職種のリアル 製造業の情シスが工場セキュリティを担当するには──拾える案件と現場との進め方
製造業の情シスにいると、工場側のシステムは「別部門の管轄」として線が引かれていることが多いと思います。ネットワークも管理も分かれていて、こちらから手を出しにくい。ただ、その線の向こう側が今いちばん人が足りない領域です。工場のIT化が進んで、...
ガン爺
職種のリアル 
職種のリアル セキュリティエンジニアはやめとけ？きつい理由を「職種」と「環境」で切り分ける【現役解説】
「セキュリティエンジニア やめとけ」で検索したあなたへ。まず結論から言います。「やめとけ」と言われる理由の多くは、職種そのものの問題ではなく、"環境(会社)の問題"を職種のせいにしているものです。この記事では、よく挙がる「やめとけ理由」を一...
キャリアパス セキュリティエンジニアの志望動機｜経験者向け例文6パターンとNG例【現役が解説】
セキュリティ転職の志望動機で、いちばんもったいないのは「サイバー攻撃が増える中で、社会を守る仕事に貢献したい」で終わってしまうことです。正直に言うと、この一文は誰でも書けるし、誰も差がつかない。採用側は毎日これを読んでいます。別の記事で職務...
キャリアパス インフラ・IT経験者のためのセキュリティキャリア完全ガイド──何から読めばいいかの地図
このブログは、IT・インフラ経験者がセキュリティ・上流の仕事へ移るための情報を、現役実務者の一次体験と公的データに基づいて書いています。未経験者向けの一般論ではなく、「2〜5年の実務経験を、セキュリティのキャリアにどう接続するか」に絞ってい...
キャリアパス セキュリティ・IT転職エージェントの選び方──経験者が「登録して損しない」ための判断軸
「セキュリティに行きたいから、とりあえず大手の転職サイトに登録した」。ここで止まっている人が、いちばん損をしています。正直に言うと、転職エージェントは「どこが一番いいか」で選ぶものではありません。自分がどの入口から入るかで、相性の良いエージ...
キャリアパス 完全未経験からセキュリティ職への「二段ロケット」実践編──一段目のインフラで何を積むか
30代キャリアチェンジの記事で、完全未経験の現実解は「インフラ2〜3年→セキュリティへ横滑り」の二段ロケットだと書きました。この記事は、その一段目の設計図です。「とりあえずインフラに入る」と「セキュリティに接続する前提でインフラに入る」では...
職種のリアル OTセキュリティとは？年収・必要スキル・未経験からの入り方【製造業×IT】
30代のキャリアチェンジの記事で「製造業出身→OTセキュリティは深刻な人材不足領域」と書きました。この記事はその深掘りです。結論から言うと、OTセキュリティはセキュリティ業界の中で最も供給が追いついていない領域のひとつで、製造業・プラント・...
職種のリアル SOCの夜勤はどれくらいきついのか──シフトの実態と「夜勤なしSOC」の探し方
SOC転職で技術面の次に多い不安が「夜勤のある生活に耐えられるか」です。ここを曖昧にしたまま入ると、SOCの記事で書いた「出口設計」以前に、体力面で消耗して終わります。実態を正直に書きます。SOCのシフトはだいたいこの3パターン24時間36...
キャリアパス 転職しないセキュリティキャリア──情シス・インフラから「社内異動」でセキュリティに入る戦略
セキュリティに進む方法は転職だけではありません。むしろリスクが最も低く、成功率が高いのは社内異動です。いま情シスやインフラ部門にいる人は、セキュリティ部門(またはセキュリティ担当という役割)まで、転職者よりはるかに近い場所に立っています。こ...
資格・学習 セキスペ・CISSP・Security+はどれを取るべきか──キャリア段階で決める資格戦略
「セキュリティの資格、結局どれを取ればいいですか?」答えは資格の優劣ではなく、あなたのキャリア段階で決まります。この記事では国内でよく比較される3つ──情報処理安全確保支援士(セキスペ)、CISSP、Security+──を「いつ・誰が・何...