セキュリティの仕事に興味があっても、監視担当やペネトレーションテスターという職名だけでは、自分の経験がどこにつながるのか見えにくいことがあります。

2026年10月13日公開のAWSのキャリア記事は、その視野を広げるきっかけになります。焦点は、よく知られた職種の外側にもある仕事と、そこへ技能を持ち運んできた人たちです。

では、選択肢が広がったあと、何を学べばよいのでしょうか。仕事内容を小さく分け、今できることと次に練習することを結びつけるところまで考えてみます。

リスク評価と脅威検知では、経験を使う先が違う

Jason Lane氏は、脆弱性研究の経験をアプリケーションのリスク評価に生かしています。一方、Jason Goodman氏は、カスタマーサービスで身につけたSplunkの検索技能を内部脅威の仕事へ持ち込み、その後は外部からの脅威検知やアプリケーションセキュリティへ進みました。AWSのキャリア紹介で取り上げられた事例です。

ここから読み取れるのは、技術名だけで経験の行き先を決めないほうがよい、ということです。脆弱性を調べた経験は「どこから壊れるか」を理解する材料になり、リスク評価では「どこを優先して守るか」という判断につながります。

ログを検索する技能も、調査したい問いによって使い方が変わります。内部の権限が悪用されたのかを調べる仕事と、外部から侵入された兆候を探す仕事では、同じ検索ツールを使えても、必要な背景知識まで同じとは限りません。

持ち運べる技能と、学び直す対象を分けて考えるわけですね。ただし、個人の経歴は採用条件の一般則ではありません。次に必要なのは、自分が候補にしている仕事の中身を読むための軸です。

NICEの「仕事・知識・技能」で求人票を読み分ける

その補助線になるのが、NISTのNICE Frameworkです。ここでいうWork Roleは、個人やチームが責任を持つ仕事のまとまりで、求人の肩書きと一対一に対応するものではありません。ひとつの職に複数の役割や、役割の一部が含まれることもあります。NISTによる職と役割の整理が、この違いを明示しています。

仕事を読むときは、Taskを「行う作業」、Knowledgeを「知っている必要があること」、Skillを「実際にできること」と分けると理解しやすくなります。これらを組み合わせて役割を記述するのが、NICEの基本構造です。

守備範囲も監視や侵入テストに限りません。2026年4月28日公開のComponents v2.2.0では、サイバーセキュリティのサプライチェーンリスク管理というWork Roleが追加されました。こうした分類は、知らなかった責任領域を探す手掛かりにもなります。

求人票と照らす際には、「セキュリティエンジニア」という文字の一致より、任される作業と成果を見るほうが具体的です。NICEを参照しつつ、実際の担当範囲や必要な習熟度は募集要項や担当者との対話で確かめる、という使い方ができます。

衛星運用では、ログ分析に通信と機器の制約が加わる

仕事を分解する効用は、専門分野に入るとさらに見えやすくなります。AWSの紹介には、スタートアップへの助言や衛星・地上システムの保護に携わるHarshvardhan Chunawala氏も登場します。ここで「宇宙に関わるセキュリティ」という肩書きだけを追うと、必要な技能がかえって曖昧になります。

具体的な仕事を補う資料として、同氏によるAWSの衛星運用向けインシデント対応ガイドがあります。地上局との通信可能時間や帯域の制約に加え、テレメトリーの異常が攻撃なのか、環境や機器に由来するのかを切り分ける難しさを扱っています。

たとえば、機器の状態を示すテレメトリーと、AWS CloudTrailに記録された地上局のAPI操作を突き合わせる調査が示されています。ログを検索できるだけでなく、どの操作や状態変化が調査対象になるかを理解する必要があると分かります。

この例から考えると、既存のログ分析技能を足場にしつつ、対象システムの正常な動きや運用制約を学ぶ道筋が見えてきます。すべてを最初から学び直すか、今の技能だけで対応できるかという二択にする必要はありません。

次の学習課題を、ひとつの作業と成果物に落とす

自分の進路を考えるなら、気になる求人や社内業務から、担当してみたい作業をひとつ選ぶところから始められます。これはAWSが定める採用手順ではなく、ここまでの事例とNICEの考え方を学習計画に使うための提案です。

たとえば「アカウントへの不審なアクセスを調べる」という練習課題なら、次のように分けられます。表は説明用の整理で、NICEの公式TaskやSkillの文言を転載したものではありません。

分けて考える項目	学習計画に書く例
行う作業	アクセス記録から、追加調査が必要な操作を選ぶ
必要な知識	認証と権限の違い、ログ項目の意味、想定される通常の操作
練習する技能	記録を条件で絞り込み、時系列に並べ、判断理由を説明する

次は、学習用に用意されたログを使い、検索条件と判断理由を短い調査メモにまとめてみます。検索はできるのに理由を説明できなければ、次の学習対象はツールの操作よりも、権限や業務の理解かもしれません。これは就職を保証する課題ではなく、何が足りないかを見つけるための練習です。

セキュリティの進路を探すとき、最初からぴったりの肩書きを知っている必要はありません。守る対象と担う作業を見つけ、今ある技能でできる部分と追加で学ぶ部分を切り分ける。その形にできれば、広い職種一覧は、次に試すひとつの仕事へとつながります。

出典

• Title: Part 2 – Cybersecurity journeys: What even is this job?
• URL: https://aws.amazon.com/blogs/security/part-2-cybersecurity-journeys-what-even-is-this-job/