セキュリティエンジニアの求人・転職｜年収と未経験からのなり方

セキュリティエンジニアの求人は、SOCでの監視からWebアプリの脆弱性診断、クラウドのセキュリティ設計まで幅広く存在します。業務の区分によって、求められる経験も年収の水準も変わります。

業務の区分と必須要件を把握すると、今の経験から応募できる求人と、次に積むべき経験を判断しやすくなります。

本記事では、正社員求人20件の提示年収と必須要件、IPAの公式情報をまとめています。さらに、インフラ・ネットワークや開発からの転向ルートと、AIの普及による仕事の変化も紹介します。

セキュリティエンジニアの求人・転職の要点【早見表】

セキュリティエンジニアの求人は、20件中10件がセキュリティの実務経験を必須にしていませんでした。インフラや開発の経験を条件に、セキュリティ未経験から応募できる求人が半数あります。

ここでは、求人調査と公的データの主な数字を早見表で示したうえで、セキュリティエンジニアの定義を解説します。

セキュリティエンジニアの求人・転職に関する主な数字は、以下のとおりです。

※求人の数値は2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）。Greenは自社開発・IT企業の求人が多い媒体で、大手SIerや官公庁の採用ページは含みません。job tagの年収は令和7年賃金構造基本統計調査を加工した値（2026年10月時点）

上記のとおり、求人の入口の年収は500万円前後が中心で、経験者向けの求人は上限が1,000万円を超えるものもあります。

セキュリティエンジニアとは

セキュリティエンジニアとは、情報システムを攻撃や不正アクセスから守る仕組みを設計・運用し、事故が起きたときに対応するエンジニアです。

厚生労働省のjob tagは、セキュリティの仕事として企画・設計・監視・監査・脆弱性診断・デジタルフォレンジックなどを挙げています。そのうち監視とインシデント対応を担う職業を「セキュリティエキスパート（オペレーション）」として解説しています。

job tagによると、入職に必須の資格はなく、システムを設計するエンジニアやプログラマーからの転身もあります。

セキュリティエンジニアの仕事内容5つ

セキュリティエンジニアの仕事は、守る対象と関わる工程によって分かれます。求人票の職種名が同じでも、監視が中心の求人と設計が中心の求人では、日々の業務がまったく違います。

ここでは、求人20件の仕事内容をもとに、セキュリティエンジニアの業務を5つの区分に整理します。

※2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）。業務区分は求人の仕事内容から編集部が分類

以下では、件数が多い4つの区分の特徴を具体的に解説します。

SOC・監視運用

SOC（セキュリティオペレーションセンター）の業務は、セキュリティ製品のログやアラートを監視し、攻撃の兆候を見つけて報告する仕事です。手順書に沿った監視から始められるため、未経験者を採用する求人が多い区分です。

たとえば、セキュアイノベーションのSOCアナリストは、4日勤務と4日休みを繰り返すシフト制で、日勤と夜勤を2週間ごとに交代します。

ただし、24時間365日の監視を担う職場では夜勤があるため、勤務形態を応募前に確認しましょう。

脆弱性診断

脆弱性診断は、攻撃者の視点でWebアプリやサーバーに疑似攻撃をして、弱点を見つける仕事です。Burp Suiteなどの診断ツールを使い、結果を報告書にまとめて顧客や開発者に伝えます。

たとえば、ラックサイバーリンクのWebアプリケーション脆弱性診断は、Web開発の実務経験が半年以上あれば応募できます。開発の経験が、診断の対象を理解する土台になるためです。

セキュリティ設計（クラウド・プロダクト）

セキュリティ設計は、システムを作る段階で対策を組み込む仕事で、求人20件の中で年収の水準が最も高い区分でした。4件の下限の中央値は750万円、上限の中央値は1,200万円です。

たとえば、エニグモはDevSecOpsの推進を任せる求人です。

ただし、クラウドの設計・運用やアプリケーションの開発経験を前提にする求人が中心です。

CSIRT・社内セキュリティ

CSIRTは、自社でセキュリティ事故が起きたときに調査・復旧・関係者との調整を担うチームです。事業会社の社内ポジションが多く、自社のサービスを守る立場で働けます。

たとえば、日本経済新聞社のCSIRTメンバーは、セキュリティの経験3年以上に加え、英語の脅威情報を読める力を必須にしています。

セキュリティエンジニアの求人20件の分析【編集部調査】

セキュリティエンジニアの求人は、業務区分によって提示年収の水準がはっきり分かれました。監視や診断の求人は入口の年収が500万円前後で、設計やCSIRTの求人は700万円前後から始まります。

ここでは、AI HACKキャリア編集部がGreenに掲載の正社員求人20件を個別ページで確認した結果をもとに、年収・必須要件・求められる技術を紹介します。

業務区分別の提示年収

求人20件の提示年収は、下限の中央値が515.5万円、上限の中央値が850万円でした。下限が700万円以上の求人は6件で、いずれも設計・CSIRT・コンサルの求人です。

業務区分ごとの提示年収は、以下のとおりです。

※2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）。Greenは自社開発・IT企業の求人が多い媒体で、大手SIerや官公庁の採用ページは含みません。上限の記載がない求人（BASE・SOMPOシステムズ）は上限の集計から除外

上記のとおり、監視や診断から入り、設計やCSIRTへ担当を広げると、提示年収の水準が上がる傾向です。

必須要件で多い条件

必須要件で最も多かったのは、セキュリティ以外の経験を条件にする求人です。セキュリティの実務経験を必須にしない10件のうち6件は、インフラかクラウドの経験を条件にしていました。

必須要件の内訳は、以下のとおりです。

※2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）。SOMPOシステムズはインフラ・開発・クラウドのいずれかの経験が条件のため、2つの行に数えています

上記の結果から、インフラや開発の経験がある方は、セキュリティ未経験でも応募できる求人の選択肢が多いと分かります。

求人によく出る技術・資格

求人の応募資格で最も多く出てきた技術は、クラウド（AWS・Google Cloud・Azure）で、20件中12件が必須か歓迎に挙げていました。監視の製品では、SIEMとEDRがそれぞれ7件です。

応募資格（必須・歓迎）に出てきた主な技術・資格は、以下のとおりです。

※2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）

情報処理安全確保支援士は歓迎要件に多く挙がる一方で、必須にした求人はありませんでした。資格は、実務経験を補う材料として評価されると考えられます。

主な求人の提示年収と必須要件

確認した求人20件の業務区分・提示年収・必須要件を、業務区分ごとに比較します。提示年収は求人原文の金額です。

※2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）。Greenは自社開発・IT企業の求人が多い媒体で、大手SIerや官公庁の採用ページは含みません。各求人ページの原文より。掲載順は業務区分ごとで、順位ではありません。求人は終了している場合があります

同じSOCの求人でも、IT業界の経験を問わない求人と、SOCかCSIRTの経験2年以上を求める求人がありました。応募前に必須要件を1件ずつ確認しましょう。

セキュリティエンジニアの年収相場

セキュリティエンジニアの年収は、公的統計では609.8万円の区分に入り、求人では業務区分と経験によって数百万円の差がありました。統計は複数の職業をまとめた区分の値のため、求人の金額とあわせて見る必要があります。

ここでは、job tagのスキルレベル別の年収と、求人に書かれていた年収の伸び方を紹介します。

job tagに掲載されている、セキュリティエキスパート（オペレーション）のスキルレベル別の年収は、以下のとおりです。

※job tag「セキュリティエキスパート（オペレーション）」より（厚生労働省の2023年度委託調査。第一四分位〜第三四分位）。年収609.8万円は「ITシステム運用管理者」等をまとめた統計区分の値で、セキュリティの仕事だけの年収ではありません。2026年10月時点

求人では、未経験と経験者で入口の年収を分けて書く例がありました。たとえば、セキュアイノベーションはIT業界未経験を300万円から、IT業界経験者を450万円からと記載しています。

アイソルートは、経験3年のリーダーで570万円、6年の係長で710万円、9年の課長で800万円というモデル年収を示していました。

未経験からセキュリティエンジニアになる方法【4STEP】

未経験からセキュリティエンジニアを目指すなら、インフラか開発の経験を作ってからセキュリティに移るのが現実的です。セキュリティ未経験で応募できる求人の多くが、インフラや開発の経験を条件にしているためです。

ここでは、今の経験別の転向ルートを比較したうえで、セキュリティエンジニアになるまでの手順を4つのSTEPで紹介します。

※2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）の必須要件から編集部が整理

IT業界の経験がない方は、まずインフラエンジニアとして運用・監視から入るルートもあります。手順と求人の傾向は、インフラエンジニアに未経験から転職する方法で解説しています。

【STEP1】ネットワークとサーバーの基礎を学ぶ

最初に学ぶのは、TCP/IPなどのネットワークの仕組みとLinuxの基本操作です。ログを読んで攻撃を見分けるには、通信やOSの動きを理解している必要があるからです。

たとえば、シードテックのSOCの求人は、ネットワーク・OS・主要プロトコルの基礎知識を必須にしています。ネットワークの学び方は、ネットワークエンジニアの転職・未経験からのなり方で紹介しています。

【STEP2】インフラか開発の実務経験を積む

次に、インフラの運用・構築かWeb開発の実務を1〜3年積みます。セキュリティ未経験で応募できる求人の多くが、2〜3年のインフラ経験か、半年以上の開発経験を条件にしているためです。

運用の現場でも、ファイアウォールの設定変更を担当するとセキュリティの経験として説明しやすくなります。

【STEP3】資格と演習で知識を証明する

実務と並行して、情報セキュリティマネジメント試験や情報処理安全確保支援士試験を目指します。求人20件では、支援士が7件の歓迎要件に挙がっていました。

たとえば、ラックサイバーリンクは、TryHackMeやHack The Boxでの自己学習を歓迎要件に挙げています。

【STEP4】入りやすい業務区分の求人に応募する

準備ができたら、SOC・脆弱性診断・製品導入など、セキュリティ未経験でも応募できる区分の求人に応募します。入社後に監視や診断の経験を積むと、設計やCSIRTの求人に応募できるようになります。

ただし、夜勤を含むシフト勤務や、客先で働く求人もあります。勤務形態と配属先は、応募前に確認しましょう。

セキュリティエンジニアに役立つ資格3つ

セキュリティエンジニアに必須の資格はありませんが、資格は知識の証明として歓迎要件に多く挙がります。特に国家資格の情報処理安全確保支援士は、求人20件のうち7件が歓迎要件に挙げていました。

ここでは、セキュリティエンジニアを目指す方に役立つ資格3つを比較したうえで、情報処理安全確保支援士の制度を解説します。

※2026年10月13日時点・AI HACKキャリア編集部調べ（Green掲載の正社員求人20件での集計）。資格の位置づけはIPA公式サイトより（2026年10月時点）

ネットワークの資格（CCNAなど）や基本情報技術者試験も含めた全体像は、IT転職に有利な資格で解説しています。

情報処理安全確保支援士（登録セキスペ）の制度

情報処理安全確保支援士は、2016年10月の法改正で生まれた国家資格で、試験に合格したうえで登録すると名乗れる名称独占資格です。2026年4月1日時点の登録者数は26,453名でした。

登録の有効期限は3年で、毎年の講習（オンライン講習3回と実践講習1回）を修了して更新する必要があります。更新手数料はかかりません。

※出典はIPA「登録者について」・IPA「更新について」。2026年10月13日確認

※試験の情報はIPA「令和8年度 申込受付期間及び試験実施期間」・IPA「統計情報」より

なお、IPAの試験は2027年度から新しい試験制度に移行する予定で、支援士試験も試験時間や科目Bの出題形式が変わる見込みです。受験する方は、IPAの見直しの検討状況を確認してください。

AIの普及とセキュリティエンジニアの将来性

セキュリティエンジニアの仕事は、AIの普及で守る対象が広がり、需要が増える方向にあります。AIを狙う攻撃や、AIを悪用した攻撃への対策が新たに求められているためです。

ここでは、公的資料と求人の記載から、AIとセキュリティの関係を3つの視点で紹介します。

※2026年10月13日確認。DX動向2026の数値は、AIを導入・試験利用・検討している企業が対象

求人にも、AIに関わる記載が出ています。エニグモはAI活用のリスク管理やガイドラインの策定経験を歓迎し、ゼンリンデータコムは生成AIなどの新しい脅威に向き合える方を求めていました。

job tagも、ログの解析や攻撃の検出にAIを活用する動きがあり、監視の仕事の中身が変わる可能性を指摘しています。手順どおりの監視だけでなく、分析や設計に担当を広げておくと、変化に対応しやすくなります。

あわせて読みたい
AIでなくなる仕事・なくならない仕事｜今からできるキャリア対策

セキュリティエンジニアの求人の探し方と転職のポイント

セキュリティエンジニアの求人は、転職求人サイトで傾向をつかみ、転職エージェントで配属先や勤務形態を確認する使い方が効率的です。同じ職種名でも業務区分が違い、求人票だけでは担当範囲が分かりにくいからです。

ここでは、求人を探す方法の使い分けと、応募前に確認したい点を紹介します。

応募前に確認したい点は、以下のとおりです。

• 業務区分（SOC・診断・設計・CSIRT）と入社後の担当範囲
• 夜勤を含むシフト勤務の有無
• 自社勤務か客先での勤務か
• 固定残業代を含む年収か

職務経歴書では、障害対応やログの確認などセキュリティに近い経験を具体的に書きましょう。書き方はエンジニアの職務経歴書の書き方で紹介しています。

セキュリティエンジニアの求人に対応するサービスは、セキュリティエンジニアの転職エージェントで比べられます。

セキュリティエンジニアの求人・転職に関するよくある質問

セキュリティエンジニアの転職については、未経験から目指せるかや、年収・資格についての質問が多く寄せられます。

ここでは、よくある5つの質問に答えます。

未経験からセキュリティエンジニアになれますか？

未経験からセキュリティエンジニアを目指すことは可能です。編集部が確認した正社員求人20件のうち10件は、セキュリティの実務経験を必須にしていませんでした。ただし、10件中6件はインフラかクラウドの経験を条件にしているため、インフラや開発の実務を先に積むと応募できる求人が増えます。

セキュリティエンジニアの年収はいくらですか？

編集部が確認した求人20件では、提示年収の下限の中央値が515.5万円、上限の中央値が850万円でした。job tagでは、セキュリティエキスパート（オペレーション）が属する統計区分の年収が609.8万円です。

セキュリティエンジニアに資格は必要ですか？

セキュリティエンジニアに必須の資格はありません。求人20件で資格を必須にしたのは1件（情報セキュリティマネジメント試験）だけでした。情報処理安全確保支援士は7件が歓迎要件に挙げており、知識の証明として役立ちます。

ネットワークエンジニアからセキュリティエンジニアに転職できますか？

ネットワークエンジニアからの転職は、求人の条件に合いやすいルートです。インフラ・NWの運用や構築2〜3年を条件に、セキュリティ未経験から応募できる求人がありました。

セキュリティエンジニアはきついと言われるのはなぜですか？

理由の1つは、24時間365日の監視で夜勤を含むシフト勤務がある点です。job tagも、SOCの勤務体制は2交代か3交代の交代制が一般的としています。日勤中心の求人もあるため、応募前に勤務形態を確認してください。

まとめ

セキュリティエンジニアの求人・転職の要点は、以下のとおりです。

• 求人はSOC・脆弱性診断・セキュリティ設計・CSIRT・コンサルなどに分かれる
• 求人20件の提示年収は、下限の中央値が515.5万円、上限の中央値が850万円
• 20件中10件はセキュリティの実務経験を必須にせず、インフラや開発の経験で応募できる
• 情報処理安全確保支援士は必須ではないが、7件が歓迎要件に挙げている
• AIの普及で守る対象が広がり、設計や分析に担当を広げると変化に対応しやすい

今の経験で応募できる求人を知りたい方は、セキュリティエンジニアに対応する転職エージェントを比べて相談先を選びましょう。