元々テストエンジニアとしてQA部に所属していましたが、3年ほど経験したところで「もう1歩先の特殊な能力が欲しいな」という気持ちがありました。上司との面談で目標設定の話をしていたときに、何か新しいことをやりたいと相談したところ、セキュリティサービス事業部を勧められ興味を持つようになりました。当時は事業部長の一人体制だったので、僕が二人目のメンバーです。

脆弱性診断士やペネトレーションテスターの実務経験を積んでいきたいです。ホワイトハッカーのイメージが近いのですが、アプリやWebサイトなどのテスト対象に攻撃者の目線で穴がないかを探しつつ、もし脆弱性があればそれをどこまで悪用できるか確かめるというものです。そういったより実践的なテスト・セキュリティの知識を身に付けていきたいです。

ゲーマーかつテストが得意な方はセキュリティエンジニアにも向いていると思います。セキュリティの観点でサービスの脆弱性を探すというのは、突き詰めるとテストと同じなのかなと思うので。最近はAIを使ったサービスが増えていますが、攻撃する側もAIを使っていることがあるので、日々新しい技術を勉強して自分のできることを増やしていける人が合うと思います。