本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティのスキルを向上させていくための視点やヒントを提示する。
前回は、日本の転職市場におけるセキュリティのポジションや動向について述べた。今回は、近年すっかり人気職種になってしまったセキュリティエンジニアの現状について述べる。
改めて考えると、ほんの10年前まではセキュリティが人気の仕事になるということをほとんどの人が想像していなかっただろう。それが、現在ではIT業界の中でも指折りの人気となってしまった。
理由の一つは、サイバー攻撃による被害の報道だろう。現代はITが世の中に多くの恩恵をもたらしており、今や社会基盤と言ってもいい存在だ。しかし、その恩恵をもたらすITやサイバー空間は、人間がその存在を認識していても目には見えず、理解しにくいものでもある。
サイバー攻撃は、目に見えないサイバー空間で起きる事象という点で、一般の人々には理解の範囲を超える部分が多く、サイバー攻撃に漠然とした不安感を持つ人が少なくない。人が分からないもの、理解できないものに恐怖や不安を感じるのは、ある意味当然だ。そのような恐怖から守ってくれる存在がセキュリティエンジニアである。この“正義の味方”のようなポジティブなイメージがセキュリティ人気の根幹にある。
近年にセキュリティエンジニアの待遇が劇的に良くなっていることも大きな要因だ。セキュリティ専業ベンダーや大手ITベンダーのセキュリティ部門に所属している実力のあるエンジニアは、今や争奪戦の様相になってきている。ある程度の規模を超える大手に限定されるものの、ITのユーザー企業側でもセキュリティエンジニアを積極採用して、サイバー攻撃対策を行っているところが少なくない。
そう考えると、セキュリティエンジニアは、悪い攻撃者から守ってくれる正義の味方のような仕事で高待遇なのだから、人気になるのは当然かもしれない。ただし、物事には光が当たるところがあれば影もあり、残念ながら、活況なセキュリティ業界において少なからず影の部分がある。それは、「セキュリティエンジニア希望者の誤解」とも言えるものだ。
