セキュリティリーダーの視座
「CISOは1人の経営者たれ」――ログの先の人を思う、LayerX CISO 星氏（1/2 ページ）
LayerXで執行役員 CISO 兼 バクラク事業VPoEを務める星 北斗氏は、急速に成長するスタートアップにおいて、セキュリティとエンジニアリング組織の両輪をけん引するキーパーソンだ。
「CISOは第一に経営者であり、事業を加速させるドライバーであるべきだ」と語る星氏。
AI対応が求められる時勢の中で「攻めのインフラ戦略」を描く同氏の言葉の裏には、泥臭く手を動かし続けた原体験があった。
学生時代のスタートアップ参画、言葉の壁とも戦ったグローバル組織の立ち上げ、そして今も胸に刻む「裏方としての矜持」――星氏が歩んできたキャリアに迫る。
星 北斗（HOSHI hokuto）
――株式会社LayerX 執行役員 CISO 兼 バクラク事業VPoE
Photo by 山田井ユウキ
学生時代にセキュリティエンジニアのアルバイト、スタートアップ参画を経験した後、2013年にクックパッドへ新卒入社。自ら手を動かしてセキュリティとWebインフラ領域を横断的にけん引し、技術本部長に就任する。その後はイギリス駐在でのグローバルな情報システム・セキュリティ組織の立ち上げを指揮し、同社のCTO兼CISOを務めた。2024年1月にLayerXへ参画。現在は執行役員CISO兼バクラク事業VPoEとして、経営視点でセキュリティとエンジニアリング組織の両輪をけん引しながら、AIエージェント時代における新たなセキュリティ基盤の構築も主導している。
「すごい成果を裏から支えたい」――公務員志望からスタートアップへ
──現在、LayerXでCISOやVPoEとしてご活躍されていますが、もともとITの道を目指していたのでしょうか？
星氏： いえ、実は大学に入る頃には国家公務員になりたいと思っていたんです。法学部に進んで情報法などを学びたいと考えていました。
ただ、中学時代からプログラミングを始め、高校生になる頃にはサーバやネットワークの領域が好きになり、その流れで慶應義塾大学 SFCに進みました。
大学に入ってからは、研究しながらスタートアップ企業でアルバイトをしていたので、その頃にはITの世界に浸かっていましたね。
──どういう経緯で、インフラやセキュリティにのめり込んでいったのでしょうか？
星氏： 自分の根底には、「クリエイティブなことがあまり得意ではない」という、ちょっとしたコンプレックスがあるんです。「自分が表立って何かを作る」というよりは、「誰かがすごい成果を上げるのを裏から支える」という性分なんですよね。
例えば、学生時代に、学生スタートアップに参画し、大学生のための授業管理アプリに携わっていたことがありました。そこで私はシステムインフラを運用していました。手探りながらもサービスをリリースし、社会の課題を解決していく経験を積んだのがこの分野にのめり込む出発点の一つになっています。
「自分でやるしかない」――アドバイザーで終わる悔しさから技術トップへ
──その後、前職のクックパッドに入社したのですね。
星氏： クックパッドには、大学在学中の2010年からセキュリティを担当するアルバイトとして働き始めた後、さきほどのスタートアップへ参画し、大学院修了後の2013年に新卒として入社しました。
Photo by 山田井ユウキ
当時の「セキュリティ」は今ほどメジャーな分野ではなく、特にユーザー企業における専門家が少ない領域でした。私自身も正直、手探りで進んでいった部分があります。
実際に担当してみると、いきなり大きな壁にぶつかりました。Webインフラの深い仕組みが分かっていないと、現場に対して「こう変更した方がいいと思います」としか言えず、ただのアドバイザーのような立場になってしまうんです。
──「アドバイザー」とは、決定権・実行権がなかったということでしょうか。
星氏： そうですね。アルバイトながらセキュリティ担当として働かせてもらいましたが、実環境を変えていけるほどのスキルがまだなく、実際の改修は実装・運用を担当する他のエンジニアにお願いしたり、助けていただくことが非常に多かったです。優先度の兼ね合いで、「対応されるのを待つ」ケースが少なくなかったです。
「自分で進められるようにならなければダメだ」と思い立ち、そこから自ら手を動かしてWebインフラの運用にも入り込みました。ネットワークやサーバ、セキュリティを横断的に見ながら現場のインフラ業務に飛び込んでいきました。
──IT全般が分からなければ、セキュリティはできませんよね。
星氏： はい。自分でできることが増えた結果、ありがたいことに徐々に任せてもらえる領域が広がり、2016年には社内ITを含めたインフラ全体の責任者である「インフラ部長」に、2019年には会社全体の技術基盤領域を所管する「技術本部長」に就任しました。
「誰かを支えたい」という思いと、「現場を動かせない悔しさ」からWebインフラに飛び込みましたが、結果的にそれが自分のキャリアを大きく広げてくれたと思っています。
Photo by 山田井ユウキ
言葉と価値観の壁を越えた、イギリス駐在でのグローバル組織立ち上げ
──そこまでの実績を積まれた後、2020年からはイギリスへ駐在されます。当時のエピソードを教えてください。
星氏： 2020年の10月から約2年半、ロンドンの南西にあるブリストルという街に駐在していました。海外70カ国以上へ事業を展開しており、そのヘッドクオーター（海外本社）がイギリスに置かれています。そこで情報システム部門のグローバル化や、セキュリティチームの立ち上げを社長直轄で進めていました。
──グローバルな環境での組織づくりは、日本とは勝手が違いましたか？
星氏： 違いましたね。自分のチームの半分は外国人、半分は日本人という構成で、他にも多様な国籍や価値観を持ったメンバーが集まっていました。エンジニアだけでなく、コミュニティマネージャーやオフィスチームも巻き込んで組織を作っていく必要がありました。
私自身、もともと英語が得意というわけではありませんでした。それでも、グローバルな環境で「どう仕事を進めるか」「どうプロダクトを作っていくか」について議論を重ねました。「みんな、よくついてきてくれたな」と感謝の気持ちでいっぱいです。帰国後はCTO兼CISOを1年ほど務めました。
Copyright © ITmedia, Inc. All Rights Reserved.
セキュリティリーダーの視座
サイバー攻撃が高度化する今、もはや一社だけで立ち向かうことはできません。本連載では、第一線で活躍するセキュリティのキーマンの経歴や思考、現場で培った実践知を紹介し、多くの方の判断のヒントとなる視点を届けます。ITmedia エグゼクティブでは、こうした知見を起点に、組織を越えた協力や交流の場づくりも進めていきます。
この記事の著者
関連記事
ITmedia エグゼクティブのご案内
「ITmedia エグゼクティブは、上場企業および上場相当企業の課長職以上を対象とした無料の会員制サービスを中心に、経営者やリーダー層向けにさまざまな情報を発信しています。入会いただくとメールマガジンの購読、経営に役立つ旬なテーマで開催しているセミナー、勉強会にも参加いただけます。 勉強会のスケジュールはこちら
ぜひこの機会にお申し込みください。
入会希望の方は必要事項を記入して申請ください。審査のうえ登録させていただきます。
- 入会条件：
- 上場企業および上場相当企業の課長職以上
※入会は無料です
エグゼクティブコンテンツ
SpecialPR
アクセスランキング
-
1
ドコモFG、今秋までに金融AI試験版を開始 投資運用を助言し、若年層取り込み狙う
-
2
第50回：なぜ「優秀なマネジャー」ほど経営に嫌われるのか
-
3
なぜコーポレートITはコスト削減率が低いのか――既存産業を再定義することでDXを推進
-
4
ITmedia エグゼクティブ勉強会スケジュール
-
5
「セキュリティは事業を活かす出汁、責任者はCIMOで目指せ」 - JTB 椎野氏
-
6
味の素社が挑む“dX”とAI駆動開発――“企画・開発・営業ができる人財”が新規事業を加速する
-
7
「CISOは1人の経営者たれ」――ログの先の人を思う、LayerX CISO 星氏
-
8
「人間洗濯機」が高齢者施設に 福祉の現場に万博技術導入 人手不足解消や産業成長に期待
-
9
スキルの向上だけでは成長は望めない――より重要になる「成長マインドセット」とは
-
10
「レッドガス」時代の羅針盤【第三章】従来型グローバルサプライチェーン設計思想からの脱却
ITmedia エグゼクティブ SNS
@itm_executiveをフォロー
インフォメーション
注目情報をチェック
ITmediaエグゼクティブをフォロー