OfferBoxの適性診断を比較｜AnalyzeU＋と360度の違い
セキュリティエンジニアを目指す新卒向け企業・採用グループ30選｜仕事内容と応募条件で選ぶ
tennis0709closs@gmail.com
記事内に商品プロモーションを含む場合があります
新卒でセキュリティエンジニアを目指すなら、会社の知名度より、やりたい仕事と応募条件の組み合わせから候補を選ぶのがおすすめです。
ログ分析、脆弱性診断、製品開発では、日々の作業も求められる経験も違います。
30の企業・採用グループを比べ、自分が取り組みたい仕事への入口を探しましょう。
仕事内容と新卒募集を比較し、必須経験と歓迎条件、希望配属と職種確約を整理。応募先を絞った後の学習の進め方まで分かります。
【Contents】
セキュリティ企業は守り方と採用条件で選ぶ
セキュリティの企業選びでは、何から守るかだけでなく、自分がどんな判断をする仕事なのかに注目しましょう。
例えば、SOCでログを分析する仕事は、通知が来たことを確認して終わりではありません。
通信や端末の情報を調べ、何が起きたかを判断し、必要な対処につなげる役割があります。
脆弱性診断なら、システムの弱点を確かめ、影響や改善策を相手に伝えることが成果になります。
製品開発や対策環境の構築は、安全を支える機能や仕組みをつくる仕事です。
同じ会社が複数の仕事を担うことも多く、会社名だけでは自分の担当まで決まりません。
会社の事業、応募する職種、初期配属の範囲は別々に確認することが大切です。
気になる作業を選んでから、その仕事につながる採用コースや経験条件を調べると、企業研究を応募判断へ進めやすくなります。
「未経験歓迎」という言葉も、セキュリティの知識が不要なのか、プログラミング経験も問わないのかで意味が変わります。
資格や研修の多さだけで比べず、今の自分に必要な準備まで見通せる候補を選びたいところです。
IT企業選びの相談先も比較したい方へ
新卒で比較したい企業・採用グループ一覧
候補は、取り組みたい作業が見える会社から絞るのがおすすめです。
セキュリティを専門にする企業だけでなく、幅広い技術分野を持つ企業にも、分析、診断、製品開発などの仕事があります。
下の一覧では、専門企業・採用枠と、複数の技術分野を持つ企業・採用枠を分けています。
どちらが上という意味ではなく、仕事を探し始める位置の違いです。
専門企業でも担当職種が入社後に決まる場合があり、大手SIerでもコースを選んで応募できる場合があります。
| 企業・採用グループ | 新卒の入口 | 具体的な仕事 | 応募・配属の条件 |
|---|---|---|---|
| ユービーセキュア 公式資料 | 28卒入口 | Web等の診断、危険度・対策の報告 | 経験不問。職種は研修後に決定 |
| ラック 公式資料 | 27要項・28入口 | SOC分析、事故原因調査・復旧支援 | 希望・適性等で担当決定。現在の本選考受付を確認 |
| NRI／NRIセキュア 公式資料 | 27締切経過・28本選考未確認 | SOC、診断、ID管理等の設計・運用 | NRI採用後に出向。具体的チームの確約とは別 |
| デジタルアーツ 公式資料 | 28卒入口 | クラウド製品の共通機能開発・レビュー | 開発職と総合職。担当製品は個別確認 |
| FFRIセキュリティ／FFRIセキュリティワークス 公式資料 | 28卒エンジニア募集 | マルウェア研究、製品開発、診断 | 継続した実装経験が必須。採用法人・職務は選考等で決定 |
| ソリトンシステムズ 公式資料 | 27卒説明会・28条件未確認 | 認証・保護製品の開発、技術提案・構築 | 開発職はプログラミング経験等。総合職配属で領域確約なし |
| セキュアヴェイル 公式資料 | 新卒入口・卒年未記載 | アラート分析・調査、セキュリティNW構築 | 技術総合職と専門職の条件を分ける。シフト対象は要確認 |
| MBSD 公式資料 | 28卒募集 | SOC分析、検知調整、診断、対策導入 | 技術系はIT基礎と関心。専門経験は歓迎 |
| NECセキュリティ 公式資料 | 新卒入口・卒年未記載 | SOC分析・検知ルール、診断、SOC構築 | 配属と対象勤務条件を確認。夜勤を全職種へ一般化しない |
| ブロードバンドセキュリティ 公式資料 | 27卒診断職 | ツール結果の検証、手動診断・分析 | ITへの関心と学習意欲。東京勤務でも秋田研修5〜12月 |
特定の仕事を強く希望するなら、職種や部門を選べる入口から比較してみましょう。
一方、開発と診断のどちらに進むか迷っているなら、複数の仕事を調べながら配属を考えられる企業も候補になります。
| 企業・採用グループ | 新卒の入口 | 具体的な仕事 | 応募・配属の条件 |
|---|---|---|---|
| JSOL 公式資料 | 28卒セキュリティコース | リスク評価、対策設計・導入、運用支援 | 希望コースで採用。高度なITスキルは必須ではない |
| 日鉄ソリューションズ 公式資料 | 27要項・28入口 | セキュリティ等の専門技術で設計・評価 | 新卒SE等の入口。セキュリティ専任確約は未確認 |
| NTTデータ先端技術 公式資料 | 27受付停止・28条件未確認 | Web診断・報告、検査ツールの導入支援 | 社員実例。診断職の初期配属条件は要確認 |
| CTC 公式資料 | 28卒入口 | 対策設計、診断結果の説明・技術提案 | TechアビリティはAI・セキュリティ関連部署。専任とは限らない |
| SCSK 公式資料 | 27要項・28入口 | セキュリティ製品の構築・サポート | 技術職等のコース。SOC・診断への配属は未確認 |
| NEC 公式資料 | 27部門募集・28入口 | 脅威分析、脆弱性管理基盤、CSIRT支援 | 職種×部門別と部門フリーを区別。現在の募集枠を確認 |
| 富士通 公式資料 | 27受付終了・28条件待ち | 脅威分析、対抗戦略、リスク低減 | 27はJOBマッチング。28へ同条件を転用しない |
| 日立製作所 公式資料 | 27要項・28条件未確認 | 社内セキュリティ企画・統制・技術支援 | 理系技術職ジョブマッチング。初期担当を確認 |
| 日立ソリューションズ 公式資料 | 27・28資格を別掲 | セキュリティ製品開発、技術提案 | 27限定の事業部確約と28条件を区別 |
| 日立システムズ 公式資料 | 27要項・28入口 | Fusion SOCで分析・初動対処・検知更新 | サービスの実務。新卒SOC配属の確約は未確認 |
27卒の要項と28卒の入口、イベントと本選考は同じ募集ではありません。
受付終了の枠は次年度の情報を待ち、過年度の配属制度や経験条件をそのまま当てはめないようにしましょう。
| 企業・採用グループ | 新卒の入口 | 具体的な仕事 | 応募・配属の条件 |
|---|---|---|---|
| NTTデータの共同採用枠 公式資料 | 27要項・28条件未確認 | リスク評価、ガバナンス、CSIRT関連業務 | 新卒社員の実例。合同コースから特定部門の確約なし |
| BIPROGY 公式資料 | 27ES終了・28イベント入口 | 脆弱性診断、事故調査・対策提案 | 新卒社員の実例。セキュリティ部門配属は要確認 |
| ユニアデックス 公式資料 | 27要項・28イベント入口 | 脆弱性管理、パッチ対応、改善提案 | サービスの実務。採用職種とセキュリティ配属は別 |
| IIJ 公式資料 | 28卒入口 | SOC基盤構築・自動化、マルウェア解析 | 新卒社員の実例。職種選択は部門確約ではない |
| IIJエンジニアリング 公式資料 | 27要項・28条件未確認 | ログから原因調査、運用管理・改善 | 技術知識の有無だけで合否判断しない。配属先によりシフト |
| TISI 公式資料 | 27要項・28業務体験 | 脆弱性・リスク分析と対処を結ぶ運用基盤の取組 事業の取組 | 統合後1社。新卒の担当職務・配属条件は要確認 |
| 三井情報 公式資料 | 27終了・28入口 | セキュリティ製品の要件定義・設計・導入 | 希望・適性で配属。専門知識は研修等で習得可能と説明 |
| NTTテクノクロス 公式資料 | 27終了・28イベント入口 | 暗号プログラムの試験・性能測定、開発 | 社員実例。希望・事業状況等で配属 |
| キヤノンITソリューションズ 公式資料 | 27一般受付終了・28業務体験 | マルウェア検体解析、影響の報告 | 配属確約コースのセキュリティ対象範囲は未確認 |
| 富士ソフト 公式資料 | 27技術職終了・28入口 | IoT等の脆弱性検査、診断製品の開発 | 新卒技術職は広い職域。セキュリティ配属保証なし |
一覧の実務には社員の経験や会社のサービスも含みます。
興味を持つ材料として使ったうえで、自分が応募する職種でどこまで担当できるかを確かめるのがポイントです。
複数法人の共同募集は一つの応募単位として扱い、採用される法人も確認しましょう。
仕事と応募条件から候補を絞る
企業名を選んだら、実際に扱う情報と、仕事で届ける成果まで見てみましょう。
ここでは、分析・診断・研究開発・対策導入の違いと、応募条件を結び付けて比較します。
MBSD｜SOC分析を検知の改善までつなげる
MBSD（三井物産セキュアディレクション）は、SOCの分析を、検知の改善まで掘り下げて考えたい人におすすめの候補です。
28卒の技術系募集では、SOCのパケット分析や顧客への連絡、検知ルールの調整などを説明しています。
何を見つけたかだけでなく、なぜ危険と判断し、次にどう検知するかまで関われる仕事に注目したいところです。
応募条件はITの基礎知識と関心で、専門経験は歓迎という位置付けです。
資格名だけを並べるより、調べた情報からどう考えたかを伝える準備が役立ちます。
SOCサービスの24時間体制と、自分の勤務時間は分けて確認しましょう。
一般の勤務時間だけで、担当者のシフトまで決まるとは限りません。
出典：MBSD・新卒採用
あわせて読みたい
日本総研のITソリューション｜開発と運用の仕事を比較
UBsecure｜経験不問でも希望する仕事を具体化する
UBsecure（ユービーセキュア）は、未経験から診断に関心を広げ、仕事の違いを確かめたい人が比較したい企業です。
新卒採用では経験不問、応募時の職種選択は不要とし、研修後に配属を決めると説明しています。
診断の仕事は、ツールと手動検査で弱点を見つけ、危険度や対策を報告するものです。
見つける面白さに加え、相手が修正に動ける伝え方にも関心を持つと、志望理由が具体的になります。
プログラミング学習やCTF参加は歓迎されますが、それらが全員の応募必須という意味ではありません。
28卒の入口がある一方、診断専任での採用を約束する制度ではないため、製品開発や支援業務も含めて比較しましょう。
FFRI｜継続した開発経験を研究開発へつなげる
FFRIの新卒エンジニア募集は、継続してコードを書いてきた経験を、セキュリティの研究開発へつなげたい人に向く候補です。
28卒要項では、一つ以上の言語での継続的な実装経験と基本仕様の理解が必須で、事前のセキュリティ知識は必須ではありません。
製品のエンジン開発や将来の脅威研究、マルウェア解析、診断などを扱います。
自分の実装で何を工夫し、どう検証したかを説明できると、興味のある仕事と結び付けやすくなります。
募集会社にはFFRIセキュリティとFFRIセキュリティワークスが記載され、選考・適性・希望によって採用法人や配属が決まります。
製品開発だけに固定せず、希望する研究やサービスの範囲も照らして選びましょう。
NECセキュリティ｜分析・診断・構築の違いを選ぶ
NECセキュリティは、分析・診断・構築のどこで力を発揮したいかを比べたい人におすすめです。
新卒の仕事紹介には、SOCでのログ分析や検知ルール、手動・ツールによる診断、SOCの構築が掲載されています。
分析なら脅威の判断、診断なら問題の報告、構築なら安定して対策を動かす環境づくりと、同じ会社でも仕事の成果は違います。
何となく「守る仕事がしたい」で終えず、調査すること、説明すること、仕組みをつくることのどれに関心が強いかを考えてみましょう。
公開要項では対象卒年を確認できないため、自分の年度の募集を確かめる必要があります。
夜間を含む交替勤務も対象業務の条件として見て、全職種共通と決めつけないことが大切です。
JSOL｜セキュリティコースと担当範囲を照らす
JSOLは、セキュリティの課題整理から対策の導入まで関わりたい人が比べたい企業です。
28年入社向けに、セキュリティコンサルタント・エンジニアのコースを設け、リスク評価、対策設計、導入、運用支援などを紹介しています。
CSIRTやSOCの支援、クラウドや認証なども対象です。
技術を使うだけでなく、何を優先して守り、どう運用を続けるかを考える点に関心を持つと理解が深まります。
高度なITスキルは応募時に必須ではありません。
ESでは希望コースを選び、採用後はそのコースでキャリアを積むため、仕事内容を読んでから選ぶことが大切です。
コース採用でも、特定の顧客や一つの作業だけが決まるわけではありません。
幅のある仕事内容と自分の希望を照らしましょう。
出典：JSOL・募集要項
応募前に経験条件と配属の約束を確かめる
応募前は、今の自分が満たす条件と、入社前に決まる仕事の範囲を順に整理しましょう。
同じ「未経験」や「職種別採用」でも、会社ごとの意味をそろえて読むことで、応募先を選びやすくなります。
- 自分の経験を必須条件と照合する
- 内定時に決まる範囲と、未決の配属・勤務を分ける
必須経験と歓迎実績を分ける
応募条件は、必須を満たすかと、歓迎される材料をどこまで持つかを分けて読むのがおすすめです。
例えば、FFRIの28卒募集は継続した実装経験が必要ですが、UBsecureは経験不問でプログラミング学習やCTF参加を歓迎しています。
セキュリティ知識が必須でないことと、開発経験が不要なことは別です。
自分の授業・制作・演習を要項に対応させると、応募に必要な経験が足りないのか、評価材料をもっと説明したいのかが見えてきます。
歓迎条件が一つ欠けたからと諦める必要はありません。
一方、必須の経験がないのに、資格取得だけで満たしたことにするのも避けましょう。
卒年や専攻の条件も同じ要項で確かめ、応募できる入口に合わせて準備を選ぶことが大切です。
希望配属と職種確約を区別する
配属を重視するなら、応募職種、内定時の確定範囲、まだ決まらない担当業務の順に照合すると整理しやすくなります。
JSOLの28卒コース採用と、UBsecureの研修後配属では、仕事が決まる段階が異なります。
職種や部門の確約は、特定業務だけを担当する保証とは限りません。
CTCのTechアビリティもAI・セキュリティ関連部署という範囲です。
譲れない仕事があるなら、希望する作業がその枠に含まれるかを先に確認しましょう。
勤務も、24時間のサービスと自分のシフトを分け、対象職務を照らすことが必要です。
仕事内容と条件を一人で整理しにくい場合は、求人選びの相談先を比較する方法もあります。
職種や勤務条件を相談して企業選びを進めたい方へ
学んだ技術は検証結果と改善まで説明する
実務経験がない段階では、学んだ内容を、試した結果と自分の判断まで説明できる形にすることをおすすめします。
資格の学習は用語や仕組みを理解する土台になりますが、実装や検証を求める募集に合わせるなら、知識を使った過程も残しておきたいところです。
取り組む場所は、自分が管理する演習環境や、対象とルールが明示されたCTFなどに限りましょう。
他人のサイトへ無断でスキャンや攻撃を行うことは、学習実績づくりにはなりません。
仮説、試した操作、結果、原因、改善した点をひと続きで残すと、何ができるようになったかを伝えやすくなります。
共同制作なら、全体の成果と自分が担当した部分を分け、うまくいかなかった結果も理由と次の試し方まで整理しましょう。
診断を目指すなら、問題が再現する条件と影響を説明すること。
SOC分析なら、何を根拠に危険と考え、どう対処するかを考えること。
開発なら、機能が動くことに加え、安全な設計や検証を説明することが準備になります。
成果物の数だけを増やすより、興味のある仕事で求められる判断に近づけると、企業を選んだ理由にもつながります。
ABOUT ME
IT就活のWebマーケティング領域を支援してきました。
よくあるプログラミングスクールをはじめたら「月収100万円」みたいな嘘のマーケティング活動をしている会社に嫌気が指す思いでいたので、当ブログを設立。
未来を担う学生が、大人に食い物にされないように、「IT就活における社会の真理」をお伝えするブログです。
よくあるプログラミングスクールをはじめたら「月収100万円」みたいな嘘のマーケティング活動をしている会社に嫌気が指す思いでいたので、当ブログを設立。
未来を担う学生が、大人に食い物にされないように、「IT就活における社会の真理」をお伝えするブログです。
