未経験から、企業の“守り”を描く側へ

新卒では、IT受託開発やSE人材派遣の法人営業を担当していました。営業の仕事にはやりがいを感じていたものの、「この先どうキャリアを築いていくか」をあらためて考えたとき、選択肢が“昇進”に限られていることに自身のキャリア観とのズレを感じるようになりました。

役職を上げることよりも、ITを軸にスキルの幅を広げ、専門性を深めていきたい。営業という役割にとどまらず、お客さまの課題のヒアリングから戦略立案、解決まで伴走できる仕事に就きたい。そう模索するなかで初めて「セキュリティコンサルタント」という職種の存在を知りました。

とはいえ、コンサルティング会社の多くは経験者採用が前提です。そのなかでSOMPOリスクマネジメントは、候補者のポテンシャルを重視し、未経験からの挑戦を受け入れてくれる数少ない会社でした。

入社当初は「未経験で本当に戦力になれるのか」という不安もありました。しかし実際には、エンジニアとして深い知見をもつ先輩コンサルタントとチームで企業をご支援する体制が整っており、安心して業務に向き合うことができました。

「コンサルタント＝個々で奮闘する仕事」というイメージは、入社後ほどなくして覆されたと感じています。

AIの浸透によりサイバー攻撃は日々巧妙化し、それに伴ってお客さまのセキュリティニーズも変化し続けています。こうした環境では、新たな攻撃手法への理解や知識のキャッチアップが欠かせませんし、私たちコンサルタント自身も、対応領域を柔軟に広げていく必要があります。

そのなかで、私たちサイバーセキュリティコンサルティングチームが大切にしているのは、「前例がないからできない」ではなく、「あえて挑戦してみる」という姿勢です。たとえば、近年ご相談が増えている、海外子会社を起点に本社が攻撃を受ける「サプライチェーンリスク」への対応もそのひとつです。

私自身、これまで海外子会社に対して体系的なアセスメントを行った経験はありませんでしたが、上司の「やってみたら」という一言に背中を押され、支援の方法を一から模索しました。

現在は、海外拠点へのインタビューに加え、当社の別チームが保有する脆弱性診断も活用しながら、多角的にサイバーリスクを捉え、それに備える体制づくりを進めています。言語や法制度の違い、拠点規模や予算の差など、乗り越えるべき課題は少なくありませんが、試行錯誤を重ねながら形にしていくプロセスには大きなやりがいを感じています。

それが実現できるのは、セキュリティ業界で長年活躍してきたエンジニアや、情報システム部門出身者など、多様な強みをもつメンバーの支えがあるからだと思っています。なかには自分の父親世代にあたる先輩エンジニアもいますが、年齢や経験の差に関係なく、いつも対等に議論してくれますし、良い意見であればすぐに採用してくれます。

未経験であっても、斬新なアイデアや挑戦的な取り組みであれば歓迎される。そして、それを厳しくも温かく見守り、背中を押してくれる先輩方がいる。そうした信頼関係のある環境こそが、ここで働く大きな魅力だと感じています。