【 ここから本文 】

コンプライアンス

ソーシャルブックマークに登録 : Yahoo!ブックマークに登録 はてなブックマークに登録 del.icio.usに登録 newsing it!に登録 Buzzurlにブックマーク livedoorクリップに登録 Slashdotにタレコむ イザ!ブックマークに登録 Twitterでつぶやく
print 印刷用ページの表示



【連載】
新時代のITキャリア【システム開発編】

第6回 「上流プログラマー」

(2007年06月01日)

IT業界では常に新しい技術が誕生している。そしてそれに伴いさまざまな職種や役職が誕生している。本連載では、IT業界の職種を取り上げ、その仕事内容や必要とされる能力、労働条件や待遇といったものを紹介していくことにしたい。今回は前回から一歩進んで「上流プログラマー」を取り上げる。前回の「下流プログラマー」と何が違うのか、しっかりと把握してほしい。

横山哲也
グローバル ナレッジ ネットワーク、マイクロソフトMVP

【職務概要】

 前回も触れたとおり、IT業界ではコンピュータのハードウェアに近い方を「下流」、ビジネスに近い方を「上流」と呼ぶ。そして、上流工程で作成される仕様書は、「ビジネス要求を指定した文書」という意味で「要求仕様書」と呼ばれている。

 上流プログラマーの仕事は、要求仕様書で要求された機能をどうやって実現するかを考え、どのような技術を使って実装するかを考えることである。

 その結果は「詳細仕様書」としてまとめられ、下流プログラマーに渡される。つまり、上流プログラマーは、ビジネス要件をまとめた仕様書と、実際に動作するプログラムの“ギャップ”を埋めるのが主な職務である。詳細仕様は次回取り上げるシステム・エンジニア(SE)が作成することもあるが、その場合でも上流プログラマーの協力は不可欠だ。

【存在意義】

 上流プログラマーは、下流プログラマーに比べて仕事の自由度が高い。上流プログラマーの判断次第でプロジェクトの成否が決まることも珍しくない。

 上流プログラマーに渡される要求仕様書は、ビジネスを実現するものである。そのため、IT技術に関する具体的な内容や、利用可能なハードウェア要件などは指定されていないのが普通だ。

 上流プログラマーは、要求仕様書に従って最適な手法や技術を選択しなければならない。そこが“腕の見せ所”となるのだ。不適切なデータ構造やアルゴリズムを選択してしまうと10倍から100倍の性能差が出ることも珍しくない。いくらコンピュータの性能が向上したとはいえ、100倍の差を埋めるのは難しい。

 例えば、データの並べ替え(ソート)を行う必要があるとしよう。ソートは与えられたデータの性質によって、最適なアルゴリズムが異なる。例えば、クイックソートは高速で広く使われているが、すでにソート済みのデータに対して再ソートを行えば、他のソート・アルゴリズムよりも遅くなってしまう。よく考えず、何にでもクイックソートを使うようでは上流プログラマー失格である。

【必要な経験/スキル】

 上流プログラマーは、複数の技術の中から最適なものを選択することが求められる。そのため、下流プログラマーのスキルを持つことは不可欠だ。ただし、現在では上流と下流の区別があいまいになっており、「(自分には)下流プログラマーのスキルはありません」と言う上流プログラマーは皆無と言ってよい。

 上流プログラマーはIT技術全般に広く精通しているだけでなく、以下のようなスキルや知識も必要だ。

  • 古典的なIT技術の知識 1970年代には多くのアルゴリズムが提案され、今でも広く使われているものが多い。メモリやディスク容量が潤沢に使える現代では適切とは言えない技術もあるが、知識としては知っておくべきである。
  • 最新のIT技術の知識 Webサービスやグリッド・コンピューティングなどの新しい技術についても概要を理解し、その動向を知っておく必要がある。
  • 論理的思考能力 要求仕様書を読んで理解する能力は、下流プログラマー以上に重要である。
  • 読解力と文章力 要求仕様書を読み取り、詳細仕様書に落とし込むのはSEと上流プログラマーの仕事である。

【適した人材】

 下流プログラマーと同様、第1に論理的な思考ができる人材。特に自分の考えを文章で表現できる能力は不可欠である。また、下流プログラマーとSEの中間に位置するため、上下関係を含むコミュニケーション能力も重要な要素となる。

【雇用側が求めるべき能力】

 適切な技術を正しく選択し、高いコスト意識を持てる人材。CPUの速度もディスク容量も有限である。技術的な優位性だけではなく、コストを意識し、システムの規模に見合ったプログラムを作成する能力も必要となる。

【採用の決め手となる“究極の質問”】

 「自分でゲーム(またはパズル)を解くプログラムを作ったことがありますか、または作ろうとしたことがありますか」

 気に入ったゲームがあったときに、それを解くプログラムを作ってみようと思う人は上流プログラマー向きである。三目並べでも、クロスワード・パズルでも、何でもいい。単なるじゃんけんゲームでも構わない。

 また、下流プログラマーで紹介した「数独」であれば、「自分で数独を解くプログラムを作ったことが(または作ろうとしたことが)ありますか」という質問でもいいだろう。「数独が好き」というレベルの人は下流プログラマー、さらに一歩踏み込んで「数独を自動的に解くプログラムを作ってみよう」と思うレベルの人は上流プログラマー向きである。

 ただし、チェスや将棋となると、実際に作るのはかなり難しい。完成させなくてもかまわない。作ってみたいと思ったかどうかが重要なのだ。

【年収】

 下流プログラマーよりは上だが、それほど高くない。高い年収を目指すなら、さらに上流工程のエンジニアへの転身を図りたい。ただし、下流プログラマーよりも長く仕事を続けられるので、技術者気質の人はこのレベルにとどまることも多い。

【謝辞】本稿を記述するにあたり、元プログラマーの鈴木和久氏(グローバル ナレッジ ネットワーク)に協力をいただいた。



関連記事

▲ページの先頭へ戻る


ホワイトペーパー

インフォリスクマネージのマネージドホスティング導入事例

「2カ月以内に3社のシステム統合を完遂せよ」――難題に応えたのはマネージドホスティング

“ビジネス変化への俊敏な対応”を地で行ったユーザー事例に学ぶ

特別企画

日立のストレージ・ソリューション

柔軟なデータ・マネジメント戦略でビジネスを加速させよ

“仮想化”を基盤とした総合力で、情報資産の活用を支援する日立製作所のストレージ・ソリューション

プロダクト・フォーカス

日立製作所

データを安全に長期保管し、さらなる活用を促す――日立の「Hitachi Content Archive Platform」

コンプライアンス/内部統制時代のニーズに応えるコンテンツ・アーカイブ・ストレージ

特別企画

配布文書の動的統制で情報セキュリティのあり方を変える

自由な情報デリバリーと強固な情報漏洩対策の両立に向けて

キャッチアップ

PCの誤設定で人生を棒に振った不運な男の話

悲惨としか言いようのない出来事も一歩まちがえれば「明日は我が身」

【IDC調査】国内コンプライアンス市場規模、2012年には1兆8,200億円に

「グリーンIT」が次世代のコンプライアンス関連のIT基盤となる可能性も

【CompTIA調査】ITスタッフにセキュリティ・スキルを強く求めるも、十分なレベルに達せず

スキル不足の原因を半数以上が「技術進化のペースが速すぎるから」と回答

【Ponemon/InsightExpress 調査】
社員のアクセス管理は「無法状態」――組織の分散化が原因?

「アクセス権に関する責任の所在は特定が困難で、検討機会もない」

SOX法のコンプライアンス──5年目の真実

ボーイングの教訓から適切な監査レベルを学び取れ

企業のコンプライアンス対応はいまだ不十分

自社の対応に自信を持てない

日本版SOX法の最新事情/対応のポイントを知る

金融商品取引法の要点と内部統制評価の進め方を指南

コンプライアンス時代の情報セキュリティ・ポリシー

英国の事例から情報セキュリティ対策の有効策を探る

「コンプライアンス」いまだ道半ば

法規制に懊悩しつつ、対策に努める米国企業

情報統制

電子メール・アーカイブの構築を急ぐ米国企業

「訴訟対策」にとどまらない多大なメリットに期待

エンタープライズ・データを守れ

担当者が負担に押しつぶされず、企業にとって価値のある情報を保護するために

ILMの導入で、IT運用コストを引き下げろ!

ILMを成功裏に導入するための“6つのステップ”

全社レベルでコンテンツを“統制”する「ECM」

今日のコンテンツ管理製品分野における最注目領域

コンプライアンスを重視したメール運用管理の実際

ECM/CMSではカバーしきれない最重要コンテンツ

“完全なる”ペーパーレス・オフィスの実現に向けて

「もはや企業に選択の余地はない!」

CDWの事例に見るストレージ統合の教訓

バックアップ・データを80%削減

メール経由の情報漏洩を「させない」4つのアプローチ

Winnyよりも身近なセキュリティ・リスク。ユーザーまかせは絶対危険!

「リサイクルHDDによる情報漏洩」

コンプライアンス対応の教訓

トレンド・フォーカス

【AMA/ePolicy調査】米国企業の50%以上が「メール/ネットの濫用」で従業員を解雇

66%が社員のインターネット接続状況を監視(2008年02月29日)

【Symantec調査】企業のITリスク管理が進展、総合的・バランス重視の傾向に

セキュリティ技術重視の企業は減少(2008年02月01日)

2007年、プライバシー/データ侵害は依然として蔓延

米国では企業の6割以上が個人情報の侵害を経験(2007年12月26日)

「車両荒らし」で浮き彫りになった、オフサイト・データ暗号化の必要性

専門家が警鐘――すべてのバックアップ・データは暗号化せよ(2007年10月26日)

アウトソーシングでサービスの安全性を担保するSaaSベンダー

事例に見るデータセンター・アウトソーシングのセキュリティ効果(2007年10月09日)

【シスコ調査】企業で増大し始めたワイヤレス運用のセキュリティ・コスト

IT導入担当者の4分の3が支出増加を予想(2007年09月04日)

【ミック研調査】国内セキュリティ製品出荷、2007年度は20.4%増の1,566億円に

法令順守意識の高まりなどで内部漏洩防止製品の成長が顕著に(2007年04月25日)

【TIP調査】セキュリティ予算増大の最大要因はコンプライアンス(2007年03月16日)

回答企業の62%が年内にPCIデータ・セキュリティ基準に対応

【連載】情報漏洩100%対策

【第1回】
情報漏洩対策の根本を考えるプ

「内部から外部への通信」におけるリスクと対策

【第2回】
ネットワーク運用からのアプローチ(1)

「内部から外部への通信」におけるリスクと対策

【第3回】
ネットワーク運用からのアプローチ(2)

「内部ネットワーク内の通信」におけるリスクと対策

【第4回】
PC/記録媒体からのアプローチ

クライアントPC/デバイスを管理する

【第5回】
「人」からのアプローチ

認証、教育などの体制を整える

【第6回】
インターネット掲示板の統制法

誹謗中傷などの問題に対処する

【第7回】
営業秘密の漏洩をいかにして防ぐか

不正競争防止法と企業の管理体制

Weekly Ranking

集計期間:08/21〜08/27



Computerworld Global
米国
英国
中国
ドイツ
オーストラリア
シンガポール
その他の国