セキュリティエンジニアに必要なのは「言語化する力」 徳丸浩×メルカリ八木橋対談 - mercan（メルカン）

セキュリティエンジニアの仕事は、不正アクセスやマルウェア被害などから企業とサービスを守るため、プロダクト開発における技術的サポートや運用、管理を行うこと。サービスや企業の成長とともに重要性が高まる存在でもあります。 そんなセキュリティエンジニアの代表的なキャリアには「セキュリティベンダ（不正アクセス対策やコンサルティングを専門に行う事業会社）で専門的なコンサルティング業務」、そして「インハウス（事業会社のメンバー）としてセキュリティ対策業務」の2つがあります。では、若手として第一歩を踏み出すとき、どちらを選ぶのがいいのでしょうか。 そこで今回のメルカンでは、とあるきっかけを経てWebセキュリティの第一人者である徳丸浩さんと、メルカリのセキュリティエンジニア八木橋優による対談を実現。事業会社を経てセキュリティベンダを立ち上げたという徳丸さんと、セキュリティベンダからメルカリへ転職し、インハウ

[tmyk_kym]

"いろいろな業態のシステムに触れることができ、深掘りするセキュリティベンダのほうがチャンスや選択肢も広がる気がしますね。"

[isrc]

わりと初期段階でいろいろなシステムに触れる日々での経験が今も生きているように感じます／深掘りすると「そもそもセキュリティリスクとは何か」をちゃんと言語化しなければならない場面に、いずれはぶち当たる

[monokuma12]

よくわからない用語を言語化する力ってことですよね

[kenzy_n]

脅威を具現化し共有化する