なぜサイバーセキュリティ分野で人材が不足しており、職が埋まらないのか？ - YAMDAS現更新履歴

apnews.com 2025年にはサイバーセキュリティ分野での未採用の職が350万になるよという、昨今の米国 IT 業界におけるレイオフ事情を知るとホントかよという話である。なんでそんなことになるのか？ 過去2年間、テクノロジー企業では30万人が雇用を失ったというが、サイバーセキュリティ分野は失業率ゼロを維持する稀有な雇用市場らしい。というか、今やあらゆる IT 部門がサイバーセキュリティ部門でもある。 brothke.medium.com 『コンピュータ・セキュリティ入門』（asin:0071248005）の邦訳もある、サイバーセキュリティ分野のベテラン Ben Rothke がこの問題を分析している。 彼によると、ゼネラリスト、中間管理職、CISO（最高情報セキュリティ責任者）、自称サイバー分野の専門家の成り手は不足していないという。実際にサイバーセキュリティ部門で足りていないのは、

[shaokuz]

セキュリティ関連、責任は無限に重い上にどんどん技術的難易度高くなってるもんな

[emt0]

全体的にIT人材の給与安すぎ。会議ごっこしてる奴らの方が高い。セキュリティは言うとそれじゃ仕事が出来ないと謎反論されるし

[nakamura-kenichi]

最新情報集めたって追い付かんし、突発的に緊急対応強いられるし、対策しても対策しても陳腐化するし、言うて儲けに関係無いから予算無いし、アホ共が勝手にやった設えでガン詰めされるしｗ。やるだけ損やで。

[takanq]

「米国では CISSP 保持者の平均年収は12万6千ドルらしい」日本から見ると高いけど、米国のソフトウェアエンジニアとしてみると低いよな、これなら他分野に流れちゃうわ。

[vbwmle]

実働はプラットフォームやサービスに任せて、組織内ではそれで対策が完結するように設計するのが現実解だと思うよ。世界レベルのハッカーの攻撃に対処できる専門家を各組織で雇用するなんてどうせ無理なんで。

[nyankosenpai]

日本の場合、Rなど転職サービスにWeb系の仕事してきましたと書いてもD建託とかTタクシーみたいなところからオファーがくるの、おかしいと思います。マッチングもおかしいし需要に基づく教育もされてない印象

[Finding]

サイバーセキュリティ講座受講したことがあるが、趣味で楽しくセキュリティ情報を追える人じゃないと…って感じ。 JS使って画面動かしてるほうが、やっぱ分かりやすい。 徳丸さんはなんて言うだろう。

[kenjou]

セキュリティ関連は難しくて責任が重くて地味だから、給料がよくてもやりたがる人は少ないのだろう。クラッカーとのイタチごっこできりがないしね。

[azumi_s]

こういう防御系の仕事はとことん評価されないんだよな。「何も起きない」ことが重要なのに、何かを生み出すことしか評価軸にない。

[versatile]

ろくに何も知らないセキュリティ担当者なら弊社にいっぱいいます

[nisisinjuku]

セキュリティ担当「会社の懐刀」状態なはずなのにテキトーな扱いですよね。有事の際に彼ら年齢が1～2歳年取っちゃう感じですからそのくらいのコミットは有って然りかと。（僕も片棒活がされてますがノーコミット）

[atashi9]

セキュリティ破る方向の人口だけ多すぎる

[furu_ichi]

何でも屋なので情報処理安全確保支援士の資格も持っているけど、セキュリティは責任が重い割につまらないので（個人の感想）、専業ではやりたくない。給料が安いのは言わずもがな。

[osakana110]

業務外の勉強量が半端無いと思う。その割に給料も安い。

[s_nagano]

“サイバーセキュリティ部門で足りていないのは、コードが書けて、技術的なセキュリティアーキテクチャを解するコンピュータサイエンティスト、開発者、エンジニア、情報セキュリティの専門家”

[tetsuya_m]

自動車業界も自動運転やコネクテッドカーなどでサイバーセキュリティ対応が法規制(WP29/UN-R155/156)になり、今まさにOEMからTier 1/2/3まで対応中で人探してる。この記事に書かれてる人材なら多分弊社でも1000万は出すと思う

[gairasu]

ワンミスでアウトな医者のようなプレッシャーがあるのに給与も名誉も医者の半分以下。その上技術革新についていく知能も好奇心も必要。金と名誉がもらえてもなれないし知能と好奇心があっても続かない

[napsucks]

企業的には探偵とかと同じごろつき・当たり屋扱いだからなぁ。必要な知識が多いわりに地位が低く報われない仕事。

[nikoli]

森羅万象や世の中の仕組みに興味を持って自分で考えられる人でないと難しいと思う

[oyagee1120]

“ゼネラリスト、中間管理職、CISO（最高情報セキュリティ責任者）、自称サイバー分野の専門家の成り手は不足していない”

[nabinno]

ネガティブROIを明示できない人が多すぎるのが原因。ROIがなければ予算が立てられず、人も採用できない。暗黙的なニーズが転がり現場でタスクオフロードしているのが今の現状では?

[isrc]

日本でいえば（1ドル130円くらいで考えても）セキュリティ技術者には最低900万円くらいの年収を提示しないと職は埋まらないということである。その「下限」を出している日本企業がどれくらいあるのだろう。

[albertus]

給料が安いからでしょ？

[tettekete37564]

この辺の資格強そうだけどお賃金は弱々なのね

[thongirl]

はてブ界隈はエッセンシャルワーカーに対しては「あいつら金払えば何でもやるだろ」という改善案を提案するが、IT業界に対しては「金よりも大事なことがある」となるのが素晴らしい

[habarhaba]

USでもセキュリティ分野がいきなりレイオフされないのは、何されるか分からないからでは

[yetch]

今が正しい給与水準ってことでしょう

[n_vermillion]

辛過ぎてやってられんからやろ。責任ばかり重いしな。

[hkanemat]

日本のIT業界、マジで給料安すぎだよな

[Karosu]

セキュティー人材を雇っても、マイナスにしないための保険だから、放置してもマイナスにならなければ高い保険料を誰も払いたくないもん

[raitu]

“過去2年間、テクノロジー企業では30万人が雇用を失ったというが、サイバーセキュリティ分野は失業率ゼロを維持する稀有な雇用市場”

[sho]

わかる〜(いろんな意味で)。でもドルに150掛ける計算は雑すぎる

[Flume]

俺はセキュリティ関連とインフラ関連が苦手なんだが、超重要な分野なのでそこを専門にしてる人達の給与はもっと上げるべき

[Kukri]

応募者が多ければ買い叩くくせに、人材不足とか言いながらも相応の給料払わないからだろ

[so-apps]

経験者しか募集しないから、経験者が増えないのでは？

[Iridium]

セキュリティやるのとクラッカーではクラッカーのほうが楽しそう。

[ni_ls]

"セキュリティの職はエントリレベルではなく、他の技術的な経歴があるのを前提としているということですね" そうれはそうだよなあ