OfferBoxの適性診断を比較｜AnalyzeU＋と360度の違い
IIJの新卒セキュリティ職｜仕事と応募準備
記事内に商品プロモーションを含む場合があります
IIJのセキュリティ職は、攻撃を見つける仕事だけではありません。SOCで分析する人のためにネットワークやサーバを整えたり、調べた脅威を防御に使う情報へ変えたりする仕事もあります。
新卒で目指すなら、「セキュリティに興味がある」から一歩進み、自分は何を作り、何を調べたいのかを考えるのがおすすめです。仕事内容が見えると、学習や研究の経験も応募理由につながります。
この記事ではIIJ本体の公式社員事例を軸に、基盤構築と解析の違い、研修、希望職種と配属の関係を整理します。
仕事の成果物を知り、自分の経験と応募先をつなげよう
【Contents】
IIJは、守るための仕組みも作る会社
IIJ（インターネットイニシアティブ）の企業研究では、セキュリティを自社サービスの開発・運用と結び付けて見ると、仕事を捉えやすくなります。公式の職種紹介では、サービス開発エンジニアが企画から設計、構築・テスト、リリース後の運用まで関わる流れを紹介しています。
つまり、完成した製品を使って監視するだけが入口ではありません。分析に必要な環境や、判断の材料になる情報を作る側にも仕事があります。ネットワークの構成を考えることや、調べた結果を仕組みに反映することが好きな学生にも、比較してほしい会社です。
ここで扱うのはIIJ本体の採用情報です。名前の似たグループ会社の求人を見つけても、応募条件や配属先をそのまま重ねないようにしましょう。まず会社名を揃え、そのうえで自分が関わりたい工程を比べることが大切です。
企業名だけで選ぶより、「分析を支える環境を作りたい」「調査を防御に生かしたい」と関心を分ける方が、志望理由は具体的になります。次に、公式社員インタビューで紹介されている二つの仕事を見ていきましょう。
SOCの仕事を、作るものから理解する
SOCは、サイバー攻撃を検知・分析し、対応する専門組織です。IIJの2021年新卒入社社員は、2023年時点の取材で基盤構築とマルウェア解析を担当していました。通常はどちらか一方を担い、兼務は本人が希望して実現した例です。ここでは二つの成果物の違いに注目します。
基盤構築は、分析できる環境を整える
この社員が担う基盤の仕事は、SOC専用ネットワークやホストの構築・運用、業務の自動化です。ホストとはネットワークにつながるコンピュータのこと。アラートの内容を判断する仕事とは別に、分析担当者が使う環境を支えています。
入社2年目には、プログラムの挙動を安全に調べる仮想環境「サンドボックス」の設計からリリースまでを経験。使用ソフトが決まっていても、サーバやネットワークの要件、安全な構成を考える必要がありました。
「何を検知するか」だけでなく、「調べられる環境をどう作るか」に面白さを感じるなら、この基盤側の仕事に注目しましょう。構築から運用・改善までの一般的な工程は、次の記事で整理できます。
あわせて読みたい
【就活生向け】インフラエンジニアとは？仕事内容・年収・スキル・キャリアをわかりやすく解説
解析は、観測した脅威を防御情報に変える
もう一つは、SOCで観測したマルウェアを解析し、社内で利用するレピュテーションを生成する仕事です。マルウェアは悪意のあるプログラム、レピュテーションは危険性の判断に使う情報と捉えると、仕事のつながりが見えます。
社員の事例では、マルウェアに指令を出すC&Cサーバを特定し、その情報を社内の判断材料へつなげています。調べて終わりではなく、次の防御に使える形にするところがポイントです。
観測した事実から仮説を立て、根拠を確かめる過程が好きな人は、解析側の仕事と自分の関心を結び付けやすいでしょう。その情報が使われるSOC全体の調査・判断の流れも知ると、担当範囲をイメージできます。
あわせて読みたい
SOCの仕事内容とは？監視・調査の流れと就活の準備
基礎研修の先で、実務から専門性を育てる
専門的な仕事内容を見ると、入社前からすべて理解していなければならないと感じるかもしれません。IIJの公式FAQでは、4月の1か月は職種共通研修を行い、自社理解、ビジネススキルやマナー、インターネットの仕組みなどの基礎を学ぶとしています。
5月からは職種別の研修が始まり、修了後に現場へ配属され、基本的にOJTで仕事を学びます。OJTは実務に取り組みながら指導を受ける育成方法です。共通研修の1か月だけで、専門的な学習が終わるわけではありません。
先ほどの社員も、サンドボックスの構築では先輩や上司の助言を受けながら設計を進めています。一人で最初から正解を出すのではなく、自分で検討した内容を周囲と確かめ、動く仕組みまで仕上げる経験が、専門性を育てる材料になります。
学生のうちは、知識の数を増やすだけでなく、分からない点を調べ、試した理由と結果を説明する練習を重ねましょう。授業や研究の小さな改善でも構いません。自分で考えた点と助言を受けた点を分けて話せれば、仕事でどう学んでいくかも伝えやすくなります。
出典：IIJ 新卒採用・募集要項とFAQ、IIJ 社員インタビュー
職種の希望と経験をつなげて応募する
仕事内容への関心が見えてきたら、応募の入口と伝える経験を整理しましょう。選考で希望する職種と、入社後に担当する具体的な業務は同じ意味ではありません。その違いを押さえたうえで、自分の学習や研究が、どの仕事への関心につながったのかを説明します。
希望職種と、配属される部署を分ける
公式FAQでは選考時に希望職種の選択が必要で、本人の希望や適性を踏まえ、採用職種に関連する部署へ配属すると説明しています。セキュリティへの希望を伝えることと、その部門への配属が確約されることは分けて考えましょう。
28卒向けには、LabBase上のIIJ企業掲載で本採用の募集情報を確認できます。一方、公式の一般募集要項には対象年度が明記されていないため、応募する年度の案内をMyPageで照合することが必要です。総合職の選考にはオンライン会社説明会への参加が必須とされています。
説明会では、初期配属でどのような業務を担当し、専門分野への希望をいつ伝えられるのかを確認すると、仕事内容の理解が応募判断につながります。
出典：IIJ 新卒採用・募集要項とFAQ、LabBase IIJ企業掲載・28年就職本採用
学習や研究で、どう考えて改善したかを伝える
公式FAQでは、研究について研究内容だけでなく、取り組みや成果も聞くと説明しています。難しいテーマ名を並べるより、何を目的に、どう考えて進めたかを伝える準備が大切です。
たとえば構築に関心があるなら、作った環境で困った点と改善した理由。解析に関心があるなら、結果の違いに気付き、原因を確かめた過程を振り返りましょう。これは経験を整理するための観点であり、特定の制作物やセキュリティ演習を必須提出物とする話ではありません。
- 何を実現・確認したかったか
- どの方法を選び、何を試したか
- 結果から何が分かり、どこを改善したか
自分が実際に考え、手を動かした部分から仕事への関心を語る方が、背伸びした志望理由より伝わります。応募先の比較や経験の整理に迷うときは、IT就活を支援するサービスも選択肢に入れてみてください。
出典：IIJ 新卒採用・FAQ
ABOUT ME
IT就活のWebマーケティング領域を支援してきました。
よくあるプログラミングスクールをはじめたら「月収100万円」みたいな嘘のマーケティング活動をしている会社に嫌気が指す思いでいたので、当ブログを設立。
未来を担う学生が、大人に食い物にされないように、「IT就活における社会の真理」をお伝えするブログです。
よくあるプログラミングスクールをはじめたら「月収100万円」みたいな嘘のマーケティング活動をしている会社に嫌気が指す思いでいたので、当ブログを設立。
未来を担う学生が、大人に食い物にされないように、「IT就活における社会の真理」をお伝えするブログです。
