Saasの情報セキュリティ屋

情報セキュリティの人

Tweetはフィクションです。

[Saasの情報セキュリティ屋 @BizOpsDev]

自分の求める条件が見えてきた

・オペレーション再設計・新規構築が出来る
・ユーザーにaiの実行環境がある
・チームにaiソリューションの知見がある
・ユーザーがある程度メンテ出来る
・ai予算がある程度ある

[Saasの情報セキュリティ屋 @BizOpsDev]

基本的にskillを作ってオペレーションに組み込んでいるだけだから、skill.mdを読む＆AIに解説させればある程度メンテ出来るかな？と思っていたが、そうでもなかった。

まあ70点くらいの維持ができれば十分と考えるしかないか。
スキルが違うチームに入った場合のいい勉強になった

[Saasの情報セキュリティ屋 @BizOpsDev]

今のチームは過去一番で仕事がやりやすいと思っていたが、よく振り返ってみたらTech出身の自分しかメンテ出来ないオペレーション設計をしてしまい、将来的に負債になる可能性があると気がついてしまった。

オレオレ設計かつフィードバックが薄いチームだから、悪い点にも気が付けない、、、

[Saasの情報セキュリティ屋 @BizOpsDev]

とりあえず首の皮一枚繋がったが、引き続きllmの確保は動かないと…

[Saasの情報セキュリティ屋 @BizOpsDev]

db設計、フロント設計、入力補助のaiの設計に悩んでる。

良くも悪くも初期開発なので、どこでどうバランス取るのかが悩ましい。

[Saasの情報セキュリティ屋 @BizOpsDev]

AIネイティブなオペレーション構築が出来る人材になりたい、というキャリアの方向性がやっと見えてきた

[Saasの情報セキュリティ屋 @BizOpsDev]

書きてて思ったけど、新システムをこっちで作ってリリース後1ヶ月は運用ごと巻き取るからコレでやらせてくれという筋の方が楽な気がしてきた。

[Saasの情報セキュリティ屋 @BizOpsDev]

心当たりがあり過ぎる。

業務担当者に何回ヒアリングしても新しい要件が出てくるし、今の運用でしんどくとも回ってるので壊したくないという思いはひしひし感じる。

[Ikeyatsu Shota｜生成AI×DX×サービス開発 @ikeyatsu]

自分も、他社にDX担当して入り、DX推進してるけど、簡単じゃないと常々思いますね

下記が難しいポイント

・会社の業務を自分ができるレベルで把握する必要がある
・業務担当者に必要なシステム要件を聞いたところで、正しく言語化されることはほぼない（業務課題をシステムソリューションに落とすのは、意外と専門性の高いスキル）
・現状回っている業務フローを置き換える従業員の心理的障壁をどう超えるかの設計も必要
・実際に使ってみたときに、たくさん改善点がでる。一方で、要件がかっちり精緻化するまで待つと成果でるまでどんどん遅れる

AIでシステム開発が早くなったからといって、DXが簡単に進むなんてことはない。

特に、すでに業務が回ってる会社のDXは難しい。ゼロベースでAIフル活用前提で構築できるならまた別ですが。

[Saasの情報セキュリティ屋 @BizOpsDev]

社内で使うワークフローをServiceNowにリプレイスするPJ担当してるが、何回考えてもServiceNowである必要がない。

なんならワークフロー単体で見るとServiceNowであることが足を引っ張ってやりたい事が出来ないまである。

[Saasの情報セキュリティ屋 @BizOpsDev]

既存オペレーションを見直すと必ず業務プロセスの見直しからのAI×ワークフローの組み合わせに落ち着く。

色んなものが大体抽象化するとコレなので業務デザイン×AIみたいな専門性を目指すのもありかもしれない。

[Saasの情報セキュリティ屋 @BizOpsDev]

会社に行くのにパソコン忘れて戻る羽目になった

[Saasの情報セキュリティ屋 @BizOpsDev]

鶏の記憶力なので、会社で話しかけらた人の名前を思い出せないまま話が終わってしまった

[Saasの情報セキュリティ屋 @BizOpsDev]

今日の電車座席運が悪すぎる。目の前の人は降りないけど、左右の人は降りて座られるのが4回目

[Saasの情報セキュリティ屋 @BizOpsDev]

ちょっと早めに会社行って早く帰ろうとした日なのに、電車は遅れる、降りる駅ミスる、腹が痛くなるの三重苦で結局いつもより遅くなった。

[Saasの情報セキュリティ屋 @BizOpsDev]

パスワードの管理とか基礎中の基礎なのに…勘弁してくれ、これに金払うの嫌だぞ

[Saasの情報セキュリティ屋 @BizOpsDev]

出社しなきゃいけない日なのを忘れており、大急ぎで出てくる羽目に

[Saasの情報セキュリティ屋 @BizOpsDev]

英語ツイートが翻訳されて流れるようになった結果、海外のOSSペンテストツールの紹介が延々と流れてくる。

Claude MythosをOSS化した！みたいなのも見るので攻撃はより複雑に数多くなる未来なんだろうなぁ

[Saasの情報セキュリティ屋 @BizOpsDev]

「全社に新しい運用を導入する」の大変さをちょっと舐めてたな。
次から次へと考慮事項が出てくるし、ドキュメント作成、調整、poc…と無限に時間が溶けていく。

[Saasの情報セキュリティ屋 @BizOpsDev]

睡眠薬を飲んだのに睡眠失敗
頭痛くて動けないのしんどいな

[Saasの情報セキュリティ屋 @BizOpsDev]

TLに数多流れるAIペンテストツールでええのでは…という気もしつつ、それ単体で全サービスの診断をする全社運用を組むのは無理だしなぁ…という悲しさ。

一昔前のRPA型のツールより、生成AI型ペンテストツールの方が賢い気がするので、それを使いたいが難しい