サービス＆セキュリティ(株)

クレジットカードシステムのセキュリティ監査及びコンサルティングを担当しています。

監査対象は、クレジットカードシステムの運用ルール・サーバ管理・プログラム設計等で、
PCI DSSに定められた要件が正しく反映されているかをPCI DSSに基づいた監査手順に沿って調査します。
（PCI DSSとは、クレジットカードの会員データ・取引情報の保護を目的とした、国際クレジット産業向けのデータセキュリティ基準です。）

監査方法として各システムの担当者にシステム状況や変更点をヒアリングし、そこから重要ポイントを抜粋して監査調書を作成します。
その際にシステム設計書や構成図等も確認し、システム担当者からのヒアリング内容との整合性を確認しながらPCI DSSの要件を満たしているか確認していきます。
監査調書の内容を基に、PCI DSS準拠監のためのレポートを作成し対応が完了します。

大学では、ファイナンスコースを専攻していたため金融業界で就職を考えておりましたが、
就職活動の際に「自己成長ができる環境」を軸に見分を広げる為、金融業界に拘らずIT業界にも幅を広げてみる事にしました。

IT企業であるSSKの企業説明会に参加し、急成長するIT業界で必要となるセキュリティについて興味を持ちました。
SSKでは会社独自のバックアップ制度や資格取得等のスキルアップできる環境があり、知識0からスタートでも自分次第で成長が出来る環境はあると思い、入社を決意しました。

入社当初は運用エンジニアとして勤務していましたが、IT知識が備わっていない為、
常に未知な出来事が発生し大変ではありましたが、自身の経験の糧になっていると改めて実感しました。

「入社当初に描いていたセキュリティエンジニアやシステム設計に携わる人になりたい」と強く思い、
今出来ることを一生懸命習得していき、現在はシステム設計などを確認する監査人の補佐として携われている事に、自分の成長を感じています！

経験できる業務を更に広げていきたいと思い、現在は情報セキュリティマネジメントの資格取得を目指しています。
資格は次に挑戦する起点であり、その先には必ず人間関係が重要となります。
どんな所でも信頼関係を築ける人になることを目標に、コミュニケーション力にも力を入れています。

就職活動は今後の人生を左右するとても重要なターニングポイントですが、
最初は想像がつかず、私も就職活動の際にはとても悩みました。

やりたいことが決まっている人、まだ見つかっていない人のどちらにも視野を広げて
様々な業界を見ることが大事である事を伝えたいです。
知識０だからと諦めるのではなく、これからがスタートであることを忘れないでください。
SSKでは、私のような知識0の方もプロのエンジニアとして沢山活躍しています。
自分の努力次第で色んな事に挑戦できる環境がありますので、安心してください！

残りの学生生活では資格取得を目指して挑戦したり、
国内や海外に旅行して新たな発見をする事で視野を広げる事にも繋がるかと思うので、有意義にお過ごしください。