セキュリティエンジニア

Question

就職活動中の業界未経験者です。（ド文系）
ただいま5社から内定を頂いており、その種類として業務系ソフトウェア開発、インフラ設計・構築、通信系など業務内容は様々ですが、私は将来的にはセキュリティエンジニアとして生きていきたいと思っており、どの業種へ行けばいいのか悩んでいます。
ちなみに給与提示（住宅手当や賞与含む）はソフトウェア開発の内定企業がダントツで良いです。
しかし、未経験者への教育体制はインフラ設計・構築の企業がダントツで良い状態です。（年収で言うと100万円くらいの差が...）
ソフトウェア開発の企業へ入り土日を使ってインフラやセキュリティの事を勉強していこうか、インフラ設計・構築の企業へ入り基礎をしっかり叩き込んでキャリアアップするか...ヤル気だけはあるのですが、空回り（遠回り）はしたくありません。

どなたかご教授願います。

Answer 1

内定先としてあるのかはわからないですが、仕事でセキュリティ関連のことがいちばん身につくのはWeb系ではないかと思います。

というのも、業務システムなどではそもそもインフラ設計の段階で「無関係な人間がアクセスできない」ようになっているのに対して、Webサービスを提供する場合には、全世界にオープンな状態でサーバを建てなければいけないので、攻撃者に対してガードすべき部分も日常から意識しないといけなくなるからです。

---

ちなみにですが、「セキュリティエンジニアとして生きていきたい」というのはどのような動機からでしょうか。「どうしてもそれでないといけない」というのでなければ、やっているうちに適職が見つかるかもしれません。

Comments

[sanezane]

回答ありがとうございます。
セキュリティエンジニアを選んだ理由は今後、自動運転など人命に直結するIoTセキュリティへの関心が非常に強いからです。
公共系システムの企業はどうでしょうか。業務系と同じようにインフラ設計の段階でアクセスできないものなのでしょうか。

[maisumakun]

IoTは、それ自体が1ジャンルなので、「IoTセキュリティ」に携わる上で、IoT分野の仕事をすることも有利となりそうです。

[sanezane]

ありがとうございます。
大変参考になりました‼︎

Answer 2

ひとくちにセキュリティエンジニアと言っても、得意なレイヤーが別れるのが一般的だと思います。
ゼネラリストを目指すのか、レイヤー特化型を目指すのかにもよるので、まずは目標を再度見直してみてはいかがですか？

脆弱性診断士を目指す方が多いっぽいので、一応参考資料をリンクしておきますｗ
脆弱性診断士（プラットフォーム）スキルマップ＆シラバス
SOCの役割と人材のスキル

Comments

[sanezane]

回答ありがとうございます。
確かに目標が抽象的過ぎかと思い直しました。大変参考になりました。まずは業界を知るところから始めてみますw

Answer 3

セキュリティは分野が多岐にわたるので、アンテナを立てて勉強をすれば最初につく職業はITに関われればなんでも良いと思います。ただし業務で得られる経験値は計り知れないので、まずは自分の方向性がどの分野になりそうか考えて、それに近いことを経験できる職を選んだら良いのではないでしょうか。

https://www.ipa.go.jp/security/manager/edu/training/expert.html

Comments

[sanezane]

回答ありがとうございます。
1つだけ質問させて下さい。

公共系システム（航空、プラント、金融）などの開発を進めている企業で開発に関わっていれば自然とセキュリティの担当者と触れる機会がある...と願っていて認識として間違いはないでしょうか？

[YouheiSakurai]

開発がソフトウェア開発（software developer）であれば、あまりセキュリティ担当者と触れ合う機会はないと思います。ただし公共系システム（航空、プラント、金融）は基本的にセキュリティ要件が高め or 最高レベルなので、環境としてはセキュリティを意識した仕事ができると思います。

[sanezane]

ありがとうございます。
大変参考になりました‼︎
キャリアプランをしっかり考えて決めたいと思います。