インターネットイニシアティブを信頼してくれている顧客ために。セキュリティアナリストとしての使命

＼15年超の実績を持つレバテックが運営／

ITエンジニア就活支援サービスに登録する

 

 

お客様の信頼を裏切りたくない。その一心で乗り越えたインシデント対応

――入社してからの業務内容について教えてください。

増井　1年目の6月に配属されて以降、SOC（セキュリティオペレーションセンター）のセキュリティアナリストとして業務を行っています。また最近は、別プロジェクトでLLM（Large Language Model：大規模言語モデル）の活用推進にも携わっており、日々新しい技術と向き合っています。

SOCでの主な業務内容は、お客様のシステムやネットワークを日々監視し、サイバー攻撃や不正アクセスなどの脅威から守ることです。具体的には、セキュリティ上の異常を検知した際の分析や、適切な対応策の実施を担当しています。

その他にも少し裏方的な仕事として、Pythonを使用した分析ツールの開発も行っています。SOCでは、膨大なログから異常を発見する業務があるので、それを補助するようなツールを開発することで、少しでも迅速にお客様へ対応策を提示できるよう努めています。

ちなみにセキュリティ関連の仕事は、入社時に自分から希望を伝え、配属していただきました。アナリストの仕事は、インシデントが発生した際にお客さまへ対応策を通知する等、ユーザーとの距離が近いことが魅力でしたね。同期からは、「増井さんはコミュニケーション力が高くて、技術職というより営業職っぽいね」と言われたので、そういった適性も評価してもらえたのかなと思っています。
 

――兼務で行っているLLMのプロダクトは、どんなことをしているのですか？

増井　こちらはセキュリティの分野とは異なるのですが、社内のオンプレミス(※)環境でLLMを動かすプロジェクトが新たに立ち上がり、APIサーバーの構築部分を担当しています。プロダクトのイメージとしては、ChatGPTみたいなものを想像していただいたらいいと思います。
 (※企業が自社の施設内にサーバーやネットワーク機器などのハードウェアとソフトウェアを保有・運用する形態のこと。)

そのようなプロダクトを動かしてみようというプロジェクトが社内で唐突に立ち上がったんですよね。 もともと私が興味ある分野だったので、「 はい、やります」と手を挙げたところ、実際に構築の部分を担当することになりました。

やってみて思うことは、「安定的に何かを動かすってすごく難しいな」ということですね。 LLMを動かすのには膨大な計算資源が必要で、少しでもパラメーターのさじ加減を間違えるとうまく動かないんですよ。 そこの絶妙な調整がすごく難しいです。

全社員向けに公開しており数千人が利用するものなので、その人数規模に対して安定供給する難しさはあるものの、私にとっては実験的に試行錯誤できる場でもあり、知的好奇心を満たせるチャンスでもあるので、楽しさも感じていますね。
 

――これまでで一番逆に大変だったことは何ですか？

増井　SOCでの業務で、連続でサイバー攻撃の対応に追われたときが一番大変でしたね。お客様へ迅速に対応策を提示しなければならないのですが、そのためには膨大なログを分析する必要があります。当時は限られたリソースの中で優先度の高いものを率先して分析し、深刻そうなものから順に通知していく形で乗り切りました。こうした一連の対応を「インシデントのトリアージ」と呼んだりするんですよ。
 

――どのようなモチベーションで乗り越えたのでしょうか。

増井　この状況で頑張れたのは、「IIJのサービスを信頼して使ってくれているお客さまのためにも、信頼を裏切るわけにはいかない」という気持ちが働いていたからだと思います。いざというときに動きが遅いサービスでは、私たちの存在意義がなくなってしまうと感じ、ここは絶対乗り切ろうと思いましたね。
 

――反対に、これまでの業務で一番嬉しかったことや楽しかったことは何ですか？

増井　先ほどお話ししたLLMのプロジェクトに携われていることですかね。LLMは、一般的にSaaSを扱う場合が多いのですが、私はオンプレミスが好きな人間なので、オンプレミスでLLMを動かそうという割とチャレンジングな内容をやらせていただけたのは、すごく嬉しかったです。

なぜオンプレミスが好きなのかというと、SaaS製品は使った分だけ課金されてしまいますが、オンプレミスで動かせばいくらいじってもそこに料金は発生しないので、気軽に試行錯誤を繰り返せる環境ということで気に入っています。それ以外にも、オンプレミスであればシステムの土台をゼロから組み立てられるところにも楽しさを感じますね。
 

――御社に入社したからこそ得られた経験などはありますか？

増井　一番の経験は、周囲からたくさんのフィードバックをいただけることです。私はツールを開発するのが大好きなので、主にPythonを使って業務に関するさまざまなツールを作ってきたのですが、それによって沢山の人から「役に立ったよ」と言っていただけるのは、率直に嬉しいですね。

ツールというのは機能を追加するなどのブラッシュアップが必要不可欠なのですが、フィードバックをいただくことで、その方向性を見極めやすいのも大きな利点です。

IIJは各々が自由に発言できる環境なので、良いものはちゃんと「良い」と言ってくれる等、忌憚ないフィードバックがもらえます。こうした経験が日常的に得られるのは、IIJの良い風土だと思いますね。
 

――増井さんは、積極的にやりたいことに挑戦されているイメージですが、IIJは、チャレンジしたい人の声が受け入れられやすい環境なのでしょうか？

増井　そうだと思います。社内のあちこちから「もっとこういうのがあったらいいよね」といった意見がよく出ますし、「私がやりたいです」と手を挙げたら、任せてもらえることが多いですね。

当社の経営理念の1つに、「自己実現する職場の提供」という考えがあるので、会社の方向性と合致していれば、挑戦を後押ししてくれる社風があると感じています。プロジェクトの基盤だけ整った状態で、その後は任せてくれることもありますし、とても挑戦しがいのある環境だと思います。

さらに、社内には、専門家と呼べるレベルの得意分野を持つ社員がたくさんいるんです。趣味で業務時間外や休日に、LLMの性能を評価したり、AIを触ったり、自宅にサーバーを組んでいる社員もいますね。そういった頼もしい人材が揃っている職場なので、分からないことがあっても頼れますし、技術職にとって、とても楽しい環境ですよ。