学生募集から就職支援まで、最新の情報を集約。Challenges(以下、MCSC)」。ひろまさ)さんは、今年4月に三井物産セキュアディレクションに入社し、社員としてセキュリティ業務に取り組み始めています。山本さんにMCSCに参加した感想や、今の専門学校生に伝えたいことをインタビューしてきました!セキュリティに興味を持ったきっかけは?高校1年の時に初めて自分のノートパソコンを持ったのですが、どうやったら学校の無線LANに接続できるのだろうと思って、そこから無線LANのセキュリティにも興味を持ちました。興味を持ったあと、セキュリティの勉強はどのように行いましたか?2011年ごろに大手重工メーカーへの不正な侵入があったという記事を読み、再度セキュリティのことを調べ始めました。その他の不正侵入の記事を読んだり、ネットで情報交換をして勉強しました。カンファレンスなどにも多く参加しました。2016年のMCSCに参加しようと思った理由は?先生も自分がセキュリティに興味を持っていることを知っていたので、「参加するんだよな」と言われました。知り合いのMBSDの社員さんからも、「こういうのあるよ」と勧められ、せっかくなので参加してみようと決意しました。実際に参加してどうでしたか?実際に脆弱性を調べて試してみるという実践的な内容だったのでやりがいがありました。初級から上級レベルまでの問題がそろっていたのもよかったです。自分は2年だったのですが、他のメンバーは開発がメインの学科の1年生でした。セキュリティについては1年生のメンバーはほぼ知識がゼロで、自分はWebアプリの知識がそこまであるわけではなかったので、役割を分担して取り組みました。この問題に取り組むには、セキュリティについて本気で興味を持っていないとできない内容だとも感じました。本選に出場した感想は?他のチームは取り組み方が違うと感じました。プレゼンの準備やタイムマネジメントもすごかったです。いい経験になりました。Pwn2Own)にMBSDチームが出場していて、その時にMBSDの技術力の高さを知りました。セキュリティキャンプの講師も在籍されており、Webセキュリティに特化していながら私自身が最終的にチャレンジしてみたいペネトレーションテストでも凄腕の方々が在籍されていたからです。その方たちの中で自分もスキルアップしていきたいと思いました。それと三井物産系列の会社だと、海外のカンファレンスに参加できるチャンスもあると思ったからです。Professional)を取ろうと思っています。セキュリティリサーチャー、コンサルとして、オールマイティに対応していけるようになりたいです。専門学校で情報分野の勉強をしている後輩たちにメッセージをこの分野で活躍したいなら、学生のうちに英語は是非やるべきです。それは、プログラミング自体が英語のようなものであり、最新の情報や根本的な仕様といった部分は大半が英語で書かれています。英語の記事で日本語に翻訳されている文章などは、誤訳が多かったりするので、「情報の正確さを向上させる」という意味でも、英語は必要不可欠です。海外論文を読む、海外に行ってみるなど、ネイティブの中に入って話す・聞く機会を作ることが英語力の向上に役立ちます。あとはコードを書くということです。コードを書いて、トライ&エラーしながら、ナレッジを蓄積し、次に同じようなケースに遭遇した際迅速に対処できるようになることが重要です。セキュリティセミナーのサポートを行う山本さん山本さん、ありがとうございました。セキュリティの専門家として、これから更に成長していかれることでしょう。