トップガンでなくてもセキュリティエンジニアとして長く続けていくには - トリコロールな猫/セキュリティ

はじめに セキュリティ業界は人が少ないので、どこに行っても名前を聞く人とか、バイナリを見ただけでどこ製のマルウェアかわかる人とか、つよつよ人材が身近にいがちです。そんなトップガンを目指すのも一興ですが、ある程度の期間は、起きている時間全てをセキュリティに捧げる覚悟が必要です。私はそこまでできないので、別の戦略で生き延びています。そんな話です。 セキュリティ以外に得意分野を作ろう 私はもはやセキュリティの技術的な能力は干からびてしまっていますが、文書を作成するのがまあまあうまいです。今の会社はこの一点突破で採用されました。セキュリティを知っている人はたくさんいます。文書を作成するのがうまい人は星の数ほどいます。ではその両方は？おそらくとても少ないです。なぜなら大抵のセキュリティエンジニアは報告書などの文書作成が苦手or嫌いだからです。（そのうちchatGPTに駆逐されそうではありますが） 「

[kamayan1980]

学生の頃（20年前）に「武器は3種類持て」というたとえ話で教わったな。『食っていけるスキル』が1つで1人前、2つあれば家族が養える。3つあれば大成する、4つ以上は常人じゃ無理だからやめとけ、ていう。

[ya--mada]

CTFとかペンテストやってる人は、ラップアップも報告書も手慣れてるイメージだけどな。

[cubed-l]

相手に合わせて話す能力があると便利だけど、これがかなり難しい

[Windymelt]

良いエントリ。得物が2つ以上あれば便利

[Hamukoro]

"バイナリを見ただけでどこ製のマルウェアかわかる人とか、"は？？？

[hara_boon]

これはどの分野であってもそうだと思う。よほど他の人を寄せ付けないほど突き抜けないとそもそも技術だけあってもお金にならないんじゃないかな。トップガンであるべきなのか？という前提も微妙に思えてる

[ET777]

Danger Zone

[rin51]

いわゆる「T型」というやつ

[binbocchama]

「トップガン」ってこういう使い方で問題ないの？元々は米海軍の訓練機関なわけで。そこの修了者や好成績者は何か呼び名はあるのか？

[miyataro32]

自分も似たような戦略。一分野を極めた人には憧れるが寝食を忘れて学び続けている人達との競争についていける気がしなかった

[hatest]

上だけを見る⇒1次元、横を見る⇒2次元、上下左右両方を見る⇒3次元。次元が広がってる感じで、ほかの人からはこのひとすげーなって思われるし、自分はいろんなとこ見れるので飽きなく楽しめる。

[poad1010]

この記事をおすすめしました

[lacucaracha]

汎用的なスキルの組み合わせだと『まあまあいる』『付加価値にならない』し、特殊なスキルを組み合わせると『ニッチすぎて市場が狭い』『困ったときに助けてもらえない変な仕事しか来ない』になるのが悩ましい。

[hirata_yasuyuki]

セキュリティに限らず、範囲を広げていくのは生き残り戦略としてはあり。(自分の場合はインフラ〜Webアプリ、ネットワーク、セキュリティと広げすぎた感あったけど、入社時のニーズや今のポジションにマッチした。)

[sho]

うちのチームのセキュリティエンジニアたちに勧めているのもこの方針。terraformがバリバリ書けたり、開発者と対等に会話できるだけで希少価値になる

[integrated1453]

わかりみが深い。自分もAWSとかネットワークとかIaCとか色々やってるうちに「インフラ全般なんとかできる人」になって、横に広げながら飽きずにやれてる “「二つの分野がそこそこできる人」は少ない”