全部が学び、無駄なことはない

就活の際はIT業界と建築業界を見ていました。IT企業のインターンにも参加しましたが、「何でITなのか」を面接でなかなかうまく言えず、IT業界への就職は難しいと感じていました。建築は4年間大学で学んできた経験があったので話しやすかったこともあり、建築関係の会社に就職しました。
でも、実際に働いてみて、永く働く将来が考えられませんでした。
入社後2日目から現場に出て施工管理の業務が始まりましたが、実際に現場管理をする「施工管理」としてのキャリアプランを目指したいと思えない自分がいて、建築にすごく興味があるわけではなかったんだと気づきました。
学生の時、PHPやHTMLを学ぶスクールに通ってチーム開発を学んでおり、チャットツールを作る中でバグを見つけて直すのが楽しかったので、転職するならやっぱりITだと思いました。
転職活動中は、面接でうまくコミュニケーションが取れず、とても苦しい時期が続きました。
どんどん自分の良くないところが見えて自己嫌悪になっていて、人生とは何かということまで考えていた時期もありました。
そんな中でLIFESYNCと出会い、「研修で幅広く学べること」に魅力を感じたのが、最初に興味を持ったきっかけです。
それから面接に向かう電車の中で改めて社員理念25ヶ条を見て、私もこういう人間になりたいと思う要素がたくさん詰まっていました。
実際に会社に到着してみると、明るい雰囲気で、フロアに入るときに皆さん笑顔で挨拶をしてくれるようなあたたかい雰囲気に惹かれました。
また、面談でもなんでも肯定的に聞いてくれて、ありのままの気持ちを伝えやすかったことを覚えています。
他社の選考では、話しているときに「もういいです」と言われたこともありました。責められている感じがして面接が苦手でしたが、LIFESYNCの面談では先に会社のことをたくさん話してくださいました。それに対して思ったことを言えばよいという安心感があり、とても話しやすかったです。
ITはコミュニケーションが必要だといろいろな会社から言われていて、正直、私は会社で働いていけないのではないかと思っていました。それなら、チームでやるより最初から一人でやる方がいいのではないかとも考えていました。
でも、LIFESYNCではちゃんと働けています。
LIFESYNCの暖かさのおかげで、楽しく働くことができています。

FortiGateというファイアウォール機器への移行作業を行いました。4か月間の初期研修で資格勉強を通じて学んでいた知識が結びつき、やっと本物を見た！という感覚になりました。
その後4か月間、セキュリティのプロジェクトにて、プラットフォームとWebアプリケーションに対する脆弱性診断を行いました。
脆弱性診断で使用するツールは見るのも使うのも初めてで、はじめは「脆弱性の種類がとてもたくさんあるな」くらいの印象でした。
ですが、4か月経つ頃には、報告書作成の際に良く出る脆弱性などが分かるようになっていました。
その後は、バックアップの機能を持つArcserveサーバーの移行プロジェクトにも関わらせていただき、何がインストールできるか、バックアップを問題なくとれるかなどの検証を実施しました。
本番環境で実現したいことを問題なくできるかを検証したり、実現するための方法を考えていました。
VMWareで構築している社内環境で検証を重ねていましたが、サーバーの経験がなく手探りで進めていたため、仮想環境の中に仮想環境を入れて動かしてサーバーを熱くさせて、サーバールームですごい音を鳴らしたり、奮闘していました(笑)
直近では、LIFESYNC社が東京都から直接発注を受けた、都が管理する400のシステムに対してWebアプリケーション診断を行いました。
診断の実施後、報告書を作成してお客様へ送付するという一連の流れを学びました。
自動診断を基本としていますが、脆弱性によって送るconfigとそのレスポンスの種類が様々あり、レスポンスによって脆弱性の有無を見極める必要があります。
ツールだけでは見極めに限界があるので、適宜手動診断も用いて診断を進めていきます。
サイト数が多く、手動診断では脆弱性の知識が必要にもなるため苦労しましたが、以前対応していた経験も活かし、どうにかやり遂げることができました。

都が運営するサイトの診断を行ったときは、普段自分がアクセスしたことがあるサイトも入っていました。診断をかけていく中で、普段触れていたサイトの裏側を知ることができ面白く感じました。個人的にやってはいけない範疇であり、趣味としてできることではないので、裏側を見れたところは興味深かったです。
最近はニュースでサイバー攻撃のニュースをよく見るようになったこともあり、セキュリティの重要さを実感しています。
サイトの製作者は脆弱性に気づけないですし、狙われたときに危険かどうかは分からないものだと思います。それを、診断して発見・改善することで守れるかもしれない。守れるものが増えるのはすごいことですし、守れたらいいなって思います。
大事な仕事をしている実感がありますし、その分責任もあると感じてます。
現在仕事として対応しているのはWebサイトの脆弱性のみですが、Webサイト以外にもいろいろな守る対象があります。最近はランサムウェア攻撃が主流になっていますが、それを防げるようになってきたら今度は新たな違う攻撃がでてくると思います。その場合、新たな攻撃の対処法を考える必要がありますが、新しいことや変化があるのが楽しいなと思います。
また、基本的にはツールで診断をかけますが、ツールが必ず正しいわけではないのでそこにも正誤判断が必要になります。判断するためにはたくさんの知識が必要なので、その判断をできるようになればより達成感が得られると感じています。
現在は上司が対応してくれていますが、システムを守ることに直結していますし、仕事としても価値の創造をしていることになると思うので、知識をたくさんつけて、熟せる幅を広げていきたいです。
上司は、今回のプロジェクトで膨大なサイト数の中期間内にやり遂げたことをお客様からとても褒められていました。報告会には一緒に参加しましたが、脆弱性の傾向や今後気を付けたほうがいいところをまとめた発表が分かりやすいと好評でしたし、偉い方々からの質問もしっかり応えられていてすごいと思いました。
仕事をやりきる経験、自分がやった仕事で信頼を得るという経験をできたことは大きな収穫でした。また、エンドのお客様の近くで仕事をしたのが初めてだったので、それも嬉しかったです。いい評価をもらえたと聞けたのが4か月間やっていて一番嬉しかったですね。
0から1を創るのは自分には難しいですが、誰かが作ったものをしっかり立つようにすることはできます。建築を学んでいた時も、設計やデザインより、誰かがデザインしたものをしっかりと立つように実現する構造設計に興味を持っていました。
建築学部では実現が難しかったですが、今も似ていると思っています。
自分にとっては、誰かが作ったものを支えるセキュリティの業務が性にあっていて、やりがいを感じるところなのかもしれません。