学生時代に情報セキュリティの分野を専攻していたので、就職活動ではセキュリティに関連する仕事ができる企業を探しました。PFUはイメージスキャナーのイメージが強いですが、セキュリティ製品の分野においてもハードウェア開発を行うなど、確かな技術力と実績があります。その上、お客様のオフィスや事務所におけるITインフラの設計/構築サービスや、高度なサイバーセキュリティサービスも展開していることを知り、実際の現場でしか得られないことを学べそうだと感じて入社することを決めました。
現在は、お客様が保有するサーバーやWebアプリケーションに情報セキュリティ上の欠陥が潜んでいないかを調査する脆弱性診断の業務を担当しています。お客様は官公庁や学校、病院、アミューズメント施設など多岐に渡ります。それぞれの環境で起こりうるサイバー攻撃を想定したチェックリストやテストを用意して、ご提案から実施、報告書の作成、お客様への報告までを行っています。問題が起きる前に危険な脆弱性を検出でき、お客様から「依頼してよかった」というお言葉をいただいたとき、大きなやりがいを感じます。

脆弱性診断の面白さは、個人の柔軟な思考を必要とする部分にあると思っています。セキュリティの欠陥を検出するためにシステムへの擬似的な攻撃を行うのですが、予め想定した疑似攻撃だけでは欠陥を見つけられないことも多く、経験や直感的な発想が頼りになることもあります。例えば、私が以前に脆弱性診断を担当したショッピングサイトは一見問題がないように見えましたが、ふと気になってある特定の操作をしてみたところ、商品の金額を外部から変更できる欠陥が見つかりました。2人1組で作業するのですが、お互いの経験をもとに柔軟な思考で検討し、定型のテスト項目では発見できない脅威を検出できたときは達成感を感じます。
入社当初は先輩や上司の下で仕事に取り組んできましたが、少しずつ仕事を任されるようになり、提案から報告まで一通り自分でできたときに成長を感じました。今後の目標は、あなたになら仕事を任せられると思っていただけるような、信頼される人になることです。そのために、いまある仕事にコツコツと取り組んで成長し、最終的には周りの人たちから一緒に仕事をしたいと思われるような人になりたいです。

当社では、仕事のやり方をすべて指示されるのではなく、一人ひとりが自分の頭で考えて行動することをとても大切にしています。例えば新しい仕事に取り組む際、上司から「こういうものを作ってみて」と言われることがあります。自分なりにやり方を考えて取り組んでみると、「じゃあ、ここをもう少しこうしてみようか」とアドバイスをしてもらえます。最初の頃は分からないことばかりで大変でしたが、いま振り返ると考える力を伸ばす貴重な経験でした。現在、私が仕事をする上で大切にしているのは、未経験の仕事でもまずは手を挙げて挑戦してみるということです。大変なことも多いですが、そこから得られる経験に価値があると思います。挑戦と成長の機会を提供してくれるところが当社のよいところだと思います。
社内の雰囲気はとても自由で、フリーアドレス、フレックスタイム制、在宅勤務、ドレスコードフリーなど、社員一人ひとりが多様な働き方を実現できる制度が充実しています。自分のモチベーションとパフォーマンスが上がる働き方を自由に選べる環境にとても満足しています。