エンジニア・IT

セキュリティ運用(SOC) → セキュリティコンサル・事業会社のCSIRT

監視の経験は前提として扱われ、評価されるのは「検知の先」に関わったかどうか。インシデント対応と、その後の再発防止まで見た経験が効く。

SOCの監視業務から、その先のキャリアはどうなりますか。

この移動の事例を25件掲載しています。 この25件の中で選考の論点になっていたのは、 「成果を数字で語れない」「専門が狭すぎる」「資格はあるが実務がない」。 年収は25件すべてで上がっています

※ 市場全体の統計ではなく、この事例集に収録した25件の内訳です。

このパターンでよくある壁

  • 成果を数字で語れない10件
  • 専門が狭すぎる8件
  • 資格はあるが実務がない7件

効いた進め方

  • 成果を数字に置き換えた21件
  • 資格・認定で足りない部分を補った18件
  • 職務経歴書を「担当」ではなく「判断」で書き直した11件

事例25件

  1. CASE 01 SES企業のセキュリティ監視 → 総合系コンサルティングファームのセキュリティコンサルタント 42歳/700万円 → 810万円(+110万円) セキュリティ・SIerのセキュリティ監視からセキュリティコンサルタントへ。選考の論点は「専門が狭すぎる」。成果を数字に置き換えたことで前に進んだケース。 40代 700〜900万円 年収の頭打ち
  2. CASE 02 MSSP事業者のSOCアナリスト → 上場SaaS企業のセキュリティコンサルタント 33歳/430万円 → 520万円(+90万円) セキュリティ・SIerのSOCアナリストからセキュリティコンサルタントへ。選考の論点は「専門が狭すぎる」。資格・認定で足りない部分を補ったことで前に進んだケース。 30代 500〜700万円 社内に学べる人がいない
  3. CASE 03 MSSP事業者のセキュリティ監視 → 総合系コンサルティングファームのセキュリティエンジニア(事業会社) 34歳/640万円 → 790万円(+150万円) セキュリティ・SIerのセキュリティ監視からセキュリティエンジニア(事業会社)へ。選考の論点は「成果を数字で語れない」。資格・認定で足りない部分を補ったことで前に進んだケース。 30代 700〜900万円 社内に学べる人がいない
  4. CASE 04 セキュリティ専門企業のSOCアナリスト → 総合系コンサルティングファームのセキュリティコンサルタント 24歳/450万円 → 640万円(+190万円) セキュリティ・SIerのSOCアナリストからセキュリティコンサルタントへ。選考の論点は「成果を数字で語れない」。成果を数字に置き換えたことで前に進んだケース。 20代 500〜700万円 社内に学べる人がいない
  5. CASE 05 MSSP事業者のセキュリティエンジニア → 総合系コンサルティングファームのCSIRT担当 35歳/460万円 → 610万円(+150万円) セキュリティ・SIerのセキュリティエンジニアからCSIRT担当へ。選考の論点は「資格はあるが実務がない」。資格・認定で足りない部分を補ったことで前に進んだケース。 30代 500〜700万円 年収の頭打ち
  6. CASE 06 大手SIer(独立系)のSOCアナリスト → 総合系コンサルティングファームのセキュリティコンサルタント 32歳/770万円 → 840万円(+70万円) セキュリティ・SIerのSOCアナリストからセキュリティコンサルタントへ。選考の論点は「成果を数字で語れない」。成果を数字に置き換えたことで前に進んだケース。 30代 700〜900万円 裁量の範囲を広げたい
  7. CASE 07 MSSP事業者のセキュリティエンジニア → 東証プライム上場企業のセキュリティエンジニア(事業会社) 25歳/720万円 → 1020万円(+300万円) セキュリティ・SIerのセキュリティエンジニアからセキュリティエンジニア(事業会社)へ。選考の論点は「成果を数字で語れない」。成果を数字に置き換えたことで前に進んだケース。 20代 900〜1200万円 社内に学べる人がいない
  8. CASE 08 MSSP事業者のセキュリティ監視 → セキュリティ専門企業のセキュリティコンサルタント 41歳/720万円 → 850万円(+130万円) セキュリティ・SIerのセキュリティ監視からセキュリティコンサルタントへ。選考の論点は「資格はあるが実務がない」。職務経歴書を「担当」ではなく「判断」で書き直したことで前に進んだケース。 40代 700〜900万円 社内に学べる人がいない
  9. CASE 09 SES企業のSOCアナリスト → 上場SaaS企業のセキュリティエンジニア(事業会社) 28歳/750万円 → 1030万円(+280万円) セキュリティ・SIerのSOCアナリストからセキュリティエンジニア(事業会社)へ。選考の論点は「専門が狭すぎる」。成果を数字に置き換えたことで前に進んだケース。 20代 900〜1200万円 裁量の範囲を広げたい
  10. CASE 10 SES企業のセキュリティ監視 → セキュリティ専門企業のセキュリティエンジニア(事業会社) 24歳/640万円 → 780万円(+140万円) セキュリティ・SIerのセキュリティ監視からセキュリティエンジニア(事業会社)へ。選考の論点は「成果を数字で語れない」。職務経歴書を「担当」ではなく「判断」で書き直したことで前に進んだケース。 20代 700〜900万円 社内に学べる人がいない
  11. CASE 11 大手SIer(独立系)のSOCアナリスト → セキュリティ専門企業のセキュリティコンサルタント 33歳/460万円 → 750万円(+290万円) セキュリティ・SIerのSOCアナリストからセキュリティコンサルタントへ。選考の論点は「専門が狭すぎる」。職務経歴書を「担当」ではなく「判断」で書き直したことで前に進んだケース。 30代 700〜900万円 年収の頭打ち
  12. CASE 12 大手SIer(独立系)のSOCアナリスト → セキュリティ専門企業のCSIRT担当 31歳/670万円 → 920万円(+250万円) セキュリティ・SIerのSOCアナリストからCSIRT担当へ。選考の論点は「専門が狭すぎる」。資格・認定で足りない部分を補ったことで前に進んだケース。 30代 900〜1200万円 社内に学べる人がいない
  13. CASE 13 大手SIer(独立系)のセキュリティ監視 → セキュリティ専門企業のセキュリティエンジニア(事業会社) 30歳/590万円 → 680万円(+90万円) セキュリティ・SIerのセキュリティ監視からセキュリティエンジニア(事業会社)へ。選考の論点は「成果を数字で語れない」。資格・認定で足りない部分を補ったことで前に進んだケース。 30代 500〜700万円 裁量の範囲を広げたい
  14. CASE 14 MSSP事業者のセキュリティ監視 → 総合系コンサルティングファームのセキュリティエンジニア(事業会社) 29歳/790万円 → 950万円(+160万円) セキュリティ・SIerのセキュリティ監視からセキュリティエンジニア(事業会社)へ。選考の論点は「専門が狭すぎる」。成果を数字に置き換えたことで前に進んだケース。 20代 900〜1200万円 年収の頭打ち
  15. CASE 15 SES企業のセキュリティ監視 → 上場SaaS企業のセキュリティエンジニア(事業会社) 41歳/460万円 → 530万円(+70万円) セキュリティ・SIerのセキュリティ監視からセキュリティエンジニア(事業会社)へ。選考の論点は「成果を数字で語れない」。資格・認定で足りない部分を補ったことで前に進んだケース。 40代 500〜700万円 社内に学べる人がいない
  16. CASE 16 SES企業のSOCアナリスト → 総合系コンサルティングファームのセキュリティエンジニア(事業会社) 37歳/760万円 → 900万円(+140万円) セキュリティ・SIerのSOCアナリストからセキュリティエンジニア(事業会社)へ。選考の論点は「資格はあるが実務がない」。職務経歴書を「担当」ではなく「判断」で書き直したことで前に進んだケース。 30代 900〜1200万円 年収の頭打ち
  17. CASE 17 セキュリティ専門企業のSOCアナリスト → セキュリティ専門企業のセキュリティコンサルタント 31歳/710万円 → 810万円(+100万円) セキュリティ・SIerのSOCアナリストからセキュリティコンサルタントへ。選考の論点は「成果を数字で語れない」。職務経歴書を「担当」ではなく「判断」で書き直したことで前に進んだケース。 30代 700〜900万円 年収の頭打ち
  18. CASE 18 大手SIer(独立系)のSOCアナリスト → 東証プライム上場企業のCSIRT担当 26歳/520万円 → 620万円(+100万円) セキュリティ・SIerのSOCアナリストからCSIRT担当へ。選考の論点は「資格はあるが実務がない」。成果を数字に置き換えたことで前に進んだケース。 20代 500〜700万円 裁量の範囲を広げたい
  19. CASE 19 大手SIer(独立系)のSOCアナリスト → セキュリティ専門企業のセキュリティエンジニア(事業会社) 35歳/630万円 → 890万円(+260万円) セキュリティ・SIerのSOCアナリストからセキュリティエンジニア(事業会社)へ。選考の論点は「資格はあるが実務がない」。資格・認定で足りない部分を補ったことで前に進んだケース。 30代 700〜900万円 年収の頭打ち
  20. CASE 20 MSSP事業者のSOCアナリスト → セキュリティ専門企業のCSIRT担当 33歳/460万円 → 530万円(+70万円) セキュリティ・SIerのSOCアナリストからCSIRT担当へ。選考の論点は「専門が狭すぎる」。成果を数字に置き換えたことで前に進んだケース。 30代 500〜700万円 年収の頭打ち
  21. CASE 21 大手SIer(独立系)のセキュリティ監視 → 東証プライム上場企業のCSIRT担当 42歳/630万円 → 800万円(+170万円) セキュリティ・SIerのセキュリティ監視からCSIRT担当へ。選考の論点は「成果を数字で語れない」。職務経歴書を「担当」ではなく「判断」で書き直したことで前に進んだケース。 40代 700〜900万円 社内に学べる人がいない
  22. CASE 22 大手SIer(独立系)のセキュリティエンジニア → 東証プライム上場企業のCSIRT担当 27歳/530万円 → 640万円(+110万円) セキュリティ・SIerのセキュリティエンジニアからCSIRT担当へ。選考の論点は「専門が狭すぎる」。成果を数字に置き換えたことで前に進んだケース。 20代 500〜700万円 社内に学べる人がいない
  23. CASE 23 セキュリティ専門企業のSOCアナリスト → 上場SaaS企業のCSIRT担当 32歳/400万円 → 570万円(+170万円) セキュリティ・SIerのSOCアナリストからCSIRT担当へ。選考の論点は「資格はあるが実務がない」。職務経歴書を「担当」ではなく「判断」で書き直したことで前に進んだケース。 30代 500〜700万円 年収の頭打ち
  24. CASE 24 MSSP事業者のセキュリティ監視 → 東証プライム上場企業のセキュリティコンサルタント 37歳/790万円 → 990万円(+200万円) セキュリティ・SIerのセキュリティ監視からセキュリティコンサルタントへ。選考の論点は「成果を数字で語れない」。成果を数字に置き換えたことで前に進んだケース。 30代 900〜1200万円 社内に学べる人がいない
  25. CASE 25 MSSP事業者のSOCアナリスト → セキュリティ専門企業のCSIRT担当 40歳/750万円 → 830万円(+80万円) セキュリティ・SIerのSOCアナリストからCSIRT担当へ。選考の論点は「資格はあるが実務がない」。成果を数字に置き換えたことで前に進んだケース。 40代 700〜900万円 年収の頭打ち

近いパターン

このパターンで動くか迷っているとき

同じ移動でも、年齢・時期・応募先のフェーズで進み方は変わります。 いまの経歴でどこまで通るのかを確かめたい方は、キャリア相談をご利用ください。求人が決まっていない段階でも構いません。

キャリア相談について見る →

この領域の解説記事は キャリアメディア、 事例の絞り込みは 事例をしぼり込む から。