30代キャリアチェンジの記事で、完全未経験の現実解は「インフラ2〜3年→セキュリティへ横滑り」の二段ロケットだと書きました。この記事は、その一段目の設計図です。
「とりあえずインフラに入る」と「セキュリティに接続する前提でインフラに入る」では、2年後の到達点がまったく違います。
一段目の入口: 求人の選び方
未経験可のインフラ求人は玉石混交です。二段目(セキュリティ)への接続を考えるなら、選ぶ基準はこの3つ。
- 監視オペレーターで止まらない求人: 「監視業務からスタートし、運用・構築へステップアップ」の実績が語れる会社か。面接で「監視の次の業務に上がった直近の実例」を聞く(逆質問の記事の考え方と同じで、制度ではなく実績を聞く)
- 触れる技術の幅: サーバー・ネットワーク両方に触れる環境が理想。どちらか一方しか触れないなら、セキュリティの土台としてはネットワーク優先
- SES自体は悪ではない: 未経験の入口は実質SESが多数派です。問題はSESかどうかではなく、案件ガチャを引き直せる会社か(案件変更の希望が通る文化か)
一段目で積むべきもの: 2年間のチェックリスト
セキュリティへの横滑りで評価されるのは、この5つです。
- ログを読んだ経験: 障害調査でログを追った回数がそのまま財産。「読める」と「開ける」は別物
- 権限・アカウント管理: 誰に何の権限を与えるかを考えた経験は、アクセス制御の実務経験そのもの
- パッチ・脆弱性対応: 「この脆弱性、うちのサーバーに影響ある?」を調べた経験
- 障害対応の初動: 検知→切り分け→報告→復旧の流れを体で覚える。インシデントレスポンスの原型
- 資格2つ: 一段目の前半で基本情報(またはCCNA)、後半でセキスペかSecurity+(資格の選び方の記事参照)
日々の運用業務は、視点さえ持っていれば全部セキュリティの教材です。逆に視点がないと、同じ2年が「言われた作業をしていた2年」になります。
二段目への点火: 2年目後半にやること
- 業務の棚卸しと翻訳: 上のチェックリストを職務経歴書の翻訳例文の形式でセキュリティの言葉に変換する
- 手を動かした証拠づくり: 自宅ラボ、TryHackMe、業務環境の構成図を自分で書き直してリスクを挙げる──どれか1つ
- 社内にセキュリティ業務があれば拾う: チェックシート回答の手伝いひとつでも職務経歴になる(社内異動の記事参照)
- エージェント登録で市場の解像度を上げる: 2年目の時点で「あと何があれば書類が通るか」をエージェントに言わせる。答え合わせを転職直前にやらない
正直な注意点
- 二段ロケットには2〜3年かかります。「3ヶ月でセキュリティエンジニア」を謳う広告より遅いですが、あちらの実態は監視オペレーターの派遣が多数派です(30代の記事で書いたとおり)
- 一段目で監視オペレーターに固定されそうなら、1年で見切って環境を変える判断も必要です。時間だけが過ぎる状態が一番のリスク
PR
二段ロケットの一段目を、実際の求人で確認する
まずインフラ側で経験を積むにも、入り口の求人選びで数年後が変わります。総合型エージェントなら、未経験可の求人から経験者向けまで幅広く比較できます。
type転職エージェントで探す（無料登録） ›まとめ
- 「とりあえずインフラ」ではなく「セキュリティに接続する前提のインフラ」を選ぶ
- 2年間のチェックリスト: ログ・権限・脆弱性・障害初動・資格2つ
- 2年目後半に翻訳と証拠づくり。答え合わせはエージェントに早めにやらせる
一段目のインフラで経験を積んだ後の合流点は「インフラエンジニアからセキュリティ職へ」です。ここで書いた土台が、そのまま次の記事の出発点になります。
この記事は業界一般の情報と筆者個人の経験に基づくものであり、特定の組織の見解ではありません。
コメント