現在サイバーセキュリティオペレーションセンター（CSOC）にて、NTT西日本グループが持つ公開システム（インターネットやNTT西日本ネットワークからアクセス可能な全システム）の脆弱性を管理する業務に携わっています。ここで言う脆弱性とは、システムが意図しない動作をする、あるいはさせられるバグや設定の不備のことで、放置しておくとサイバー攻撃による情報の漏洩・改ざんやサービス停止の原因になります。私はこの脆弱性によるリスクを減らすため、各システムに存在する脆弱性の把握やシステムの重要度に応じたセキュリティ対策の検討をしています。日々高度化・巧妙化するサイバー攻撃からNTT西日本グループのシステムを守るのが私の使命です。海外を含めたサイバー攻撃動向の把握に努め、適切な脆弱性管理のベースになる技術と知識の習得を常に心がけながら仕事を進めています。

サイバーセキュリティの分野においては他社・他組織との交流を通してあらゆる情報を収集していくことが不可欠。そのため、NTT西日本では自社業務の枠を超えた対外的な活動に力を入れています。私の場合、サイバーセキュリティを推進する協議会の委員の活動や、大学やセキュリティ関連のイベントで講演を実施することがあります。自社に閉じず他業種、他組織のさまざまな人々と議論を行い、新しい知識や気づきを得ることが出きるそれらの活動は、それまでの自身の業務では無かった新鮮な経験で、とても印象に残っています。