研究は、実現可能性や価値が定かでないアイディアを調査、試験実装する、という仕事がその一部です。例えば、ファイルをディスクに書き込まないマルウェアを検知したいが、どのような技術的選択肢と課題があるかを評価する。実現可能な場合は、開発チームと協働して実装、出荷にこぎつける。あるいは、製品として実装された機能がバイパスされないか調査したり、バイパスされてしまった場合にはその原因を究明したりして、製品を改善するために開発チームと協働する、という場合もあります。

開発は、研究との対比という意味においては、できると判っているアイディアを保守性の高い状態で実現する作業だといえます。保守性の重視は研究との大きな違いで、例えば、研究では、コメントもテストものない書き殴りのコードで十分であっても、開発の工程では、5年後でも改修が必要になるため許容できなかったりします。製品という大きなコードの中での開発であるため、別のチームや利害関係者との連携も、研究の場合よりずっと重要です。例えば、リードのポジションであれば、研究工程で実現可能と分かったアイディアが、既存の機能に統合する形で実装されるべきか否かアーキテクトと議論したり、テスト計画を品質保証のチームと練ったり、プロジェクトのスケジュールを調整したりします。

研究は、既定の手法がなく、闇の中を手探りで進める面があり、最終的に製品レベルにこぎつけずに終わる場合も多いです。判りやすい成果が出ない場合があるので、好き嫌いが別れやすいです。自分は、職業としては研究３，開発７くらいのバランスが好きで、趣味では逆に研究８，開発２くらいになってます。趣味では成果が出ようが出まいが過程が楽しければ満足、という個人的な考え方がこの違いとして出ているようです。

低レイヤー 技術の価値

この職業のおいて、低レイヤー技術に明るいことは、ほかの多くのエンジニアができないことができるという付加価値、だと自分は考えています。例えば、特定分野の詳細を知っていることでその分野の研究、開発が効率よくできたり、新しいアイディアが生まれたりします。具体例をいくつか挙げると、OSの仮想メモリー管理に親しみがあれば、プロセスのメモリーを走査してメモリー上のみに存在するマルウェアを検出する機能をより効果的に設計、実装できる。プロセッサーの機能の詳細を知っていれば、CETという新しいプロセッサーにしかないセキュリティ機能を、他のプロセッサー機能を使って疑似的に実現するというアイディアを思いつく。などです。脆弱性の知識や探す技術も、とても価値があります。脆弱性を知らない人と、知っている人では、どちらが脆弱性の少ない設計や実装をできるでしょう。自社の製品の脆弱性を、開発中に発見するのと、テスト・出荷後に発見、改修を加えるのではどちらのコストが少なくて済むでしょう。コンパイラーの知識は検出ロジックを書くための独自言語の開発に、エミュレーターの実装経験はマルウェア解析エンジンの開発に役立ちます。

ただ、低レイヤー技術は付加価値であることに注意してほしいです。

まず前提として、ほかの平均的なエンジニアができることに加えて低レイヤー技術があるべきです。セキュリティソフトウェア開発者の多くは、実はセキュリティや低レイヤーのエキスパートではありません。優秀な開発者であることに加えてこれらを必要条件にしてしまうと、人が雇えなくなってしまうためです。そのため、一般的なエンジニアリングの能力に加えて低レイヤー技術やセキュリティという強みがあると、大多数の開発者ができない（したがらない）ことを任せられる人、と差別化してもらえる可能性が高いです。一方、エンジニアリングに対する素養や意欲なしでは、セキュリティソフトウェアの研究開発職は難しいです。その場合、研究者のほうがあっています。（ちなみに自分は、脆弱性解析とマルウェア解析を専門とする研究職にも各２年ほど就いていました。）

やりたい仕事を得るためにできること

ここからは一般論になりますが、OSに詳しくても、プロセッサーに詳しくても、バグハントが得意でも、それを会社が求める結果を出すために使えなくては意味がありません。会社は、あなたがやりたい仕事をくれません。会社は、会社が必要としている仕事をもってくるだけです。

ではどうやって「会社が必要とする仕事」と「あなたがやりたい仕事」の重複を最大化するか。

まずは、上司にどういう仕事をしたいかを明示的に、繰り返し話しておきます。さらに、能動的に、自分からプロジェクトのアイディアを提案して意欲を示すことも心がけます。あなたの仕事を最終的に選ぶのは上司である以上、上司からの理解は必須です。良い上司（そして良い上司であることを可能する、良い上司の上司）は、必ず、あなたの能力に対する信頼度に応じて、あなたの意向を考慮してくれます。言い換えると、まずはやりたい仕事を主張する前に、与えられた仕事をこなして信頼を得る必要があります。個人的な経験では、これは１年あれば十分で、１年たっても状況に変化がない場合、あなたの仕事ぶりが上司の信頼を得るのに不十分か、あなたがやりたい仕事をうまく伝えられていないか、上司やその上司あるいは会社に問題があるか、あるいはこれらの組み合わせの可能性が高いです。

上記がうまくいかない場合、チームや会社を変えることを検討しましょう。チーム異動はリスクの少ない選択肢です。これも、実現するか否かは、上司からの信頼の程度に大きく依存します。会社を変えるのはリスクが大きいですが、上司やその上司を変えるよりも現実的です。新しい会社でもうまくいかなかったら、また新しい会社を探せばOKです。最終的にあった会社に行きつくか、自分の能力やコミュニケーションに問題があることに気づくと思います。

最後に、「会社が必要とする仕事」と「あなたがやりたい仕事」の重複を追求しないことも視野にいれておきましょう。仕事はあくまでお金のためであって、やりたい仕事のほうが楽しいが必要要件ではない。……という視点を持っておくと、些細なミスマッチで不満をためて、そこそこ良い環境から性急に転職してしまう、という状況を防ぎやすいです。隣の芝生は青い、ということを忘れないように。

まとめ

セキュリティソフトウェアの研究開発は、セキュリティに深く関わりつつ低レイヤー技術を付加価値として自分を差別化できる面白い職業です。

ところで自分は７年務めた研究開発職を退職しました。おめでとう、ありがとう。これからは、また違う低レイヤー技術＋セキュリティの研究開発をしていきます。

Permalink | 記事への反応(1) | 09:35

2023-09-20

■恋ができないことがコンプレックス

根っからの陰キャで生まれてから16年間一度も恋人ができなかった。

田舎のデカい中学によくある苛烈なカーストで溺れ死ぬことを防ぐべく無理して作った友人はみんな陽キャで当たり前のように恋バナをしていた。

いや陽キャじゃなくたって陰キャは陰キャ同士でよろしくやっている。私に恋人ができないのは私が陰キャだからではなくて、私がちょっとおかしいからだ。私は人間として失格に違いない。みんなが当たり前に他人に恋をして、距離を詰めて、付き合って、デートしているのに私にはその当たり前のことすらできないんだから。

口には出さなかったけどそういう気持ちで中学生活を送っていた。

息苦しい中学を卒業して高校に入り、生まれてから16年と1か月たったころ。中学の同級生だった男友達から毎日 LINEが来ていて、私もその子のことは趣味が合う貴重な陰の友達として大好きだったから返事を返すのが楽しかった。ゲームのこと、勉強のこと、Twitterのこと。

でもやりとりを続けているうちに、あれ?と思った。もしかしてこいつ、私のことが好きなのか? BL 小説ばかり読んでいて恋愛の実践経験ゼロの残念な私にでもわかるくらいあからさまな好意だった。

コンプレックスが溜まって恋に恋する状態だった私は必死に相手から告白の言葉をひきだした。これで私にも彼氏ができる! 人並みの高校生になれるチャンスを逃してなるものか! 今思うと本当に失礼だな。自分のコンプレックスを解消するために友達を完全に利用している。アクセサリーじゃねえんだぞ。

交際関係にある人間たちは密に連絡を取り合ってイチャイチャするっていうのが当時の自分にはイメージとしてあったから、5日間くらいは毎日夜遅くまでLINEをしていた。こっぱずかしいやり取りをしていた気がする。でも1週間たつと、友達時代は楽しめていた毎日の連絡がなぜかちょっと面倒になってきた。結局6か月後の別れる直前には、LINEは週一で会うのは月一くらいの頻度になっていた。とにかく相手から熱量のある感情を向けられるのがつらかった。同じものを返せないし、重荷だし。

ここで恋愛経験値が0から1になった私は学んだ。お付き合いっていうのは相手との関係を維持するために努力する意気がある人どうしでするものなんだ。当たり前のことだけどどんな人間関係でも築くにあたっていろんな制約が生まれるわけで、その中でも恋人関係なんていうトップクラスに密な関係を築くなら心身にそれ相応のコストがかかる。私のような自己中でちゃらんぽらんな女は恋人を作るなんて人並みの生活にふさわしくないんだ。

それからしばらくは恋愛向いてないからしょうがないよねとわかったようなふりをして生きていたけど、身をもってお付き合いの大変さや世のカップルたちが他人に費やすエネルギーの大きさ尊さを知ってしまった分、それができない自分に対するコンプレックスはどんどんどんどんふくらんでいった。

次の転換期は大学に入ってからだった。上京してきた私はさまざまな人の新しい考えに触れて、地元にいたころより視野が少し広がった。その恩恵かはわからないけど、どうやら自分は男性より女性に性欲を抱くらしいということも分かった。

で、相変わらず本当にバカなんだけど、今まで恋ができなかったのは対象を間違えていただけで女性なら好きになれるかもしれない! とか考えて、2丁目通いだのLGBT サークルだの始めてみた。どれもそれなりに楽しく過ごせるんだけど、一回会ったらもう次はいいや、相手に会う時間より自分の時間が大事だし……と思って2回目には続かなかった。問題は対象の性別じゃなくて出会いより自分を優先しちゃうその態度だろうが。

しばらくしたら大学のサークル(LGBTではない普通の課外活動)ですごく気になる子ができた。趣味も価値観も合って、一人暮らしの私の家によく泊まりにくる子。運動してるからきれいに筋肉がついて引き締まった体をしてるけど、太股はむちむちしててかわいい。いつもその子のことをつい目で追ってしまって、なにしろ今までそんな経験なかったからもうこれが恋なのね!! って信じてしまい、私も恋ができるんだ、他人に熱烈な懸想ができるんだとすごく救われた気持ちになった。我ながらばかばかしいと思うけど本当にこれだけで自分が真人間になれたと本気で思っていた。相手はノンケだから付き合えたりはしないけど、一番近い友達でいたい。結婚式でこの子の友人代表としてスピーチができたら幸せだなぁなんて完全に自分に酔っぱらっていた。

でもそうじゃなかった。初めて女の人と寝てからわかった、私があの子に抱いているのは恋心なんかじゃなくてただの性欲だ。性欲を視線に乗せてあの子の身体を追っていただけだったんだ。それに気づいて、しょっちゅう泊まりに来てくれるような大事な友達に性欲を抱いていた自分を心底気持ち悪いと思った。それと同時にやっぱり私は恋ができないんだなあと実感して、もういいかげん人並みであることを諦めて欠陥品の自覚を持たないといけないと思った。女性に性欲が向く人間であることについては臓腑にストンと降りてきてなんの葛藤もなかったのに、恋愛ができないことについてはめちゃめちゃしんどい。

これ読んでる人は恋愛ごときで人間失格とかバカじゃねーのかって思ってるよね。私もそう思う。アセクシャルの人にも怒られそう。

でもコンプレックスってそういうものじゃない? 他人の意見なんかどうでもよくて、私個人の劣等感で完結してる。理性では取るに足らない差異だとわかってても心がそれを受け入れられるとは限らない。

寂しいから恋人がほしいとか、生活の中にウキウキができるように好きな人がほしいとかじゃなくて、みんなが当たり前にできていることを全くできずむしろ苦痛にすら感じるのがほんとうに恥ずかしくて悲しくて、悔しいから恋をしたい。片思いでも何でもいいから人を好きになってみたい。友達として大好きな人は何人もいるけどその先のときめきを感じられたことが一度もない。恋バナを聞いていても相手の感情が想像できなくて退屈にすら感じる。他人なんか面倒なら縁を切ればいい、つらいなら二度と会わなければいいと思うんだけどきっとみんな「そういうことじゃない」って言う。