いろんな技術に触れたいいろんな技術にふれたいスマートフォン用の表示で見るいろんな技術に触れたい日頃色々触れた技術を自分なりにまとめておきたいと思ってます。セキュリティお久しぶりです。SecHack365の第一期生の@_tokina23です。現在は自動車セキュリティの技術コンサルティング業務や、某標準化などへの標準化貢献業務をやっています。2019」の20日目になります。adventar.orgSecHack365については以下を参照してください。sechack365.nict.go.jptwitter.comこの記事で話すこと技術コンサル屋さんがやっている仕事の内容や、普段作ってるスライドの例を紹介します。役に立つ本などおまけも紹介します。こんな人向け技術コンサルが何しているのか知りたい/興味がある来年から弊社に入るコンサルに転職したい私は現在所属している会社に今年の4月に入社しました。10月末までお仕事と研修を同時にやっている感じで、12月から本格的にお仕事にアサインされています。入社するまでは電気通信大学の大学院に所属しており、LoRaWANの研究をやっていました。それより昔は広島市立大学では自動車セキュリティの研究をしていました。「高いお金払ってできるかわからない机上の空論や絵に描いた餅を出されるのいみわからん」といった具合のことをよく言われると思いますし、私もそう思ってました。今でもたまに思うことがあります。そこで、入社~12月まで働いてみて、実際にどんな仕事をしているのか、どんな仕事があるのかを自分なりにまとめてみました。この案件ROI60%までいくら残ってる?(おまけ2)代表的なコンサルティング会社そもそもコンサルティングの会社は大きく2種類に分けることができます。それは戦略系と総合系です。弊社はセキュリティ業務を持っているので、この総合系に相当します。グループKPMGジャパンABeam(アビームコンサルティング)日本IBMひみつさんはどんな仕事をしているんですか?具体的なお仕事をしすぎると私のお給料がアレされてしまうので簡単に。弊社の私が所属しているチームでは、主に自動車セキュリティに関わるお仕事をしています。具体的には言いづらいのですが、例えばある標準化策定に関わるアドバイザリー業務です。標準化策定の際に考える評価軸の検討や、リスクアセスメント、評価、その結果を取りまとめるといった具合です。その他、新規手法や既存のMethodologyのリサーチなど、内容はクライアントに依存するため多種多様です。隣の人がなにやっているのかわからないし、同期も皆バラバラに仕事しています。私が仕事において、他の会社と違う大きな点はクライアントから仕事が降ってくる=同じ仕事を基本的にずっとしない、ということだと思っています。そのため、上記の例はあくまで一例で、今後技術が発展していくにつれ、最新の技術に触れることができ、場合によってはその標準化活動にも貢献できるのはやりがいにつながると思っています。来年はペネトレとかやるかも...?コンサルティング風なスライド作成術!~研究スライドとの違い~突然ですが、コンサルタントが作るスライドは“エモい”です。私は入社以降この”エモい”スライドを作る練習をそれなりにしてきました。今回はその例の一部を紹介します。その”エモい”スライドは、一般的なスライドとは異なります。実際に例をお見せしましょう。研究発表スライドの例コンサルティング業務でのスライドの例このように比較的カッチリしたスライドを作ります。スライド上部や下部のメッセージが通常のスライドと微妙に異なるのがわかると思います。比較すると以下のような感じです。研究発表風スライドでは、全体的に丸い図や、色付きの図が多く、カラフルです。表題とキッカー(下部のメッセージ)があります。これに対して、コンサルティング風スライドでは、上部にキーメッセージがあり、キッカーでは結論を述べています。色もできるだけシンプルなものを使っています。コンサルティング風スライドのフォーマットをまとめるとだいたい以下な感じです。スライドタイトルがキーメッセージの下に来るのが特徴的です。弊社では成果物=PPT資料が多いです。そのため、このような”コンサルらしい”クオリティの高い資料は、クライアント満足度に直結するため非常に重要なのです。どんな資格が役に立ちそう?一般的なセキュリティ全般の資格を持っておいて損はないと思います。こちらが参考になるでしょう。cybersecurity-jp.com横断的な技術の紹介についてはザックさんのツイートが秀逸です!!情報セキュリティ資格の範囲とレベル感。物事の説明や、ストーリーメイクの上で非常に重要な考え方です。LTをやっている人や、普段セキュリティの勉強会で話している人ではあまり意識されている方は多くないかもしれませんが、この「仮説思考」を意識し、物事を検証していくことは相手(=クライアント)を納得させる技術として必須のものです。こちらの本は、そうした仮説思考について体系的に学ぶことができました。本の内容は和訳なため、一部分かりづらいですが、この本を読むと論点をピラミッド型に揃えることが一応できるようになると思います。段ごとに同じレベルもしくは粒度を揃えることができるようになるはずです。これは仮説思考の役に立つ他、分析する際のMECE感の確認などにも有効です。外資系コンサルのスライド作成術―図解表現23のテクニックコンサルの命はまさに”図の作成能力”、もっというとパワポ力ですw、ですがこれが案外馬鹿にできない、難しいのです。私はもともとPPTの図作成能力は高い方だと思っていたのですが、この”コンサルらしさ”を醸し出すスライドは、思ってた以上に作成が難しいです。できている気がしません。この本は、どうやって作ればいいかな?と悩んだときに役に立つはずです。よい資料を作るためのレイアウトのルール先程の”図の作成能力”に加え、らしさをより深めるのであればレイアウトや配色にも気をつけなければいけません。こちらの本は、私が個人的に欲しかったこともあって購入した本です。広告やポスター作成、名刺作成などイラスト力全体の向上に役立つ非常に良い本だと思います。最後に仕事を初めて以来、初めてコンサルティングや弊社について記事に書きました(そもそも記事も書いてない)。したお仕事に携わる人はそう多くはないため、多くの人にどういったお仕事をしているのか、どんなスライドを作っているのかを知って貰う良い機会でした。先月で研修も無事終わり、来年からは本格的に様々な業務に関わっていくことになると思います。多くの業務に携われるということは、自分の顔を売るチャンスでもあり、これからのキャリアの方針に非常に関わってくる時期にもなってくるのかなと思ってます。セキュリティに関する資格の勉強や英語の勉強をしながら、色々チャレンジでいたらいいなと思っています。それに来年度から弊社に入ってくれる知り合いの方のためにも先輩らしさも身に着けていかないと。13インチ社会人になって、まず私が大事にしたのは「長く続けられる生活スタイルを確立する」ことでした。持っていた車も手放してしまったので、思い切ってバイクを買ってみたり、こたつ×人を駄目にするクッションでだめになってみたり、そうした生活の少しだけ豊かにしてくれるものに投資をしてみました。...欲しい物を買っただけです!今年ものこり僅かですが、皆さんいかがお過ごしでしょうか。良い年末になるといいですね。attack)について解説しますこんにちは。_tokina23はてなブログをはじめよう!Tokinaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。