社会人がProSecで学んでみて

社会⼈が ProSecで学んでみて 株式会社3Sunny 牧野 美咲 2024年12⽉11⽇ ⼤学ICT推進協議会 年次⼤会2024

⽬次 ● はじめに ○ ○ ○ ● ProSecでの学び ○ ○ ○ ● ⾃⼰紹介 働きながら学ぼうと思ったきっかけ 受講した科⽬ ①セキュリティ特論での学び ②暗号理論の座学と実践での学び ③PBL（Project-Based Learning）科⽬での学び 学んだことによる変化 ○ ○ ProSec受講後の変化 仕事の影響

はじめに

⾃⼰紹介 ● 2017/04 ○ ○ ● ● ⼤阪⼤学ProSecコース受講開始 同僚にProSecの存在を教えてもらう 東京で働きながら遠隔で受講 2023/03 ○ ○ セキュリティ室に異動 セキュリティ知識ゼロからのスタート 脆弱性を⾒つけ、是正⽅針をエンジニアと共に考えるのが主な仕事 2022/10 ○ ○ ● 化学専攻からのキャリアチェンジ ⾃社の転職webサービスを開発 2019/07 ○ ○ IT企業に新卒エンジニアとして⼊社 ヘルステック企業へ転職 ⼀⼈⽬のセキュリティスペシャリストとして⼊社 週⼀で東京科学⼤学に出向

働きながら学ぼうと思ったきっかけ 異動して3年が経ち、業務をこなせるようになってきたものの... セキュリティ対策の理想を描けない 独学の限界を感じた エンジニアと 参考書の内容には 現実的な落とし所を どういう背景や仕組み 決められないな... があるんだろう...

受講した科⽬ 全体像の理解 苦⼿分野への挑戦 理解の向上 包括的‧体系的な座学 暗号理論の座学と実践 実際に⼿を動かす経験 実践セキュリティ特論I セキュリティ基盤技術 ⾼度セキュリティPBL III サイバーセキュリティ 実践離散数学と計算の理論 実践CTF 実践セキュリティ特論II ⾼度セキュリティPBL I ⾼度サイバーセキュリティPBL I セキュリティとビジネス 実践安全な公開鍵暗号の設計と解読PBL 包括的サイバーセキュリティ演習

ProSecでの学び

①セキュリティ特論での学び 第⼀線でご活躍されている先⽣⽅から貴重なお話を聴くことができた プロの⽬から⾒る全体像 授業の中で語られる経験談や裏話 個⼈情報保護法 ⽇本 アメリカ 実はですね... ヨーロッパ 他国と⽐較して考えられるようになった 独学では得られないことを学べた

②暗号理論の座学と実践での学び 何度も挫けそうになったが、諦めずに取り組める環境の中で頑張れた ⾃分のレベルに合った問題 宮地研の学⽣さんからのアドバイス ビギナーコース ⼀歩⼀歩進むことができた 何気ない⼀⾔が⼤きなヒントになった

③PBL科⽬での学び 参考書だけではわからなかったことが、実際に⼿を動かすことで理解できるようになった マルウェア解析 ネットワーク構築 どんなものかイメージできるようになった 暗記中⼼の学びから深い知識へ変わった

学んだことによる変化

ProSec受講後の変化 最新情報を探せるように 最新情報の キャッチアップ 裏付けを持って話せるように 個⼈情報保護法 暗号化 etc … 理想像を描けるように スキルアップ

仕事の変化 HR業界からセキュリティがより重要視される医療業界へ転職 株式会社3Sunnyでセキュリティスペシャリスト 東京科学⼤学で週⼀助教 全社セキュリティ ルール作りと実行 顧客（病院）から のセキュリティ 質問対応 プロダクト セキュリティ （脆弱性診断等） 経産省「AKATSUKIプロジェクト」採択事業 医療DXイノベーション人材育成プログラム コーディネーター ProSecで学んだことを総動員しながら⽇々の仕事に取り組んでいます！

ご清聴ありがとうございました！