セキュリティの仕事は、社内に落ちている──情シス・インフラが最初に拾うべき5つ

この記事について 「セキュリティをやりたいけど、転職しないと無理だと思っている」——情シスやインフラ運用をしている人から、わりとよく聞く話です。 でも実際にやってみて思うのは、セキュリティの仕事は、たいてい社内に落ちているということです。誰の担当でもないまま放置されているタスクが必ずあって、それを拾うだけで実務経験になります。 私自身、インフラ運用から社内異動でセキュリティ・統制側に移りました。転職ではなく、目の前に転がっていた仕事を拾い続けた結果です。この記事は、その「拾えるタスク」を具体的に5つ挙げます。 対象は、情シス・インフラ運用をしていて、セキュリティ方向に寄せたい人です。 なぜ「社内に落ちている」のか 多くの組織で、セキュリティ関連のタスクは専任者がいないまま発生します。 監査や取引先から要求されるので、やらないわけにはいかない でも専任部署がない、あるいは人が足りない 結果、

[hanajibuu]

情シスだから仕方なくやってるけど、金にならないのにコストかかるし、みんなの仕事邪魔するし、何か役に立ってるわけじゃないし、すごく勉強が必要だし、何かあると俺の責任だし、何もいいこと無い。

[WildWideWeb]

「異動で経験を作り、市場で換金する二段構えで考える」これ先に書いておいてほしかった。無駄に同情してしまった。あと拾うべきでない地雷案件の避け方も必要だと思う。

[magi00]

セキュリティは利便性を奪いコストがかかるから社内に落ちていても権限なしに出来るのは泥臭い仕事ばかり。見返りもなしに嫌われ役をするのが経験を積む場として適切かどうかは環境と本人の覚悟によるかな。

[coper]

セキュリティの担当者を置く必要性を感じていない職場にいるよりも、その必要性を感じてボジションを作り募集をしている職場に移る方が良いかと。今なら好待遇を得やすいはず。求人はたくさん見かける。

[GonzalezTanaka]

事務方が自動化・オープン化をなぜか拒むので何も進みません。私はあそこが一番やばいと睨んでいます。

[shikiarai]

何も良いことがないんだけどアスクルやアサヒのようになりたいかどうかだよね

[cubed-l]

「セキュリティをやりたい」のセキュリティって情報セキュリティとサイバーセキュリティのどっち？

[csal8040]

「セキュリティをやりたいけど、転職しないと無理だと思っている」——情シスやインフラ運用をしている人から、わりとよく聞く話です。

[bean_hero]

活用方法とかは先行者になりたがりの人が多いけど、面倒な事はたいてい先行者になりたがらない印象「新しい領域なので、社歴や役職に関係なく先行者になれるのが利点です」

[iwanofsky]

“便利屋」で終わるリスク” と、ちゃんと評価報酬合意きめとかんと、都合の良いアレになるでよ

[aalpaca375]

ある程度健全な文化を持つ組織において、と但し書きをつけるべき。その上でセキュリティーに関心を持つ管理職や役員が味方に居ないなら、コンサルがパラシュートしてくるだけ。

[kirarapoo]

ここに列記されたことの経験があったとしても市場価値には繋がらん気がする

[AQMS]

経営者になりたいと同義

[morimarii]

実際は拾わなくてタスクの分析して演習して職歴シートや面接で盛るのが大抵の場合最適解だったりする……（賢い実務者がいると見抜かれたりするが、大抵採用には関与していない）

[kenzy_n]

セキュリティー職の需要はいかに。

[koinobori]

基本法務職なんだけどこれまでの経験では1~5までやってるな…セキュリティ職が自分にも出来ると言えるのか…。

[nguyen-oi]

兼務から実績作って転職で換金する戦略は現実的だな