給料、現場、成長…、セキュリティの仕事の「今」をセキュ鉄の服部氏に聞いた | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.09.22(日)

給料、現場、成長…、セキュリティの仕事の「今」をセキュ鉄の服部氏に聞いた

九州を代表するセキュリティ勉強会「セキュ鉄」のリーダーであり、シーアイエーのCTOである服部祐一氏に、現在のセキュリティ業界についてお話をうかがった。聞き手は、デロイト トーマツ サイバーセキュリティ先端研究所の主任研究員 岩井博樹。

製品・サービス・業界動向 業界動向
株式会社シーアイエー CTO であり「セキュ鉄」リーダーの服部 祐一 氏(右)とデロイト トーマツ サイバーセキュリティ先端研究所 主任研究員 岩井 博樹 氏
株式会社シーアイエー CTO であり「セキュ鉄」リーダーの服部 祐一 氏(右)とデロイト トーマツ サイバーセキュリティ先端研究所 主任研究員 岩井 博樹 氏 全 3 枚 拡大写真
セキュリティ人材育成がスポットを浴びるようになったが、セキュリティ業界にはどのような人材が適しているのか、また給料などの待遇面はどうなのか、現場で求められる資質は何か。

九州を代表するセキュリティ勉強会「セキュ鉄」のリーダーであり、株式会社シーアイエーのCTOである服部祐一氏に、勉強会や脆弱性診断の視点から、現在のセキュリティ業界で働くことの意義と現状を聞いた。(聞き手:デロイト トーマツ サイバーセキュリティ先端研究所(DT-ARLCS) 主任研究員 岩井 博樹 氏)


●セキュリティ業界に入ったきっかけは「自宅サーバ」

――DT-ARLCSの岩井です。どうぞよろしくお願いいたします。まずは服部さんの、略歴を教えてください。

株式会社シーアイエーのCTOの服部です。こちらこそよろしくお願いします。前職は自社サービスの開発や、その延長で脆弱性診断も手がけていました。そこを退職しようと考えていたときに、元県警の平原さんが福岡で会社を立ち上げられたので、転職したのが現職です。私も、福岡から東京へ出て行った優秀な方が戻ってこられるようなセキュリティの会社を作りたいと考えていましたので、ちょうどいいタイミングでした。

現職のシーアイエーではWebの脆弱性診断をメインに担当しています。診断の対象はWebサイトだけでなく、最近ではゲームなどのスマートフォンアプリや、WebのAPIの診断も増えています。教育については会社として請けているセミナーもありますし、ボランティアの場合でも、会社として行くことが最近は多くなっています。

――セキュリティを仕事にしようと考えたきっかけは何だったのですか?

もともとは高校時代に自宅でサーバを立てるということが流行っていまして、そのサーバを運用していく上でセキュリティに興味を持ったことがきっかけですね。

――セキュリティのプロとして仕事をする上で、前職と大きく違う点は何でしょう。

一番の違いは、自社サービスを主体としていたかどうかです。以前は自社サービスを中心に作っていたので、サービスの成長過程を把握しながらできていました。このサービスはもっと成長する、あるいは撤退を考えるべきなどの状況を見ながら仕事ができていたわけです。でも、脆弱性診断などは単発の案件が多いですし、お客様ごとに環境も全然違います。サービスなどをその時点でしか見ることができない点が大きく違います。

●セキュリティ業界の社会的成功者とは

――今、セキュリティ人材の育成が注目されています。同時に、キャリアパスのモデルがあまり無いことも一部で指摘されています。服部さんはクライアントのセキュリティ担当者やCISOの方とよくお会いすると思いますが、「この人は将来、偉くなるのではないか」と感じる方はいますか? もしくは社会的な成功者になられた方はいらっしゃいますか? それはどういう方ですか?

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 続きを読む

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. メールサーバへ海外から不正アクセス、なりすましメールを送信(EPO九州)

    メールサーバへ海外から不正アクセス、なりすましメールを送信(EPO九州)

  2. Android版「LINE」に任意コード実行など複数の脆弱性(JVN)

    Android版「LINE」に任意コード実行など複数の脆弱性(JVN)

  3. 日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認(フィッシング対策協議会)

    日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認(フィッシング対策協議会)

  4. 受験者への合格通知を誤って2名分同封し発送(愛知県)

    受験者への合格通知を誤って2名分同封し発送(愛知県)

  5. サイバーセキュリティ技術者の「職人技」どこまで標準化できるか

    サイバーセキュリティ技術者の「職人技」どこまで標準化できるかPR

  6. CrowdStrike Blog:FANCY BEAR( APT28 )とは何者か?

    CrowdStrike Blog:FANCY BEAR( APT28 )とは何者か?

  7. 個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付(大阪市)

    個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付(大阪市)

  8. 「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明(ユニ・チャーム)

    「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明(ユニ・チャーム)

  9. 「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

    「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

  10. ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート(エフセキュア)

    ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート(エフセキュア)

ランキングをもっと見る