JPCERT コーディネーションセンター採用情報

ソフトウエアの脆弱性を調査・検証し、そこで得られた結果を元に、 JVNなどを通じてその対策を世の中に発信していくことが、脆弱性アナリストである私の仕事です。
JPCERT/CCでは、国内におけるソフトウエア等の脆弱性関連情報を適切に流通させることを目的に脆弱性調整機関として、脆弱性窓口機関である IPA と連携して対応しています。この業務は、日本国内で流通するソフトウエアの脆弱性が発見されると、受付窓口のIPAから私たち早期警戒グループに通知されます。その脆弱性を調査・分析し、開発者に連絡、パッチやアップデート作成と一般公開時期の調整、JVNでの情報公開を行うというものです。私たち、脆弱性アナリストは、調査・分析を重ねていく中で、当該ソフトウエアの開発者と連絡を取り合い、プログラムコードや仕様書などを提供してもらい、より深く調査を進めていくこともあります。
また、脆弱性を作り込まない手法やテクノロジーに関する調査・研究を行い、そこで得られた脆弱性低減に向けた情報も開発者に向けて発信しています。

世の中のあらゆるソフトウェアが調査・分析の対象
だから高度なスキルを磨ける

世の中にはPCやWeb、スマートデバイス、ATMなどの店頭端末、家電製品、ネットワーク機器はじめ多種多様なプラットフォームで動くソフトウエアがあり、さらにアプリケーション開発を行うフレームワークやプログラミング言語なども様々な種類があります。それらすべてに脆弱性が潜む可能性があり、私たちの調査・分析の対象となります。この幅の広さはJPCERT/CCでしか味わえないもので、自分が経験したことの無い技術の報告もあるため、日々が勉強であり、新たな発見の連続。そんな業務を通じて幅広い技術を養い、知見を積み重ねていくことができるのは、技術者として、やりがいが非常に大きいですね。

また、最先端の製品テクノロジーやセキュリティ情報をキャッチすることを目的に、国内外の著名なセキュリティカンファレンスや学会に参加する機会が豊富にある点もやりがいの一つ。そうした場では日本を代表するCSIRTの一員として、業務の中で培った知見をもとに発表を行う機会もあります。

世界で猛威を振るうサイバー攻撃を迅速な対応で未然に防ぐ

JPCERT/CCならではの業務といえば、「海外のCSIRTとの連携を含めたコーディネーション」ですね。グローバルに影響を及ぼす脆弱性が発見された場合は、発見された国のCSIRTと連絡を取り合い、影響を受ける国内の主要ITベンダからも意見を伺うなどして、具体的な対策情報など注意喚起を発信します。攻撃者による脆弱性の悪用を最小限に止め、インシデントの発生をグローバルに抑止するのです。
情報収集能力と培われた信頼関係、豊富な知見、幅広い技術を駆使して、日本における情報セキュリティ対策の向上に貢献していけることは大きな幸せを感じます。

Topへ

Interview