あいつ、セキュリティエンジニアやめるってよ - 俺より凄いやつしかいない。

「やめるってよ」というか、2019年9月からセキュリティエンジニアをやめてデータサイエンティストになりました。 振り返りとセキュリティ対する成仏の意味を含めたポエムになります。 いままでのキャリア 大手携帯通信会社（非IT業務） ↓ IT系中小企業（情シス→社内セキュリティ担当:SIRT/SOC） ↓ 大手製造業（社内セキュリティ担当→データサイエンティスト） セキュリティエンジニアをやめた理由 一言にセキュリティエンジニアと言っても様々な職種※があります。 私は世間一般的に情報セキュリティ部やCSIRT/SOCのような自社の社内向けセキュリティ業務全般を担当してました。 ※参考 https://www.liber.co.jp/knowhow/careerlab/se/002.html 昔セキュリティエンジニアをめざしたわけ セキュリティエンジニアになりたいと思っていた一番大きな要素は、

[karkwind]

“運転しても事故にならないようになんとかしてよ。ただし運転するのは俺な。”まさにそれ

[frontline]

教育担当ですが、IT知識なしの中途30歳が入社して「あなたのPCが危険」メッセージを真に受けて変なアプリ入れそうになったとき、上司の営業が「そういうの教育でやんないの？」とキレて来たときに同じようなこと思った

[kaz_the_scum]

ひぇぇ・・・お疲れさまでした・・・>>“訳のわからないソフトをインストールしてセキュリティソフトがブロックするも誤検知でブロックされたんだけど！と怒る。”

[kagerou_ts]

あーうん。技術以外のところでうんざりしちゃったんやろうか。わかりみ。

[sds-page]

pythonでAI用の画像データ一括処理してたらランサムウェアだってセキュリティソフトにブロックされたんですけど！

[koyancya]

大変そう

[khtno73]

この理由だとデータサイエンティストになっても一緒な部分が多いんでは？社員(というか経営層)との対話はもっときついぜ。心理的安全性については費用対効果を求められても算出しにくい部分でもあるし。

[TAKEmaru]

"日本の普通の企業はサービスや製品の脆弱性を見つけるエンジニアは不要" 脆弱性診断、内製したほうが安いけど、そこまでアプリケーションが多くない会社だと診断頻度も低いし、そうなりがちな気はする

[peroon]

ナイスシェア！

[decobisu]

わかりみ

[JULY]

「運転しても事故にならないようになんとかしてよ。ただし運転するのは俺な」このたとえ、うまい。

[a1_taka38]

自分の興味と企業が求められるところが違うと辞めたくはなるよね。

[mkusunok]

モヤるんだよなぁ。セキュリティー界隈って、入ったり足抜けするような世界なのか？大量のデータと闘うSIEM業務もあれば、データ分析の環境つくるにもリスク所管部門を説き伏せたりの仕事が必要で

[hdkINO33]

“ただPCを操作するのは社員なので、自分から安全装置を切ってスピード出して壁に突っ込んでも、その後処理や対策をこちらで考えないといけないのが辛いところです。” 門番よりガードレール、という話を思い出す

[masayoshinym]

地方関係あった？

[security_index]

私の会社もセキュリティのテストは海外のセキュリティテスト専門の部署が行っており、日本ではやってませんね。。。データサイエンティストも今後アツイ分野だと思いますので頑張って下さい！！