2026.02.17

「日本を守りたい」その一心で、元・公務員が転身。未経験からセキュリティ研究とイベントPMに挑むまで

INTRODUCTION

迫本澪（さこもとれい）公務員を経て、株式会社エヌ・エフ・ラボラトリーズ（以下、NFLabs.）へ入社。ソリューション事業部での研修・講師担当を経て、本人の希望により研究開発部へ異動。現在はSIMカードのセキュリティ研究や、実践型サイバーセキュリティ学習システム『Purple Flair』へのAI技術適用に関する調査などに従事。2025年開催の『ＦＦＲＩ × NFLabs. Cybersecurity Challenge 2025』ではPM（プロジェクトマネージャー）を務めた。

未経験からセキュリティ業界へ飛び込み、数年で研究開発やプロジェクトマネジメントの中核を担う——。そんな飛躍的な成長を遂げているのが、元公務員という経歴を持つ迫本澪氏です。

入社当初はセキュリティの経験ゼロからのスタートでしたが、講師業務で基礎を固め、現在は念願だった研究開発部でSIMセキュリティやAI技術の最先端に挑んでいます。

さらに、入社数年にして株式会社ＦＦＲＩセキュリティとの合同大規模イベント『ＦＦＲＩ × NFLabs. Cybersecurity Challenge』のPM（プロジェクトマネージャー）にも抜擢されました。

「手を挙げれば、年次に関係なく挑戦させてもらえる」。そう語る迫本さんに、希望のキャリアを叶えるまでの経緯と、PM経験を通じて得られた学びについて伺いました。

「攻撃者視点」を求めてNFLabs.へ。理論と実践の両輪でスキルを磨く

―まずは、迫本さんがセキュリティ業界、そしてNFLabs.を選んだ経緯を教えてください。

もともとは公務員として働いており、そこでランサムウェア等で日本の行政や企業が脅かされている現状を目の当たりにしたのです。その経験から芽生えた「日本を守りたい」という思いが転職のきっかけでした。

守るためには、実際に攻撃がどういうものなのかを知らなければ、適切な対策は立てられません。防御する側も攻撃の知識や技術を持つことが、これからは重要になっていくはず――。セキュリティ業界への転身を決意したのは、そういった考えからです。

数ある企業の中でNFLabs.を選んだのは、「オフェンシブセキュリティ（攻撃者視点のセキュリティ）」を軸に、研究開発から人材育成まで幅広く行っている点に強く惹かれたため。ここなら、自分が求めていた「攻撃の視点を持った守り」が実現できると感じました。

―入社後はどのようにキャリアを築かれたのでしょうか？

入社当時は、セキュリティに関する専門知識はほぼゼロの状態でした。当初より「研究開発がしたい」という想いは強かったものの、まずは基礎が必要だと考え、社内研修を受けた後に講師業務に従事しました。

人に「教える」ためには、自分自身が深く理解していなければなりません。1〜2年目は講師業務を通じて基礎技術を徹底的に叩き込みました。その後、改めて「やはり研究がしたい」と手を挙げ、希望を通していただく形で研究開発部へ異動しました。基礎から応用へ、段階を踏んで希望のキャリアに進めたのはスキルと経験の観点からも良かったと思います。

―現在は研究開発部でどのような業務を担当されていますか？

現在は研究チームの一員として、主にSIMカードのセキュリティに関する研究と、自社プロダクトである『Purple Flair』へAI技術を適用するための技術調査を担当しています。自分が興味を持っていた分野で、プロダクトの進化に直結する業務に携われているので、非常にやりがいを感じています。

また、研究開発だけでなく、ときにはTLPT（脅威ベースのペネトレーションテスト）等の案件にも参画しています。研究するだけでなく、実際の攻撃シナリオや顧客の環境に触れることで、オフェンシブセキュリティの実践的なスキルも磨けている実感が得られています。

入社数年目で合同イベントのPMに抜擢。ビジネス視点で得た「視座」

―2025年に開催された『ＦＦＲＩ × NFLabs. Cybersecurity Challenge』ではPMを務められたそうですね。

はい。このイベントは株式会社ＦＦＲＩセキュリティ様との合同開催となる学生向けコンテストです。NFLabs.には「若手に裁量ある仕事を任せて経験を積ませる」という文化があり、私もその流れでPMに抜擢されました。

正直、PMの立場も初めてだったことにくわえ、それが他社様との共同開催であることに大きな不安がありました。しかし、こういった機会を任せてもらえることは自身のキャリアにとって貴重な機会になると考え、最終的には「プロジェクト全体を俯瞰して見られるチャンスだ」と意気込んで引き受けました。

―PMとして、どのような点に苦労し、どんな工夫をされましたか？

プロジェクトメンバーは約20名いたのですが、全員が通常業務との兼務でした。多忙な中でも品質と納期を守るため、GitHub等を活用して進捗を可視化し、遅れそうなメンバーがあれば「ヘルプが必要か」とこまめに声をかけるなど、リソース管理には特に奔走しました。

また、今年度は、昨年度とは異なり、自社プロダクトであるPurple Flairに追加されたCTF機能を活用しました。この機能は本来、別プロジェクト向けに開発が進められていたもので、当時はまだ開発初期の段階でした。そのため、ベータ版として使用し、実際の使用感を確認する場として活用するかどうか、また要件面をどう整理するかについて検討を行いました。最終的には、参加者のユーザビリティ向上に大きくつながると判断し、今回のイベントで使用することを決めました。開発途中の機能であったことから、本番までに間に合うのかといった不安もありましたが、これまでの実績から開発チームの技術力には大きな信頼があり、その点については安心して任せることができました。結果として、不安はあったものの、この機能の導入を判断して良かったと感じています。

実際に当日を迎えると、参加者から「難易度設定が絶妙で楽しかった」「UIが使いやすかった」と高評価をいただきました。その結果、イベントをきっかけにインターンへの応募や採用にもつながり、PMとして大きな達成感を感じました。

―PM経験を通じて、ご自身の中で変化はありましたか？

大げさかもしませんが、視座が大きく変わったと思います。これまでは一担当者の視点で業務を見ていましたが、契約手続きや他社との調整、そして「会社としてこのイベントをやる意義は何か」という全体最適を考える経験をしたことで、普段の業務でもその視点が活きています。技術力だけでなく、ビジネスパーソンとしての足腰が鍛えられた感覚があります。