セキュリティエンジニアになるための資格について

Question

セキュリティエンジニアになるためには、どのような資格があったほうが有利ですか。

(自分で調べた感じだと「基本情報技術者、応用情報技術者、LPIC、シスコ技術者認定、情報セキュリティスペシャリスト試験」などがセキュリティエンジニア(ホワイトハッカー)には良さそうです。)

皆さんの意見をお聞かせください。

シスコ技術者認定では、どのランクの物を持っていればよいでしょうか。
CCNA securityだけでは足りないでしょうか。
最高(アーキテクト)レベルのCCArやエキスパートレベルのCCIE securityもあったほうが良いでしょうか。
情報セキュリティスペシャリストほどレベルの高い資格も持っていたほうがいいのでしょうか。
必要性について教えてください。
(まぁ、あったほうが良いに越したことはないんでしょうが。)

補足

私が聞いているのは「持っていないといけない資格」ではなく、「持っていると有利な資格」です。
それとも、資格なんかあってもなくてもほとんど変わらないくらいにIT業界というのは経験や技術重視なんでしょうか。
もちろん、経験や技術も高めていく予定ですが、就職時に少しでも有利になるならば資格を取っておこう、と思い質問致しました。

Answer 1

ご質問から離れた回答になるかも知れません。
セキュリティーはアプリケーションを守る応用技術なので、守る中身が理解できていないとセキュリティーエンジニアとしてソリューション（解決策、提案）が提供できないのではないかと思います。提供するセキュリティー技術レベルも、アプリケーションに見合ったものを選定する必要が有ります。
それをふまえますと、基本情報技術者、応用情報技術者から始めるのがセキュリティーを深く理解する上でも近道ではないかと思います。
linuxに関わる可能性が有るのであればLPICも良いと思います。

Answer 2

資格を持っていればなれる物では無いというのはいいですよね？資格より経験。
こういう研修とか、どうでしょうか。
http://www.sans-japan.jp/

情報セキュリティスペシャリストほどレベルの高い資格も持っていたほうがいいのでしょうか。

IPAの情報処理技術者試験は、60点とれば合格できる試験ですからね。無いよりまし程度。

Answer 3

ことIT業界に関しては「資格を取得しないとできない業務」というのはほとんどありません。まあ特殊な業界で参入するための必要条件として資格（IT系以外の資格も含めたもの）が必要という場合はあるかもしれません。(例：会計ソフトを作るため、税理士とか簿記とか取得しているレベルの知識が必要なもの)

資格を持っていようがいまいが現場で実績を積むことで信頼を得て、よりレベルの高い業務を任されるようになるものです。逆に資格はそれまで携わってきた業務知識を身に着けていればそれほど勉強することなく合格するものが多いです。セキュリティ・ネットワーク系も同じことが言えると思います。

なので、「持っていた方が良い」程度で、持っていたしても実務でどのような仕事をしてきたかが仕事を任される基準になると思います。もちろん、持っていると「この試験に出るレベルの最低限の知識は持っている」という判断基準にはなりますので、取得できるなら取得しておいた方がいいと思います。
仮に採用されるまでに試験に合格しなかったとしても、そこで勉強した知識は決して無駄にはなりませんし、業務に携わる場合は常に新しい知識を身に着けるために勉強し続ける必要があります。