社会人がProSecで学んでみて

大学ICT推進協議会2024年度年次大会で発表したスライドです。
大阪大学ProSecで2年間学んでみて、どのような変化があったのかをお話させていただきました。
・セキュリティの勉強に興味がある
・（セキュリティ問わず）働きながら学んでみたい
そんな方にぜひ読んでいただければ嬉しいです！

Transcript

1. 社会⼈が ProSecで学んでみて 株式会社3Sunny 牧野 美咲 2024年12⽉11⽇ ⼤学ICT推進協議会 年次⼤会2024
2. ⽬次 • はじめに ◦ ⾃⼰紹介 ◦ 働きながら学ぼうと思ったきっかけ ◦ 受講した科⽬ • ProSecでの学び ◦ ①セキュリティ特論での学び ◦ ②暗号理論の座学と実践での学び ◦ ③PBL（Project-Based Learning）科⽬での学び • 学んだことによる変化 ◦ ProSec受講後の変化 ◦ 仕事の影響
3. はじめに
4. • 2017/04 IT企業に新卒エンジニアとして⼊社 ◦ 化学専攻からのキャリアチェンジ ◦ ⾃社の転職webサービスを開発 • 2019/07 セキュリティ室に異動 ◦ セキュリティ知識ゼロからのスタート ◦ 脆弱性を⾒つけ、是正⽅針をエンジニアと共に考えるのが主な仕事 • 2022/10 ⼤阪⼤学ProSecコース受講開始 ◦ 同僚にProSecの存在を教えてもらう ◦ 東京で働きながら遠隔で受講 • 2023/03 ヘルステック企業へ転職 ◦ ⼀⼈⽬のセキュリティスペシャリストとして⼊社 ◦ 週⼀で東京科学⼤学に出向 ⾃⼰紹介
5. 異動して3年が経ち、業務をこなせるようになってきたものの... 働きながら学ぼうと思ったきっかけ 独学の限界を感じた セキュリティ対策の理想を描けない エンジニアと 現実的な落とし所を 決められないな... 参考書の内容には どういう背景や仕組み があるんだろう...
6. 苦⼿分野への挑戦 受講した科⽬ 実践セキュリティ特論I サイバーセキュリティ 包括的‧体系的な座学 実際に⼿を動かす経験 全体像の理解 理解の向上 実践セキュリティ特論II セキュリティとビジネス セキュリティ基盤技術 実践離散数学と計算の理論 ⾼度セキュリティPBL I 実践安全な公開鍵暗号の設計と解読PBL ⾼度セキュリティPBL III 実践CTF ⾼度サイバーセキュリティPBL I 包括的サイバーセキュリティ演習 暗号理論の座学と実践
7. ProSecでの学び
8. 第⼀線でご活躍されている先⽣⽅から貴重なお話を聴くことができた ①セキュリティ特論での学び 授業の中で語られる経験談や裏話 プロの⽬から⾒る全体像 ⽇本 アメリカ ヨーロッパ 個⼈情報保護法 実はですね... 他国と⽐較して考えられるようになった 独学では得られないことを学べた
9. 何度も挫けそうになったが、諦めずに取り組める環境の中で頑張れた ②暗号理論の座学と実践での学び 宮地研の学⽣さんからのアドバイス ⾃分のレベルに合った問題 ビギナーコース ⼀歩⼀歩進むことができた 何気ない⼀⾔が⼤きなヒントになった
10. 参考書だけではわからなかったことが、実際に⼿を動かすことで理解できるようになった ③PBL科⽬での学び ネットワーク構築 マルウェア解析 どんなものかイメージできるようになった 暗記中⼼の学びから深い知識へ変わった
11. 学んだことによる変化
12. ProSec受講後の変化 裏付けを持って話せるように 最新情報を探せるように 理想像を描けるように 最新情報の キャッチアップ 個⼈情報保護法 暗号化 etc … スキルアップ
13. 東京科学⼤学で週⼀助教 HR業界からセキュリティがより重要視される医療業界へ転職 仕事の変化 株式会社3Sunnyでセキュリティスペシャリスト 顧客（病院）から のセキュリティ 質問対応 全社セキュリティ ルール作りと実行 プロダクト セキュリティ （脆弱性診断等） 経産省「AKATSUKIプロジェクト」採択事業 医療DXイノベーション人材育成プログラム コーディネーター ProSecで学んだことを総動員しながら⽇々の仕事に取り組んでいます！
14. ご清聴ありがとうございました！