「セキュリティベンダー×コンサル」で、お客さまの課題解決に貢献する

エンジニアとしてのキャリアは、商社での大学向けIT環境整備から始まりました。コンピューター教室やメディアセンターの構築・運用、保守を担当するなかで、「ネットワークやセキュリティの専門性を高めたい」と考え、30歳を機にシステム子会社へ転職。

その後は、ネットワーク構築を経験したのち、自ら手を挙げてセキュリティ事業部へ異動し、本格的にセキュリティ分野へ軸足を移しました。

以降約20年、セキュリティ製品の導入支援や脆弱性診断、官公庁の対策支援、リスクアセスメントなどに従事。現場での技術支援にとどまらず、組織全体を見据えた戦略設計にも携わり、企業のセキュリティ体制づくりを支えてきました。

ＳＯＭＰＯリスクマネジメントへ入社したきっかけは、面接の中で「同部門が立ち上げ間もないため、サービス基盤を一緒に整えてくれる人を探している」というお話を伺ったことです。

私自身、セキュリティ支援の最前線に立つなかで、海外製プロダクトを中心とするベンダーの立場では、日本企業の細やかな要望に十分応えきれないことにジレンマを感じ、“製品ありきではない支援のあり方”をずっと模索していました。

同時に、一社にとどまらず、さまざまな企業の課題改善に広く関わりたいという想いも強く持っていました。“コンサルタント”という立ち位置であり、かつ立ち上げフェーズにある新しい組織であれば、新たな挑戦ができるかもしれない――当時は知人や複数の企業からお誘いもいただいていましたが、最終的にはＳＯＭＰＯリスクマネジメントを選び、正社員として参画することを決めました。

大手保険会社グループの一員でありながら、まるでスタートアップのような手触り感をもって仕事ができること。それが、ＳＯＭＰＯリスクマネジメントのサイバーセキュリティコンサルタント部門で働く魅力のひとつです。

創部間もない組織であることもあり、私たちは組織のあり方や戦略、仕事の進め方を自らの裁量で決めています。サービスをどう設計するか、どのように価値を打ち出すか、どう見積もるか——それらを自分たちで考え、実行していく。良くも悪くも“任される”環境です。

もちろん、その分、アイデアを実現するための論理性や専門知識、そして事業を前に進める強い意志が求められます。しかし、自ら構想し、試行錯誤を重ねながら形にしていくプロセスを楽しめる人にとっては、これ以上ないフィールドだと感じています。

また、私たちがセキュリティベンダーから生まれた組織ではないことも、活動領域を広げる要因のひとつです。保険会社を母体に持つからこそ、セキュリティという一領域にとどまらず、BCPや危機管理広報、GRCなど、リスク全体を横断した提案が可能です。実際に、大企業の経営層に対するセキュリティ教育や、経営視点でのリスク議論に踏み込む機会も少なくありません。

私たちが目指すのは、リスクマネジメントの知見を基盤に、お客さまのリスク全体を包括的に捉えつつ、セキュリティベンダーとしての高度な専門性も併せ持つコンサルティングファームです。机上の理論にとどまらない現場重視の支援と、大企業の基盤があるからこそ挑戦できるスケールの大きな案件。その両方を体感できることが、当社でセキュリティコンサルタントとして働く醍醐味だと感じています。