将来性ありのセキュリティエンジニア
求人増でも、転職に失敗する人とは？

情報セキュリティへの関心は、社会的に高まっている。セキュリティ対策の怠りは、今や企業の根幹を揺るがす事態になりかねないからだ。つまり企業のコンプライアンスを維持するために、セキュリティエンジニア職種はますます重要な存在となっているのだ。そこで、セキュリティエンジニアの現状と求められる人材像について、キャリアデザインセンターの藤原竜也さんに聞いた。

藤原竜也さん typeの人材紹介(株式会社キャリアデザインセンター) ITインダストリーチーム　リーダー

■新法の施行と社会的な関心の高さから、セキュリティエンジニアは常に不足状態

　2005年の個人情報保護法の施行や、2009年に始まる日本版SOX法への対応から、情報管理やセキュリティへの関心が高まっています。当然、企業も個人情報の漏洩や自社システムへの不正侵入などの対策を強化。以前はセキュリティに詳しいシステムエンジニアが他業務と兼務しているケースが多かったが、昨今では専門の部署や担当者を設ける企業が増えています。今や企業はセキュリティ対策を経営すら左右する問題と捉え、より万全な対策を築くためのセキュリティエンジニアを求めています。

　セキュリティエンジニアと一口に言っても、職務の領域は非常に広範囲。大別すると、管理系と技術系に分けられます。管理系セキュリティエンジニアの業務は、ISMS取得（注1）やプライバシーマーク（注2）の取得、日本版SOX法への対応などのコンサルティング業務が中心になります。一方、技術系セキュリティエンジニアの業務は、セキュリティを考慮したシステム設計や運用、ネットワーク機器やアプリケーションの実装など、テクノロジーにフォーカスしています。このように技術系は携わる業務分野が広いので、各分野ごとに人材を配置している企業もあります。

注1：ISMS（Information Security Management System）
ISMSとは、企業や組織が自身の情報セキュリティを確保・維持するために、ルール（セキュリティポリシー）に基づいたセキュリティレベルの設定やリスクアセスメントの実施などを継続的に運用しているかで判断され、認定されるものである。ISMSの認定取得を希望する企業は、(財)日本情報処理開発協会(JIPDEC)の指定する審査登録機関に、認定取得に当たっての申請を行ない、審査機関からの結果報告を受けて、JIPDECが事業者を認定済み事業者としての登録を行なう。
注2：プライバシーマーク制度
プライバシーマーク制度 とは、 JIPDECが 1998 年より行なっている「個人情報保護に関する事業者認定制度」。認定を受けた事業者はロゴマーク「プライバシーマーク」付与され、その使用が認められる。

　セキュリティエンジニアが活躍できるフィールドは、日本版SOX法や内部統制などに関わる会計監査法人、そしてセキュリティ関連ソフトウェアメーカーなどのIT系企業はもちろん、非IT系の企業にもたくさんあります。先述したように、どんな業界の企業も社内セキュリティの専門部署を設ける傾向があるからです。また、小学校などのVoIP（Voice over Internet Protocol）ソリューションや映像監視システムなど、セキュリティという名前が付いていないフィールドにも、セキュリティエンジニアの仕事があります。こうした中、セキュリティエンジニアの人材は不足しているのが現状です。

■志望動機の曖昧さは要注意！
どんな人材が採用されるのか

　セキュリティへの関心が高まっている影響から、最近は漠然とセキュリティエンジニアを目指して入社試験を受ける人が増えているようです。しかし、そういう曖昧な志望動機では入社は望めません。どの分野のセキュリティに関する職種に就きたいのか──たとえば内部統制に関わりたいとか、侵入検知システムや指紋認証などを極めたいとか、セキュリティをもう一歩踏み込んで考えられる人を企業は求めています。

　セキュリティエンジニアとして転職を果たすには、セキュリティに関する高いモラルや知識・技術が必要です。でも、それだけでは不十分。セキュリティをめぐる状況は、変化と進歩がとても激しいため、常に新しい技術や法律、出来事、トレンドなどをキャッチしようとアンテナを張りめぐらせ、先見性を磨いていく必要があります。そのためには、現状分析能力や柔軟な発想力、想像力も必要となることでしょう。また、的確に提案や問題提起ができるコミュニケーション能力も求められます。セキュリティエンジニアの仕事は、事前のリスクアセスメントにはじまり、セキュリティ施策の企画と提案、運用、そして運用後もアセスメントどおりに行なわれているかを監視したり教育したりと、長期にわたって人と深く関わる仕事だからです。

■セキュリティエンジニアのとるべきキャリアパスとは？

　現在の職場でプライバシーマーク取得に尽力したり、ISMS（Information Security Management System）認定取得で大きな役割を果たしたりした人は、即戦力としての需要が高いです。セキュリティエンジニアの仕事は広範囲にわたりますが、1つの分野から隣接する技術がたんさんあります。1つの分野から仕事をはじめ、隣接する技術をどんどん習得していくことで魅力的な人材になれることでしょう。セキュリティエンジニアのキャリアパスは、アソシエイト→シニア→エグゼクティブというステップアップ以外にも、技術に特化したスペシャリストや企業内のCIO(最高情報責任者 / IT担当役員)などが考えられ、将来有望な職種であることは間違いありません。また、セキュリティが今後さらに注目されていくことも確実です。したがって、セキュリティエンジニアのニーズや地位もより高くなっていくでしょうね。

　また、セキュリティエンジニアを目指すなら、国家資格である情報処理技術者試験 情報セキュリティアドミニストレータ(SU)を取得しておくといいでしょう。加えて、CompTIA Security+もあれば確実に有利です。そしてさらに上位職種を志すなら英語力があるといいでしょう。セキュリティの情報はアメリカが先端なので、英文の技術書を理解でき、海外の技術者とコミュニケーションが取れる程度の英語力があると好待遇が望めます。

■取材協力

typeの人材紹介

アスキービジネス キャリアトップへ戻る