この人に聞きたい! 辻伸弘のセキュリティサイドライト (1) 脆弱性診断に必要なモノは"コミュ力"と"倫理観"?

中には当然詳しい人もいらっしゃるので、いきなり最初からマニアックな話を振ってきたりしますけどね。そういう時は僕も嬉々としてマニアックなお話をします(笑)

辻氏

診断の仕事って、自分の経験も加味すると"関わらなきゃいけない人"は増えてくると思うし、やってみたいという人はたくさんいるはずで、そういう人は"技術力が必要"と思ってることが多い印象があります。

だけど、その後がお客さまから見ると重要であることを考えると、技術だけでは絶対に成り立たないですよね。

洲崎氏

その通りだと思います。

確かに技術力は重要だと思います。ただ、技術だけじゃなくコミュニケーション能力も大事で、「いかにわかりやすく、正確に問題を報告できるか」が大切なのかと思います。セキュリティ診断って、場合によっては対象システムに影響を及ぼす場合もあったりするので、事前の説明などは、きっちりやったりします。それ以外にも、システム担当者と密接にやりとりしなきゃならない場面が沢山あります。

だから、コミュニケーション能力はすごく大事ですね。

後は報告の場で、こっちが「こう直してください」という提案をしても、その通りに直してくれないことなんてことも"ざら"にあります。