スタッフブログ

情報セキュリティ業界には、診断対応や製品開発、コンサルティングなど、多様なビジネスモデルの企業が存在します。事業内容によって、エンジニアの働き方や身につくスキルも異なるため、自分の希望するキャリアを実現できる企業を選ぶことが大切です。

この記事では、セキュリティ業界における主な企業タイプを解説するとともに、転職活動で確認したい企業選びのポイントも紹介します。

情報セキュリティ業界の企業タイプ

情報セキュリティに関わる企業は、提供するサービスや担う役割によって、大きく5つのタイプに整理できます。それぞれの特徴と、エンジニアが得られるスキル、働き方の違いを見ていきましょう。

セキュリティ専業企業

セキュリティ領域に特化したサービスを提供する企業です。主な業務には、脆弱性診断、ペネトレーションテスト、SOC/CSIRT運用、インシデント対応、セキュリティ監査や教育などが挙げられます。

テクニカルな案件が多く、セキュリティ技術を深く追求できます。特定分野の専門性を極め、スペシャリストをめざすことも可能です。

ソフトウェア・ツール開発

ウイルス対策ソフトや暗号化ツール、脆弱性検査ツールなど、セキュリティに関連する自社プロダクトを開発する企業です。

企業の中心業務はプロダクトの開発であり、企画や仕様策定から設計、実装、テスト、さらには自社製品自体の脆弱性対策まで、幅広い工程に携われます。「セキュリティに関わるものづくり」に携わりたい人に向いています。

製品・サービス販売

国内外のセキュリティ製品を取り扱い、企業への導入支援、構築、運用サポートなどを行う企業です。複数のメーカー製品を扱うマルチベンダー環境のため、常に多様な最新技術を扱いながら、顧客に合わせた最適な組み合わせを検討できるのが特徴です。

「幅広い製品ラインナップの中から、顧客に合わせた最適なシステム構成を提案・構築したい」という人に向いています。特定の技術を極めるよりも、幅広い知見を活かして顧客の課題解決に貢献したいという人にもマッチします。

コンサルティング

主に経営層に対し、セキュリティ戦略の策定、リスクアセスメント、各種ガイドラインや法令への対応支援などを行います。自ら手を動かす技術者というよりは、セキュリティを経営課題として捉え、上流からのアプローチを行うポジションです。

コンサルティング関連の求人では、リスク評価やガバナンス整備の実務経験が求められるケースが多く、未経験から挑戦するのは容易ではありません。まずはインフラやセキュリティの現場で技術的な基礎を固め、将来的にコンサルタントへステップアップするのが着実なルートです。

技術知識をベースに、経営課題としてのセキュリティ領域に挑戦したいという人に向いています。

大手SIer

システム開発やインフラ構築の一環として、セキュリティを含めた全体の設計・構築・運用までを網羅的に手掛けます。

ネットワーク、サーバ、クラウド、認証基盤などを組み合わせ、システム全体の安全性を確保する設計を行います。大規模案件を通じたプロジェクト管理や顧客調整といったマネジメントスキルも磨けます。

SIerはセキュリティ専門会社ではないため、どこまで深くセキュリティに携われるかは配属先や案件に左右されます。「大規模システムに携わりながら、セキュリティを含めた幅広いITスキルや知見を網羅的に身につけたい」という人に向いています。

セキュリティ業界への転職・企業選びのポイント

同じ情報セキュリティ業界でも、企業タイプによって携わりやすい業務や身につけやすいスキル、将来のキャリアは異なります。企業を選ぶ際は、現在の仕事内容だけでなく、入社後にどのような経験を積めるのかまで確認することが大切です。

どのようなキャリアステップを描けるか

セキュリティの仕事には、企画・設計などの上流工程から、構築・実装、運用・保守など、さまざまな工程があります。

企業タイプによって担当する領域には傾向があるため、自分が将来どのような仕事に携わりたいのかを考えて選びましょう。

たとえば、セキュリティ専業企業では、脆弱性診断やSOC、インシデント対応など、特定のセキュリティ領域で専門性を高めていくキャリアが考えられます。

製品・サービス販売企業では、製品の導入や構築から設計・提案へ、大手SIerでは運用・構築から設計やプロジェクト管理へと、担当領域を広げていくケースもあります。

ソフトウェア・ツール開発企業では、開発経験を積みながら製品設計や企画、技術リードなどをめざす道があります。

コンサルティング企業では、リスク評価やガバナンス整備などを通じて、より上流のセキュリティ戦略に携わるキャリアが中心となります。

企業タイプだけで判断するのではなく、実際の配属先や担当業務、入社後のキャリアパスまで確認することが重要です。

「幅広さ」と「専門性」のどちらを重視するか

身につけたいスキルの方向性も、企業選びの重要なポイントです。

大手SIerでは、ネットワークやサーバ、クラウドなどを含めたシステム全体に関わる機会があり、セキュリティだけに限定されない幅広いIT知識を身につけやすい傾向があります。

製品・サービス販売企業でも、複数の製品や顧客環境を扱うことで、製品知識や設計・構築に関する幅広い経験を積めます。

一方、セキュリティ専業企業では、脆弱性診断やペネトレーションテスト、インシデント対応など、特定のセキュリティ領域を深く追求しやすいことが特徴です。ソ

フトウェア・ツール開発企業では、自社製品の開発を通じて特定の技術やプロダクトに関する専門性を高められます。

コンサルティング企業では、リスク管理やガバナンス、セキュリティ戦略といった領域の専門性を磨くことができます。

「幅広いIT知識を持つエンジニアになりたい」「特定のセキュリティ技術を深く追求したい」「将来はセキュリティ戦略に携わりたい」など、自分がめざす方向と企業の事業内容や担当業務が合っているかを確認しましょう。

教育・資格取得支援の内容も確認する

自分に合った企業タイプを考えるだけでなく、実際にどのような環境でスキルを身につけられるのかも確認しておきたいポイントです。

特に未経験者や経験の浅いエンジニアの場合は、入社時の研修だけでなく、OJTやレビュー、社内勉強会など、実務を通じて学べる仕組みがあるかを確認してみましょう。

また、セキュリティ分野にはCISSPやOSCP、CISAなど、専門知識やスキルを証明するさまざまな資格があります。資格取得をめざす場合は、受験費用の補助や資格手当、教材・研修の支援など、会社がどのような制度を設けているかも確認材料になります。

あわせて、どのような資格を持つエンジニアが在籍しているかにも注目してみましょう。高難易度のセキュリティ資格を持つエンジニアが多く在籍していることは、その企業の技術力や専門性を判断する材料のひとつになります。

制度の有無だけでなく、入社後にどのような業務を経験でき、周囲からどのようなサポートを受けながら成長できるのかまで確認することが大切です。

まとめ － ファイブドライブの強みとは

ファイブドライブは、専門性の高い技術力を強みに、高品質の情報セキュリティサービスを提供する独立系ベンダーです。Webアプリ・ネットワークの脆弱性診断をはじめ、ペネトレーションテスト、ログ解析、インシデント対応まで、多岐にわたるセキュリティソリューションを展開しています。官公庁や金融機関、IT、メディアなど幅広い業界のお客様において、年間700件以上の案件を手掛けています。

未経験者には個々のスキルレベルに応じた基礎研修とOJTを用意し、着実にステップアップできる環境を整えています。また、資格取得支援制度やスキルアップの機会を用意しており、セキュリティのスペシャリストやコンサルタントをめざせる環境です。

現在、ファイブドライブでは、セキュリティエンジニアを募集しています。学習意欲と探求心を持ち、お客様と誠実に向き合える方を歓迎しています。詳しい募集要項や働き方は、ぜひ採用サイトをご覧ください。