プログラマーからセキュリティエンジニアへ

塾)　Kさんは、これまでITのお仕事をされた経験はお持ちですか？

金)　そうですね、前職はそうでした。

塾)　どんなお仕事をされていたのですか？

金)　社内SEですね、自社で会計ソフトの開発や機能の追加、修正等といろいろやっていました。入社当時はネットワーク系の業務にも携わっていました。

塾)　では主にプログラミングですかね？

金)　そうですね、プログラミングが主でした。

塾)　プログラマーからセキュリティエンジニアへ！ということですね、ではいろいろとお話を聞かせていただきたいと思います。

給付金制度を活用することでしっかり学ぶ

塾)　「サイバーセキュリティ技術者育成コース」の受講を決めた理由を教えていただけますか？

金)　セキュリティに興味をもって、調べていたところ、基礎からセキュリティを学ぶことができるこのコース（サイバーセキュリティ技術者育成コース）を見つけました。給付金（専門実践教育訓練給付金）の対象ということもあって、良い機会だと思い、一念発起して受講を決めました。

塾)　いま給付金という単語がでましたが、「専門実践教育訓練給付金」等の制度はご活用されていますか？

金)　はい、事情があり支援給付（受講中の生活費を支援する給付制度）は対象になりませんでしたが、専門実践教育訓練給付金は申し込みました。

塾)　なるほど。こういった制度は非常にありがたいですよね。

金)　そうですね、いち早くセキュリティの勉強に集中できる期間になりました。

「ハッカーってすごい」モチベーションは好奇心

塾)　ちなみにセキュリティに興味をお持ちになったきっかけは？

金)　ハッカーってすごいなっていうところからです(笑)
もちろん悪いハッカーになりたいっていうわけでなく、知識や技術だけでこんなことができるのかという驚きと、どうやっているのかという好奇心ですね。あとはセキュリティ業界の人材不足を知り、可能性を感じました。

塾)　なんだかわかる気がします！怖いと思う反面、コンピューターやネットワークといったサイバー空間で何が起こっているのか知りたいですよね！実際に当コースを学んでみてどうでしたか？

金)　改めて基礎から学ぶことで、いろんな知識を再確認することができました。プログラマー経験はあったので、（コンピューターが）どのように動作するのか、想像しやすかったです。本当に幅広くいろいろと知ることができて楽しいです。

塾)　なるほど！やっぱりＩＴ分野では通ずるところが多いのですね。

攻撃手法とその対策を学ぶ、セキュリティエンジニアとしての成長

塾)　もう講義も残すところ1か月（インタビュー時点）となりましたが、エンジニアとしてどのように成長されたと感じますか？

金)　このコースで学んだことはいろいろありすぎて・・・(笑)

塾)　ちなみにWindows ServerやLinuxはこのコースで初めて触れましたか？

金)　そうですね、Linuxについては受講前はほとんど触れる機会がなかったので、受講前に比べて今はかなり詳しくなったと思います。CentOSを使ってサーバーを構築したり、ハッカーの授業（攻撃手法）ではKaliLinuxを使ったりと、馴染んできました。

塾)　私も学び始めたばかりですが、Linuxはセキュリティでは特に使う機会が多いみたいですね！ちなみにセキュリティについてはどんなことが学べましたか？

金)　概要は申し分なく学ぶことができたと思います。本当に楽しいですね。
多様化する攻撃手法を学び、その対処方法も学ぶことができました。
既知の攻撃手法ではほとんどが対策されていて、例えばファイアウォールでしっかりと守られた企業のネットワーク等への進入は熟練のハッカーでも不可能に近いと言われているようです。攻撃者目線で、簡単なものではないのだなと思いました。

塾)　え！ファイアウォールというと基本的なセキュリティという気がしますが？！

金)　そうですよね、これまではそういった防御方法が、正しくと実施されていなかったということが多くあったようです。そういった基本的な対策をしっかりと行う重要性も改めて学ぶことができました。

塾)　まずは基本をしっかり抑えることが重要なんですね。逆にどんな手法に気を付けるべきなのでしょうか。

金)　ゼロデイ攻撃と呼ばれる、まだ対策がされていない脆弱性をついた攻撃の対処は難しいと聞きました。ただ攻撃が起きてからの対策パッチの配布は非常に短期間で行われるようです。

塾)　Ｋさんめちゃくちゃ詳しいですね・・・

金)　ありがとうございます。このコースのおかげですね！(笑)

実践経験豊富、こんな師匠に出会いたかった！

塾)　ちなみに特に印象に残っている授業はありますか？

金)　「受動的攻撃」の授業は強く印象に残っています。先ほどもお話ししましたが、しっかりと守られた企業のネットワーク内にどのように攻撃を仕掛けるか、となると、相手に接続させるように罠をはるんです。
簡単な例だと、添付に「.exe」とあると、これはすぐにおかしなプログラムだとわかります。
ですが、見た目も中身もPDFで、ファイルを開くと同時にプログラムが動き出して攻撃者側（有害なWebサイト）へ誘導する。

塾)　「お見積り.pdf」みたいなやつですね！確かに気になって開いてしまいそうです。

金)　はい、これはひっかかるなと思いました。(笑)
そういったいろいろな攻撃があって、自分は大丈夫という自信がなくなりましたね。毎回毎回そういうこと（多様化する攻撃方法）を知れるので、勉強になります。あとは講師の方の実体験や雑学であったり。

塾)　おお！それでいうと我らがセキュ塾の講師陣はスペシャリスト揃いですよ！

金)　はい、実際に(サイバーセキュリティの)現場を体験されてきた先生の授業はおもしろいです。

塾)　こんな師匠に出会いたかった！という感じですか？

金)　そうですね、まさにこんな先生に、という感じです。

塾)　素晴らしいコメントありがとうございます！

金)　(笑)

受講前の自分に一言

塾)　今受講を悩んでいる方に一言！・・・というと上からな感じがしますよね(笑)

金)　そうですね(笑) なんと言っていいものか・・・

塾)　ということで、「受講前の自分に一言」というのはどうでしょうか？

金)　なるほど、そうですね。一言で言うと「やってよかった」ですね。受講してよかったです。
ヒートウェーブだと就職先についてもサポートがあるので、安心して受講できました。そういったところも含めて、本当にセキュ塾でよかったと思っています。

塾)　僕が伝えて欲しいことそのままです！ありがとうございます！

金)　(笑)
ヒートウェーブ主催の合同企業説明会やセミナーにも参加しました。セミナーには外部からの講師も参加されていて、非常に参考になりました。内容もすごくおもしろかったです。

塾)　ありがとうございます。では最後に今後の目標をお願いします。

金)　セキュリティを学んでみて、改めて責任のある仕事だと感じました。（責任を果たすためにも）もっと技術が必要だと思いました。これからそういった課題をクリアするため、自分なりに成長していこうと思います。

塾)　つまり、まだまだ学びは続けられると？

金)　そうですね。

塾)　では修了後は、是非『ホワイトハッカー育成コース』を宜しくお願いします！

金)　(笑)

今回はサイバーセキュリティ技術者育成コースの夜間クラスを修了されたSさんにインタビューを行いました！
お仕事をされながら、1年間受講されたSさんに受講後の感想を伺っていこうと思います！！

塾）では宜しくお願いします！

S）宜しくお願いします。

塾）お仕事されながらの受講ということですが、現職はどのようなお仕事をなさっていますか？

S）インフラ系のエンジニアとしてサーバの構築をしております。

塾）お～、我らがIT業界！　そしたら、ある程度のITの知識はお持ちだったのではないでしょうか？

S）そうですね！　ただ、ネットワークには触ったことはありませんでした。

塾）なるほどなるほど。お仕事でサイバーセキュリティの知識が必要になって、受講されたのですか？

S）仕事の面でのスキルアップもそうですが、もともとサイバーセキュリティには興味をもっていましたね。

学生時代に生体認証の研究をしていたので、それがセキュリティに興味を持つきっかけとなったのだと思います。

塾）え！そんな経験もお持ちなのですね！　実際に講義を受講してみてどうでした？

S）満足です！普段興味を持ちづらい、基盤などの物理的な分野も勉強できました。

教科書を読んでも理解しづらいところや、セキュリティ関連の仕事をしている人が実際にどんなツールを使っているのかを

演習を通して知ることができたのでよかったです。

塾）ありがとうございます。実機を使った演習は好評をいただいております！

ちなみに、難しく感じたところはありましたか？

S）受講前にホワイトハッカーコースも受けていたのですが、当時は理解しきれない部分もあったんですけれど、

このサイバーセキュリティコースで基礎から学んだことにより両方の内容（両コースのカリキュラム内容）を補いあえたと思います。

塾）理解できた瞬間はうれしいですよね！　僕もその感覚を味わいたいです（笑）

ではその中でも、印象に残っている授業はありますか？

S）ログ解析とフォレンジックですね。

普段は踏み込まないフォレンジックの技術を学ぶことにより、どのような攻撃の痕跡が残るのか、

痕跡からどのような攻撃があったかを読み解くためにどんな知識が必要か考えさせられました。

また攻撃された際に気付けるようにするにはどのような設定が必要かなど、授業を通して防御面を意識するようになりました。

私自身もそうでしたが、セキュリティに興味をもっていても何から始めればいいかわからない人に、このコースの受講をおすすめしたいと思います。

塾）最後に、Sさんが見つけた今後の目標について教えてください！

S）国家資格でもあるネットワークスペシャリストを取得したいです。

それだけでなく安全確保支援士も狙っていきたいと思っています。

これで終わりにせず、これからもセキュリティについてまだまだ深堀していきたいです！

塾）サイバーセキュリティ技術者育成コースを受講された方の向上心にはいつも驚かされます！

僕も見習います。本日はありがとうございました！

今回はサイバーセキュリティ技術者育成コースを修了されたKさんにインタビューを行いました。
Kさんはなんと育休中にサイバーコースを受講されました！子育てでお忙しい中に資格の取得も？！

塾）では宜しくお願いします！

K）宜しくお願いします。

塾）現在は育児休暇中ということですが、現職はどのようなお仕事をなさっていますか？

K）これまで10年間、ネットワークエンジニアをやっていました。

塾）10年間！ベテランですね。セキュリティに興味を持ったきっかけというのはやはりお仕事の影響ですか？

K）実は、以前からセキュリティへの興味はあったんです。

私が中学生の時、ちょうどネットが普及し始めて、まだネット関係のセキュリティは無法地帯でした。

その頃から「ハッカーってすごいんだな」と意識していましたね。

塾）無法地帯？！想像すると恐ろしいですね…。

「できない理由より、できる理由」

塾）こちらのサイバーセキュリティ技術者育成コースの受講を決めた理由は何でしょうか？

K）一番の理由は楽しそうだと感じたからです。

ただ、子供の預け先とか、生まれたばかりのデリケートな時期なので、受講するにあたっての不安はたくさんありました。

塾）お子さんへの心配は尽きませんよね…。それらの不安はどう払拭したんですか？

K）できない理由を並べるより、どうすればできるのかを考えることにしました。

子供の預け先は、一時保育やベビーシッターを利用しつつ、家族にも協力してもらったりしました。

塾）それはよかったです！　ほかにも何か心配事はありましたか？

K）あとはお金ですね。受講料は専門実践教育訓練給付金があることを知って、何とかなるのではないかと思えました。

給付される条件は厳しいけれど、一つずつ懸念事項を解消していって受講に至りました。

塾）こういった制度は受講の決意を後押ししてくれますよね！

おもしろいから学ぶ！楽しさが糧

塾）実際に講義を受講してみてどうでしたか？

K）面白かったです！眠くなる暇が全くありませんでした(笑)　授業後はすごく疲れて、「あ～、頭使ったな～」ってなります。

塾）講義内容が非常に濃いことが伝わってきます(笑)　なにか印象に残っていることはありますか？

K）先生たちが楽しそうに授業をしていたことですかね。こっちにまで学ぶ楽しさが伝わってきました。

ホワイトハッカーと呼ばれる人たちは楽しさを糧（かて）に技術を身につけていったということが分かってよかったです。

育児×スキルアップ！どっちも諦めない

塾）育児中のスキルアップの大変さはなかなか想像できませんが、そのあたりはいかがでしたか？

K）そうですね、家事や育児など日々時間に追われる中で、その合間の時間を勉強に割くことを意識しました。

自宅のPCでも勉強ができるように環境を整えて、子供をおんぶしながら暗記をしたり、自分なりに工夫をしました。

おかげでネットワークスペシャリストの資格を取得することができました！

塾）おめでとうございます！お忙しい中、しっかりと習熟した証明ですね！

Kさんのように育児とキャリアの両立を考えている方々もいらっしゃると思います。

受講を迷われている方に何かアドバイスをお願いできますか？

K）このコースは補講もあるので、子供がいる方も安心して勉強できる環境だと思います。

育児休暇中はキャリアへの不安がつきものですが、新しいことを始めたいなら自信をもって（サイバーセキュリティ技術者育成コースを）おすすめします！

塾）ありがとうございます！Kさんのそのお言葉で勇気づけられる方が多くいらっしゃると思います。

さらなる資格の取得とCTFへの挑戦

塾）最後になりますが、Kさんの今後の目標を教えてください！

K）ネットワークエンジニアを10年間やっていて、少し物足りなさを感じてしまう時期にきていました。

けれど、このサイバーセキュリティ技術者育成コースのおかげで、昔の楽しく仕事をしていた時のことを思い出して、

技術も知識も、もっと身につけたいと思えるようになりました。

直近の目標は安全確保支援士の試験に合格することですが、そのうちCTFもチャレンジしたいです。

塾）受講がお仕事へのモチベーションにもつながるなんて、嬉しい限りです。

CTFと言ったら、次は「ホワイトハッカー育成コース」ですね！お待ちしております(笑)　

本日はありがとうございました！

IT業界には元々興味があり、異業種でありながら業務改善のためプログラミングなどを独学しておりました。その後転身を考え、京都から上京し、セキュ塾の「サイバーセキュリティ技術者育成コース」を半年間受講しました。

週に３回の授業でしたが、講義の日は学習に集中し、その日以外は自宅または学校の実機を使って自習しました。

毎日新しいセキュリティ技術にふれることができ、新鮮な気持ちで挑めたので学習が大変だと感じたことはなかったです。様々な分野の先生がいらっしゃるので、セキュリティの幅広い知識を得られ、ＩＴ業界全体を俯瞰できたように思います。

印象的だった授業はクラッキングの技術に関する授業です。サイバー攻撃の最前線で活躍されている先生から、クラッキングの歴史、技術を学ぶことができました。またフォレンジックの授業での解析レポートが就職の決め手になったと思います。
転職活動の経験は初めてでしたが、面接対策から履歴書の書き方、自己アピール等、学校の就職支援担当者から親身に相談にのっていただきとても感謝しております。

現在はデータデータ解析することで、アクシデントに対する証拠を掴む、フォレンジックの仕事を行っています。携帯の解析や社内の不正行為を暴く様な仕事もあります。 今後は法律や品質管理の知識も身につけ、いずれは自らセキュリティに関するレポートをプライベートでも発信していける様に技術や知識を磨いていきたいです。

＜入学検討者へ一言＞

知的好奇心こそ全ての原動力です。その知的好奇心の赴くままに学習してください。

元々、高等専門学校に通っていましたが、現在はフリーターです。同級生はセキュリティ関連の仕事をしている人も多く、自分もセキュリティ関連の仕事に就きたいと思い入学しました。

未経験からの勉強で最初はわからないことも多くしんどかったですが、今ではさまざまな技術を身に付けることができてとても楽しいです。

講師に質問もしやすく、空き時間を利用して、ハッキングや解析の復習ができるのは、なかなか自分ではできないことなのですばらしいと思います。

今後は自分にできることは、何にでもチャレンジしていきたいです。

サイバーセキュリティに興味があり、インターネットで検索をして、セキュ塾に入塾致しました。

現在受講中ですが、セキュリティ業界で有名な講師の方から直接指導を受け、実機を利用した演習環境の構築は自分ではできませんし、毎日が楽しくて仕方ないです。

講師は脆弱性の検証経験も豊富で、いろんな手法をたくさんご存知です。どんな質問をぶつけてもわからないといったことはなく、受講生に考えさせるといった機会を与えていただき、それを自分で考えて動かすのがたまらなく楽しいです！

人間的にも尊敬できる講師の方とつながれて、入塾してよかったと実感しています。今後は脆弱性診断等を仕事にできたらと思います。就職サポートもしっかりしていて、セキュリティ企業を紹介していただけるところも魅力のひとつです。

＜入学検討者へ一言＞

今の実力問わず、未経験からでも安心して受講できるクラスです。受けて損はしないです！！

受講前はSEとして２年間業務に携わっておりました。 元々セキュリティには興味がありましたが、コロナ禍によりテレワークという働き方が進行する中で、情報漏洩等の問題も発生しています。 セキュリティの知識を習得することは、自分自身を守るためにも、企業の一員として働く上でも非常に重要であるのではないかと感じ受講を決めました。

基本的に講義は週に３回で、自宅/教室へのどちらでも受講が可能だったので、私は最初から最後まで全て自宅にてオンライン受講で完結させました。 １日に習得できる知識・技術は非常に多く、密度の濃い講義を受講できる事に加え、休みの日も利用できる仮想環境があるため、実際に手を動かしながら復習を行っておりました。

コースには未経験から経験者の方、また10代から50代までと幅広い年齢層の方々が在籍し、多種多様なバックグラウンドを持つ勉強熱心な仲間たちと切磋琢磨して日々知識習得に努めることができました。 また、連絡手段としてチャットを使用しておりましたが、私のクラスは講師の方だけでなく、受講生それぞれが知識の共有をしていたので、プラスαで知識の習得ができたと感じています。

コンピュータやネットワークの仕組みといった基礎的な内容から、詳しく解説をいただき、疑問点があればその都度回答してくださるので、完全未経験の方でも講義についていけなくなるといった心配はないかと思います。

IT基礎を習得し終えた後は、Windows習得、Linux習得と続きますが、私自身はLinuxの講義に非常に面白さを感じ、コース受講と同時進行で資格取得の勉強も進め、受講完了までにLPIC level1を取得することができました。

サイバー演習では、暗号技術、クラッキング、攻撃に対するログ解析、フォレンジック等を学びました。 クラッキングでは、攻撃者がどのような方法・手順で攻撃を仕掛けるのか、その際に使用する技術やツール等、様々なクラッキング手法を実機で体験しながら解説を得ることができました。 攻撃者の気持ちを知った後は、攻撃を受けた際に記録されたログを通して、いつどこに対して、どのような攻撃を受けたのか、ログを解析、フォレンジックをしていきますが、ログ解析だけでなく、どのような設定を行えばセキュリティレベルを高めることができるのかといった点も教えていただくことができました。 セキュリティインシデントが発生したことを想定してフォレンジックを行った際には、調査報告書を作成しましたが、その際にも、調査報告書作成時のアドバイスや注意点なども含め解説をいただくことができました。他の受講生の報告書を見られる機会もあり、「そんな視点もあるのか！」と新たな発見があったりもしました。

この半年間サイバーセキュリティ技術者育成コースを受講して、SEとして業務に携わっていたとき以上に、IT・セキュリティの知識を高め、習得することができたのではないかと感じています。 セキュ塾で習得した技術や知識は非常に密度が濃く充実していましたが、そこで満足せず、これからも日々自分の技術力を磨き、更新し続けたいと思っています。 半年間、大変お世話になりました！ありがとうございました。

①入学したきっかけを教えてください。

IT業界の中でもセキュリティエンジニアに興味があったためです。

②どのようなライフスタイルで学習を進めましたか？

昼間コースをオンラインで受講しました。

③学んでいく中で大変だったことはなんですか？

初めてすぐは聞いたこともないIT用語が多くあるため、IT用語を覚えるのに苦労しました。

④印象的だった授業はなんですか？

フォレンジック調査です。発生した事象の調査から報告までの一連の流れを行うことで、自らが今まで学んできた内容を活かすことができ、大変やりがいがあった内容でした。

⑤セキュ塾の魅力はどのようなところですか？

実際にサイバー攻撃を体験できる環境があるということです。実際にサイバー攻撃を体験することでどのような対処が必要なのか、攻撃者がどのように考えて行動するのかが明確になりました。

⑥その他、何か学びは役立ちましたか？

オンラインで受講したため、新しい職場でのテレワーク環境にすぐに馴染むことができたのは役に立ちました。

⑦現在のお仕事はどのような内容ですか？

現在はセキュリティエンジニアとして大企業相手に内部不正対策を行っています。

⑧今後の目標についてお聞かせ下さい。

企業目線でのサイバーセキュリティ対策への取り組み方を学び、高難易度の資格を取り、セキュリティコンサルタントとして企業の経済活動を支えたいです。

⑨入学検討者へ一言お願いします。

本課程は学ぶ内容が膨大なため、自ら興味をもって取り組む必要があります。しかし、興味があるのであればきっと有意義な講義内容になるはずなので、ぜひ挑戦していただきたいです。

①入学したきっかけを教えてください。

入学きっかけの結論から申しますと、セキュリティ領域における専門性を高めるためのインプットを実施することにより、過去の知見と新たな知見を活かせる職務に従事したい強い思いが沸いてきたためです。
強い思いの理由ですが、前職の事業会社の情シス部門にて、業務を行っていた時のことです。担当業務の一つに、セキュリティインシデント対応や各種機器類の脆弱性対応などの社内セキュリティ関連対応業務がありました。
ある時、緊急度の高い脆弱性が発見されたネットワーク機器を利用していたことが発覚したのですが、日々の業務に忙殺され脆弱性対応を後回しにしていたことから、重大なセキュリティインシデントが発生させてしまったことをきっかけに、セキュリティ対応の重要性を改めて認知しました。
自分の過去の経験から、セキュリティ対応で困っている企業等の手助けをしたいと考えたためです。

②どのようなライフスタイルで学習を進めましたか？

学習以外のことを考えなくて済むよう、離職した状態で学習を進めることを決心しました。
コロナ禍でもあったので、リモートでの受講をしていました。

③学んでいく中で大変だったことはなんですか？

自分としては、過去に経験のない領域（フォレンジック、クラッキング、ログ解析など）に関して学習し理解していくことに苦労を感じました。

④印象的だった授業はなんですか？

暗号技術、クラッキング、フォレンジック、ログ解析の講座に関して、今まで経験したことのない領域でしたので印象に残っています。

⑤セキュ塾の魅力はどのようなところですか？

私が受講したサイバーセキュリティ技術者育成コースは、IT関連知識が無い未経験の状態からでも学習することが出来ることと実習環境を使って試すことが出来ることにより理解度が深まることだと思いました。

⑥その他、何か学びは役立ちましたか？

日々、勉強の大事さを思い出させていただきました。

⑦現在のお仕事はどのような内容ですか？

セキュリティ事業を立ち上げたばかりの企業にて、今後の事業拡大を見据えてお客様へ提供する新たなセキュリティ関連サービスの立ち上げ業務を行っています。

⑧今後の目標についてお聞かせ下さい。

過去の経験とセキュ塾で学んだことを活かしながら、常日頃の自己研鑽を続けていくことで、セキュリティの分野で多くの実績を残せるようにしたいと考えています。

⑨入学検討者へ一言お願いします。

自分が何をしたいのか？は大事であると思います。私は40代半ばで長年勤めた企業を退職してセキュ塾での学習を始めました。
従事したい職務に就くことが出来なかったらどうしようと不安に思うこと多々ありましたが、変化を求め思いきってセキュ塾入学を決断し学習したことで思いを実現するための一歩を踏み出すことができました。
セキュ塾で学ぶことで自分の思いが実現できるのであれば、入学して学習することは良いことだと思いますので、チャレンジしてみてはいかがでしょうか。

新卒で銀行の営業をしていましたが、学生時代からＩＴに進みたい気持ちがありサイバーセキュリティ技術者育成コースを受講し、フォレンジックのエンジニアに転職しました。全くの未経験からで最初は不安でしたが、ＩＴネットワークの基礎、Windowsサーバ構築、Linuxサーバ構築、サイバー演習と468時間もかけて学習し、体系だったカリキュラムのおかげで、LPICやCompTIA、情報安全確保支援士の資格も取得することができました。

講座が第4次産業革命スキル習得講座に指定されているため受講料88万円に対して56万円の給付金とあわせて支援給付金約60万円（月約10万円×6か月）、合計116万円の手厚い国からの支援を受けることができました。経済的な負担がなく、セキュリティ技術を身に付けることができました。

就職活動も初めてでしたが、セキュリティ業界に特化した就職支援のバックアップが受けられるので、ＩＴの第一歩を踏み出したいと考えている方にはセキュ塾はとてもおすすめです。

現在はセキュリティ会社にてセキュリティエンジニアの技術を磨き、日々成長中です！