OfferBoxの適性診断を比較｜AnalyzeU＋と360度の違い
JSOL新卒セキュリティ職｜仕事と28卒コース
記事内に商品プロモーションを含む場合があります
JSOLのセキュリティ職は、攻撃を見つける仕事だけではありません。顧客が使うシステムと運用を調べ、どこに危険があり、どの対策なら安全に使い続けられるかを考える仕事です。
28卒のセキュリティコンサルタント・エンジニアコースを選ぶなら、職種名よりも「何を確かめ、何を決めるか」を理解すると、志望理由が具体的になります。
この記事では公式の職務説明と社員のクラウド利用審査の事例から、仕事の進め方、経験に応じた研修、コース選択の確認点を整理します。
リスクを整理し、対策を実現する仕事から、自分の志望理由を考えよう
【Contents】
JSOLは、リスクの整理から対策まで関わる
JSOLは、ITやCAEなどの事業を持つ会社です。CAEとは、コンピューターを使って製品の性能などを解析する技術のこと。ここでは会社全体の職種を一括りにせず、28年入社向けに紹介されているセキュリティコンサルタント・エンジニアコースに注目します。
このコースの役割は、顧客のシステム構成や運用状況を確認し、リスクと必要な対策を整理したうえで、解決策の設計・導入・運用へつなげることです。調査結果を説明して終わるのではなく、対策を現場で使える形にするところまでが職務説明に含まれています。
そのため、企業研究では「どんなセキュリティ製品を扱うか」に加え、顧客のどの課題を整理し、誰と協力して解決するかを見ましょう。技術そのものへの関心と、相手の状況を理解して説明する姿勢の両方が、仕事を考える手がかりになります。
自分は問題を調べて判断する場面に面白さを感じるのか、それを仕組みとして実現する場面に惹かれるのか。この二つを行き来する仕事として捉えると、単に「安全を守りたい」よりも一歩踏み込んだ志望理由を作れます。
顧客の状況を調べ、使える対策へつなげる
対策は、製品名から決めるものではありません。同じ技術を使っていても、システムの構成や業務での使い方が違えば、注意する点も変わります。JSOLの公式説明を、状況を把握する段階と、対策を実現する段階に分けて見てみましょう。
システムと運用から、リスクを整理する
最初の手がかりは、顧客のシステム構成と運用状況です。どのような仕組みを使い、実際にどう運用しているかを確かめ、リスクや必要な対策を整理します。機器やサービスの名前を知るだけでは、顧客の困りごとは見えてきません。
公式に挙げられているリスクアセスメントは、危険やその影響を見積もる作業です。技術の知識を、顧客が対策を考えるための判断材料に変える点に、この工程の面白さがあります。企業研究でも、何を調べ、その結果がどんな判断につながるのかを意識して読んでみてください。
対策を設計し、導入後の運用まで支える
リスクを整理した後は、解決策の設計・導入・運用へ進みます。公式にはクラウドや認証基盤などの領域が挙げられており、顧客のIT・業務部門や社内のインフラ・アプリケーション担当と連携する仕事として説明されています。
つまり、対策を提案するだけでなく、顧客が使える状態につなぐことが重要です。経営側が知りたいことと、日々運用する担当者が必要とする情報は同じではありません。相手の立場を踏まえた説明にも関心を向けましょう。これは職務全体の説明であり、新人一人が全工程を担当するという意味ではありません。SOCの運用を詳しく知りたい人は、次の記事で一般的な仕事を補えます。
あわせて読みたい
SOCの仕事内容とは？監視・調査の流れと就活の準備
クラウド利用の審査で、判断の仕事を知る
判断する仕事の具体例として、公式座談会に登場する2015年入社の社員の担当業務があります。金融グループ各社から届くクラウドサービスの利用申請について、そのサービスの安全性や、導入後の運用上のリスクを確認し、利用してよいかを判断する仕事です。
ここで注目したいのは、危険を探すこと自体が目的ではない点です。利用したいサービスを安全に使えるか、運用も含めて判断する必要があります。技術的な安全性だけを切り離すのではなく、実際に使い続ける場面まで考える仕事だと分かります。
これは社員が取材時に担当していた事例であり、入社直後の配属先や、全ての新人に共通する業務を示したものではありません。それでも、抽象的な「コンサルティング」という言葉を、何を確かめ、何を決める仕事なのかに置き換える材料になります。
社員の話を読むときは、使っている技術だけでなく、判断に必要な情報と、その判断によって相手が何をできるようになるかを見てください。便利さと安全な利用を両立させるために考える、という仕事の手触りがつかめます。
出典：JSOL 女性社員座談会
経験に合う研修と、配属後の相談で学ぶ
応募時点の知識と、入社後に学ぶ内容は分けて考えましょう。公式のセキュリティコースでは、専門的なスキルや高度なIT知識を応募時点で必須としていません。一方で、主体的に学び、自分で考えて行動する姿勢が求められています。知識が必須でないことは、学習しなくてよいという意味ではありません。
育成を担うJSOL Development Centerでは、経験やスキルに応じ、初学者向けは6か月、経験者向けは3か月の研修が予定されています。初学者は技術の基礎に加え、ビジネスやキャリアについても学びます。経験者向けは基礎技術の研修を省き、現場へ進む設計です。
掲載されているスケジュール図は2025年度の例です。28年入社の全員が同じ月数・日程で受講すると決めつけず、自分の経験に応じた扱いを確認しましょう。また、メンターとの定期的な1on1は配属後も続くと説明されています。
研修の長さだけでなく、分からないことを整理して質問し、教わった内容を試せるかも大切です。今の学習で、疑問と試したことを記録する習慣を作れば、入社後の相談にもつながります。
28卒コースを選び、学び方を志望理由にする
仕事内容が見えたら、応募する入口と、自分が伝える経験を整理しましょう。コースを選ぶことと、具体的な案件や担当技術が決まることは別です。公式の対象年度を確認したうえで、仕事への関心を自分の行動と結び付けることが大切です。
希望コースと、担当する案件を分けて確認する
2026年10月20日更新の公式要項は、コース紹介を28年入社向けとしています。本選考のエントリーシートで希望コースを選び、入社時はそのコースに所属する説明で、提出後の変更は原則できません。セキュリティコースの勤務地は東京・大阪の予定です。
ただし、これだけで最初の案件や担当技術まで決まるわけではありません。コースの選択と、配属後に担う具体的な役割を分けて確認しましょう。同じページの初任給欄は27年入社向けで、28卒条件とは区別が必要です。現在の本選考締切・残枠は確認できていません。SI・CAEの冬季インターンで何を体験できるかは、別記事で整理しています。
出典：JSOL 募集要項
あわせて読みたい
JSOLの28卒インターン｜SIとCAEの選び方
自分で調べ、判断した経験を具体的に伝える
志望理由では、主体的に学び、自分で考えて行動する姿勢を、自分の経験で説明しましょう。公式FAQでも、自主性や好奇心、挑戦する姿勢などが挙げられています。「セキュリティに興味がある」で止めず、興味を持って何を調べたかまで言葉にすることが大切です。
例えば、授業や研究で条件を整理し、複数の方法から一つを選び、結果を確かめた経験は説明の材料になります。これは企業指定の提出物ではなく、経験を整理するための考え方です。自分が何を根拠に判断したかを伝えると、リスクを整理して対策につなぐ仕事への関心も具体化できます。うまく言葉にできない場合は、他の企業との違いも含めて整理してみましょう。
ABOUT ME
IT就活のWebマーケティング領域を支援してきました。
よくあるプログラミングスクールをはじめたら「月収100万円」みたいな嘘のマーケティング活動をしている会社に嫌気が指す思いでいたので、当ブログを設立。
未来を担う学生が、大人に食い物にされないように、「IT就活における社会の真理」をお伝えするブログです。
よくあるプログラミングスクールをはじめたら「月収100万円」みたいな嘘のマーケティング活動をしている会社に嫌気が指す思いでいたので、当ブログを設立。
未来を担う学生が、大人に食い物にされないように、「IT就活における社会の真理」をお伝えするブログです。
