セキュリティリーダーの視座

「人に配慮した、厳しくも前向きなセキュリティ環境づくり」 - ライフネット生命竹山氏（1/3 ページ）

公開 2026年01月26日 08時00分

更新 2026年01月29日 14時43分

[ITmedia]

印刷する連載新着通知を受け取る

　機微情報を扱うネット生保で、システム開発とセキュリティを担う竹山真人氏。非IT人材が積極的にセキュリティ情報を交換するCSIRT（Computer Security Incident Response Team：インシデント対応チーム）作りや、ユーザーが相談しやすいセキュリティ窓口の運営など、全社をアクティブにする施策でセキュリティレベルを大きく向上させている。

　本稿では、竹山氏が歩んできた経歴を振り返りながら、同氏のセキュリティ施策に対する考え方の根本を紹介していく。

竹山真人（TAKEYAMA Naoto）

――ライフネット生命 IT戦略部部長兼システム企画部部長

Photo by 山田井ユウキ

　大学卒業後、金融機関向けITコンサルとして設計・開発・保守運用を経験した後、スポーツ・ヘルスケア向けアプリ開発会社でエンジニア責任者から事業部長、セキュリティ責任者へ。2021年秋にライフネット生命に入社して現職。システム開発およびセキュリティ領域を管掌し、全社的なセキュリティ施策の計画・推進を担っている。

金融業から五輪の仕事を目指したら、気づけばセキュリティ畑に

――まず経歴を教えてください。

竹山氏：　最初は金融機関向けのITコンサルティング企業に入社しました。とはいえ、私の担当は、設計や開発、コーディング、テスト、その後もアプリケーションの保守運用というかたちで、いわゆる開発エンジニアの仕事でした。2010年代の話です。当時の取引先にライフネット生命があり、その頃から現職と縁がありました。

　その後、2014年に転職を決意します。2014年は、東京2020 オリンピック・パラリンピックが決まった翌年なんです。スポーツがとても好きなので、ITエンジニアの経験を活かせるオリンピック関連の仕事を探していました。

　そのタイミングで出会ったのが、体調管理サービスなどを提供するスポーツ向けアプリ開発企業です。思いっきりベンチャー企業でしたので、入ってすぐにCTOとして開発を統括することになりました。

　その所属先は、入社して約3年経ったときに買収されます。企業合併後は一事業部門となり、私が事業部長を務めましたが、一度仕事を離れて海外で暮らし、帰国後、同じ会社に戻ることになります。所属していた部門はすでに別の事業部長が管轄していたので、私はセキュリティ部門に配属されて責任者になりました。

　東京オリンピックに直接関わることはありませんでしたが、スポーツに携わる仕事ができて楽しかったですね。

Photo by 山田井ユウキ

――ライフネット生命に入社された経緯を教えてください

竹山氏：　最初の会社で一緒に働いていた、現在のライフネット生命代表取締役社長横澤が役員になるタイミングで、「一緒に仕事しないか」と声をかけてもらい入社しました。2021年の秋ですかね。

　当時は、システムリスクに関わるセキュリティ施策を計画・推進する立場で参画しました。現在はシステム開発も含めたIT部門の長も担っています。

総合力が問われるセキュリティは面白い

――セキュリティは、もともと好きだったのでしょうか。

竹山氏：　昔、アプリを開発していたときは、正直「最低限やらなきゃいけないタスク」くらいの認識でした。

　ただ、いざ担当すると、セキュリティは幅広い。アプリだけでも、インフラだけでも、ネットワークだけでもダメで、どこかに穴が開くと脆弱性（ぜいじゃくせい）になります。全部見なきゃいけない、総合力が問われる仕事でありつつ、突き詰めていくとさまざまな専門分野があるという、本当に奥が深い業務ですね。

――開発者としての経験は現在に生きていますか。

竹山氏：　何も考えずに開発していると脆弱性が生まれてしまうので、「脆弱性が生まれそうな処理は開発者が書かずに済むようにする」「サービスインする前に何をチェックするか整理する」など、全体の仕組みづくりは意識していました。

――開発者視点からセキュリティ全体へと視点を広げていくうえで大変だったことはありますか。

竹山氏：　先ほどのような開発面の整備も進めましたが、実は最初の取り組みは「会社のガバナンス」でした。経営層からセキュリティについて聞かれたときに「大丈夫です」と言えるための情報を集めるところから始めました。

　この情報を収集していると、開発現場や新サービス、外部調達などで問題が起こることがわかり、そこに手を入れていく流れでセキュリティを強化していきました。

――エンジニアとマネージャーで意識する違いはありますか。

竹山氏：　エンジニアは「物を見る仕事」だと思っています。システムがどう動いているか、ログに異常がないか、などですね。一方マネージャーは「人を見る仕事」だと思います。同じ目標に向かって、チームのモチベーションをどう高めるか、どう意識を統一するかが大事です。

――「人を見る」にはどうすればよいのでしょうか。

竹山氏：　同じメッセージを発しても、人によって受け取り方が違うんですよね。全体で説明した後に個別で話をすると「あれってどういう意味ですか」と返ってきたり、全然違う解釈をしていたりします。各人の認識を合わせて、全体を同じ方向に揃えていくのがマネジメントかなと思っています。型を押し付けすぎると嫌われるので、1対1の人間として向き合うことは意識しています。

次ページへ「穴はゼロにはならない」からこそ、「ここまでやった」が必要

印刷する

セキュリティリーダーの視座

サイバー攻撃が高度化する今、もはや一社だけで立ち向かうことはできません。本連載では、第一線で活躍するセキュリティのキーマンの経歴や思考、現場で培った実践知を紹介し、多くの方の判断のヒントとなる視点を届けます。ITmedia エグゼクティブでは、こうした知見を起点に、組織を越えた協力や交流の場づくりも進めていきます。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

星原康一

SpecialPR

ITmedia エグゼクティブのご案内

「ITmedia エグゼクティブは、上場企業および上場相当企業の課長職以上を対象とした無料の会員制サービスを中心に、経営者やリーダー層向けにさまざまな情報を発信しています。入会いただくとメールマガジンの購読、経営に役立つ旬なテーマで開催しているセミナー、勉強会にも参加いただけます。勉強会のスケジュールはこちら

ぜひこの機会にお申し込みください。

入会希望の方は必要事項を記入して申請ください。審査のうえ登録させていただきます。