「AIがログ分析もレポートも書けるなら、セキュリティエンジニアは要らなくなるのでは?」
生成AIの進化を見て、こう不安になるのは自然です。実際、セキュリティの現場でもAIの導入は急速に進んでいます。しかし現場にいる実感として、起きているのは「仕事の消滅」ではなく「価値の再配分」です。誰の価値が下がり、誰の価値が上がるのかを整理します。
AIに置き換わりつつある業務
すでにAI/自動化が浸透している領域:
- アラートの一次トリアージ(SOCのL1業務の一部)
- 定型的な脆弱性スキャンとレポート生成
- ログの要約、報告書のドラフト作成
- 既知パターンのマルウェア解析
共通点は「パターン化された判断」です。この領域だけで食べてきた人の市場価値は、正直に言って下がっていきます。SOCのL1に長居するリスクが上がったとも言えます。
逆に価値が上がっている3つの領域
① 「AIそのもの」を守る仕事
企業が生成AIを導入すると、新しいリスクが一斉に生まれます。プロンプトインジェクション、学習データの汚染、機密情報の入力漏洩、シャドーAI(無許可のAI利用)。「AIを安全に使わせる」ためのガバナンス・ルール整備・リスク評価は、今まさに担い手が足りていない新領域です。
現場の実感としても、生成AIの進化のスピードに組織のルール整備がまったく追いついていません。ガイドラインを作っても、モデルの能力が数ヶ月単位で変わるため見直しが常に必要になります。この領域を任せられる人材は、正直なところ今どこの組織でも足りていません。具体的な作り方は「生成AI利用ガイドラインの作り方」にまとめました。
② 判断と説明の仕事
AIは分析結果を出せますが、「このリスクを受容するか」「経営にどう説明するか」「どこに予算を割くか」は決められません。責任を伴う判断と、経営・現場への翻訳は人間の仕事として残り続けます。これはまさにセキュリティ戦略・GRC領域です。
③ AIを使い倒す実務者
同じSOCアナリストでも、AIに一次分析をやらせて自分は高度な判断に集中する人は、生産性が数倍になります。AIとの分業設計ができる実務者は、置き換えられる側ではなく置き換える側です。
キャリア戦略への落とし込み
この構造から導かれる方針は3つです。
- 「作業」から「判断」へ軸足を移す: 手順書通りの対応業務は自分のキャリアの主軸にしない
- AI×セキュリティの交差点に立つ: AI利用ガイドライン、AIリスク評価の経験は、これから数年で最も希少性の高い職務経歴になる。社内でその役割に手を挙げられるなら迷わず挙げるべき
- AIを日常業務に組み込む: レポート作成や調査でAIを使い倒し、「AI前提の働き方」を先に身につける
「価値が上がる側」に、今いくらの値が付くか
AI時代に価値が上がる領域にいるかどうかは、求人票の要件を見るのが一番早い判定方法です。転職する気がなくても、自分の経験が今どのレンジで評価されるかを知っておくと、次に何を伸ばすべきかが具体的になります。
社内SE転職ナビで求人を見る（無料） ›
まとめ
- AIが奪うのは「パターン化された判断」。L1的業務への長居はリスク
- 「AIを守る」「判断して説明する」「AIを使い倒す」人材の価値は上がる
- AI×セキュリティの実務経験は、今積めば数年後の転職市場で希少資産になる
セキュリティは「AIに奪われる職種」ではなく、AI時代に守るべき対象が増え続ける数少ない職種です。不安がる側ではなく、新しいリスクの専門家になる側に回りましょう。
セキュリティキャリアの入り口と全体像は「インフラエンジニアからセキュリティ職へ──本当のキャリアパス」で解説しています。
この先どの領域に進むかを含めた全体像は、インフラ・IT経験者のためのセキュリティキャリア完全ガイドに順序立ててまとめています。実際に動くなら、状況別のエージェントの選び方もあわせてどうぞ。
この記事は業界一般の情報と筆者個人の経験に基づくものであり、特定の組織の見解ではありません。
コメント