「脆弱性診断士のキャリアデザインガイド」を公開 - ISOG-J

日本セキュリティオペレーション事業者協議会（ISOG-J）は、脆弱性診断を行うセキュリティエンジニアのキャリアデザインについて解説した資料を公開した。

同資料では脆弱性診断の技術や知識を有する人材を「脆弱性診断士」と定義。就職や転職を通じてエンジニアを目指す人向けに「脆弱性診断士のキャリアデザインガイド」として公開したもの。

製作にあたっては、脆弱性診断に携わる現役エンジニアや、過去に業務を経験したことがある人を対象に2023年12月6日から2024年1月10日にかけてアンケートを実施。

調査結果を踏まえ、ウェブサイトやアプリケーションの脆弱性診断を行うセキュリティエンジニアのキャリア構築に関するノウハウをガイドとして取りまとめた。

具体的には、業務における役割、業務内容、必要とされるスキル、キャリア需要と市場動向などのほか、業務時間や年収、待遇、仕事環境、経験談などの実態を紹介。

業務における適性や脆弱性診断を行うエンジニアとなるための道筋、エンジニアとなったあとのキャリアパス、業界展望などを解説している。

（Security NEXT - 2025/03/28 ）ツイート