この人に聞きたい! 辻伸弘のセキュリティサイドライト (1) 脆弱性診断に必要なモノは"コミュ力"と"倫理観"?

辻氏

仕事をやっていて、「もう嫌だな」と思ったことはありますか?

洲崎氏

最初の会社で2年目くらいに診断が嫌になって、転職しようと思ったんですよ。「ビジネスでアプリケーションの開発・構築をやったことがない中で、それらの診断をやることが、ちゃんとしたキャリアパスじゃないな」と思ったんです。だから、「ちゃんと診断と向き合うなら開発を経験した方が良いな」と思ったんです。

辻氏

診断スキル伸ばすためには基礎部分やらなきゃと思った感じでしょうか?

洲崎氏

そうですね。

だけど、最初の方でも話しましたけど、「とりあえず自分だけでシステムを作ってみるところから始めよう」と思ったんです。それからずっとこの職種をやっていますが、「自分でこの道を選択した」という気持ちが芽生えたし、今は楽しくやっています。

結局、なんだかんだで「診断」が好きだったんだなと。

辻氏

色々紆余曲折あったと思うけど、モチベーションは何でしょうか?

洲崎氏

「クライアントが直してくれて良かった」とか、「脆弱性見つけて楽しいな」とかですかね。

辻氏

スカッとする感じですか?

洲崎氏

何なんですかね?(笑)