情報セキュリティの仕事をどのように始めたのですか？
私が2歳半のとき、父がApple IIデスクトップコンピュータを家に持ち帰って以来、私はテクノロジーと情報セキュリティに情熱を注いできました。私が15歳の時、コンピュータを組み立てたいと父に言いました。父はピックアップトラックいっぱいに壊れたコンピュータを積んで持ち帰り、私に練習させてくれました。私は夜通しコンピュータの分解と組み立てを行っていたので、父が午前5時に仕事に行くのをよく見かけました。
私が18歳になったとき、父は初めてコンピュータの修理ビジネスを始めさせてくれました。私はカリフォルニア州立大学スタニスラウス（California State University Stanislaus）でコンピュータの2つの学士号を取りながら、後にはテキサスA&M大学（Texas A&M）でMBAを取りながら、この仕事に就いていました。私のコンピュータ修理ビジネスは、マネージドサービスプロバイダに変わり、その後でロサンゼルスに拠点を置くコンサルティング会社になりました。私は最近この会社をRichey May & Co.に売却し、現在はサイバーセキュリティサービス担当ディレクターを務めています。振り返ってみると、我ながら大変なことをやったと思います。
SANSでのトレーニングを選んだ理由は何ですか？
私は、業界で最も優れた情報セキュリティの実践者を頻繁に探し出し、彼らが若い世代にどのようなアドバイスをし、どのようなトレーニングを勧めるかを質問しています。これらの実践者たちは必ず、SANSのトレーニングとGIAC認定を勧めます。
私は、最初のSANSコースとしてSEC560：ネットワーク侵入テストと倫理的ハッキングを、ワシントンD.C.のSANSFIREで、コースの作成者でインストラクターでもあるEd Skoudis氏から受けました。私はSkoudis氏、教材、SANSのスタッフ、運用、効率性、細部へのこだわり、教室の仲間たちに圧倒されました。私はSEC560を修了した直後に、追加のSANSトレーニングに登録しました。
SANSのコースを選ぶとき、私の戦略は、興味深いクラスではなく最高のインストラクターを探すことで、そのインストラクターが教授している場所ならどこでも訪問することでした。私が参加した2つ目のSANSコースは、Lenny Zeltser氏による
FOR610：マルウェアのリバースエンジニアリングでした。私はこのコースはかなり苦闘しましたが、Zeltser氏は辛抱強く、私の技能を次のレベルへと導いてくれました。
SANSのトレーニングのうち、最も価値があると考えるのは何ですか、そしてどのような理由ですか？
SANSインストラクターの名前をGoogleで検索すると、この質問に対する回答が得られます。私は妻に、俳優になることを目指して、Will Smith氏やTom Hanks氏に1週間教えてもらうようなものだと話しています。
これらのコースの講師は真に最高のインストラクターであるばかりでなく、自分たちの知識を受講生に簡単に教えられるよう、密度の濃いトレーニングと綿密な審査を受けていることが明らかです。これはおそらく、頭にUSBドライブを接続して情報を取り込むのに近いくらい優れた学習方法でしょう。
また、細部へのこだわり、顧客体験への情熱、その他にも最高のトレーニングを行うためSANSが払っている労力は驚くべきものです。
将来の受講生がSANSのトレーニングの経験を最大限に活用できるよう、どのような実践的なアドバイスがありますか？
インストラクターについての下調べをし、教え方のスタイル、内容、業界でのソートリーダーシップを評価することをお勧めします。コースの優先順位を決めることもお勧めします。興味深いコースがたくさんあるので、どのクラスから始めるか決めるのは難しいかもしれません。各コースの説明や、前提条件（重要です）を読み、周囲に質問して、自分に合った最適なコースを選択してください。
準備をしたうえでSANSトレーニングイベントに参加するべきです。クラスの間はスマートフォンの電源を切り、SANS@Night talksを訪問して、NetWarsに参加しましょう。楽な1週間だとは言えません。精神的に大変なものですが、それだけの価値はあります。
同業者とのつながりを作るのも忘れないようにしましょう。企業や政府機関は、人員をSANSのトレーニングに参加させるために多くの時間、リソース、資金を費やしてきました。これらの人々とは常に連絡を取り続けるべきです。私がFOR610で会ったある人は、毎日新しい人に会えるよう、席を変更していました
修了したSANSコース
- SEC511: Continuous Monitoring and Security Operations
- SEC560: Network Penetration Testing and Ethical Hacking
- SEC580: Metasploit Kung Fu for Enterprise Pen Testing
- FOR610: Reverse-Engineering Malware: Malware Analysis Tools and Techniques