どこで働くか

MSS(マネージドセキュリティサービス)事業者、診断会社、 セキュリティ専業ベンダー、SIerのセキュリティ部門など。 顧客に対してセキュリティサービスを提供することが事業そのもの。 多数の顧客環境を相手にするため、扱う事例の量と種類が 圧倒的に多い。育成体制・手順書・エスカレーション体制が 整っていることが多く、未経験採用の大半はここに存在する。

金融・製造・通信などの大企業の内製セキュリティ部門 (CSIRT・内製SOC・セキュリティ企画など)。 守る対象は自社(とグループ会社)の環境。 自社の資産・業務文脈を踏まえた深い分析ができ、 封じ込めや再発防止など「対応の最後まで」関与できる。 一方で中途採用は経験者中心で、未経験の入口は狭い。

専任のセキュリティ職種はほぼ存在せず、情報システム部門が セキュリティを兼任する形が一般的。監視は外部ベンダーに委託し、 通知を受けて対応するのが典型的な体制。 「セキュリティエンジニア」という求人票でも、実態は 情シス業務全般+セキュリティ製品の運用ということが多い。 応募前に業務範囲を必ず確認すること。

SESは、自分が所属する会社から客先(多くはベンダーのSOCや事業会社の セキュリティ部門)に常駐して働く契約形態。上の3つが「どんな会社の 環境で働くか」の軸なのに対し、SESは「どういう立場で入るか」の軸で、 常駐先そのものは上の3分類と重なる。 未経験のセキュリティ求人、特にSOC監視は、実態としてSES・BPO(業務委託) の形が多い。「未経験可・研修あり」の求人の多くがこれで、門戸が広く、 未経験の最初の一歩としては現実的な選択肢になりやすい。 一方で注意点も多い。多重下請けの下層ほど中間マージンで待遇が下がり、 配属される現場(案件)によって得られる経験が大きく変わる「案件ガチャ」 がある。真の監視・分析を任される現場もあれば、アラートの一次受けや 定型作業・雑務が中心で、スキルが伸びにくい現場もある。求人票では 現場が分からないことも多いため、面談で「配属先の業務内容」「常駐先の 規模」「研修とキャリアパス」を必ず確認すること。