サイバーセキュリティ分野で活躍する多くの女性や、十分に代表されていないジェンダーアイデンティティを持つ方々が成し遂げてきた成果と、この業界で乗り越えてきた障壁には、いつも感銘を受けています。私が刺激を受けている女性の1人が、 Jenn Gileです。F5の製品ラインであるNGINXでプロダクトマーケティング責任者を務め、DeveloperチームとPlatform Opsチーム向けのモダンアプリケーションテクノロジーを担当しています。
「ジェンダー平等への道のり」シリーズ第4回となる今回のブログでは、Jennに、サイバーセキュリティの世界に入ったきっかけ、キャリアを歩む中で直面した障壁、そしてこれからキャリアをスタートする方へのアドバイスについて伺いました。
Jennは、オープンソースと分散アプリのセキュリティを専門とする、サイバーセキュリティ分野の経験豊富なマーケター兼オピニオンリーダーです。堅牢なセキュリティ対策を維持しながら、オープンソースソフトウェア（OSS）の導入を推進する、信頼される専門家でもあります。戦略的な洞察力と複雑な概念を明確に説明する能力により、認知向上とサイバーセキュリティの進歩を促す貴重な人材として、高い評価を確立しています。
Rachael：現在のキャリアに至るまでの経緯を教えてください。もともとサイバーセキュリティ分野で働こうと考えていたのですか？
Jenn: まったく考えていませんでした！23歳の頃は、将来マーケティングやサイバーセキュリティの分野で働くことになるとは想像もしていませんでした。外交官を目指し、大学では文化、文学、言語を学びました。大使館で働くことはありませんでしたが、キャリアの最初の13年間は、米国国務省の旅券部門に勤務しました。米国のパスポートは、いわば世界中にアクセスできる通行証のようなものですから、その発給においてセキュリティは中核を成します。ただ、当時の私の主な仕事は、旅券業務の職員に国籍法やリーダーシップスキルを教えることでした。
公務員としてのキャリアは、経済が不安定な時期や息子の誕生を乗り越える支えになりました。しかし、より変化に富んだ業界で働きたいという思いから、2018年にテクノロジー業界へ転身しました。その後、徐々にサイバーセキュリティ分野へとキャリアを広げ、最終的にNGINXのプロダクトマーケティングに携わるようになりました。
Rachael：サイバーセキュリティ業界でキャリアを始める道は、誰にでもおおむね当てはまるような一つの型があるわけではないと、改めて気づかされるのは新鮮ですね。 私はスペイン語とコミュニケーション学を専攻し、法務や広告の仕事を経験した後、テクノロジー業界に転身し、そこからサイバーセキュリティ分野に軸足を移しました。
サイバーセキュリティ業界で働き始めた頃に戻れるとしたら、当時の自分にどのようなアドバイスをしますか？
Jenn：数年前、誤ったアドバイスを受けたのですが、当時はそれが誤りだと見抜けるだけの経験がなく、キャリアの選択肢を1つ諦めてしまいました。幸い、私はかなり頑固で意志が強いので、完全にくじけることはありませんでした。でも今なら、当時の自分にこう伝えます。「技術的なバックグラウンドがなくても大丈夫。この業界で活躍するにはそれが必須だという周囲の言葉に惑わされないで」
Rachael: そのとおりです。どちらか一方という話ではありません。技術的なバックグラウンドの有無や性別にかかわらず、サイバーセキュリティ分野で成功することは可能です。この分野には、あらゆるバックグラウンドを持つ人に多くの機会があります。実際、National Institute of Standards and Technologyによると、サイバーセキュリティ人材は世界で340万人不足しており、2025年までに、重大なサイバーインシデントの半数以上が人材不足または人的ミスに起因するとのことです。
サイバーセキュリティ業界は、スキルギャップを埋めると同時に、男性中心という偏りの是正にも注力する必要があります。テクノロジー分野でジェンダーアイデンティティが十分に代表されておらず、サイバーセキュリティ業界への参入を目指している方や、キャリアを始めたばかりの方に、どのようなアドバイスがありますか？
Jenn: まず、自分のコミュニティを見つけてください。同じ会社の別部門や、まったく別の会社にいる人たちでも構いません。自分の置かれた状況を理解してくれる、同じように十分な代表性を得られていない人たちや、すぐに手を差し伸べてくれるアライとつながりましょう。私のコミュニティには、マーケティング、営業、人事、デベロッパーリレーションズなど、さまざまな分野で働く多様なジェンダーの人々やアライがいます。
次に、メンターを見つけましょう。同じ分野で優れた仕事をしており、知識や経験を共有してくれる人を1人、または複数人探してください。私は職場や友人関係、ソーシャルメディアでメンターを見つけました。
最後に、スポンサーを見つけましょう。経験を積み、キャリアを前進させてより大きな責任を担うようになったら、後押しし、あなたの実力を保証してくれる人を探してください。私には、機会が訪れたときに自分を推薦してくれると信頼できる人が、F5に少なくとも3人います。
Rachael：同感です。自分を支えてくれる人たちとのつながりを築くことは、さまざまな面で助けになります。信頼できる良い人たちに囲まれることが大切です。これまでキャリアを歩む中で、ジェンダーの面で少数派に属していることを理由に、障壁に直面した経験はありますか？
Jenn： サイバーセキュリティ分野が、より広範なテクノロジー分野よりも特に歩みにくいとは感じていません。ただ、はっきり言っておきたいのは、どちらも決して容易ではないということです。幸いにも私は、女性を対等に扱うよう育てられ、教育を受けた多くのすばらしい男性と仕事をしてきました。女性に対する差別があれば、真っ先に声を上げるのも彼らです。しかし、それはある意味で諸刃の剣でもあり、盲点を生むことがあります。テクノロジー業界では、あからさまな性差別や女性蔑視を見抜けるからといって、自分はそのような言動を取るはずがないと考える男性に数多く出会ってきました。自らをフェミニストと称する男性から、男性の同僚よりも厳しい基準を課された経験があるため、そうではないことを私は知っています。
Rachael：その点を取り上げてくださり、ありがとうございます。特に、そのようなことが起きたとき、その場で指摘するのは難しい場合があります。自己認識を高め、それを維持することが重要です。サイバーセキュリティ分野で十分に代表されていないジェンダーや、その他のマイノリティグループをより適切に支援するために、コミュニティには何ができるでしょうか？
Jenn: まず、多様性のあるコミュニティづくりに協力し、十分に代表されていないグループとメンターやスポンサーをつなげてください。次に、重要な意思決定を行う際には、そうしたグループも必ず参加できるようにしてください。そして、言葉だけでなく行動で示してください。
特にリーダーには、サイバーセキュリティ分野の多様性を高める責任と機会があります。難しく思えるかもしれませんが、必ずしもそうではありません。例えば、私のチームで欠員が出るたびに、面接官の少なくとも50%を女性にしています。これには2つの重要な効果があります。面接官側では、十分に代表されていないジェンダーの人々が採用プロセスに直接関与することで、より適切な判断につながる可能性があります。候補者側には、多様な面接官の構成を通じて、職場における女性の重要性が伝わり、F5に何を期待できるかを示すことができます。
Rachael：以前、見た目も振る舞いもまるで互いのコピーのような面接官たちとの面接を受けたことがあり、明らかに危険信号だと感じました。ダイバーシティはどの業界にとっても重要だと思いますが、特にサイバーセキュリティ業界で重要なのはなぜだと思いますか？
Jenn: 単純化しすぎかもしれませんが、攻撃者も脆弱性も多種多様です。世界中のあらゆる場所から生じ、悪意によるものか偶発的なものかを問わず、さまざまな人が原因となり得ます。サイバーセキュリティ業界には、現実世界の多様性に対応できる多様な人材が必要です。
Rachael: 多くの場合、人は単純なことを複雑に考えすぎてしまいますが、今のお話はそれをとても的確にまとめていたと思います。最後に、もう1つお聞かせいただけますか？先ほど、変化に富んだ業界だからこそテクノロジー分野に進んだとおっしゃっていました。サイバーセキュリティの世界は絶えず進化しています。現在、どのようなサイバーセキュリティのトレンドに注目していますか？
Jenn: 「ソフトウェア部品表」（SBOM）は、政府の規制や義務化を背景に広がりつつあるトレンドで、特にOSS業界に大きな影響を与えるでしょう。脆弱性や侵害につながり得るサプライチェーンリスクの軽減を目指す、賢明な動きだと思います。ただし、セキュリティの向上にSBOMをどう活用するかについては、まだ十分な合意が形成されていません。今後1年の間に、さまざまな業界の組織がSBOMの実用化を進める中で、その点がより明確になっていくと思います。
F5は、組織がSBOM要件に準拠できるよう、Open Source Subscriptionを通じて支援しています。これにより、NGINX Open Sourceを利用する組織は、共通脆弱性識別子（CVE）、パッチ適用、規制遵守、機密保持といった主要な課題を対象とするエンタープライズサポート契約を通じて、ソフトウェアサプライチェーンに共通する脆弱性への対処を徹底できます。
このブログシリーズのその他のQ&A
ジェンダー平等への道のり：サイバーセキュリティ分野で活躍する女性を支援するNavpreet GillへのQ&A
ジェンダー平等への道のり：サイバーセキュリティにおける多様性の重要性についてErin Vernaに聞く
ジェンダー平等への道のり：サイバーセキュリティにおけるインクルージョンの拡大についてRachel Zabawaに聞く
サイバーセキュリティ意識向上月間：Angel Grantがジェンダー平等について率直に語るQ&A
ジェンダー平等への道のり：サイバーセキュリティ業界で女性として壁を乗り越えるKara SpragueとのQ&A
詳細を見る
NGINXがお客さまのセキュリティ強化にどのように役立つかをご覧ください
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。