社員インタビュー

技術者の勘と経験を求められるのが
脆弱性診断の難しさ

入社してから現在に至るまで、Webアプリケーション診断のチームに所属しています。お客様から依頼をいただいたら、お客様との合意のもとで診断対象を選定して診断業務を実施、そして報告書作成及び報告会を行うというのが一連の業務の流れです。

当時は研修制度がなかったので、入社してすぐにOJTが始まりました。私はWebアプリケーションに関する知識がほとんどなかったので、先輩方が教えてくれることを吸収しながらキャッチアップに努めました。わからないことはまずは自分で調べ、それでも理解できない部分を先輩に確認していましたね。私の場合は入社後2年ほどして、ようやく独り立ちできたという感覚が持てました。

ただ知識を蓄えるだけでは、質の高い脆弱性診断はできないので、慣れるまでは苦労しました。同じWebアプリケーションというのは基本ないので、それぞれのアプリケーションの特性を把握する必要があり、さらに新しい技術やそれに付随する脆弱性情報にも対処しなければならないという大変さがあります。

一人前になるまでは、とにかくいろいろなアプリケーションとパターンに触れ、知識と技術を吸収することに徹しました。テスト環境を自分で作り、実際に診断してみたり、脆弱性の挙動を調べたりして知識の幅を広げていきました。

スキルの高い先輩を目標に
セキュリティ分野のオールラウンダーをめざす

数年前から、新卒と中途の方に向けた研修の充実度が高まっています。実施するたびに内容を見直し、毎年ブラッシュアップしており、外から見ていても研修のレベルがどんどん上がっていると思います。未経験者を育成する社風はファイブドライブのいいところだと思います。

将来的には、技術者と管理職のどちらを任されても貢献できるように、Webアプリケーション診断以外のセキュリティ業務の知見を広げていきたいです。加えて、資格取得支援制度があるので、新たな資格の取得も頑張っていきたいとおもいます。

社内には、技術者と管理職それぞれに尊敬できる先輩がいます。知識の量と吸収力がすごかったり、案件のハンドリングが上手だったりと、素晴らしいスキルを持っている人ばかりです。自分も早くそのレベルに辿りつけるよう、学習と経験を積み重ねたいと思います。