ソフトウェアアプリケーション、ネットワーク、エンドポイントはいずれもサイバー攻撃に対して脆弱であり、安全性を維持するにはサイバーセキュリティ専門家の知識とスキルが必要です。
サイバーセキュリティの脅威が増加する一方、市場ではサイバーセキュリティ人材が不足し、経験豊富な専門家への需要が高まっています。
サイバーセキュリティ求人市場の現状について、機会からこの分野で成功するために必要なことまで、以下で詳しく見ていきます。
サイバーセキュリティ職の市場
セキュリティアナリストの需要だけでも、2020年の推定141,200人から2030年までに188,300人へと33%増加すると米国労働統計局によると。
サイバーセキュリティ専門家は、インフラセキュリティ、アプリケーションセキュリティ、ネットワークセキュリティ、クラウドセキュリティ、モノのインターネット（IoT）セキュリティという主要分野で業務に携わります。
(ISC)²は最近、新たな教育プログラムの創設を発表しました。これは、初級レベルのサイバーセキュリティ認定試験のいずれかに合格したい人を対象としたものです。この取り組みは、サイバーセキュリティ人材が270万人を超えて不足しているという同団体の主張に対応することを目的としています。
ISSAによると、57%を超える組織が影響を受けているのは、スキルを持つサイバーセキュリティ専門家が不足しているためです。
サイバーセキュリティ求人市場に影響を与えているもう一つの要因は、標準、ガイドライン、ベストプラクティスへの注目の高まりです。これらは「あると望ましい」ものから「必須」のものへと位置付けが変わりつつあり、法的責任や義務についても議論が起きています。米国国立標準技術研究所（NISTのサイバーセキュリティに関する指針を検討すると、米国の産業界や連邦機関におけるサイバーセキュリティ市場の方向性が見えてきます。
職種
サイバーセキュリティ市場で働きたい人には、多くのキャリアパスがあります。以下は、サイバーセキュリティに関連する一般的な職種と、その主な業務の例です。
| 職種 | 主な業務 |
|---|---|
| セキュリティアナリスト | デバイスやネットワークを監視し、セキュリティ上の問題を確認する セキュリティ関連ソフトウェアをインストールし、保守する |
| セキュリティエンジニア | 情報、ネットワーク、デバイスのセキュリティを監視・保護するために必要なツールを計画、設計、構築する |
| セキュリティマネージャー | 資産や従業員をセキュリティ上の脅威から確実に保護する 予算編成や人事関連の業務を担当する場合もある |
| セキュリティコンサルタント | 組織が現在利用しているセキュリティ対策を分析・評価する 想定される脅威や侵害から保護するためのソリューションを提案する |
| 最高情報セキュリティ責任者 | セキュリティとプライバシーに関するすべてのポリシーおよびインフラを統括する上級管理職 |
| 暗号技術者 | データを暗号化する手法を開発し、ネットワークやソフトウェアアプリケーションの安全を確保する |
| ペネトレーションテスター | 既存システムに対して模擬攻撃を実施し、脆弱性を特定する |
| セキュリティアーキテクト | セキュリティアーキテクチャを計画、調査、設計、実装する |
| データ保護エンジニア | データが安全に保存されるようにする データの生成・保存に使用するインフラを保守・テストする 必要に応じて分析やクエリができる形式でデータを確実に保存する |
教育
サイバーセキュリティ分野で働く専門家の大半は、コンピューターサイエンスまたは情報科学の学士号を取得しています。ただし、必須とは限りません。この分野では経験が高く評価されるためです。
増加するサイバーセキュリティ脅威への対応の必要性が高まる中、セキュリティに精通したIT専門家の需要は極めて高くなっています。そのため2021年秋、Microsoftは全国的なキャンペーンを開始し、2025年までにこの分野で25万人を育成するため、米国のコミュニティカレッジと連携しました。
資格
サイバーセキュリティ関連資格は、教育を補完したい人や、IT分野ですでに働いていて特定分野の能力を証明したい専門家にとって選択肢となります。
特に需要の高いサイバーセキュリティ資格には、以下があります。
- (ISC)² Certified Information Systems Security Professional (CISSP)
- ISACA Certified Information Systems Auditor (CISA)
- ISACA Certified Information Security Manager (CISM)
- CompTIA Security+
- EC-Council Certified Ethical Hacker (CEH)
- GIAC Security Essentials Certification (GSEC)
- (ISC)² Systems Security Certified Practitioner (SSCP)
- CompTIA Advanced Security Practitioner (CASP+)
- GIAC Certified Incident Handler (GCIH)
- Offensive Security Certified Professional (OSCP)
求人
現在、以下を含む多くのサイバーセキュリティ関連職が募集されています。
- サイバーセキュリティエンジニア
- セキュリティオペレーションセンターアナリスト
- 脅威アナリスト
- サイバーセキュリティインシデントハンドラー
- 脆弱性アナリスト
- サイバーセキュリティフォレンジックアナリスト
- サイバーセキュリティのリスク・コンプライアンスアナリスト
- データ保護エンジニア
給与
以下の表は、サイバーセキュリティ関連職の一部について、Glassdoorが推定した年収の中央値を示したものです。
| 職種 | 給与中央値 |
|---|---|
| セキュリティアナリスト | $99,275 |
| セキュリティエンジニア | $107,446 |
| セキュリティマネージャー | $74,453 |
| セキュリティコンサルタント | $99,000 |
| 最高情報セキュリティ責任者 | $173,705 |
| 暗号技術者 | $52,522 |
| ペネトレーションテスター | $102,405 |
| セキュリティアーキテクト | $126,981 |
| データ保護エンジニア | $109,717 |
まとめ
これまで、サイバーセキュリティの有資格者不足に影響を与えてきた主な要因は、関連教育の不足と、期待を下回る給与の2つでした。
データ侵害やリソースを狙うサイバー攻撃から保護する価値を組織が認識する中、この2つの不足には対応が進められています。
この必要性は、パンデミックによって多くの労働者がネットワークやデータへのリモートアクセスを必要とするようになった2020年に、さらに高まりました。クラウド、エッジ、IoTセキュリティの重要性が増すにつれ、需要は拡大・変化を続けています。