セキュリティエンジニアというのはいきなりなれる職業ではないのでしょうか？

Question

セキュリティエンジニアというのはいきなりなれる職業ではないのでしょうか？最初はシステムエンジニアなどで経験を積み、セキュリティエンジニアになるというのが正しいキャリアプランですか？
ちなみに僕はIT業界については無知なのでその辺はよくわかりませんが…
あと、セキュリティエンジニアは未経験から始めて大体どれくらいでなれる職業なのかも知りたいです。

Answer 1

色々でしょう。例えばセキュリティ専業のIT企業の新卒採用だと、「いきなり」セキュリティエンジニアです。

セキュリティはネットワークの知識が不可欠なので、インフラエンジニアやネットワークエンジニアからセキュリティにシフトしていくのが一般的？比較的多いのでは？と思います。

資格だと情報処理安全確保支援士やCISSPがエントリー的な位置付けなので、最低でもそれくらいは持っていないと恥ずかしいでしょう。

このラックという会社が業界では知られているので、ここを参考にするのが良いと思います。ラック以外だとNRIセキュアとかが有名かな。
https://www.lac.co.jp/recruit/fresh/#boshu_area

あと、IT業界で「セキュリティ」と言うとシステム監査、セキュリティ監査の分野もあります。こちらは監査法人が得意な分野です。デロイトとかPwCが有名です。