セキュリティエンジニアという仕事複数企業の監視を担うSOCアナリスト
複数企業の監視を担うSOCアナリスト
SOC(Security Operation Center。セキュリティ上の異変を見張る専門の部隊)のアナリスト(警告を分析して判断する担当)として、複数のクライアント企業から監視を請け負い、ログ(システムの利用記録)に現れる攻撃の兆候を24時間体制で見張ります。さまざまな業界・環境の攻撃に触れられる一方、シフト制で働くことが多く、手順に沿って正確に判断する力が求められます。
IT運用の基礎知識があれば、監視業務の一部から段階的に任される求人も見られる
月の残業は目安15〜25時間程度(求人情報などに基づく参考値)。夜勤を含む交代制のため、時間外よりも勤務時間帯の不規則さが負担になりやすい
求人の中心的なレンジ。経験者・リード職は600万円を超える求人も多く、上振れする
- 業務内容
- SIEM(さまざまな機器のログを集めて、怪しい動きを自動で警告するツール)やEDR(パソコンやサーバー上の不審な動きを検知して知らせるソフト)が出す警告の分析(例: 本物の攻撃か、社員の通常操作による誤検知かを見分ける)
- 攻撃と判断した場合に、クライアント企業へ状況と推奨する対応(例: 感染したパソコンをネットワークから切り離してください)を連絡する
- クライアントごとの環境に合わせた監視ルールの追加・調整(例: 誤検知の多い警告を減らす)
- 月次などの定期レポートの作成と、クライアントへの報告会
- 具体的な業務イメージ
日勤・夜勤の交代制で、24時間365日の監視体制を回すのが一般的です。1回の勤務では、担当するクライアント複数社の警告画面を順番に確認し、重要度の高いものから調べていきます。調べた内容は、決まった手順書(プレイブック)に沿って記録し、必要なら上位のアナリストに引き継ぎます。
担当するクライアント数は、会社やチーム体制によって数社〜数十社と幅があります(具体的な件数は求人票には載らないことが多く、面接で確認するのが確実です)。
成果物とツールの対応では、調査結果の記録にはチケット管理ツールへの正確な入力、月次レポートにはExcelでの件数集計とPowerPointでの報告資料の構成力が求められます。
- この仕事のやりがい
- 複数業界の攻撃の傾向に触れられ、短期間で経験の幅が広がる
- 自分の分析でクライアントの被害を防げたときの、直接感謝される実感
- 経験を積むと、診断・コンサルなど上位の専門職へのキャリアの土台になる
- 向いている人
- 手順に沿って、丁寧に確認と記録を積み重ねられる人
- 複数のクライアントを同時に見ながら、優先順位をつけて動ける人
- 交代制の生活リズムに合わせて、自己管理ができる人
- 向いていない人
- 夜勤を含む不規則な勤務が体調的に合わない人
- 一つのシステムをじっくり深く理解したい人
- 決まった手順やルールの中で動くことに窮屈さを感じる人
- つまずきやすいポイント
- 警告の量が多く、判断の精度とスピードの両立に追われやすい
- クライアントの環境の詳細が分かりにくく、見立てに迷うことがある
- 同じ種類の監視業務が続くと、成長の実感が得にくくなる時期がある
- 必要スキル
- ログ・通信の分析力 ネットワーク・OSの基礎知識 優先順位づけの判断力 クライアントへの報告文書力 継続的な学習意欲
- その後のキャリアパス例
- 上位のアナリスト・インシデント対応の専門職へ
- ペネトレーションテスター(攻撃者になりきって、実際に侵入できるかを試す担当)やセキュリティコンサルタントへ
- 事業会社(自社サービスを運営する会社)の社内SOC・CSIRT(社内で起きたセキュリティ事故に対応する専門チーム)への転身も
🎮 この職種を疑似体験
担当している複数のクライアントから、ほぼ同時に重要度の違う警告が届きました。あなたの次の一手は？
実務ではこう対応することが多いです
届いた順に処理すると、重大な警告の対応が後回しになり、被害が広がる恐れがあります。複数のクライアントを同時に見る仕事では、重要度に基づく優先順位づけが基本です。
実務ではこう対応することが多いです
契約範囲を超えた設定変更は、思わぬ業務への影響やトラブルにつながるため、許可なく行わないのが一般的です。推奨する対応をクライアントに伝え、実行はクライアント側で行ってもらう形が多いです。
◎ それが実務でも評価される対応です
手順書の基準に沿って優先順位をつけ、決められた連絡方法で報告する進め方が、この仕事で求められる動きです。手順に沿って丁寧に判断と記録を積み重ねられる人が評価されます。
実務ではこう対応することが多いです
調べずに転送すると、クライアントは何が起きているのか分からず、判断も対応もできません。「何が起きていて、何をしてほしいか」まで分析して伝えることが、ベンダーのアナリストの価値です。
この職種で転職を考えたら
相性の良い転職エージェントは人によって違います。求人の量や、担当者との相性を見るためにも、2〜3社まとめて登録しておくのがおすすめです。
セキュリティエンジニアの求人・選考ノウハウに強いタイプ
求人を見る(準備中)
自分のペースで求人を探したい人向け
求人を見る(準備中)※上記リンクの一部はアフィリエイトプログラムを経由しています。他の求人リンクは準備中で、提携が完了し次第順次差し替えます。
掲載の年収は各パターンの求人情報から算出した中央値の参考レンジです。経験・スキル・企業規模により変動します。