2012年8月28日(火)『エンジニアtype』編集部Tweet市場や技術の流れが、めまぐるしく変わるIT業界において、専門領域の技術者として己を磨くには、どうすればいいのか。ITイベンターとして幅広い人脈を持つ法林浩之氏が、それぞれの技術領域において親交の深いベテランエンジニアとの対話を通し、生涯技術者を目指す20代の若者に贈る「3つのメッセージ」を掘り下げる。1992年、ソニーに入社。社内ネットワークの管理などを担当。同時に、日本UNIXユーザ会の中心メンバーとして勉強会・イベントの運営に携わった。ソニー退社後、インターネット総合研究所を経て、2008年に独立。現在は、フリーランスエンジニアとしての活動と並行して、多彩なITイベントの企画・運営も行っている。技術部門などで勤務し、セキュリティ分野の知識を磨く。修了,博士(情報学)の学位を授与された。最近では『実践Metasploit―ペネトレーションテストによる脆弱性評価』(オライリージャパン刊)の監訳を担当するなど、著述活動も幅広く展開中。今回お招きしたのは、セキュリティの分野で名高いエンジニア・宮本久仁男さんです。セキュリティといっても幅広いと思うんですが、ご専門は何になるんでしょうか。名高いと思ったことはないんですが(笑),そこそこ知られてはいる気はします.僕はプラットフォーム周りのキャリアが長いので、システム基盤やインフラ、ネットワークなどのセキュリティが専門ですね。セキュリティ分野のカンファレンスである「HITCON2012」に出ていたため、昨日まで台湾にいました。去年、はじめて参加したイベントなのですが、ただ単に聞きに行くだけではもったいないということで、今年はネタを投稿し,採択いただけたので登壇もしてきました。僕がプレゼンしたのは、普通のユーザープログラムから仮想マシンモニターの存在を感じることができないかという取り組み。誰得なんだというテーマではあるんですが(笑)、僕はこれが面白いと思ったんですよね。いや、最初はセキュリティとは全く関係のない仕事をしてましたよ。当時は、ITセキュリティという分野はあまり認識されていなかったか、もの凄くニッチな分野と見られていたと考えてます。宮本さんが入社したのは、今から20年以上前ですか。確かに当時は、「ITセキュリティ」って概念自体、あまり広く認識されてはいませんでしたよね。セコムや綜合警備保障といった警備会社が、警備に関するソリューションを提供していました。「ITセキュリティ」については,今ほど多くは研究されていなかったように思います。あの頃はセキュリティなどとわざわざ言わず、情報を守る仕組みを当たり前のように実装していたんですよね。僕は昔から、社外でフリーソフトウエアやオープンソース関連の活動をしています。その一環で、技術評論社の雑誌『SoftwareDesign』で、「Zebedee」という暗号化ソフトを紹介したことがあるんです。2001年くらいのことでしたね。僕も使ったことがありますよ。その記事を見た方から声を掛けていただき、セキュリティ関連コミュニティの方々と接点ができたんです。そこから、いろいろなコミュニティに出入りさせてもらうようになりましたね。本業でシステム開発や運用をする時に、セキュリティについて本を読んだりすることも増えていました。そんなこんなで、セキュリティにより深く興味を持つようになったんです。それ以前にも、必要に迫られてファイアウォールのようなものを構成したり、作ったシステムの脆弱性を見つけてパッチあてたりというのもやってましたね。「セキュリティ」と一言に言っても、分野は幅広い。一般のエンジニアには、セキュリティに対して関心の高い人と、そうでない人がいますよね。表に出る性格というより、奥に秘めた慎重さあたりが影響している気がしますね。セキュリティエンジニアは、ネットなども気を付けて使ってる人が多いように感じます。僕は、仕事に関係したことは絶対にツイッターなどには書かないし、プライバシーに深く関わることもあまりつぶやきません。スマホを使う時も、GPSを使う機会は絞り込むようにしています。あまりに警戒すると道具を使えなくなっちゃいますよね。セキュリティを意識しすぎると窮屈になるので、その辺はうまく切り分けるようにしてます。「IPアドレスがばれるのが嫌だから、ネットは使わない」なんてことになったら、何もできなくなっちゃう(笑)。取れるリスクは取り、取れないリスクは極力避けるという感じですね。そんなセキュリティエンジニアである宮本さんから、若手エンジニアに伝えたいメッセージとは何でしょうか。僕が挙げたいのは、次の3点です。ITでは、より付加価値の高いコンテンツを会員サービスとして提供しています。ITのWebサイトにログインすることでさまざまな限定特典を入手できるようになります。IT会員サービスの概要とメリットをチェック他にもこの記事が読まれていますクラウド技術解説Rancherコードリーディング入門(3/3)2020/2/19キャリア・人材イベント幸福度ランキング上位のデンマーク。時代とともにシステムインフラは見えないものへ―「コンテナ」の登場2020/2/5フリーランス/起業イベント旅するように働く。VeloCloudが選ばれる理由SD-WANとはなにか。Linuxエンジニア育成への思いF5とNGINXの組み合わせで、サービス公開をよりセキュアに。ITがお届けするポッドキャストです。IT(シンクイット)エラーサイトに予期せぬエラーが起こりました。たってから再度お試しください。