良かったこと
1. セキュリティのワークショップを受けさせてもらったこと
とある企業に対して、セキュリティの課題に対する対応策を選択していって最終的なポイントで評価する、というワークショップに参加した。 班別に行うディスカッション形式の研修だったので、脳みそと口を動かせてとても楽しかった。 インシデントが発生したときに、ただ適切な対応をとれば良いのではなく、「その企業でどのような体制・仕組みをとっているか」によって対応が異なることを体験できた。 人材育成なのか、自動化なのか、脅威検出なのか、どれを選ぶべきなのか・・・難しい。 ただビジネスの推進に突っ走っても、セキュリティ面が整っていないことを理由に停滞し続けるのも両方NG。 企業としてどういう体制をひけて、どういう姿を目指しているかによってロードマップが変わってくる。 一番初めに「セキュリティ対策どうしようか」という検討の仕方が間違っていることを学べたことがとても大きな収穫だった。
2. 退職のご挨拶メールを送ったこと
特定の人には個別にメールを書いていたら2～3時間かかってしまった。 (送信先の洗い出し含め) 最後のご挨拶だからここはしっかりとやる。 そっこー返信をくれる方がいて、本当に素晴らしい方だと再認識した。 次の現場でもこういう方々と一緒に働けたらいいなと思う。
