セキュリティエンジニアはきつい！？気になる年収や実態を大公開！

セラクでサイバーセキュリティ部というところがあるのですが、そこの技術者のリーダーをやっておりますまこです。よろしくお願いします。

企業のシステムは不正侵入やウィルス感染などの危機に日々さらされているのですが、それを未然に防いだり被害があったときに被害状況を調査したりというのが主な仕事になります。

ウィルスバスターやファイアウォールなどのセキュリティ製品を導入したり、ウェブシステムの脆弱性診断といって不正侵入されないかどうかチェックをしたりします。それ以外では……例えばシングルサインオンってわかりますか？

今使っているITのシステムはサイトごとにIDとパスワードをそれぞれ入れますよね。シングルサインオンとはWindowsに最初のログインをしたらそれ以降全部ログインした状態になるようなシステムなのですが、そういった認証システムもセキュリティエンジニアの仕事の範囲です。

うちのコーポレートサイトでもだいたい100回/日ぐらい不正アクセスがあります。セラクでは全部防げてはいるのですが、他の会社では「IDとパスワードを搾取され、メールのデータが全部持っていかれてしまった」といった話もよく聞きます。

機密情報の入った資料も見られてしまいますか？

DDoS攻撃という名前をよく聞きますが、たくさんメールを送らせてサーバを重くするようなものもあるのですか？

ハッカーみたいな人たちと戦っているイメージですね。

うまいことやるんですね。ちなみにその攻撃は、どうやって防ぐのですか？

なるほど。

自分たちで弱いところを見つけて、じゃあそこを強くしようということですね。

元々私はネットワークエンジニアをやっていました。ネットワークエンジニアはセキュリティの知識が多少必要です。うちの会社がセキュリティをもっと専門的にやっていこうとした時、適任者がいなかったんですよ。それくらいセキュリティエンジニアは非常に数が少なくて、それで自分がやることになりました。ネットワークからスキルアップという形で今セキュリティエンジニアをやっています。

ネットワークエンジニアやサーバエンジニア、それにWebのフロントエンドだとか、あとは開発の仕事をしている人がさらに新しくスキルを付けてステップアップするうちのひとつなのかな？と思います。

続きまして年収ですとか給与事情についてみんな聞きたいかなと。

セキュリティエンジニアとして周りが認知できるレベルの人たちで年収1000万円以下の人はいないです。

私がここで言っているセキュリティエンジニアは、だいたいIT業界で15年ぐらい仕事しています。セキュリティじゃなくて他のITの業界で働いていた人もいるのですが、誰から見ても「あの人はセキュリティエンジニアだ」というようなスキルの持ち主はだいたい15年ぐらいはこの業界を経験している場合が多いですね。

やっぱりネットワークエンジニアが多いです。

そんなものかなと思います。

夢がありますよね。

そういう明確なものはなくて、どこから攻められるかわからないのでIT全般の知識が必要になります。それとIT以外の知識も必要になります。例えばセキュリティの資格の勉強ではこういう問題が出ます。電話がかかってきて、いわゆるオレオレ詐欺みたいな感じで「パスワードを盗まれました。どうしますか？」とか。そういうところも問われるので。

オレオレ詐欺ですね。

お金とか法律とか、本当にいろんな知識が必要なんですね。

ここまでお話を伺ってきて、網羅的な知識が必要だったり、悪い人に狙われたり、かなり大変な業務だなと感じたのですが、これまでお仕事をしてきたなかで苦労話はありますか？

自宅でも気を抜けないのですね。

そういうところまで気を張らなければいけないのですね。

「ちょっと申し訳ないけれどこういうことやっておいてね」「こういうもの送ったらいけないよ」というようなことをいろんな人に言わないといけないのですね。

それは確かに大変な話ですね。

例えばインフラエンジニアだとインフラしか見られなかったり、Webのフロントエンドの人はネットワークだとかサーバのことはそんなに詳しくなかったり、あと開発の人はコーディングをやっていたりすると思いますが、セキュリティエンジニアは全部触れるので、いろんなエンジニアと関わることができるし、仕事としてもいろんな知識を得られるところが一番おもしろいですね。非常に広い範囲に関われるというのは良いことだなと思っています。

ここの部分だけ突き詰めたいというタイプじゃなくて、もっとここに関わるこっちの知識も欲しいとか、開発の知識も欲しいとか、ひとつのことだけガッツリというよりは、いろんなことに広く関わりたいという人にセキュリティエンジニアは向いているのかなと思います。

私の話を聞いて、非常に大変そうで難しいなと思った方も多いと思いますが、実際やってみるとそこまで大変ではありません。すごく頭のいい人が悪い人と戦っているようなイメージがあるかもしれませんが実際にはそんなことはないです。

皆さんインフラの知識を最初に勉強したと思いますが、その過程をもう少しスピードアップし、さらにいろんな分野に広げていけると案外誰にでもなれるはずです。例えば通勤電車に乗っている時間、だいたい30分とか40分あると思いますが、そこでマンガを読むか？ちょっと教科書開いて勉強するか？の違いです。そこでちょっと勉強できる人であれば、たぶん5年、10年経つと一人前のセキュリティエンジニアとしてやっていけるレベルになるはずです。

セキュリティエンジニアはなくならないジャンルの仕事だと思います。ですからもし興味があったらみなさんチャレンジしていただきたいです。