インターンで体験したITセキュリティ運用と日本文化

2026年1月にTOKYO社でインターンを始めたとき、わずか数週間でこれほど多くのITセキュリティ運用について学べるとは想像していませんでした。WazuhのようなSIEM（Security Information and Event Management）を調べたり、Snort3を侵入検知システム（IDS）として動かすための仮想Ubuntuサーバーを構築したりと、新しく学んだ知識を実際のシステム環境で試す機会を得ることができました。さらに、自分自身でSOC（Security Operation Center）のWebアプリも開発しました。しかも、これはまだインターン期間の半分が過ぎた時点での成果です。

ここでは、インターン期間中に取り組んだITセキュリティのプロジェクトと、日本での体験について紹介したいと思います。

The Brain: Wazuh Log and Alert Management

Let me begin by explaining the basics of SIEM and IT Security Operations for those who might be unfamiliar with the concepts, just like I was a few weeks ago. Organizations must maintain a variety of IT systems to ensure seamless business operations. This heterogeneous environment, ranging from communication servers to employee workstations, presents a unique challenge: each system is exposed to different vectors. While a public-facing server might face direct brute-force attacks, an internal client is more likely to be compromised via phishing or malicious USB drives.

A SIEM system must observe all these systems and their respective risks at once, by collecting and analyzing logs. When something suspicious is detected, an alert must be raised to let an operator know about it so the respective countermeasures can be taken. A lot of times, this could be an automated response like blocking a malicious IP through a firewall setting. Wazuh is a powerful example of such a SIEM system, it is open-source which means it is developed by a community of engineers and can be installed and used for free by anyone!

Because organizations can have thousands of systems to observe, each creating hundreds of log messages every minute, it is very important to separate relevant logs from irrelevant ones. Wazuh achieves this by applying a set of rules to the alerts, detecting known attack patterns. To make the mass of log messages searchable efficiently, it uses OpenSearch (based on ElasticSearch) for indexing large amounts of data.

SIEMの役割：Wazuhによるログとアラート管理

まず、数週間前の私と同じように、SIEMやITセキュリティ運用にあまり馴染みのない方のために基本を簡単に説明します。

企業が日々の業務を円滑に進めるためには、多くのITシステムを運用する必要があります。通信サーバーやWebサーバー、社員のPCなど、さまざまなシステムが混在する環境では、それぞれ異なるセキュリティリスクにさらされています。例えば、インターネットに公開されているサーバーはブルートフォース攻撃を直接受ける可能性があります。一方、社内PCはフィッシングメールや不正なUSBデバイスによって侵害される可能性があります。

SIEMは、これらすべてのシステムからログを収集・分析することで、セキュリティ上の異常を検知する仕組みです。何か不審な動きが検出された場合にはアラートを発し、運用担当者に通知します。場合によっては、ファイアウォールで攻撃元のIPアドレスをブロックするなど、自動的に対策が実行されることもあります。WazuhはそのようなSIEMの代表的なツールで、オープンソースとしてコミュニティによって開発されています。そのため、誰でも無料で導入して利用することができます。

企業環境では、数千台のシステムが毎分何百ものログを生成することも珍しくありません。そのため、大量のログの中から重要なものを効率よく見つけ出す必要があります。Wazuhではルールセットを用いて既知の攻撃パターンを検知し、OpenSearch（ElasticSearchベースの検索エンジン）によって大量のログデータを高速に検索できるようにしています。

Beyond the Code: Culture and Team Fun

Of course I didn’t only learn about IT Security but also about Japanese culture! For example, on Setsubun we performed the bean-throwing ritual together at the office, to chase away the demons and attract good luck. When throwing the beans you shout “Oni wa soto!“ and you can eat the beans afterwards! It was really fun and we continued to celebrate at a nearby Yakotiri restaurant after work. Oishii desu!

日本文化との出会い：節分イベント

インターンではITセキュリティだけでなく、日本文化を体験する機会もありました。

節分の日には、オフィスで豆まきを行いました。鬼を追い払い、福を呼び込むための日本の伝統行事です。豆を投げながら「鬼は外！」と声を出し、その後は豆を食べることもできます。とても楽しい時間で、仕事の後には近くの焼き鳥屋さんに行き、みんなで食事をしました。とても美味しく、日本らしい雰囲気を楽しむことができました。

The Honeypot: A public server running Snort3

While Wazuh comes equipped with a set of rules for detecting common attacks or suspicious actions, new exploit techniques and security loopholes are discovered by hackers every day and attacks are becoming increasingly complex. Staying up-to-date and detecting even the newest attacks requires an IDS like Snort3 which monitors all network activity and can detect attacks before they actually create any damage. 

With some custom configuration it is possible to make Snort3 and Wazuh talk to each other to combine their strengths. First, I installed Snort3 on a new Ubuntu Server and configured it to watch the local network traffic. Alerts are exported in JSON format and saved on the server’s local storage, where the Wazuh Agent reads them and forwards them continuously to the Wazuh Manager for analysis. To ensure that even the newest attacks are detected, an updated ruleset is downloaded every day using “PulledPork”, a script which downloads new rules from a public database and updates Snort’s configuration. Snort will detect and log malicious network traffic together with details like the source IP address and the suspicious action. With some additional configuration in Wazuh, an attacker’s IP address can be converted into geo-coordinates so you can see directly where your system is being attacked from!

ハニーポット環境：Snort3によるネットワーク監視

Wazuhには既知の攻撃を検知するルールが備わっていますが、新しい攻撃手法や脆弱性は日々発見されています。こうした最新の攻撃を検知するためには、ネットワーク通信そのものを監視するIDS（侵入検知システム）が重要になります。そこで今回、Snort3を用いた監視環境を構築しました。

まず、新しいUbuntuサーバーにSnort3をインストールし、ネットワークトラフィックを監視するよう設定しました。Snort3が生成するアラートはJSON形式で保存され、それをWazuh Agentが読み取ってWazuh Managerへ送信し、分析が行われます。また、最新の攻撃にも対応できるよう、「PulledPork」というスクリプトを利用して毎日最新のルールを取得し、Snortのルールセットを更新する仕組みも導入しました。Snortは攻撃を検知すると、攻撃元のIPアドレスや攻撃内容などの情報をログとして記録します。さらにWazuh側で設定を行うことで、IPアドレスを地理情報に変換し、どの地域から攻撃が行われているのかを可視化することも可能になります。

The Control Center: A Next.js App with 3D Visualization

Wazuh comes with its own dashboard for visualization and observation of alerts, where you can create time series charts or map overviews. However as a software engineer, I couldn’t help but create my own web app with a 3D globe animation showing attacks in real-time! The app is built using Next.js as a framework and three.js (specifically three-globe) for the 3D earth animation. The alert data is polled directly from the Wazuh Indexer’s REST API. On the client side, some statistics are calculated about where the most attacks are coming from, and what usernames are most commonly used for SSH brute force attempts. This provides real-time insights about the organization’s IT security status.

SOCダッシュボード：3D地球で攻撃を可視化

Wazuhには標準のダッシュボード機能がありますが、ソフトウェアエンジニアとして「自分でも作ってみたい」と思い、独自のWebアプリも開発しました。このアプリでは、3Dの地球を表示し、世界中からの攻撃をリアルタイムで可視化することができます。アプリはNext.jsをフレームワークとして使用し、3D地球の表示にはthree.js（three-globe）を利用しています。アラートデータはWazuh IndexerのREST APIから取得しています。クライアント側では、どの地域から攻撃が多いのか、SSHブルートフォース攻撃でよく使われるユーザー名は何かといった統計情報を計算し、リアルタイムでセキュリティ状況を確認できるようにしました。

Bonus material: As someone with a background in cloud software engineering, of course I couldn’t just build the app and copy the files to the server manually. Instead I set up a full CI/CD pipeline using GitHub Actions. First the code quality is ensured by formatting and linting the codebase, then it’s checked for any errors by building the Next.js app. In a subsequent step, the application is built as a Docker image and pushed to the GitHub container registry. As a final deployment step, the production server pulls the image from the registry and loads the docker-compose.yml with deployment instructions by performing a shallow clone. And they ran ‘docker compose up’ happily ever after …

I’m already amazed at how much I learned about IT Security and Japanese Culture in the past weeks and really looking forward to the second half of my internship!

Bonus：CI/CDパイプラインの構築

クラウド開発の経験もあったため、アプリを手動でサーバーにコピーするのではなく、CI/CDパイプラインも構築しました。GitHub Actionsを使い、コードのフォーマットやLintチェックを行った後、Next.jsアプリのビルドによってエラーがないか確認します。その後、アプリケーションをDockerイメージとしてビルドし、GitHub Container Registryに登録します。本番サーバーはレジストリからイメージを取得し、docker-compose.yml を読み込んで docker compose up を実行することでアプリケーションを起動します。

ここ数週間で、ITセキュリティの実践的な知識だけでなく、日本文化についても多くのことを学ぶことができました。インターンの後半では、さらに新しい技術やプロジェクトに挑戦できることを楽しみにしています。

アイスブレイク

アイスブレイクは、頭の体操になるITに関連したゲームを行いました

①みかんゲーム
みなさん「デッドロック」という現象をご存知でしょうか？デッドロックとは、複数の作業が「相手の完了待ち」になって、どちらも先へ進めなくなる状態のことをいいます。

たとえば班の発表準備で、Aが原稿を作る人、Bがスライドを作る人で役割分担することになりました。
Aは原稿を作っているけれど「Bがスライドを完成させてから内容を確定したい」と考えて待ってしまう。一方Bはスライドを作っているけれど「Aの原稿が確定しないと仕上げられない」と待ってしまう。
結果としてAもBも作業を進められず、全体が止まります。コンピュータでも同じように、処理同士が必要な情報や権限の解放を待ち合って停止してしまうことがあります。

みかんゲームでは、このデッドロックを避けるために協調性・論理的推論力を駆使し、みんなとゴールを目指します。
今回は5人で挑戦しましたが、みなさん協調性がありすぎるためか、すぐに終わってしまいました

参考情報：
https://csunplugged.jp/index.php?%E3%81%BF%E3%81%8B%E3%82%93%E3%82%B1%E3%82%99%E3%83%BC%E3%83%A0

②情報セキュリティ人狼ゲーム
続いて、人狼ゲームの情報セキュリティ版のカードゲームを行いました！
一般的な人狼では、「村人」と「人狼」に分かれますが、情報セキュリティ人狼では、「CSIRT（セキュリティ専門家）」陣営と「サイバー犯罪者」陣営に分かれます。

登場人物として、「人狼」や「占い師」などが「ブラックハットハッカー」・「コマンダー」・「フォレンジックエンジニア」など、ITらしい役職・スキルに置き換わっており、非常にわかりやすかったです

「汚職者」カードを引いたインターンのLuccaさんが大活躍！
話し合いに重要な情報やスキルを持つ従業員がどんどん解雇に追い込まれていく。。。。
結果は「サイバー犯罪者」の勝利！

話し合いを自発的に進めていく必要のあるゲームなので、アイスブレイクとして今後も活用していきたいと思います。

参考情報：
https://www.jnsa.org/edu/secgame/secwerewolf/secwerewolf.html

アクティビティ

前回のアクティビティは、html＆cssコードを使ったホームページづくりでしたが、今回は「画面設計書」なるものをつくってもらいました！

画面設計書とは、、、
システムの画面をどのように作るかを可視化した資料です。ユーザにどのような情報を入力させて、どのように表示させるかを決めていきます。

今回のアクテビティでは、最低限必要な画面や入力情報はこちらから指定して、内定者の方には自由に設計してもらいました

黙々と作業をしている様子

発表では、それぞれの考え方や個性が出ており、参考になるページを自身で調べて設計書へ反映させたり、ユーザの立場を考えたデザインに工夫させたりと、ITスキルのポテンシャルを発揮してくれました！

最後は先輩社員からのフィードバックをもらって、幕を閉じました。

さいごに

他にも、現在TOKYOの社員が参画しているプロジェクトの紹介も行いました。難しい単語もいっぱい出てきましたが、とても真剣に聞いてくれました

基本情報に関するお悩み相談や、「Progate」(プログラミング学習ツール)が楽しい！っといった内定者の方の素直な気持ちを今回はたくさん聞けて、とても良い入社前研修となりました。

弊社では、今年度も2027年卒向けの新卒採用を予定しております。
国際協力やITなどに興味のある方は、ぜひ弊社の説明会にご参加ください！
みなさまのご応募お待ちしております。

東京都主催の「私らしく働く合同就職説明会」に出展が決まりました！
このイベントは東京都が主催し、女性のキャリア形成を応援する大規模な就職説明会です。

多様な企業との出会いや実際の職場について知るチャンスが満載で、就職活動中の方や転職を検討している方にとって魅力的な機会となっております。

弊社では、システムエンジニア・ITコンサルタントを募集しております。
IT分野の他、国際協力に関心のある方、将来的に途上国に貢献するプロジェクトへ携わりたい方にとっても、魅力的な環境です。

当日は弊社の社員が直接お話しするブースを設け、会社の雰囲気や業務内容、求める人材像など丁寧にご説明します。少しでも興味のある方は、ぜひお気軽にお立ち寄りください！

日時・場所

【日時】2月7日（土）第1部 10：00～13：00

【場所】東京国際フォーラムE2

Hello, my name is Mathis Cucherat, and I am currently studying Computer Science in an engineering school in France.

During my international internship, I developed an veterinarian web application as a Proof of Concept (PoC) for one of the company’s clients.
The goal of this project was to present a digital platform for pet vaccination and appointment management.

Core Features of the Application

The web application allows pet owners to register their animals, complete a basic health check, choose a designated veterinarian, and schedule vaccination appointments.

The application was not intended for direct production use. However, it was designed to reflect a real-world use case and demonstrate advanced technical capabilities.

AI-Based OCR Integration

One of the key features of this project is the integration of an AI-based OCR (Optical Character Recognition) system.
This system allows users to scan pet identification numbers directly from images, which reduces manual input and potential errors.

To improve recognition accuracy, the system applies several image preprocessing techniques:

• Grayscale conversion
• Image binarization
• Noise reduction
• Contrast enhancement

Here is a representation of the full preprocessing pipeline:

Furthermore, the OCR model was fine-tuned using a custom dataset, which helped achieve reliable results in practical conditions.

OCR model used: https://github.com/PaddlePaddle/PaddleOCR

Administration Dashboard and PDF Generation

The application also includes an administration dashboard.
This dashboard provides a clear overview of appointments, registered pets, and vaccination progress. It displays key performance indicators (KPIs) and visual statistics to support decision-making.

In addition, the system can automatically generate PDF invitation letters for pet owners. These documents include personalized information, appointment instructions, and clinic details. This feature supports both digital and physical communication workflows.

Project Outcome

This veterinarian web application PoC demonstrates my ability to design and implement a complete web solution, from backend logic to frontend interaction.
It also highlights my experience in integrating AI-based image recognition into a real business application.

プロジェクト概要

こんにちは。私の名前はマティス・クシュラです。現在、フランスの工学系大学でコンピュータサイエンスを専攻しています。

国際インターンシップ期間中、私はある企業のクライアント向けに、獣医向けWebアプリケーションのPoC（概念実証）を開発しました。
本プロジェクトの目的は、ペットのワクチン接種および診察予約管理を行うためのデジタルプラットフォームを提案することでした。

アプリケーションの主な機能

このWebアプリケーションでは、ペットの飼い主が自分のペットを登録し、簡単な健康チェックを行い、担当の獣医師を選択し、ワクチン接種の予約を行うことができます。本アプリケーションは、直接本番運用することを目的としたものではありませんが、実際の業務利用を想定したユースケースを反映し、高度な技術力を示す設計となっています。

AIベースのOCR連携

本プロジェクトの主要機能の一つに、AIベースのOCR（光学文字認識）システムの統合があります。

このシステムにより、ペットの識別番号を画像から直接読み取ることができ、手入力の手間や入力ミスを減らすことが可能になります。

認識精度を向上させるため、以下の画像前処理技術を適用しています。

• グレースケール変換
• 画像の二値化
• ノイズ除去
• コントラスト強調

以下は、前処理パイプライン全体の構成を示したものです。

さらに、OCRモデルは独自データセットを用いてファインチューニングされており、実用環境においても信頼性の高い認識結果を得られるようになっています。

使用したOCRモデル：
https://github.com/PaddlePaddle/PaddleOCR

管理者ダッシュボードおよびPDF生成

本アプリケーションには管理者向けダッシュボードも含まれています。
このダッシュボードでは、予約状況、登録済みペット、ワクチン接種の進捗状況を一覧で確認でき、意思決定を支援するための主要業績指標（KPI）や各種統計情報を視覚的に表示します。

さらに、システムはペットオーナー向けの案内状（PDF）を自動生成することができます。
これらの文書には、個別にカスタマイズされた情報、予約手順、クリニックの詳細が含まれ、デジタルおよび紙媒体の両方のコミュニケーションに対応しています。

プロジェクト成果

この獣医向けWebアプリケーションのPoCは、バックエンドのロジック設計からフロントエンドのUI実装まで、一貫したWebソリューションを構築できる私の能力を示しています。
また、AIベースの画像認識技術を実際の業務アプリケーションに統合した経験も強調しています。

会社説明会

• 日時：2025年12月20日（土）15:30～16:30
• 会場：株式会社TOKYO会議室 又は Zoomオンライン
• 申込：採用担当 hr@tokyo-ict.com までメールで参加希望日時と参加方法をお知らせください。

仕事内容

• プロジェクト進行管理・スケジュール調整
• 会議の準備・資料および議事録作成
• 関係者との調整業務
• 世界及び業界の動向や技術に関する調査
• 情報システム開発プロジェクトに係る課題管理・リスク管理
• 現行システムの運用に係る課題管理
• 次期開発プロジェクトに係る技術調査及び要件定義作成支援

必要な技術・経験年数

• 目安としてＩＴ業界経験２年以上
• 調査及び報告書作成業務の経験
• プログラミング経験は不問

問い合わせ先

• 採用担当 hr@tokyo-ict.com

When I started my internship, I found it quite challenging to understand the networking and cybersecurity concepts through various exercises. However, I received guidance and was able to complete my final task where I created a cybersecurity threat map.

Even though some aspects, like the UI, were lacking, I’m still proud of my work and I hope the team is happy with the results.

I really enjoyed my stay in Japan, both for the professional growth and the cultural experiences. I’ll miss the delicious food, the wonderful places and people I’ve met here.

こんにちは、ニコラです。私はサイバーセキュリティ分野の知識を深めると同時に、日本の文化にも触れるために日本へ来ました。

インターンシップを始めた当初は、さまざまな演習を通してネットワークやサイバーセキュリティの概念を理解するのがとても難しく感じられました。しかし、指導を受けながら学ぶことで、最終課題として「サイバーセキュリティ脅威マップ」を作成することができました。

UI など一部至らない点もありますが、それでも自分の成果を誇りに思っていますし、チームの皆さんにも満足していただけていれば嬉しいです。

日本での滞在は、仕事面での成長だけでなく、文化的な体験の面でも本当に楽しいものでした。おいしい食べ物や素晴らしい場所、そしてここで出会った人々のことを、きっと恋しく思うと思います。

《プロジェクト情報》

◆ ご参画予定のプロジェクトは…

└ ペット及び動物の保護に直結するコンサル業務
└ 官公庁からの直依頼です

◆ 具体的にお願いしたいことは…

└ 進行管理・スケジュール調整
└ 要件整理・仕様書作成
└ プロジェクトに関する課題・リスク管理

《応募条件》

◆ ＩＴ業界での業務経験がある方
└ 分野・領域・経験年数などは問いません

◆ たとえば──
「経験はないけれどコンサルタントになりたい」
「セールスエンジニアの経験も活かせますか？」
「海外協力やグローバルな働き方に興味がある！」
これらも、ぜんぶ歓迎します！

《問合せ先》

採用担当 hr@tokyo-ict.com まで、メールでお問合せください。

10月の第2日曜日といえば…

こんにちは。突然ですが、質問です。10月の第2日曜日といえば…？

そう、秋季情報処理技術者試験 ですね！（※2026年度からはCBT形式に変更予定）

弊社メンバーの数名も、今年の試験を受験してまいりました。受験された皆様、手ごたえはいかがでしたか？　長時間お疲れさまでした！

資格を取るとお給料がUP？！

IT企業では、情報処理技術者試験に合格すると数万円の「祝い金」が支給されるケースが多いですよね。一方でなんと弊社では、一度きりの祝い金ではなく、毎月のお給料がUPします！（2025年10月時点・上限あり）

つまり、「入社前に取得してしまったから祝い金がもらえない」なんてことはありません！

弊社への入社をご検討中の方は、応募前から昇給を目指して情報処理試験の勉強を始めてみてはいかがでしょうか。

入社後は会社負担で参考書を購入可能！

さらに、入社後は会社の経費で情報処理試験の参考書や過去問集を購入することが可能です。

この記事を書いている私は、入社後に会社の経費で参考書籍を購入し、

• 応用情報技術者試験
• 情報処理安全確保支援士試験

に合格しました。そして今回は、データベーススペシャリストに挑戦してきました。IPA公式解答をもとに自己採点をしたところ、午前Ⅰ・Ⅱともに合格ラインを超えていましたが、午後Ⅱで選択した問題が難しく、「今回はちょっと厳しいかも……」という感想です。

なお、令和7年度秋季の合格発表日時は12月25日（木曜日）正午予定とのこと。クリスマスプレゼントになるといいな、とドキドキしながら待っています。

2026年度からはCBT形式に変更

2026年度からはCBT（Computer Based Testing）形式に移行し、一定期間内の複数日程で受験可能になる予定です。これまでのように「年1回・1日のみ」ではなくなるため、受験しやすくなりそうですね。

弊社の待遇・福利厚生について

弊社の待遇や資格手当、福利厚生について、より詳しく知りたい方は、ぜひ お問い合わせフォーム よりお気軽にご連絡ください。

はじめに

こんにちは！　エンジニアのOです。

とあるシステムのリプレースプロジェクトで、初めて概要設計フェーズに携わる機会がありました。今回は、そのプロジェクトでの経験をまとめます。「エンジニアの仕事に興味はあるけれど、実際どんなことをするの？」という方の参考になれば幸いです。

1. プロジェクト概要

クレジットカードの業務システムを刷新するプロジェクトで、要件定義フェーズはすでに完了していました。弊社は概要設計工程の途中から参画し、私は設計担当の一員として参加しました。

2. 概要設計工程では何をするのか

概要設計とは、要件定義フェーズで定めた要件を具体的なシステム構成に落とし込む工程です。

概要設計書の主な役割は、要件定義書の内容をより具体的な形で示し、お客様と開発側の間で仕様に対する認識のずれがないかを確認することにあります。

概要設計書の内容についてお客様から承認をいただいた後、次の工程である基本設計へと進みます。

3. 概要設計書に記載した内容

今回のプロジェクトでは、機能ごとに設計担当者が割り当てられており、私は5つの担当機能について概要設計書を作成しました。

(1) 機能概要

今回のプロジェクトでは概要設計書を機能単位で作成したため、「誰が」「いつ」「どのような状況で」「どのように」この機能を利用するのかを、冒頭に明記しました。

(2) 画面遷移図

画面遷移図とは、どの画面で何をしたら、どの画面に遷移するのかを視覚的に表現したものです。各画面で呼び出すAPIやテーブル、外部インターフェースも合わせて記載しました。

(3) ビジネスルール

ここでのビジネスルールとは、条件によって画面表示や処理を変えることを指します。たとえば「ゴールド会員の場合は変更ボタンを表示するが、一般会員の場合は表示しない」といった内容です。あらゆるパターンを洗い出し、分岐条件を明確に記載しました。

(4) 画面イメージと各表示項目の機能説明

機能内で登場するすべての画面イメージを作成し、各項目の役割やデータ元を明示しました。たとえば以下のように記載しました。

• 会員氏名　：会員テーブル.氏名を表示
• 変更ボタン：変更内容確認画面へ遷移

※概要設計書に必ずしも上記4項目を記載する必要があるわけではありません。今回のプロジェクトでは、上記の項目を含むテンプレートを使用して作成しました。

4. 直面した課題

初めて概要設計を担当した私は、「要件定義に書かれているとおりに設計しなければならない（提案は求められていない）」と考えていました。最初の1機能を書き終え、「よし、要件定義書どおりにできたぞ！」と自信満々でレビューに出すと……まさかのフィードバックの嵐。

理由は、要件定義書は実装や保守まで十分に考慮されていない部分もあるため、そのまま設計書に落とし込むと「処理が煩雑すぎて保守性が低い」といった問題が生じるからです。こうした観点を補い、より現実的な構成に落とし込むのが、まさに概要設計の役割でした。

また、「遷移元の画面によって、ボタン押下後の処理を分岐させる」といった仕様を記載した際には、「それは具体的にどう実現するの？」「値の受け渡しはどうするの？」といった指摘を受けることもありました。そのたびに「セッションIDを使う…？」「Reactの知識が足りないから調べよう…」「知らないことだらけだ…」と、何度も立ち止まりました。

5. 徹底したこと

「自分は技術面でまだまだだ」と痛感したため、せめてドキュメントとしての品質だけは妥協しないと決めました。特に徹底したのは以下の点です。

• 自分の担当範囲に限らず、チーム全体で表記ゆれをなくす
  （例：「ユーザ」「ユーザー」「会員」など同義語を統一）
• 画面遷移図や画面イメージの図形は常に整列・均等配置を意識（「後でやる」と漏れやすいため、その場で修正することを徹底）
• レビュー依頼前に、プロジェクト内専用のAIで誤字脱字チェックを実施
• レビュー依頼前に、チーム共有のチェックリストに従って自己確認を実施

これらを作成時だけでなく、全機能の概要設計書完成後にも再度確認し、最終的な品質向上に努めました。

6. まとめ

概要設計を経験して、「要件定義を正確に写すだけでは不十分」であり、実装・運用・保守までを見据えた設計力が求められることを学びました。また、実装言語やデータベース、ネットワーク、セキュリティなど、非常に幅広い知識が必要であることも実感しました。

今回の経験を通じて、システム開発における“設計”という工程の奥深さと面白さを改めて感じました。

1. はじめに

リモートワークが定着しつつある中、弊社メンバーがシステム開発の設計フェーズを、ベトナム・中国・韓国のエンジニアとともに進める機会がありました。国境を越えて協力し合う中で得られた気づきや学びを共有します。

2. プロジェクト概要

今回、弊社メンバーが担当したのは「概要設計」フェーズです。現行システムのリプレースにあたり、要件定義書と現行システムの設計書を照合しながら、新システムの設計書を作成しました。（国際協力案件ではありません）

チームは日本が中心で、ベトナム・中国・韓国のエンジニアも加わり、多国籍な体制で進めました。

3. リモートワーク環境とツール

• チャット　：Mattermost
• 会議ツール　：Zoom、Gather
• ドキュメント共有　：Nextcloud
• 課題管理　：Jira

4. 言語と文化の壁

初めての多国籍チームに参加するにあたり、当初は「英語でやり取りするのかな」と少し期待していました。ところが実際には、すべてのコミュニケーションが日本語で行われました。各国のエンジニアは日本語の読み書きや会話をほぼ完璧にこなし、敬語も自然に使いこなしていました。違和感のある表現がごくまれにある程度で、コミュニケーションに支障はまったくありませんでした。

また、働き方の違いといった文化的な壁もまったく感じませんでした。

今回のプロジェクトでは、国籍に関わらず全員がリモートワークで作業していたため、国境を意識することなく、スムーズにプロジェクトを進めることができました。

5. 得られた成果と学び

国際的なメンバーとの協働は、語学力やドキュメント力の重要性を改めて認識させてくれただけでなく、互いを尊重しながら成果を出すチームワークの大切さを実感する機会となりました。

この経験を通じて、今後のプロジェクトでも異なる文化や考え方を積極的に取り入れることが、より良いシステム開発につながると確信しました。

6. まとめ

多国籍チームで概要設計を進めた経験を通じて、「国が違ってもエンジニアは同じゴールを目指せる」という実感を得ました。今回の案件は、とても貴重で有意義な体験となりました。

そして「インターナショナルに働くには、やはりこれほどの言語力が必要なのか。私も頑張らないと！」と、語学学習へのモチベーションが一層高まりました。