2020 年国際女性エンジニアの日 – サラ・ボディ シニア氏との Q&A F5 コミュニティ ディレクター
今年の国際女性エンジニアデーを記念して、F5 コミュニティ ( F5 LabsおよびDevCentral ) のシニア ディレクターであるSara Boddy氏と会い、彼女のこれまでのキャリアや、テクノロジーの分野で多様性をさらに追求し続ける必要がある理由について話し合いました。
テクノロジーに興味を持ったのはいつですか?
私がセキュリティ業界で働き始めたのは、90年代後半、高校を卒業して3週間後のことでした。 当時、セキュリティの実践はネットワーク セキュリティとして知られていましたが、そのための大学プログラムはありませんでした。
実際、コンピューターサイエンスの学位を提供している大学はほとんどありませんでした。 私は、当時のセキュリティ分野で最も先進的な考えを持つシアトルの 2 人の男性が経営する Conjungi Networks で受付係として働きました。 彼らは 1995 年頃に Microsoft の最初のファイアウォールを実装して事業を開始し、それ以降セキュリティの専門家として知られるようになりました。 当時、当社はシアトル地域でファイアウォールの実装、脆弱性評価、侵入テスト、インシデント対応などを行っていた数少ない企業の 1 つでした。
彼らは私に可能性を見出し、バックアップ テープの管理を任せ始めました (私はそれが得意ではありませんでした)。そして数年後、私は SonicWALL ファイアウォールの基本構成を行い、作業明細書を書き、顧客向けの脆弱性評価を校正していました。 当社はファイアウォールと侵入検知システムを導入し、脆弱性とリスクの評価を実施し、多くのインシデント対応を通じてお客様と協議しました。 当社が、当社の顧客の 1 社に影響を与えた大規模なハッキング恐喝事件の一環として FBI と共同で囮捜査に参加したとき、事態は非常に興味深いものになりました。 当時私はたぶん21歳だったと思いますが、私にとってそれは刺激的な仕事でした。 その時、私はこの分野に一生携わるつもりだと分かりました。 4つの会社を経て20年が経った今でも、私はコンジュンギでのその事件のリーダーだったレイ・ポンポンと仕事をしています。
今の地位に就くに至った経緯を教えてください。
私のキャリアの始まりはコンサルティングでした。つまり、基本的なセキュリティ制御と実装だけでなく、さまざまな種類のプロジェクトで顧客と直接協力していました。 コンプライアンスに関するコンサルティング、コントロールの有効性のテスト、セキュリティ プログラムの定義の方法を学びました。 セキュリティで失敗する可能性のあるあらゆる方法を、私はコンサルタントとして見てきました。これは私のキャリアの初期の頃の本当に良い経験でした。
12年後、私は内部警備の仕事に就きました。 私は7年間在籍し、セキュリティマネージャーから情報セキュリティおよびビジネスインテリジェンス担当副社長に昇進しました。 私が在籍していた間に会社が株式公開されたので、SOX プログラムをゼロから構築することができました。 当社は株式公開の分割や数十件の買収も経験しました。 当社の事業部門の中には、リスクを負うことを強く望んでいるものもあれば、ドメイン レジストリやレジストラ事業のように、単に大きなターゲットとなるものもありました。 これにより、私は常にインシデント対応の立場に立たされ、何か違うことを切望し始めました。 このような状況は、多くのセキュリティオペレーターの燃え尽き症候群を引き起こすと思います。 F5 で働いていた以前の上司の 1 人が、F5 Labs の脅威インテリジェンス チームを立ち上げる機会を作ったので、私は転職しました。 これは私にとって非常に興味深いことでした。 私は、継続的な防御から積極的な脅威分析に移行し、私と同じ問題を経験している他の防御者を支援したいと考えていました。 私たちはただそれについて話していなかっただけです。 私は F5 Labs の最初の従業員でしたが、4 年後の現在、私たちは 8 人の研究者のチームとなり、300 件を超えるレポート、記事、ソート リーダーシップ ブログを公開しています。
あなたにとって通常の仕事の1週間はどのようなものですか?
私は会議でチームの最新の研究について話し合うことに多くの時間を費やしています。 夜に時間を見つけては、自分で調査や執筆も行います。 私は常に大規模な集約データセットを調べて、パターンや傾向を見つけています。 重要なのは、悪者がシステムを攻撃し始める前に、彼らが何をしようとしているのかを把握することです。 これらの洞察は、セキュリティに関して積極的に取り組む必要性について顧客に相談する際に役立ちます。 これらはすべて非常に重要な作業であり、F5 Labs チームからの情報を活用して、企業が脅威から自らを守るための有利な立場を築くことができます。
エンジニアリングや技術職に女性が不足しているのはなぜだと思いますか?
エンジニアリングとテクノロジーが男性中心の業界であることは否定できません。 私が育った経験では、コンピューターは単純に、多くの女の子が興味を持つものではなかった。おそらく、そのように宣伝されていなかったからだろう。 コンピューターとゲームの世界は、いまだに非常に性差別的な世界であると私は考えています。 私が特にゲームについて言及したのは、多くの子供たちがコンピューターに夢中になるきっかけがゲームだからです。 彼らはゲーム機や iPad を持っていて、それらがどのように機能するかを理解したいと考えたり、独自のゲームサーバーを構築したりしています。 これらの製品はまだ女の子を念頭に置いて設計または販売されておらず、それが女性側の関心の欠如につながっていると思います。 さらに、この分野が実際に何であるかについての認識が十分ではないと思います。 本当にかっこいいですね！ 常に変化しており、決して退屈な瞬間はなく、世界規模で影響を与えることができます。 現代の生活が機能するためにはインターネットに依存していることを人々は忘れていますが、インターネットは非常に脆弱なエコシステムであり、多くの支援を必要としています。 この分野にはもっと多くの女性が必要です!
キャリアアップの上で何か障害に直面しましたか?
私はこれまでのキャリアにおいて、常に私の成功を応援してくれる人たちの下で働くことができ、とても幸運でした。 私は昇進のために戦わなければならなかったことは一度もありませんし、常に私の可能性を見出し、後押ししてくれるリーダーたちがいて、それが私の成長を助けてくれました。 同じようなサポートを受けている女性は多くないことに気づきました。
しかし、この分野の他の女性と同じように、私も、話を聞いてくれず、経験不足だと決めつけるような人に出会ったことがあります。 私がこの業界に何年いるかにも関わらず、講演の後に私のところに来て「本当に素晴らしかった」などと言ってくれる人がたくさんいます。 あなたは本当に自分が何を言っているのか分かっていますね。」 まあ、そうではないと仮定してくれてありがとう！ あるいは、私が基調講演をするとき、実力ではなく多様性への関心からその機会を得たと期待されます。 自分の価値や専門知識を証明する必要性は、この業界の多くの女性が取り組んでいることだと思います。 私のスピーチコーチは、「あなたには言いたいことはあるが、証明するものは何もない」と言います。 顧客との会議であろうと基調講演であろうと、私は今でも冒頭の挨拶の前に必ずそう自分に言い聞かせています。 STEM 分野の女性は自信を持ち、強い意志を持たなければなりません。
企業が女性にとってより包括的な業界にするにはどうすればいいと思いますか?
テクノロジー業界からのSTEM学校への継続的な資金提供は非常に重要です。
また、この業界の取り組みについてクールなストーリーを伝える方法を見つけることで、男女格差を克服できるとも考えています。 州および地方の学校レベルで早期の関与を推進する必要があります。 サイバーセキュリティが世界にどのような影響を与えるかについての詳細がわかれば、子どもたちは興奮し、この分野に参入する意欲が湧くでしょう。 業界のあらゆるレベルで男女比に大きな違いが見られるようになるまでには、まだしばらく時間がかかるかもしれませんが、変化は起こると確信しています。 小学生の女の子たちがコーディングを学んでいる今、今後はもっと公平な競争の場が生まれることを期待しています。
業界にロールモデルはいますか?
私にはいつも本当にサポートしてくれるマネージャーやメンターがいたので、外部にロールモデルを探す理由はほとんどありませんでした。 STEM 分野の女性は、集まって話し合い、学ぶためのコミュニティ グループを作成するのが本当に上手だと思います。 私たちはお互いをとてもサポートし合っています。 確かに、私が注目しているソーシャル メディアで活躍している女性 CISO は数人いますが、個人的には知りません。
キャリアをスタートさせたり、キャリアアップしたいと考えている人に、どのようなアドバイスをしますか?
地域社会に参加することは重要です。 業界の他の人々を知ることで、その分野についてよりよく理解できるようになり、新しい求人が発生したときにも役立ちます。
企業全般も、新入社員の雇用にもっと慣れる必要があると思います。 10 ～ 15 年の経験がなければ、問題を迅速に解決できない、またはクライアントに相談して適切なセキュリティ制御を実装することはできない、という一般的な認識があります。 それは必ずしも真実ではありません。
特に F5 では、賢く、好奇心旺盛で、野心的な人材、特にキャリアの初期段階にある人材を常に求めています。 私は大学を卒業したばかりの人を雇うことに多くの成功を収めてきました。 彼らは常に学ぶことに熱心で、キャリアを急速に成長させ、セキュリティに対して非常に創造的なアプローチを取り、「やり方」に偏りがありません。
____
F5 からの追加の視点: