社員インタビュー｜オフェンシブセキュリティグループ セキュリティエンジニア 竹村 淳

入社した経緯

CDIに入社する前はデンマークに滞在していて、日本に帰国する際に今後の仕事について考えていました。

大学ではサイバーセキュリティを学んでいましたし、個人的にも「TryHackMe」や「Hack The Box」といったCTFプラットフォームに取り組んでいたので、セキュリティに関わる仕事がしたいと思っていました。

もともとセキュリティに興味を持ったきっかけは、サイバーセキュリティに関するインシデントが増え、ニュースなどでも頻繁に取り上げられていたことです。また、ハッキングを題材にした海外ドラマ『Mr. Robot』が好きで、その影響も大きかったですね。

CDIについては、ドラマの技術監修などを手がけていることで以前から名前が印象に残っていました。セキュリティ分野で仕事を探す中で、そうした縁もあって応募したという感じです。

仕事内容の面白さ

現在はオフェンシブセキュリティグループに所属し、主にWebアプリケーションの脆弱性診断を担当しています。

Webアプリケーションの診断には、ソースコードを確認して脆弱性を探す「ホワイトボックス診断」と、ソースコードを確認せずに外部から調査する「ブラックボックス診断」があります。私が主に担当しているのは後者で、実際の攻撃者に近い視点からWebアプリケーションに対して疑似的な攻撃を行い、脆弱性を発見していく仕事です。

個人的にもCTFには取り組んできましたが、実際の業務ではCTFであまり見かけないような種類のシステムを診断することもあります。また、実際に利用されているシステムが対象なので、診断時に守らなければならない注意事項や制約もCTFに比べると非常に多いです。

そうした制約の中で、どのように脆弱性を見つけていくかを考える必要があります。そこは大変なところでもありますが、実際のシステムを対象にするからこその面白さでもあると思います。

CDIってどんな会社？

一言でいうと「すごく自由な会社」だと思います。社員同士の関係性がとてもフラットで、経験豊富なベテラン社員とも対等に話ができるところが魅力ですね。

また、技術が好きな人が多いので、自分の専門分野以外についても面白い話を聞くことができます。気になったことを質問したり、自分の好きな技術について話したりと、日常的に技術的な会話ができる環境はとても刺激的です。

入社初日に印象に残ったのは、端末の画面をロックせずに席を離れると、いたずらされることがあるという話を聞いたことです（笑）そうした遊び心を通じてセキュリティ意識を高めるというのも、CDIらしい文化だなと思いました。

堅苦しすぎず、技術を楽しみながらセキュリティへの意識を持っている人が集まっている会社だと感じています。

こんな人と一緒に働きたい

自分から積極的に勉強や研究を進められる人と一緒に働きたいですね。

CDIには、技術が好きで、自分の興味のある分野について日頃から調べたり研究したりしている人が多くいます。そうした環境なので、自分自身で興味を持ったことを深掘りできる人は、CDIに向いていると思います。

もちろん、入社後にはOJTなどもありますが、基本的な脆弱性の知識や攻撃手法については、ある程度理解していることを前提に業務を進めます。基礎からすべてを手取り足取り教えてもらうというより、自分で学びながら知識や技術を高めていく姿勢が求められる環境です。

だからこそ、技術に対する好奇心があって、自発的に学び続けられる人とは、ぜひ一緒に仕事をしてみたいと思います。

応募検討者に伝えたいこと

最近はAIやLLMの進化が非常に速く、これから仕事がどう変わっていくのか、不安に感じている人も多いと思います。 特に学生の方などは、「AIによって仕事がなくなるのではないか」「AIに代替されにくい仕事を選んだ方がいいのではないか」と考えることもあるかもしれません。

ただ、個人的には、そうした将来の変化について悩みすぎても仕方がないのかなと思っています。 ここ5年ほどを振り返るだけでも、技術や社会の変化は非常に大きく、10年後、20年後にどうなっているかを予測するのは難しいですよね。

AIに代替されないことだけを基準に進路を選んでしまうと、自分が本当にやりたいことから離れてしまう可能性もあります。それに、将来を予測して選んだ仕事が、結果的にAIに代替されることだってあるかもしれません。

それなら、自分が情熱を持って取り組めることや、純粋に面白いと感じることを追求した方がいいと思うんです。 技術の世界はこれからも変化していくと思いますが、自分が好きなこと、興味のあることに向き合い、突き詰めていく姿勢を大切にしてほしいですね。