新しい人をどんどん入れていって広げていくってやり方もあると思うんですが、そこを現時点でこうしたい！みたいなヤツは決まってないんですよ。

可能性が、いろんな選択肢がいっぱいある、だから迷う（笑）
例えば、ゆくゆく現場でも社内でもどこでもいいんですけど、イーガオのメンバーでチームみたいなのを作って、案件なり、現場なりを回していくっていうことがやりたくて、結構レベルが高いところであっても、1年目2年目くらいの人が入って、そこで力をつけて次に行くみたいなそういうところがつくれたらいいなって。
未経験でも入ってこれるような、場が作れるといいんだろうなってちょっと思った。
IT系の最初のネットワーク保守をやってた時って、いきなり現場行ってなんも知らなかったし、何も知らない状態で現場行って、一から教えてもらった経験があるし、何だかんだ言って教えるのが好きなんです。

そうそう！ただ一人で現場行ってるとそれぞれがどういう状態なのかがよくわかんないから、同じところで作りたいなと考えてます。

確かに勉強もがんばったけど、勉強って、たまに面白くなるときありません？
新しい技術とかをみてて、こんなんあるんだって！CEHってどういうものかっていうこと、攻撃方法なんですよ、実は守り方じゃないんですよ！
ハッカーってどういう方法で侵入してくるか、情報取っていくの？っていうやり方を教えてくれるもので、そのやり方について色々勉強しました。
面白くないですか？
セキュリティの穴にどうやって入っていくのかっていう部分で、でこういう風にこうやって、入っていくんだって勉強していく中で、そんなことできんの！？みたいな発見があるわけですよ！

実は攻める方です！
色々調べたりする中で、新たな発見がたくさんあって面白かったです。
一口に攻め方と言っても色んな方法ありますし。

色んな方法ありますよ～
例えば、Wi-Fiだけをとってもいっぱいあるし、その中でも、サーバー対象なのか、パソコン対象なのか、スマホなのかとかも違ってくるし、いっぱいありすぎて（笑）

全然知らない状態で勉強したので、毎回新発見みたいなもんかな～
例えば、セキュリティのファイヤーウォールってあるじゃないですか、基本的にファイヤーウォールでは、ACLを設定することで限られた通信以外は、通さない様に制限できるんです。
でも、ハッカーは、本来通ることができない通信を、2つのパケットに分割することで、ファイヤーウォールをすり抜けてしまいます。
で、そのすり抜けた後に2つのパケットを繋ぎなおして攻撃する。みたいな攻撃のやり方もあります。
えー！！っつって、そんなん守れへんやんって（笑）
ただそれも絶対に使えるわけではなくて、色んな状況が一致しないと使えないとかそんなのがいっぱいあるんですけどね。
いかにその穴をかいくぐっていくかっていうのがネットワークの攻撃なんです！

講義とかで聞いたヤツとかって、大体使い古されて、今は対処されているようなやつだったりするんですけど、それでもそういう考えを持ってやるっていうのがおもしろい！
よくそんなん思いつくなみたいなヤツをやってくるわけですよ！

そうですか？もうちょっとちゃんと用意したらちゃんと説明するんで（笑）

ありがとうございました！