某会社員

サイバーセキュリティに関する仕事をしています。とにかく情報集めてつぶやきます。IT初心者でまだまだ勉強中の身です。ちなみに、中日ファンではありません。

[某会社員 @securityflower]

なんか、あの気概はどこに行ったんだよ！と寂しい気分になったというお話。

[某会社員 @securityflower]

自分で考えてまとめた結果、をレビューに持ってくと、あれはどーだこれはどーだとまとめ方の観点を色々指摘をしてきた上司が、生成AIを使いながらこう整理したのですが、とレビューに持ってくと内容や観点への指摘はなく、細かい書き方の指摘やデザインの指摘のみになった。。

[某会社員 @securityflower]

社内のメール訓練に、KPIやKRIを設けても実効性は低いよなって思ってしまう

[某会社員 @securityflower]

人間がどれだけ注意しても、限界はあるよなあ。
騙される、盗まれる前提で考えないと。
https://t.co/5MG7A9BNq2

[某会社員 @securityflower]

会社のメンタルヘルス診断。
周りに何でも相談できる人はいますか？という質問は、もちろんいないけど、いたとしてま相談する時間がとれないよなー。

[某会社員 @securityflower]

生成AIによって効率化もそうだし、求められる仕事の品質、例えば叩き台のクオリティとかも上がっている気がする。
観点の洗い出しとか、わかりやすい見せ方（図表やグラフ）とかは生成AI使えばできてしまうので、それが前提となると、雑な資料は出しにくくなるし、そんな人は淘汰されていくのだろう

[某会社員 @securityflower]

こんなんばっかり。
フレームワークを満たしてれば安心、て感じになっている気がする。
そして経営課題にするのは良いけど、経営に説明して理解してもらうのにも体力いるし、それがゴールじゃないからな。
仕事ばかり増えていく。

[某会社員 @securityflower]

親「オラァ！このセキュリティフレームワークで自主点検しろ！」
僕「ひえー（そんなの聞いてない）」
親「次は第三者評価だ！」
僕「ぐはあ」
親「課題は経営報告の上、全て解決するロードマップ作成、関係部調整、予算獲得よろしく。今年度中に」
親「当社グループは〇〇をベースとしたガバナンスを

[某会社員 @securityflower]

なかなか、脅威インテリジェンスの収集や社内展開にリソースを割くことについて、理解が得られない。
自分の理解不足や説明力の無さが悔しい

[某会社員 @securityflower]

社内政治や意見調整が多い業務だけど、技術的な知識のインプットや、その観点での検討や説明ができるようにしているつもり。
適当なこと言って誤魔化すより、技術的観点でも適切な方向にリードすることが、IT部門にいる自分に求められていることだと思っている。

[某会社員 @securityflower]

生成AIに何でも肯定されている気がしていて、不安になる。

[某会社員 @securityflower]

仕事を増やさないことが優先されるが、周りがどんどん仕事を増やしてくるし、それを解決するのは調整力と落とし所を見つける力。
経営に伝わるストーリーを！も、言っていることは正しいけど、やりたい事かどうかは別だなあ。

[某会社員 @securityflower]

自分の仕事がセキュリティ担当なのか、意見調整おじさんなのか、だんだんよく分からなくなってきた。
やってる打ち合わせが全部、他組織への仕事投げつけor後付けの言い訳や穴埋めを調整する仕事なんだよなー。
技術書読んだり資格取るより、土日はストレスを溜めないことを優先する方が良いのでは。

[某会社員 @securityflower]

平日にセミナー行けるの羨ましいし、そういうことができない自分が取り残されている感と、取り残されている自分がこの仕事をやっていいのかという葛藤と。

[某会社員 @securityflower]

セキュリティは大事！って言ってくれるのはいいんだけど、どんどん仕事が増えるのはどうにかならないのか（いつできるの？というプレッシャーも日増しに増えていく）。。
何時間働けばいいんだよー。

[某会社員 @securityflower]

管理職って色々なバランスをうまく取らないといけないと思うのだけど、どれだけの人がそれに気づいているんだろうか。
愚痴を言いたい気持ちは分かるけど、それ即ち自分の力不足を露呈しているようにしか聞こえないんだよな（もちろん自分もそうです）

[某会社員 @securityflower]

セキュリティ人材は中途で確保だ！
とか言いつつ、いざ中途が増えてくると、
中途は会社への忠誠心が低いし、事業への理解も低いし、キャリアも限られるかならなあ、
とか不満を言ってるプロパー上司を見て、やるせない気持ちになった記念日。

[某会社員 @securityflower]

涼しくなってきたから残業が捗るな！
（チームメンバーが殆どログオフしていることに、teams見て気づいて悲しい）

[某会社員 @securityflower]

セキュリティチームに必要なのはセキュリティに関する知識を一定持った人材だけなのだろうか。
営業や事務等を担っていて、その会社の本業が分かっている人や、経営層向けに資料を作ることに慣れていて、勘所が分かっている人、といった人材も必要なのでは。盲目的に支援士とかCISAとか言わずにさ。

[某会社員 @securityflower]

換金性のあるものは軒並み狙われてきますね。
銀行よりかは手続きは面倒だし、、は通用しないのだなと。

2カ月で5社、相次ぐ航空会社のハッキング被害　狙いは「マイル」か(Forbes JAPAN)
#Yahooニュース https://t.co/mc30d1b3Qg