今回は、R&DチームのAIエンジニアであるSergioにサイバーセキュリティクラウド（CSC）に入社した理由や、現在の仕事内容、今後CSCで作りたいものについて聞きました。

This time we interviewed Sergio Calle Jimenez, an AI Engineer from R&D Department of Cyber Security Cloud (CSC), to find out more about him, his professional career and his future plans within the company.

ーーCSCに入社するまでの経歴を教えてください。

私は、大学で数理物理学を学び、博士号（哲学博士）を取得するために2015年に来日しました。来日した当時は、まさか自分がセキュリティ企業に勤めるとは考えていませんでしたが、大学の卒業も近づいてきた頃、サイバーセキュリティに関する調査を進める中で、自分の研究内容がサイバーセキュリティ領域に応用できることに気付きました。それは、元々、C⁺やFortran、Pythonを使用してプログラミングをしていたり、データサイエンスの知識を活用していくつかのアルゴリズムを実装したりしていたからです。
そこで私は、自身の研究がサイバーセキュリティ領域からほど遠いと思っていた従来の考えを転換し、これまで培った自身の知識・スキルを活かすことができるサイバーセキュリティ企業を志望するようになりました。

Could you tell me about yourself？

I came to Japan in 2015 to study Mathematics and Physics at Tokyo Institute of Technology and to finish my PhD (Doctor of Philosophy). At that time, I was not thinking of applying to a security company. But when I was doing some research about cyber security, I realized that my background will fit in cyber security since I was programming using C plus, Fortran, python, and also I was doing some algorithms using data science. So my background is far away from cyber security, but I can apply my knowledge to it.

Sergio：2019年に東京工業大学を卒業後、CSCにAIエンジニアとして入社
　　　：Graduated from Tokyo Institute of Technology and joined CSC in 2019 as an AI
Engineer

ーーCSCに入社を決めた理由は何でしょうか？

私がCSCを選んだ理由は、これまで培ったデータサイエンスのスキルと知識をCSCが取り組んているプロジェクトに活用でき、既にいくつかのプロダクトを展開していて実績があり、在籍しているメンバーがサイバーセキュリティビジネスを深く理解していたためです。
先ほどお話したとおり、私は、以前からサイバーセキュリティに興味を持ち、サイバーセキュリティ企業を志望し、関連するニュースや研究論文を読んで良い企業を探していました。最初は、なかなか良い企業と巡り合う機会は少なかったですが、最終的に、CSCと出会えて本当に嬉しいです。

Why did you choose to join CSC?

The reason I chose to join CSC is that I like the project, since I can use my skills and knowledge of data science and at the same time the Company was already established with some working products so that indicated to me that the members in the Company know the Cyber security business deeply.
For a long time I was interested in Cyber Security, I was reading several news and research papers about it. I always wanted to do something about cyber security but I never had an opportunity. So I am really happy that I joined CSC.

ーー現在の仕事内容を教えてください。

大きく分けて3つあります。
一つ目は、サイバー攻撃を検出するためのアルゴリズムやアイデアに関するプロトタイプを作ることです。ブレーンストーミングを行いながら進めています。
二つ目は、AIやサイバーセキュリティの最新研究に関する情報収集です。私たちは、多くの研究論文を読み、他の企業や大学の研究者が現在何に取り組んでいるのかをタイムリーに理解するように努めています。
三つ目は、アルゴリズムの開発です。社内に蓄積されている膨大な量のデータを使用してテストを行います。これにより、考案したアルゴリズムが新しいサイバー攻撃の検出にどのように役立つのかを検証しています。

当初は、アルゴリズム開発向けの研究データを見つけるのにかなり苦労しました。良い研究データを見つけたと思っても、それを実際のデータと掛け合わせると、全く機能しない場合があるからです。 そこで、私は、チームの月例会議で自身のプランをレビューしてもらうようにし、サイバーセキュリティの専門家である他のメンバーへ相談することで問題を解決するようにしています。今では慣れてきて、問題なく作業を進めることができています。
チームメンバーとコミュニケーションを取ると、色々な面白いアイデアが浮かんできます。それらのアイデアが今後どのような成果を生むのかワクワクしています。

Could you tell me about your job in CSC？

There are 3 points.
First, you need to prototipe several algorithms or ideas to detect possible attacks, do some kind of brainstorming.
Second, we need to read many papers and understand what the other companies or researchers in many universities are doing right now.
And at the end, we develop our algorithm and do a real test with the vast amount of data we have in our Company, this will tell us how our algorithm can help us to detect different new attacks.

At the beginning I had a hard time finding good research. This is because even if you think you find good research, once you put that into real life data, sometimes it does not work at all. Now I am getting used to it, since we have a monthly check in the team and we can solve the problem by speaking with other members who are experts in cyber security.
I really enjoy communicating with my team and seeing how an idea is becoming a real detection.

ーーサイバーセキュリティ領域におけるAI技術の重要性について教えてください。

昨今では、インターネットの普及に伴い、コンピュータやネットワークの中に広がるデータ領域を、多数の利用者が自由に情報を流したり情報を得たりすることが出来る時代になりました。
近年では、攻撃者も新しい脆弱性を見つけるために、攻撃手法が常に進化し続けており、私たちがサイバー攻撃の被害に遭う確率が高くなっています。
そのため、それらの攻撃から情報を守るためには、より高度なツールが必要になります。当社が開発したAI技術であるCyneural（サイニューラル）は、Webアプリケーションとユーザーの間でやり取りされるデータを学習することで、これらの新しい攻撃を検知したり、誤検知の発見を行ったりすることができます。

Why AI is important or necessary for cyber security？

Day by day the interaction with cyberspace is growing and it does not look like it will stop that tendency for several years. All of these interactions expose us more to cyberattacks, attackers know that and nowadays we can see how the attacks are changing and developing, trying to find new ways to find new holes in the system. That is why the usual ways to detect attacks normally fail to detect new attacks, so more sophisticated tools are needed to fill that gap. Here is where AI can contribute to mitigate those new attacks, learning from the data between the WebApp and its customer, an AI algorithm could manage to anticipate possible threats winning the fight against the attackers.

ーー今後CSCで実現したいことはありますか？

私の目標は、攻撃者の脅威を事前に検出し、CSCのプロダクト・サービスにより多くの価値を与える画期的なツールを開発することです。そのためには、私たちの考案した攻撃検出のためのアルゴリズムを様々な研究所や大学へも紹介し、より良いプロダクトを作るためのディスカッションを行うことを検討しています。ゆくゆくは、サイバーセキュリティのコミュニティで広く認められたR＆D組織を作りたいです。

サイバーセキュリティについて学びたいと思っている人、数学のスキルに自信のある人、ぜひ一緒にチャレンジしましょう！

What do you want to achieve in CSC？

My main goal is to develop a new tool to detect threats from attackers to give more value to CSC. I would like to show to the people our detection algorithm and discuss with different institutes or universities to generate several discussions which could help our R&D group, and why not! generate a really known R&D group in the cybersecurity community.

So please if you are willing to learn about Cyber Security and if you have mathematics skills don't hesitate to try!