【SESインフラ】オショウさん＆イワさんインタビュー

自己紹介。。

入社年数わかんねぇ（笑）

6、5月ぐらい。。
確かそうだったと思う。

4月かな？。

入社は2019年の夏なので、3？4？年目ぐらいですかね。
今は未経験のセキュリティの案件に行ってます。

そうそう。
元々俺がセキュリティの案件行きたいっていうのがあって、「こういうの見つかったよ、どうする？」って話がでてきて、丁度イワちゃんがセキュリティに興味があるっていうのもあって、じゃあ一緒に入るかってなった。

たまたま他の案件を探しているタイミングで、基本的にインフラをやるつもりだったんですけど、セキュリティ案件にオショウさんと行くって話がきて、じゅんじさんからセキュリティをいくらか経験してみてもいいんじゃない？ってアドバイス頂いたので「是非」っていう形で入っているかんじです。

そうです。そうです。

いや、当初特にセキュリティに興味があったわけじゃなくて、
結構上流のほうもやれるし、まあセキュリティの知見を増やしてもいいんじゃないかってのを言われたので、次の案件も探してたので、タイミングもいいかなと思ってました。
あとは、まだ一つの分野に落ち着くよりも、いろいろ経験をしてもいいかなっていうのもありました。

1年前。
昨年の4月だもんね～もうちょっとで1年経つ。

結構楽しいですよ！

いいとこだよ～

そうです。そうです。

出社した時は隣同士です。

そういうもんじゃないの。基本は。

いや、まあなんか「後輩つけるよ」みたいな感じだよね。

え、そうなんだ。

俺も初めて上司がいる現場です。

印象か～最初会ったのって面談かなんかだよな？

そうですね。
お互いが会話をするというより、お客さんとの会話がメインでした。
お客さんと話しているときに「ああこの人がオショウさんか」っていう。

そうそう、それまであったこともなかったし、喋ったこともないし。

じゅんじさん経由で「こういう子がおって、一緒に入るよ」みたいな話は聞いてて、
「ああ、いいじゃんいいじゃん」っていう話はしてたぐらい。

そうですね。モニター越しですけど。

お客さんおるから「あ、よろしく」みたいなことも言えないし（笑）

そうそう（笑）

元々知り合いですよ、みたいな。
現場は違いますけど、同じ会社なんで面識ありますみたいな感じで通して。

完全に嘘でしたからね（笑）あれ。

そうっすね。

そうです。
あとはイケイケな感じそうだなと思ってました。

で、参画日にあった時に、やっぱりイケイケだったので、そこは変わらず。
まあその感じでいてくださるので、今も楽しいですけどね。

はい、全然変わらないです。

イケイケがわからない（笑）

過去一いいですよ！！

一年経ってかー。
意欲的に色々頑張ってくれるっていうのはすごく印象的で思っているところです。
あと、基本あんまり文句言わんな。

まあ文句言ったところで結局やんなきゃいけないから。
やっちゃったほうが早いかなと。

イワちゃん真面目なんで（笑）

社畜魂があるんで（笑）

そうそう、そうだよ。
なんか根本にそういうのあるよな。

文句言う前にとりあえずやっといて、どうせ言われること変わんないからと思って。

うん。
基本ちゃんと調べるよね。
調べてから、わからなかったら聞いてくるとか。
俺とかは調べず聞いたりするからね、聞いたほうが早くね？みたいな感じで（笑）

人によっては、嫌いとかそういわけではないけど、ちょっと困ったなみたいなのあったりするじゃないですか。
それは全然ないです。
なんか、気に食わないなみたいなのも。
むしろ俺ぐらいかな、よく出社すると遅刻してるしな。

まあまあまあ。

週に1~2回ぐらい。

行かなきゃできないこともあるので。

セキュリティ系です。
案件的にはセキュリティ推進みたいな。

そうそう。
チームとしては、親会社からセキュリティ関連で「方針」だったり、「施策」が下りてくるんですけど、それを現場でそのままできるかっていうと、それは少し違っていて、「じゃあ子会社はどうするの？」っていうのを調整して、基盤のグループとかアプリ開発のグループとかに、「こういうことをやってくださいね」っていうのを指示するのが基本かな。

そうですね。
脆弱性対応とかがあれば、また別のチームが対応します。

そうそう。こんな上流にBP入って良いんだみたいな（笑）

それはめっちゃ思いましたね。
こんなにコンソールとか触らない時があっていいのかって。
ずっと資料を作ってるじゃんみたいな（笑）

理想はどっちもあるのがいいのかな。
まあ俺は別にいいけど、イワちゃんは触ったことないやつが一杯あったりするから、
それえお触りながら出来た方が理想っちゃ理想

今の業務内容は、「ゆくゆくはこんな感じがいいな」と思っていたところではあるんですが、色々な経験を積まずにいきなり来てしまったので、手探りでやってる感じですね。

今はそうですね～言い方が悪いかもしれないですけど、ゲーム感覚というか、
こういう脅威があるから、こう守らないといけない。
みたいな考え方がすごいゲームっぽいなと思ってます。
今までコンソール画面の黒い画面をカタカタずっとしてて、何ができてるってのはあまり考えられていなかったんですけど、
今はわかりやすく、「こういうシステムでこういうことを守れるんだよ」っていうのが考えられるようになりました。
そういうのを一つずつ見ていくのは面白いなって。

まあそうね。
セキュリティの中でも分野が一杯あって、その中のどの道に進むかは特に俺は決めてないんだけど、例えば実際の業務で、「ある作業についてセキュリティ観点からのリスクどうなの？」みたいな質問に対して、調べてちょっとお手伝いして、また調べてみたいなのを繰り返して最終的に「セキュリティの観点ではこうです。」っていう報告をするのが結構楽しいです。
資格をとってもすごく細かいところまでは知らないことも多いし、
大枠を理解したうえで、色々なセキュリティの知識も踏まえ、細かいところを調査し、自分なりの見解を出すっていうのが面白い。

そうそう！
あと、そもそもセキュリティ部署の人たちも、そこまでセキュリティに詳しくないっていう実情があって、
で、俺はそういう人たち向けにわかりやすく説明するのが結構好きなんだよね。
自分がわかりやすく説明してくんないとわからない人だから、「初心者にもわかりやすく」ってのをやっているのが楽しい。

直近だと、タカさんがCEH（認定ホワイトハッカー）の資格をとるよね。
あとはイワちゃんも資格とるみたい。

そうですね。
CEHじゃないですけど、基礎的なところから。

なので、少しずつセキュリティ案件に参画できる下地ができてきているかな。

営業さんとお話ができて案件の選択肢があるのが良いですね。
過去の案件でも、営業の方と相談しながら、こんな案件が良いとかこういうのはやりたくないっていうのを伝えれば大体実現してくれます。
あとは、将来のキャリアを考えつつご提案してくれるので、すごく次に繋がっているなと感じます。

俺はイーガオがIT業界で2社目なんだけど、1社目がかなり特殊だったので、イーガオが基準なんだよね。
ある現場で、入って3か月ぐらいの別会社の方が作業的にひと段落したので、現場から抜けるってなったので、次どこ行くか聞いたら、「沖縄行くんですよ」って。
「ええ急じゃないですか？」って返したら、「まあ行けって言われたんで」みたいな感じだったので、あー選べないんだなと思ったことはある。
なので、全部「ここ行って」「あれやって」「次はこっちね」って決められてたら、
多分俺はずっとイーガオにはいないと思う。

んーなんかある？（笑）

いや特に（笑）

前の案件まではいつも一人だったんですけど、今回上司ができてあまりそういうのも感じなくなりました。

そうだね。
チームで行ってるからあんまりコミュニケーション不足も感じないというか。

今は現場でセキュリティ周りの話は基本的にオショウさんのところに行ってから、
自分に振られてくるんですけど、そうじゃなくてまず最初に自分のところに来るようになればいいかなと思っています。
そうすれば、オショウさんがもしいなくても自分に任せてもらえたりすると思うので、そういう仕事を増やしていきたいです。

多分ね、すぐ行けるわ（笑）

うーんなんかあるかね？

そんなやってないよ（笑）
この前のも2年ぶりよ！
目標ねえ～なんかその時その時を頑張ってる感じなんだよね。

その話したね。
したし、その考えは変わってなくて、頑張ってると次のステップが自然とでてくる。
それが絶対嫌なステップじゃないのよ、大体。
最初ちょっと毛嫌いするかもしれないけども、ちょっとやってみようみたいな感じのステップだったりするから、それを頑張ってるとまた次はでてくる。
そういうもんだとおもってます。
だから「ここが目標です」みたな感じではないかな。