一章、二章で「そもそもセキュリティエンジニアとは何か」「セキュリティエンジニアとはどういうスキルを持つべきか」ということを述べましたが、ここでは実際にセキュリティの仕事ができる会社選びと、その後のキャリアパスに関してお話していこうと思います。

企業側が求めるセキュリティエンジニアの人物像（第二章の補足）

セキュリティの仕事が幅広いということはしつこく何度も書きましたが、仕事の幅が広く、かつ、人材が不足している状況ですので、多くの企業が 「セキュリティ」というキーワードで人材募集を行っています。しかし、単純に「セキュリティ」という言葉だけで会社選びをしても、自分がやりたい仕事がで きるかどうかはわかりません。例えば、コンサルティング中心の企業に「プログラミングがしたいです」と言っても採用される確率は低いでしょう。具体的に、 セキュリティの何をやりたいのか、そこをしっかりイメージして、そのイメージに合う会社選びを行ってください。

私が面接を行う場合ですが、実務経験２～３年の人には正直なところそれほど即戦力性は期待していません（もちろん、できるに越したことはあり ませんが）。その人が「やりたい」とモチベーションを持ってやれることを企業サイドとして提供できるかを考えることが多いです。なんだかセキュリティが話 題になっていて面白そう、興味がある、だから転職したいと考えておられる方は、もう一歩踏み込んでセキュリティの何に興味があるのか、セキュリティの何を やりたいのかを考えていただければと思います。

セキュリティの仕事ができる企業

さて、ではそろそろ具体的にどのような企業があるかを挙げていきましょう。

だらだらと企業名を挙げても見づらいので、筆者の完全な独断と偏見でカテゴリー分けしました。私もすべての企業ですべての業務経験がある 訳ではありません（あたりまえですが）ので、公開されている情報や伝え聞いた話を元に書いている部分もあります。その点はご了承いただければ幸いです。ま た、具体的な企業名に関しては筆者がお会いしたり、話に聞いたりして知っている企業を中心として、代表的な企業をあげているつもりです。ただし、ここに挙 げている企業以外にも多くの企業があることは当然のことながらご理解いただければと思います。

セキュリティエンジニアのキャリアパス

第一章でも述べたようにセキュリティエンジニア自体は比較的新しい職種であるため、現時点では色々な選択肢があると考えられます。そこでいくつかのパターンを考えてみたいと思います。

まず思いつくのは、一般的な企業のキャリアパスと同じパターンです。エンジニアからマネージャー、エグゼクティブ、といった流れですね。セ キュリティエンジニアだからといって、ここはあまり特別なことはありません。ただ、セキュリティの業界に特徴的なこと（IT業界全般にも同じようなことは 言えますが）と言えば、業界内で転職する人が結構多いことでしょう。「セキュリティ」と一言でいっても中身が多種多様ですから、自分のやりたい技術要素が 今の会社で実現できなければ、出来る場所を求めて転職を希望するという方も多いようです。ここからはあくまでも個人的な意見ですが、セキュリティというの は技術のデパートみたいなもので、総合的に色々なことを知らないといけないことが往々にしてあります。昔と違って今はいろいろな情報があふれていますか ら、知識として多くを習得することは可能ですが、その知識を表面的なもので終わらせないために、言葉は悪いですが「泥臭いこと」を一度は経験しておいたほ うが良いと思います。

主観的ですがもう少し細かく書くと、最初のうちはセキュリティに関する運用を経験するのがよいでしょう。日常的にセキュリティに関する運 用を行っていると多くのことが学べます。インシデントをどう見つけるか、問題発生時の対応をどうするのか、そもそも、なぜそういう問題が発生するのか、い くらでも考えることはあるはずです。運用の現場を経験し、その経験を活かして設計や構築を行えば強いシステムが作れます。運用でセキュリティインシデント や事故対応を学び、構築で事前対応を学ぶという感じでしょうか。そうやって現場を踏んで、それからエンジニアを極めるのか、コンサルティングを軸として上 流工程に行くのか、会社経営に回るのか考えればよいことかと思います。

その他に考えられるのは、数年間、企業で実績を積んで独立したり、起業したりするパターンです。コンサルタント系の方のほうがそういった 傾向が強いように思います。企業に在籍している間に培った人脈を生かして、比較的少人数で集まって会社を設立したり、個人で契約して仕事をうけたり、とい うところですが、自分の思うとおり自由に出来る反面ジョブコントロールの難しさも伴います。あと、これは余談ですが、セキュリティ業界はまだそんなに人数 が多いわけではありませんので、「何々さんは今度XXXにいるみたい」「何々さんは辞めてYYYにいったよ」などという話がよく聴かれます。狭い世界だけ に人脈は重要ですね。

あと、外国語が得意な方は海外で活躍するという方法もあります。IT関係は全般的にそうですが、セキュリティについても海外とのやり取りが発 生することが比較的多くあります。あまり多くはありませんが、海外で活躍されている方もおられますので、そういったところに挑戦するというのもよいのでは ないでしょうか。

終わりに

以上で、セキュリティエンジニアの説明は終わりますが、多少は身近に感じていただけたでしょうか？筆者の文章が下手なせいも多分にあります が、「やっぱりよくわからない」という方も多いかもしれません。行動しないことには何もはじまりませんから、がんばって一歩踏み出して見てください。

セキュリティといっても特殊なことはありません。ただ、自分はセキュリティの何がやりたいのかをしっかり意識することが転職するための重要なポイントだと思いますので、そこは強く意識するようにしてください。そうすれば、自ずと道は開けるでしょう。

最後に、ここまでお付き合いいただいた皆様に感謝いたします。どうもありがとうございました。