西尾にしお素もと己おのれ

西尾にしお 素もと己おのれ（にしお もとき、1996年ねん - ）は、日本にっぽんのサイバーセキュリティ専門せんもん家か、ホワイトハットハッカー。多摩たま大学だいがくルール形成けいせい戦略せんりゃく研究所けんきゅうじょ客員きゃくいん教授きょうじゅ。大阪おおさか府ふ八尾やお市し出身しゅっしん。

経歴けいれき

幼少ようしょう期き

実家じっかは八尾やお市しにある鉄工てっこう所しょ。金属きんぞく加工かこうの職人しょくにんの息子むすことして誕生たんじょうした。

7から9歳さいぐらいの時ときに、プログラマーだった母方ははかたの叔父おじからパソコンをプレゼントされITに興味きょうみを持もつ。

10歳さいの時ときに、叔父おじに相談そうだんしプログラミング言語げんごのひとつC++の専門せんもん書しょを買かい、本ほん1冊さつとネットサーフィンによる独学どくがくでプログラミングを学まなび始はじめる。 そして自分じぶんで作つくったプログラムのエラーの修正しゅうせい方法ほうほうをネットで調しらべる内うちに、ハッカーやハッキングの存在そんざいを知しる。さらにバッファオーバーフローと呼よばれる脆弱ぜいじゃく性せいでソフトウェア作者さくしゃの意図いとしない挙動きょどうを起おこせることを見みつける。

小学しょうがく6年生ねんせいの時ときにホワイトハット（企業きぎょうの脆弱ぜいじゃく性せいを見みつけ、それを悪用あくようするのではなく報告ほうこくする正義せいぎのハッカー）として活動かつどうを開始かいし。ブラックハットではなくホワイトを選えらんだ理由りゆうは「ハッカーとして攻撃こうげきするよりも、ホワイトハッカーとして守まもる方ほうが難むずかしく、やりがいがあると感かんじました」と語かたっている。

ダークウェブという言葉ことばがまだできる前まえに、有志ゆうしが世界中せかいじゅうに建たてたサーバーコミュニティで、著名ちょめいなホワイトハットとの「模擬もぎ戦せん」を通つうじてサイバーセキュリティ技術ぎじゅつを学まなぶ。

14歳さいの時ときに、ドイツベルリンを拠点きょてんとする老舗しにせハッカー集団しゅうだんChaos Computer Club e. V.に加入かにゅう。年間ねんかん200件けんほどの脆弱ぜいじゃく性せいを発見はっけんした。

また、日本にっぽんはさほどハッキングやセキュリティのコミュニティが活発かっぱつではなく、海外かいがいのサイトを見みたりコミュニケーションを取とるために、英語えいごの他ほか、ロシア語ご、ドイツ語ご、韓国かんこく語ご、中国ちゅうごく語ごなども独学どくがくで学まなんだ。

家業かぎょうを継つぐつもりで舞鶴工業高等専門学校まいづるこうぎょうこうとうせんもんがっこうに入学にゅうがく。

2013年ねん、高こう専せん2年生ねんせい（16歳さい）の時ときに、実家じっかの業績ぎょうせきが悪化あっかし就職しゅうしょくするために学校がっこうを中退ちゅうたいする。このため学歴がくれきが重要じゅうよう視しされる日本にっぽんにおいて中卒ちゅうそつという最終さいしゅう学歴がくれきになった。しかし「中卒ちゅうそつは原動力げんどうりょく。無一文むいちもん、無む資格しかくからスタートしたので、どこまで行いってもプラスの上積うわづみなんです」と語かたっている。

キャリア

16歳さいで就職しゅうしょく活動かつどうを始はじめ、冠婚葬祭かんこんそうさいのウェブサービスを展開てんかいする大阪おおさかのベンチャー企業きぎょうにプログラマーとして就職しゅうしょくする。

2014年ねん末まつ、上京じょうきょうしてセキュリティベンダーのFFRIに転職てんしょく。

2015年ねん、19歳さいの時ときに東京とうきょう西新宿にししんじゅくで行おこなわれた専門せんもん家かによる情報じょうほうセキュリティ国際こくさい会議かいぎ「CODE BLUE2015」に最年少さいねんしょう（学生がくせい枠わくは除のぞく）として登壇とうだん。iOSに存在そんざいする未知みちの脆弱ぜいじゃく性せい、および世界せかい初はつとなる外部がいぶガジェットによるiOSマルウェアの検知けんちする手法しゅほうを発表はっぴょうした。

2016年ねん2月がつ、IT企業きぎょうヤフーで、CISO（最高さいこう情報じょうほうセキュリティ責任せきにん者しゃ）を補佐ほさとして社内しゃないセキュリティ人材じんざいの育成いくせいに携たずさわり、のべ参加さんか1000人にん超ちょうのホワイトハットを育そだてた。

2016年ねん11月、20歳さいの時ときにデロイトトーマツコンサルティングにシニアコンサルタントとして入社にゅうしゃ。1・2年ねんほどで転職てんしょくする｢転職てんしょくエージェント」をフル活用かつようした。入社にゅうしゃ9カ月かげつ後ごに21歳さいでマネジャーに昇格しょうかくした。同社どうしゃの最年少さいねんしょう記録きろくだった。

2016年ねん11月、セキュリティカンファレンスに論文ろんぶんを寄稿きこうしたり、自社じしゃ企業きぎょうでのセキュリティ改革かいかくだけでは業界ぎょうかい全体ぜんたいを変かえることはできないと考かんがえ、より大おおきなところからこの世界せかいを変かえていける業界ぎょうかいに飛とび込こむために、世界せかい4大会たいかい計けい事務所じむしょの一ひとつアーンスト・アンド・ヤング アドバイザリー・アンド・コンサルティング(EY AAC)に転職てんしょく。Head of Cyber Security Strategyを務つとめる。

同年どうねん、多摩たま大学だいがくルール形成けいせい戦略せんりゃく研究所けんきゅうじょ・所長しょちょうの國分こくぶとの出会であいがあり、客員きゃくいん研究けんきゅう員いんとして着任ちゃくにん。アメリカ国立こくりつ標準ひょうじゅん技術ぎじゅつ研究所けんきゅうじょ(NIST)のサイバーセキュリティを扱あつかうITL（情報じょうほう技術ぎじゅつ研究所けんきゅうじょ）が定さだめるセキュリティ基準きじゅんの啓蒙けいもうに努つとめている。

2017年ねん8月がつ、21歳さいの時ときに経営けいえいコンサルティング会社かいしゃデロイトトーマツコンサルティングの社内しゃないカンパニーの一ひとつデロイト エクスポネンシャルのマネジャーとなる。

2017年ねん、シンクタンクのパシフィックフォーラム CSISにサイバーセキュリティの視点してんから国際こくさい動向どうこうを分析ぶんせきするヤングリーダーとし着任ちゃくにん。政府せいふ機関きかんや大だい企業きぎょうにセキュリティアドバイザリーとして提言ていげんを行おこなっている。

外部がいぶリンク

• 多摩たま大学だいがく ルール形成けいせい戦略せんりゃく研究所けんきゅうじょ 西尾にしお 素もと己おのれ
• アーンスト・アンド・ヤング 西尾にしお 素もと己おのれ