「セキュリティアナリスト」の募集を出すと、3種類の応募者が集まります。交代制のシフトで2年間アラートのトリアージをしてきた人、2年間SOC 2の証跡やベンダー向けセキュリティ質問票を追いかけてきた人、そして検知ルールを書いていて、自分を「アナリスト」とはほとんど思っていない人です。3人とも、この肩書きを使う資格があります。しかし、ほとんどの求人は、そのどれについても、応募者がどの仕事に応募しているのか分かるほど明確には書かれていません。

このミスマッチは双方に損失を生みます。採用マネージャーが、優秀なコンプライアンス人材をSOC向けの評価基準で面接し、適任のGRC人材を見送ってしまいます。あるいは、優秀なT1アナリストを実際には検知エンジニアリングの職務に採用し、問題は職務記述書にあったのに、候補者の母集団が弱いと判断してしまいます。このガイドでは3つの境界線を明確に引き、その後、この職務の人員確保と定着を難しくしている要因、つまりアラート疲労と、本格的なSOCに必要なシフト勤務を取り上げます。

主なハイライト

1つの肩書き、3つの仕事：「セキュリティアナリスト」はSOCアナリスト、GRC担当のアナリスト、検知エンジニアを含み、それぞれ異なる職務記述書が必要です
SOCは単一の職務ではなく、ティアで運営されます：T1のトリアージ、T2の調査、T3の脅威ハンティングは、同じ席の3つの呼び名ではなく、異なる報酬バンドを持つ別々の仕事です
アラート疲労はツールの問題だけでなく、人員配置の問題です：価値の低いアラートで埋まったキューは、個々のインシデントよりも先にアナリストを疲弊させ、それは定着率に表れます
シフト勤務は、ほとんどの求人が隠すトレードオフです：24時間365日のSOCには終日の対応体制が必要で、それは入社2週目に発覚するのではなく、募集内に書くべきことです
資格が採用の門番となる度合いは一様ではありません：Security+はエントリー向けのフィルターとして機能し、CISSPは経験の深さを示しますが、ジュニアの職務には過剰に要求されがちで、GIAC認定資格は実践的な業務では実質的な重みがあります
すべての企業が最初のアナリストを採用すべきとは限りません：一定の規模を下回る場合は、MDRやMSSPのプロバイダーのほうが、社内の1人の採用よりも確実に検知をカバーします

この職務が重要な理由

オンラインにあるすべての企業は標的であり、攻撃が届くことと、それを捉える準備が整った人材との間のギャップは、データにも表れています。ISC2の2025年版サイバーセキュリティ人材調査（2025年12月公開）では、回答者の95%が少なくとも1つのスキルニーズを報告し、88%が過去12か月間にスキル不足に起因する重大なサイバーセキュリティ上の影響を経験していました。これは抽象的な人材不足ではありません。それを捉えるはずの席が空いていた、あるいは肩書きが示す仕事とは別の仕事をしている人で埋まっていたために、特定のチームが特定の検知を逃しているということです。

アラートのトリアージ、案件の調査、能動的な脅威の探索として示したSOCアナリストのティア。

これを誤ることのコストは上がり続けています。IBMの2026年版データ侵害のコストに関するレポート（2026年7月29日公開）は、侵害の世界平均コストを499万ドルとし、AIが関与した侵害は平均600万ドルでした。検知、エスカレーション、その後の業務中断がその総額の大半を占めており、まさにセキュリティアナリストが担当するために採用される領域です。

侵入の入口も変わりつつあります。Verizonの2026年版データ侵害調査レポートは、脆弱性の悪用が盗まれた認証情報を抜いて最大の初期アクセス経路となり、調査対象の侵害の31%で確認されたことを明らかにしました（2024年11月から2025年10月）。認証情報への攻撃がなくなったわけではありません。攻撃者は今や両方を1つの連鎖にまとめており、今日のSOCアナリストは、2年前の職務が対象としていたよりも広く、変化の速い侵入の入口を監視しています。

セキュリティアナリスト：3つの仕事、1つの肩書き

タイプ	主な焦点	通常の報告先	最も近い隣接職種
SOC／検知アナリスト	24時間365日または営業時間内のSOCにおける、ティア別のアラートトリアージ、調査、エスカレーション	SOC Managerまたはセキュリティオペレーションズリード	検知エンジニア
GRC／コンプライアンスアナリスト	リスクアセスメント、SOC 2とISO 27001の証跡、ベンダー向けセキュリティ質問票、ポリシーの徹底	コンプライアンスManagerまたはCISO	コンプライアンスManager
検知またはセキュリティエンジニアリングアナリスト	検知ルールの作成とチューニング、SIEMエンジニアリング、対応プレイブックの自動化	セキュリティエンジニアリングManagerまたはCISO	DevOpsエンジニア

この切り分けは、採用の都合によるものではありません。CISAが維持するサイバーセキュリティのためのNICEワークフォースフレームワークは、スキルセットがきれいには転用できないため、業務を、保護と防御（SOCと検知）、監督と統治（コンプライアンスとリスク）などのカテゴリーに分けています。このテンプレートは、最も一般的な入口であるSOC／検知タイプを対象としています。GRCの場合は要件を監査スキルの方向に、検知エンジニアリングの場合はスクリプトと自動化の方向に調整してください。

SOCのティアモデル：アナリストは実際にどう配置されるか

ティアが明記されていないSOCアナリストの募集は不完全です。ティアが、日々の業務、報酬バンド、裁量の大きさを決めるからです。

ティア	中核業務	一般的な経験	エスカレーション先
T1（トリアージ）	アラートキューを監視し、重大度を分類し、誤検知をクローズし、本物のものはすべてエスカレーションする	0〜2年、一般的な入口	T2
T2（調査）	エスカレーションされたアラートをより深く分析し、ログソース間のデータを相関させ、確認されたインシデントを封じ込める	2〜5年	T3またはSOC Manager
T3（脅威ハンティング）	既存のルールでは捉えられていない脅威を能動的に探し、高度なフォレンジックを行い、T1とT2を指導する	5年以上	SOC Managerまたは検知エンジニアリング

ティアを付けずに「セキュリティアナリスト」とだけ書かれた募集の大半は、実際にはT1、またはT1とT2の混合を指しています。ティアを明記することで、双方の時間が節約されます。候補者は正確に自己選択でき、面接でも推測ではなく適切な深さを確認できます。

基本の職務記述書テンプレート

先にさっとお読みください：当社の職務記述書のベストプラクティスガイドです。以下のテンプレートは、ほとんどの企業が最初に採用するタイプであるT1／T2のSOCアナリストを前提にしています。GRCの場合は要件を監査経験の方向に、検知エンジニアリングの場合はスクリプトとSIEMエンジニアリングの方向に調整してください。

ベルと音叉で表現した、ノイズの多い検知ルールを改善するSOCからのフィードバック。

職務について

当社では、セキュリティオペレーションセンターに加わり、脅威がインシデントになる前に捉えるセキュリティアナリストを募集しています。SIEMとエンドポイントツール全体のアラートキューを監視し、本物のものをトリアージして調査し、確認されたインシデントを明確なタイムラインとともにエスカレーションしていただきます。これは方針を書く仕事ではなく、実践的な業務です。何がノイズで何が本物かについて、プレッシャーの下で判断を下すことが求められます。

対応ローテーションの中で決められたシフトに入り、日常的に使うルールについては検知エンジニアリングと連携します。調査の中で実際のカバレッジの穴が見つかったら、チケットを閉じるのではなく、フィードバックとして返してください。

理想的な候補者は、アラートキューの前に座った経験があり、5分かける価値のあるアラートと50分かける価値のあるアラートの違いを知っている人です。次のシフトが続きから引き継げるよう、判断の根拠を文書に残し、誤検知への疲労にも消耗しません。報告先はSOC Managerで、日々、検知エンジニアやインシデントレスポンダーと並んで働きます。

主な職責

アラートのトリアージと調査：SIEM、EDR、ネットワークのアラートを監視し、重大度を分類し、明らかな誤検知を超えるものはすべて調査します
インシデントのエスカレーション：確認されたインシデントを、明確なタイムラインと封じ込めの提言とともに文書化してエスカレーションします
ログとシグナルの相関分析：認証、ネットワーク、エンドポイントのテレメトリーにまたがって手がかりをたどります。これはデータアナリストが、より雑多なデータに適用するのと同じ、パターンを見つける勘で、個別のアラートが1つのつながった出来事かどうかを確認します
検知へのフィードバックループ：ノイズの多いルールを検知エンジニアリングに返し、既存のルールが見逃したカバレッジの穴を報告します
シフト引き継ぎの文書化：未完了の調査と注視すべき事項を、具体的な引き継ぎとして残します
ツールとプレイブックの活用：一般的なインシデントの種類についてSOARプレイブックを実行し、新たに必要なものについてはギャップを報告します
脆弱性への意識：アラートが既知の悪用されている脆弱性に行き着いた場合は、パッチ適用の優先度について調整します
コンプライアンスの支援：コンプライアンス報告の担当者と連携し、監査依頼にログの証跡を提供します

要件

必須資格：

サイバーセキュリティ、IT、または関連分野の準学士号または学士号、あるいは同等の経験
SOC、セキュリティ寄りのヘルプデスク、または同等の実務での1〜3年の経験
CompTIA Security+または同等の基礎的な認定資格
少なくとも1つのSIEMプラットフォーム（Splunk、Microsoft Sentinel、または同等のもの）の実務的な知識
Windows、Linux、一般的なネットワーク機器にまたがるログを読むことへの習熟
インシデントレスポンスのライフサイクルの理解：特定、封じ込め、根絶、復旧
明確な文書化の習慣：あなたの引き継ぎが、次のシフトの出発点になります
交代制や夜間対応を含め、この職務が求めるシフトスケジュールで勤務できること

歓迎する資格：

検知業務に関連するGIAC認定資格（GCIH、GCIA）、または取得に向けた取り組み
繰り返しのトリアージ作業のための、PythonまたはPowerShellによるスクリプト作成能力
SOARプラットフォームまたはプレイブックのロジックでの実務経験
クラウドエンジニアと並んで行うクラウドセキュリティ監視の経験
MITRE ATT&CKフレームワークへの理解

提供内容

競争力のある報酬：ティアに応じた市場データに沿った基本給。詳細は下記の報酬ガイドに記載しています
シフト手当：カバレッジが必要な場合の、夜間または週末のシフトに対する追加報酬
充実した福利厚生：医療、歯科、視力補正の補償に加え、企業拠出付きの401(k)
明確な成長の道筋：T1からT2、T3へ、あるいは検知エンジニアリングへと進む明確なキャリアパス
資格取得の支援：キャリアアップに合わせたSecurity+、GIAC、CISSPのための予算と学習時間

状況別バリエーション

企業環境

大規模な組織では通常、ティアとシフトローテーションが定められた正式なSOCを運営しており、サイトリライアビリティエンジニアのオンコール体制に似ています。より多くのプロセスを想定してください。検知ルールを公開する前の変更管理や、汎用的なIT DirectorではなくCISOとの調整などです。GRCタイプは、ここでは独立した人員枠として存在する可能性が高く、一定の規模を超えると、監査の量が専任の席を正当化するためです。

開いたカバレッジの輪で示した、単独のセキュリティアナリストにMDRとエスカレーションの支援が必要な理由。

スタートアップ環境

初期段階の企業では、「セキュリティアナリスト」が最初のセキュリティ採用であることが多く、専任のセキュリティリーダーシップが存在する前はCTOやVP of Engineeringに報告します。SOC業務、SOC 2の証跡収集、検知のチューニングが混ざったものを想定してください。まず現実的な計算について正直になりましょう。1人のアナリストだけでは、24時間365日のカバレッジは提供できません。

状況	より良い選択	理由
従業員約100人未満で、専任のSOC予算がない	まずMDRまたはMSSPのカバレッジを購入する	1人の採用よりも、実際の終日監視をより早く確実に提供できる
急成長中で、最初のSOC 2監査が近づいている	GRC寄りのアナリストを採用し、検知にはMDRを維持する	監査の証跡には責任者が必要。検知は、より長く外部委託したままでも構わない
従業員約150〜200人を超える、または規制対象のデータを扱う	最初の社内アナリストを迎える	ベンダーとの関係を管理し、MDRがエスカレーションしてくる案件に対応する担当者が必要

リモートまたはハイブリッド環境

リモートのSOCアナリストにも、オンサイトの人と同じツールへのアクセスとエスカレーションの権限が必要です。シングルサインオン、ゼロトラストのSIEMアクセス、営業時間外に次のティアへ到達できることが検証済みの経路などです。自宅から単独で夜間シフトに入るT1アナリストには、インシデントが自分だけでは対処しきれないレベルにエスカレーションしたとき、実際に人に連絡する手段が必要です。1つの地域に際限なくすべての夜間シフトをカバーさせるよりも、地域をまたいだ「フォロー・ザ・サン」の人員配置のほうが優れています。

業界別の考慮事項

中核となるトリアージのスキルは業界をまたいで通用しますが、どのタイプが最初に採用されるか、そしてその上にどれだけ規制の重みが乗るかは、業種によって変わります。

業界	主な要件	特有の考慮事項
金融サービス	リアルタイムの不正監視、規制報告、厳格なアクセス制御	検査のサイクルが継続的に回るため、GRC担当のアナリストがSOCアナリストを上回ることが多い
ヘルスケア	HIPAAを意識した監視、医療機器とIoTのセキュリティ、患者データの分離	患者記録に関わる侵害には報告義務が伴うため、トリアージはコンプライアンスの問題でもある
小売／Eコマース	決済カードの監視（PCI DSS）、季節的なトラフィックの急増	繁忙期にはアラートの量が大きく振れ、まさに疲労と誤検知が同時に急増する時期になる
テクノロジー／SaaS	クラウドネイティブな検知、APIセキュリティの監視	検知エンジニアリングタイプがより一般的で、プラットフォームエンジニアやクラウドアーキテクトと連携する
製造業／重要インフラ	OTとICSのネットワーク監視、IT/OTのセグメンテーション	見逃したアラートが物理的な安全面の結果につながりうるため、エスカレーションの基準が変わる
政府／公共部門	FedRAMP、NIST 800-53、一部の職務でのクリアランス要件	クリアランスのため採用期間が長くなり、GRCタイプが必須であることも多い

報酬ガイド

連邦データがこの職種にどう対応するか

米国労働統計局は、この業務を情報セキュリティアナリストの下で追跡しており、年間賃金の中央値は$129,180（2025年5月）、雇用者数は192,900人、2025年から2035年にかけて21%の成長が見込まれ、年間約14,100人の求人があります。出典はBLS職業展望ハンドブック、情報セキュリティアナリスト（2025年5月の賃金データ）です。この21%は、このコレクションで扱うどの職業の中でも、BLSが公表する最も速い成長率の1つです。

この中央値は慎重に読んでください。BLSは3つのタイプすべてと、SOCのすべてのティアを、1つの職業コードにまとめています。T1アナリストの収入は大きく下がり、シニアの検知エンジニアやT3の脅威ハンターは通常それより上になります。この数字は、1つの席に対する見積もりではなく、幅広い範囲の中心として扱ってください。

資格が採用の門番となる度合いは一様ではなく、誤ったティアに誤った資格を要求すると、優秀な候補者を理由なく排除することになります。ISC2は、完全な認定資格の保持に、8つのCISSPドメインのうち2つ以上にまたがる、通算5年以上のフルタイム経験を必要としており、だからこそCISSPはT1やT2ではなくシニアの募集に置くべきなのです。

資格	示すもの	要求するのに適したレベル
CompTIA Security+	基礎的なセキュリティ知識	エントリー／T1のフィルター
GIAC GCIH／GCIA	実践的なインシデント対応と侵入分析	T2／T3、本物の技術的な深さ
CISSP	5年間の分野横断的な経験（ISC2の要件）	シニア、リード、またはマネジメント職のみ
ISACA CISA	監査と統制テストの基礎	エントリーからミッドのGRC職

経験レベル別の市場報酬

以下の範囲は、検証済みのBLSの基準値と標準的なSOCティアの進み方を基に、雇用主が設定する市場の見積もりであり、特定の給与データベースの引用ではありません。

経験レベル	基本給の範囲	総報酬の範囲
T1／エントリー（0〜2年）	$58,000 - $75,000	$62,000 - $82,000
T2／ミッドレベル（2〜5年）	$78,000 - $105,000	$84,000 - $115,000
T3／シニアまたは脅威ハンター（5〜8年）	$105,000 - $140,000	$115,000 - $155,000
GRCアナリスト、ミッドからシニア	$90,000 - $130,000	$98,000 - $140,000
検知／セキュリティエンジニア、シニア	$130,000 - $170,000	$140,000 - $190,000
リード／プリンシパル（8年以上、いずれのタイプも）	$150,000 - $195,000	$165,000 - $215,000

都市別の調整ガイド

都市圏	生活費の水準	全国の範囲との差
サンフランシスコ（CA）	高い	+25%〜+35%
ニューヨーク（NY）	高い	+20%〜+30%
ワシントンDC	高い	+15%〜+25%
シアトル（WA）	高い	+15%〜+25%
オースティン（TX）	中程度	+5%〜+12%
アトランタ（GA）	低〜中程度	-5%〜+5%
リモート（米国）	さまざま	企業の方針により-5%〜+10%

個別のオファーを左右する要因： その職務がどのタイプか、SOCのティア、シフト手当、そして総額のうち基本給とシフト割増がそれぞれどれだけを占めるか。

経験レベル別要件マトリクス

レベル	経験年数	一般的な担当範囲	一般的な職種名
T1／エントリー	0〜2年	指導を受けながらキューを監視してトリアージし、不明な点はすべてエスカレーションする	セキュリティアナリストI、SOCアナリスト
T2／ミッドレベル	2〜5年	エスカレーションされたインシデントの調査と封じ込めを担当する	セキュリティアナリストII、インシデントレスポンスアナリスト
T3／シニア	5〜8年	能動的な脅威ハンティング、フォレンジック、T1とT2の指導	シニアセキュリティアナリスト、脅威ハンター
GRCアナリスト	範囲に応じて2〜7年	リスクアセスメントを実施し、監査の証跡とベンダー向け質問票を担当する	GRCアナリスト、セキュリティコンプライアンスアナリスト
検知／セキュリティエンジニア	4〜10年	検知ルールの作成とチューニング、自動化の構築、SIEM／SOARの健全性を担当する	検知エンジニア、セキュリティエンジニア
プリンシパル／リード	8年以上、いずれのタイプも	ツールとプロセスの標準を定め、優先順位の調整を担う	プリンシパルセキュリティアナリスト、SOC Manager、コンプライアンスManager

面接質問

技術・実務に関する質問

アラートのトリアージ：「出張中のユーザーについて、新しい国からのログインを示すアラートをトリアージしてください。」確認ポイント：1つの直感的な確認ではなく、構造化されたプロセス（出張記録、デバイスの確認）があるか。
誤検知の判断：「一見すると日常的なアラートに、もう一度目を向ける必要があるとどう判断しますか。」確認ポイント：具体的な基準と、疲労によってこの判断が時間とともに難しくなるという認識があるか。
ログの相関分析：「10分の間に、異なるシステムで3つの低重大度のアラートが発生しました。関連していますか、していませんか。」確認ポイント：それぞれのアラートを孤立したものとして扱わず、共通の指標についてタイムラインを引いているか。
インシデントのスコープ設定：「インシデントのスコープをどう決め、いつスコープ設定が終わったと分かりますか。」確認ポイント：「新しいものが出なくなるまで探し続ける」ではなく、境界についての本物の方法があるか。
SIEMへの習熟：「同じアカウントで、ログイン失敗の後に5分以内に成功が続くことを検出するクエリを書いてください。」確認ポイント：曖昧な説明ではなく、構文とロジックに対する本物の習熟があるか。
検知のギャップ：「インシデントが起きたのに、どのアラートも捉えませんでした。誰を巻き込みますか。」確認ポイント：文書化するだけでなく、検知エンジニアリングとループを閉じているか。
脆弱性の優先順位づけ：「スキャンで50件の脆弱性が見つかりました。最初にパッチを当てるのはどれですか。」確認ポイント：CVSSスコアだけでなく、悪用可能性と露出度を比較検討しているか。
脅威インテリジェンスの活用：「脅威インテリジェンスは、あなたの日々のトリアージを実際にどう変えますか。」確認ポイント：情報収集を怠らないという一般論ではなく、具体的な例があるか。

行動面接質問

「ほかの全員がノイズとして片づけたものを、あなたが見つけた経験を教えてください。」確認ポイント：まぐれ当たりではなく、もう一度見直した具体的な根拠があるか。
「アラートの量が圧倒的だったシフトについて説明してください。どう優先順位をつけましたか。」確認ポイント：プレッシャーの下での本物のトリアージの枠組みと、トレードオフについての誠実さがあるか。
「エスカレーションしたものの、結局何でもなかったという経験を教えてください。」確認ポイント：ときには間違えることを受け入れているか。エスカレーションしすぎることが一度もない人は、たいていエスカレーション不足です。
「これまで対応した最悪のインシデントを、最初から最後まで説明してください。」確認ポイント：「チーム」がすべてを処理したと言うのではなく、自分の役割を明示した明確な語りがあるか。
「シフト終了時に、進行中の調査を引き継いだ経験を説明してください。」確認ポイント：具体性があるか。まずい引き継ぎこそ、調査が静かに消えていく場所です。
「インシデントをめぐって、検知エンジニアと意見が食い違った経験を教えてください。」確認ポイント：ただ従うことも、不合理に譲らないこともなく、自分の見立てを主張しているか。

カルチャーフィットに関する質問

「実際のインシデントがない静かなシフトの間、どのように感覚を研ぎ澄ませていますか。」確認ポイント：キューを眺めるだけでなく、脅威ハンティングのような能動的な習慣があるか。
「SOCと検知エンジニアリングの健全な関係とは、どのようなものですか。」確認ポイント：SOCが出てきたものをただ消費するのではなく、双方向のフィードバックループがあるか。
「トリアージの質を落とさずに、アラート疲労にどう対処しますか。」確認ポイント：本物の対処法があるか。これは、燃え尽きのリスクが離職になる前に浮かび上がらせます。
「SOCのシフト勤務について、始める前の人々が過小評価しているのは何ですか。」確認ポイント：柔軟性についての用意された台詞ではなく、正直で具体的な答えがあるか。

評価のヒント：優秀な候補者は、「優れた分析力」ではなく、具体的なアラートについて語ります。ツールの名前を出さずにトリアージを説明できない人には注意してください。ツールは変わりますが、判断力は変わらないからです。GRCの候補者の場合は、SIEMの質問を、監査の証跡とベンダーリスクの質問に差し替えてください。

1つの共通する出来事に沿って並べた3枚のログ伝票で表現したセキュリティアナリストの面接での証跡。

採用のヒント

クイックソーシングガイド

LinkedIn：「SOC Analyst」または特定のティアで検索し、アラートキューを扱ったことのないIT全般の候補者を除外します
GIACとSANSのコミュニティ：認定資格のディレクトリーや卒業生のネットワークから、実践的な候補者が見つかります
CTFとホームラボのシグナル：キャプチャー・ザ・フラッグの参加履歴や文書化されたホームラボは、履歴書の一行よりもスキルをよく予測することがよくあります
社内ヘルプデスクからの昇格：フィッシングを報告し、セキュリティについて良い質問をしてきた社員は、御社の環境を知っている強力なT1候補になります
GRC特化のソーシング：コンプライアンスタイプでは、セキュリティの肩書きがある履歴書だけでなく、監査やリスクのコミュニティに目を向けてください

避けるべき警戒サイン

ツールにしか習熟していない：SIEMの画面は操作できても、探しているものの背後にあるロジックを説明できない
トリアージの枠組みがない：重大度にかかわらずすべてのアラートを同じやり方で調査する。これは経験不足のサインです
T1の職務にCISSPを必須としている：報酬が見合わないのに5年の経験を求め、職務の中で成長できる候補者を排除してしまう
実際の引き継ぎを説明できない：シフトの文書に何を入れるべきかが分かっておらず、それは調査の取りこぼしを予測させる
シフト勤務について非現実的：ためらいなく完全な柔軟性を主張する。不誠実か、深く考えていないサインです

採用担当者向けのよくある質問

SOCアナリストとGRCアナリストの違いは何ですか。

SOCアナリストは、アラートキューで進行中の脅威を監視し、対応します。GRCアナリストは、スプレッドシートやポリシー文書の中で、リスクアセスメント、監査の証跡、ベンダー向け質問票を管理します。どちらも「セキュリティアナリスト」の肩書きを持ちますが、スキルセットはほとんど重なりません。

最初のセキュリティアナリストを採用すべきですか。それとも、先にMDR／MSSPのカバレッジを購入すべきですか。

従業員が約100人未満で専任のSOC予算がない場合、MDRまたはMSSPのほうが、通常は1人の採用よりも確実な24時間365日のカバレッジを提供します。そのベンダーとの関係を担当する人が必要になった時点で、最初のアナリストを迎えてください。

本当に24時間365日のSOCを人員で賄う必要がありますか。それとも営業時間内のカバレッジでも成り立ちますか。

リスク許容度と、夜間に何が稼働しているかによります。インシデントが誰にも気づかれないまま8時間続く可能性があるなら、それは現実的な脅威への露出です。多くの中堅企業は、営業時間内の社内カバレッジと、時間外のアラート対応にMDRプロバイダーを組み合わせています。

セキュリティアナリストの募集にCISSPを必須にすべきですか。

シニア、リード、またはマネジメント職の場合のみです。ISC2は完全なCISSPの保持に5年の経験を必要としているため、T1やT2の求人に要求すると、適格な候補者を排除するか、その職務に何が必要か分かっていないことを示すことになります。

実践的なアナリストと、主に資格の勉強をしてきた人を、どう見分ければよいですか。

具体的なアラートを最初から最後まで、自分が間違えた点も含めて説明してもらってください。実際に業務をしてきた人は雑然とした詳細を語り、主に勉強してきた人は教科書的な説明をします。

求職者向けのよくある質問

経験なしでSOCアナリストになる最も早い方法は何ですか。

CompTIA Security+に加えて、ホームラボや文書化されたCTFの履歴があれば、ほとんどの候補者がT1の職務への扉を開けられます。セキュリティへの関心を示せるヘルプデスクの経験も有効です。

T1やT2から昇進するのにCISSPは必要ですか。

T1からT2、またはT2からT3に進むのに必要ではありません。CISSPはシニアやマネジメント職でより重要になります。どのみち5年の経験が必要だからという理由もあります。技術面での昇進には、GCIHやGCIAのようなGIAC認定資格のほうが重みがあります。

自分はSOC職とGRC職のどちらに向いているか、どうすれば分かりますか。

時間的なプレッシャーの下での能動的な調査の高揚感が好きなら、SOC職が合います。再現可能なプロセスを作り、セキュリティの状況を技術者でない関係者に説明するほうが好きなら、GRCのほうが向いています。どちらも立派なキャリアであり、妥協の選択肢ではありません。

SOCのシフト勤務は、よく言われるほど大変ですか。

本当に負担が大きく、そうでないと言う人は正直ではありません。夜間や交代制のシフトには、実質的な適応が必要です。オファーを受ける前に、シフトがどう回るか、シフト手当がどうなっているかを直接尋ねてください。

オファーを受ける前に、アラートの量とツールについて何を尋ねるべきですか。

典型的なシフトで何件のアラートが発生するか、そのうち誤検知が占める割合はどれくらいか、チームがどれだけ積極的に検知ルールをチューニングしているかを尋ねてください。誤検知率に一度も手を付けたことのないチームは、給与がどれほど良く見えても、日々の業務が厳しいというサインです。

About the author

Kevin Kim

Senior Customer Retention Strategist

Kevin Kim is Senior Customer Retention Strategist at Rework, writing for HR leaders and people managers on growing their people. Kevin covers job descriptions and role design, employee competencies, and organizational competency frameworks: the building blocks for hiring the right people and developing them once they join.

View full profile