この人に聞きたい! 辻伸弘のセキュリティサイドライト (3) SCSKのセキュリティオペレーションを支えるエンジニア

民間企業、官公庁問わず多くの検査実績を持つ。

また、アノニマスの一面から見えるようなハクティビズムやセキュリティ事故などによる情勢の調査分析なども行っている。趣味として、自宅でのハニーポット運用、IDSによる監視などを行う。

Twitter: @ntsuji

○仕事内容は多岐にわたる

辻 伸弘氏(以下、辻氏) 亀田さんの仕事って、ずばり何なんですか?

亀田 勇歩氏(以下、亀田氏) そう言われると、正直、答えに困るんです(笑)。

辻氏 亀田さんには色々なイメージがあります。"SOCの人"というイメージがある一方で、Webのセキュリティ担当というイメージもある(笑)。

亀田氏 実は、仕事内容が多岐に渡るんです。だから、そういうイメージになるのかもしれません。肩書きとしては、「セキュリティオペレーション担当」になりますが、この"セキュリティオペレーション"という仕事の中身が幅広いんです。そのため、コミュニティ活動などの社外に出た時は「脆弱性診断の仕事をしています」と説明させていただくケースが多いですね。辻氏 ZAP(編集部注:Zed Attack Proxyという脆弱性診断ツール)