山口県の光市在住です。
あえて匿名にするつもりは無いのですが、面倒くさいことがあったら嫌なので、僕の個人特定につながるものはなるべく減らしてページを公開しています。でも、友人や知り合いにはページのPRをしてたり、僕のことを探してくれたらページの閲覧数が増えたりして嬉しいな😝なんて思ってます。
サイバーセキュリティ、データサイエンスやAIなど新しいことにすぐ飛びついちゃったりするんですけど、探求の深みが浅いからか?結構間違ったことを書いてしまってる💦こともあるので、その場合は暖かく見守ってください。(ご指導・ご鞭撻をおねがいいたします。🙇)
では、まずは、趣味を紹介します。
詳しくは、「カテゴリー」に以下のそれぞれについて紹介しております。(カテゴリーの説明はぼちぼちと更新中)
・愛犬のハリーとウロつくこと
・ランニング(フルマラソンでギリ完走できるぐらい)
・ドローン(たまに出け空撮や自然観測をし、ブログに載せてます)
・ポケモンGO(レベル50‼️最近、遠ざかり始めている)
・自宅サーバの構築・運用(これは趣味ですね)
・その他
ラグビー、サイクリング、株式投資、サイバーセキュリティ、データサイエンスやAIの勉強(これも趣味)
ホームページに戻るのは👉こちら
経験とスキル
IT系の業務は、過去に実務で経験していたのですが、今は趣味のレベルでゆるりとやってます。サイバーセキュリティ、データサイエンスやAIなどに興味を持っており、自宅サーバの運用、ローカルLLMの構築やCTF大会やkaggleなどのコンテストへの参加を通してスキルを磨こうとしてます。
でも、今(2025.06現在)はバタバタしてて学習ができてないのです。が、これから徐々に頑張って、新たな資格にもチャレンジしたいなぁなんて思っています。
以下に書いたことは事実に基づいたことなんですけど、あっちこっち転勤を繰り返した自分の場合は、これを証明してくれるのは、所属した会社では無く、その当時の戦友👨👩🙎♂️🙍♀️なんでしょうね。
⬜︎実務経験(主にIT系)
通信会社(西方面)に勤務してました。
システムやプロジェクトを管理したり企画するのは得意だったんですけど、ヒューマンなところをマネジメントするのはとても苦手😅でした。
•情報システム系SE
グループのSI会社(東京、大阪、広島)で情報システムの企画•開発•保守•運用の業務に20年携わっていました。(ちょっと古いんだけど、社内の人だったら誰でも知っているような、まぁまぁ大きめなプロジェクトや、報道•広告•銀行•流通•通信などの様々な業界の企業から受託した中規模の情報系システムをいくつか任されたことがあります。)
プログラミングはWindowsやUnix(Linux)などいろんなプラットフォームで動作するアプリケーションをC言語で開発していました。それが自分の基礎となっています。(オフコンやメインフレームもちょっと触りました 古っ😝)
そういえば、珍しいもので、会社の人材開発部ってところに所属してから別会社に出向し、現在も建築業界では知る人ぞ知るCADシステムのパッケージ開発に携わったこともあります。
•電話系SE
通信会社の営業系部門に所属し、電話系システムの営業サポート•企画•設計•構築に10年(某地方都市で述べで軽く1000社を超える地元企業への提案•導入に携わり、電話系SEを対象にした社内表彰ってやつを何度も受賞し、ロイヤルという称号🏅をいただきました)
•その他(庶務的な仕事)
経営企画とか総括という名称の組織に何度か所属して、述べで10年ぐらい共通的なことをいろいろとしてました。
また、グループ会社の経営企画時代にはPMOでソフトウェア開発案件のプロジェクトマネージャーを後方支援したり、プロジェクト案件の進捗や原価管理(オプションで労働時間などの労務管理も)を担当して、アラートを出すツールを作成したりもしてました。その経験は電話系SEの管理業務にも活かすことができました。
他には超有名なコンサルティングファームの支援を受けてISO9000やISO17000(当時はISMS)を社内(実は2社🤨)に導入したり、それらの運用や内部監査の対応などを経験したりしてます。
⬜︎保有資格(主なものIT系)
開発系の職場から離脱したのが随分前で、さらにそれ以前に取得したものばかりになっちゃうんですけど、講習に参加したり、継続して勉強したりと、維持メンテはしっかりしているつもりです。実践は?だけど、コメントするだけだったら、最新の情報にもついていけます🧐
•システム監査技術者
•情報処理安全確保支援士(登録番号000250号)
(2025.04.16現在、登録者数23,751名、古いのがわかる👴)
•オンライン情報処理技術者
(現ネットワークスペシャリスト、合格率が今より超難関だった‼️)
•電気通信主任技術者(伝送交換•データ通信)
•電気通信工事担任者(総合種)
•統計検定2級「このブログを参照」
•G検定「このブログを参照」
(JDLA Deep Learning for GENERAL)
勤めてた通信会社では、セキュリティとデジタルの人材認定というのがあって、どちらも僕が保有している資格があれば、面接をクリアするだけで、最高ランクの認定をいただけるようになっていました。僕はセキュリティの方だけ10年前に取得してました。デジタルの方はどちらかというと技術より事務的なニュアンスが強いのと、辞めるのを決めてたので、会社での残り時間を考えたら、自分としては取得する価値が無いと判断し、あわせて会社に無駄な負担をおかけするのも申し訳無いので、書類審査だけで取れる下位の認定だけを取得して、面接は受けませんでした。
⚪️今後目指す資格
今後、目指そうと思っている資格は、サイエンス系では統計検定の準1級とE資格、情報系ではIPAのITストラテジストとプロジェクトマネージャ、セキュリティではCISSP、コンサルでは中小企業診断士、語学はダメダメな英語を学習しようかと考えているところです。そして全てをクリア(おいおいホンマかよ🙄)してからOSCPとかの実技系の試験に挑もうかなといった計画です。でも、知人など周りの取得者を見る感じと、保有資格のレベルから考えると、これら全ての取得について、決して無理だとは思っていないのですけど、試験って時間を作るのが大変なんですよねー。
⬜︎競技への参加など
技術を語ってもキリが無いことがあるので、最近ではCTF競技に出て腕試しをすることにしてます。CTF競技では幅広い技術や最新の技術が出題され、咄嗟の判断力が試されたり、不足しているところがハッキリと見えてきます。そして、世の中の技術者達と競技するので、良くも悪くも自分の程度もわかり、いちいち技術力を主張•説明しなくても、わかる人にはその程度をわかってもらえるところがあります。かなり、勉強になるので続けていきたいと思ってます。少しでも上位に上がれるように努力していきたいと思ってます。
⚪️防衛省サイバーコンテスト(個人参加)
2024 119位「このブログを参照」
2025 88位「このブログを参照」
⚪️山口県警サイバー攻撃共同対処訓練(チーム参加)
山口県警が主催する山口県内のインフラ企業を中心に毎年の実施されているイベントです。実際の中身は、Hardening ProjectのMicro Hardeningとなっています。
2022 4位
2023 3位「このブログを参照」
⚪️社内CTFコンテスト
社内のCTFコンテストに3回参加して2回入賞(2回とも7位)しました。その2回はチームで参加したんだけど、3回目は単独で参加して12位でした。いずれも個人成績は上位だったと思います。ちなみに30チームぐらいは参加していたと思います。
⚪️サイバーセキュリティトレーニングプラットフォーム
Hack The Box、TryHackMe、VulnHubについては、Udemyの学習でそれぞれのアカウントを作成し、いくつかの問題を解いたまでとなってます。今後は腕試しにやってレベルアップしていきたいと思う。
⚪️データ分析コンペ
Kaggle、Signate、Nishikaなどにデータ分析コンペについては、オンライン学習プラットフォームのUdemyの学習でそれぞれのアカウントを作成し、お試し的なコンペをやったんだけど、まだ本格的には参加してません。いつか時間がある時に参加していきたいと思っています。
⚪️バグバウンティ
グループ会社の社員限定でやっているバグバウンティプログラムに参加してました。ワンシーズンだけトップ10(認定はされたけど報奨金は無し)に入ったことがあります。残念ながら、転勤とかによる社内の手続き(副業申請とかあったんです)の都合で継続して実施することができませんでした。
⬜︎対応可能なIT技術
⚪️プログラミング
経験したのは、C言語(C++はちょっと)、Java、JavaScript、Python、PHP、Perl、Ruby、bash、R言語、VBA、アセンブラ(x86、x64、ARM)、LISP、COBOL、Fortoran等々で他にもKotlin、GO言語やRustとかありますが、CTFで出題されるので、ちょっと読んで変更するだけだったら問題無く扱えます。基本はJavaScriptとPythonを中心に勉強しながら使っていて、最近では流行りのRustに興味を持っています。
今は、フロントエンドやバックエンドの扱えるフレームワークを書いた方がいいのかなぁ🤔(ReactやExpressは勉強中です。)
(一定のレベルになると、あんまり言語は関係ないのかなぁ、今はフレームワークやVScodeやCursorなどのツールの方が重要なのかもしれない。)
⚪️ミドルウェア構築
Webサーバ、メールサーバ、データベース等々(今はサービス終了してますけど、フリーメールサービスなどのインターネット公開システムの構築•運用や、某県の産業振興機構のインターネットプロバイダ事業の運用を経験してます。似たようなのは他にもいくつか経験有り)
⚪️データベース
MySQL(MariaDB)、Oracle、SQLServer、PostgreSQL、MongoDB、MS Access等々(商用であるOracleとSQLServerは開発現役時代に経験)
⚪️仮想化
UTM(Mac)、VMware、ProxmoxVE、VirtualBox、Hyper-V、Kubernetes、Docker、WSL、Qemu、KVM等々(Nutanix、OpenStackなどは経験無し、勉強したい)
⚪️その他
MS365(大体のアプリは使ったことあるので、初めてのアプリであっても1週間でそこそこは使えるようになって、1ヶ月で問題なく使いこなせるようになっていると思います🥸)。会社勤めしていた頃は、異動するたびに配属先でExcelの効率化についてのアドバイスをちょっと🤏だけとしてました。
⚪️最近開発したもの(今後追加する予定)
•Web版の情報閲覧システム(写真や文章を登録•閲覧•地図連携)
Webサーバ Nginx
バックエンド node.js+Express
フロントエンド Bootstrap、React
データベース MongoDB
その他(CMS) Mapbox
(セキュリティ機能の勉強のために、休日のまとまった時間を利用してかなりの時間⏰をかけて作成しました。手前味噌だけど、まぁまぁ大きな規模のシステムにも対応可能だと思う)
•業務の効率化ツール(Excelシート、CSVファイル制御)
プログラム VBA、Ecxcel(LLM使って数時間で作成😝)
これは会社じゃ日の目を見ることは無かったんだけど、個人的にはスキル習得と今後の使い回しが効くように基本的な機能を盛り込んだ作りにしている。複数ファイル、複数シートに対応し、セルの制御、プログレスバーでの進捗状況表示、複数コード、データのクレンジングや加工、CSV読み込み〜書き込み、ピボット集計の自動化などの機能を作ってみました。(VBAをあまりやってなかったので、今後の可能性を探る目的もありました。)
•Ubuntu運用ツール(ログ監視FW機能等)
プログラム bash、JavaScript
その他(CMS) Mapbox,IPinfo
これは自分が公開している「Cyber Defense Map」のバックエンド機能のことです。ログを監視して異常検知したIPアドレスを地理変換して地図にプロットするものです。
・今後の予定
株の分析をするアプリを作ってみたいなと考えています。データを扱うツール類の整備と、いろいろな分析アルゴリズムの勉強ができるのではないかと思ってます。
⬜︎補足
このページを書いている今は全然違う仕事についているんですけど、これまでの経験を振り返ると、やはり自分が本当にやりたかったことと、真剣に取り組んだことは、これなんだよなぁ、と、この歳になって、つくづく思うようになり、かなり回り道をしたけど、このたび、新しい道(正直な道)を歩むこととしました。で、こんなページを書いている次第です。
そうして、新しいことを覚えようと努力したり、競技に出たりしてますけど、やはり、年齢が年齢なだけに触らなくなると、ドンドンと忘れていってしまって😅
でもAIが発達した最近は、プログラミングやミドルウェア構築、さらには仮想化、ルータなどネットワーク機器の設定については、専門的かつ高度な部分を除き、基本的なところをわかっていれば、生成AIの支援があれば、ある程度は、対応可能なので、そのようにAI(強い味方)を活用した新しいスタイルで取り組み、挑んでいこうと思っています。