社員インタビュー

1年で100件以上の案件を担当し
新技術やトレンドを次々吸収できる

主な業務内容は、プラットフォームの脆弱性診断やペネトレーションテストの実施です。お客様のシステムに対して様々な通信を送信し、脆弱性が存在するかを見ていきます。作業が終わると、検出した脆弱性について記載した報告書を作成して納品するという流れです。

実務担当1人で作業するものから、コンサルタントと実務担当を含めた5～6人のチームで実施するもの等、案件の規模は大小さまざまです。小規模な案件は1日で作業が終わりますが、大規模な案件は2ヵ月以上かかることもあります。ファイブドライブは多種多様な案件を手がけることができ、入社3年目で既に数百件の案件を担当しています。

毎日違う案件を担当することが多く、最初は頭がパンクしそうでしたが、慣れてくると新しい技術や最新トレンドの情報がどんどん入ってくるので、仕事をするのがとても楽しくなります。数をこなすうちに、「このシステムはここが弱そうだ」ということが感覚的にわかるようになってきて、成長も感じています。

今でもよく覚えているのは、初めて危険度の高い脆弱性を発見した業務です。作業の一環として、その脆弱性が悪用できるのかを確かめると、システム内部に侵入できてしまいました。システムに侵入したのは初めてだったので、びっくりしましたが、私たちが脆弱性を見つけることの意義をあらためて感じました。セキュリティエンジニアとしての仕事をしなければ絶対にできない経験なので、そういった意味でもおもしろい仕事だと思います。

技術面でのフォローだけでなく
社員のライフプランも支援してくれる会社

基本的には出社もしくはお客様先で仕事していますが、体調が悪い日などは自宅からリモートで働けます。有給を使ったり、午後休を取ったりするときも気を遣うことはありません。リモートや有給の申請をすんなり受け入れてくれる雰囲気で、働きやすい会社だなと思います。

入社してから、福利厚生が充実していることに驚きました。健康診断では年齢に関係なく、何歳でも会社負担で人間ドックを受けられます。確定拠出年金も会社が満額で掛けており、社員が気持ちよく働ける環境を整えてくれているので、仕事のモチベーションにもつながっています。

現在の目標は、セキュリティ分野で有名なOSCPやCPTSといった資格を取得すること。資格の勉強では、実際の業務にはない技術と知識も学べるので、自分の知見を広げるためにも有意義だと思います。また、官公庁の案件にはエンジニアの資格要件が指定されていることも多いので、自分の仕事の幅を広げるためにも早く資格を取得し、より多くの案件に携われるようになりたいです。