セキュリティエンジニアの年収はいくら？年代別の平均と、資格より求められる経験とは？

セキュリティエンジニアの平均年収は、転職サービスの職種別の集計で497万円、セキュリティコンサルタント／アナリストは649万円です。一方で、企業の採用ページで確かめた求人16件では、年収の幅の中央(上限と下限の真ん中)の中央値が約955万円で、資格を必須にした求人はありませんでした。

この記事では、セキュリティエンジニアの平均年収と年代別の年収、求人16件の年収の幅、資格より求人が求める経験を、公開された集計と企業の求人でまとめます。

監修三宅 悠介株式会社Pacific Meta 共同創業者 CAIO

平均で見るセキュリティエンジニアの年収は、497万円

職種別の集計では、セキュリティエンジニア(脆弱性診断／ネットワークセキュリティ)の平均年収は497万円、セキュリティコンサルタント／アナリストは649万円でした。

年代	エンジニア	コンサル・アナリスト
20代	424万円	452万円
30代	544万円	666万円
40代	集計なし	975万円
50代〜	集計なし	968万円

20代の差は28万円ですが、30代では122万円に広がります。コンサルタント／アナリストは40代で975万円まで上がり、エンジニアの側は40代以上の集計がありません。

年代ごとの平均を並べた数字ですが、30代以降は、リスクを評価して対策を決めるコンサルタント／アナリストのほうが高く出ています。

求人で見るセキュリティエンジニアの年収は、幅の中央が約955万円

企業の採用ページで確かめた求人16件では、下限400万〜1,000万円、上限800万〜1,700万円で、幅の中央の中央値は約955万円でした。上限が1,500万円以上の求人は4件です。

仕事の中心ごとに、幅の中央の中央値を比べると次のとおりです。

仕事の中心	幅の中央の中央値
プロダクトのセキュリティ(7件)	約1,100万円
社内のITやSOC、CSIRT(5件)	約875万円
診断やコンサル(2件)	約700万円

プロダクトのセキュリティは、自社のWebサービスの設計やコードを見て、作る段階から脆弱性を防ぐ仕事です。SOCは攻撃の監視、CSIRTは事故への対応を担うチームを指します。

件数の少ない求人の集計ですが、高い年収の幅が置かれていたのは、開発の側に入り、守る仕組みを作る段階から関わる求人でした。

確かめた求人はスタートアップを中心とした会社のもので、16件のうち9件は25〜45時間分の固定残業代を年収に含めていました。提示額を比べるときは、固定残業の時間もあわせて確かめます。

セキュリティエンジニアの求人が必須にするのは、資格よりクラウドの経験

確かめた16件で、資格を必須にした求人は0件で、10件がクラウドのセキュリティの設計や運用の経験を必須にしていました。

必須の経験	16件のうち
クラウドのセキュリティの設計や運用	10件
3年以上などの実務の年数	8件
開発チームとの合意形成や説明の力	5件
インシデントへの対応	4件
資格	0件

必須要件には、「OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験」「開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験」のような、何を実際に入れたかを問う言葉が並んでいました。

資格は、情報処理安全確保支援士やCISSPなどを歓迎の条件に挙げる求人が複数あり、必須ではなく経験を補う材料として扱われていました。英語を必須にした求人もありませんでした。

年収を上げたいセキュリティエンジニアが選べる3つの方法

年収を上げる近道は、クラウドのセキュリティを担当し、開発の側で対策を定着させた経験を作ることです。

方法1｜クラウドのセキュリティの設計と運用を担当する

16件のうち10件が必須にしていたのが、AWSやGoogle Cloudなどでの権限の管理、ネットワーク、ログの設計と運用の経験です。今の職場でクラウドの環境があれば、権限の見直しやログの監視の設計から担当を広げます。

方法2｜開発の側に入り、作る段階から脆弱性を防ぐ

確かめた16件では、プロダクトのセキュリティの7件の幅の中央の中央値が約1,100万円で、ほかの仕事より高く出ていました。Webアプリの開発やSREの経験があれば、コードのレビューや開発の流れへの検査の組み込みを担当すると、この仕事の入口になります。

方法3｜対策を開発チームに定着させた経験を職務経歴書に書く

5件が必須にしていた合意形成の力は、職務経歴書では、どの対策を誰と決め、どれだけの範囲に入れたかで示します。入れた対策の数、減らした脆弱性の件数、対応した事故の件数を数字で書きます。

職務経歴書の下書きの作り方は「職務経歴書をAIで作る手順」で解説しています。

Frontier Talentでセキュリティエンジニアの求人を比べる3つの使い方

使い方1｜職務経歴書を取り込み、入れた対策と規模を書き足す

履歴書や職務経歴書をアップロードすると、AIが読み取って経歴の欄に書き入れます。

書き入れた内容は自分で直せます。守った環境の規模、入れた対策、対応した事故の件数を書き足すと、守った範囲と対応の重さが企業に伝わります。

使い方2｜移りたい仕事の中心を書く

推薦は、スキルと経験に加えて、希望の条件と志向まで照らし合わせます。

「診断から、プロダクトのセキュリティへ移りたい」「社内のCSIRTから、クラウドのセキュリティの設計へ広げたい」のように、移りたい仕事の中心を書いておくと、推薦される求人が絞られます。

使い方3｜推薦しない企業と、伏せる社名を決める

現在の勤務先には推薦しません。ほかに推薦を望まない企業も、プロフィールで指定できます。

現在の勤務先の社名を伏せると、企業には社名の代わりに会社の領域と規模が示されます。氏名は、本人が「話を聞く」と答えるまで企業に伝えません。転職を考えている人からは手数料を取らず、登録から入社まで無料です。

経歴を入れて求人を見る

セキュリティエンジニアのよくある質問(FAQ)

資格は必要ですか

確かめた求人16件で、資格を必須にしたものはありませんでした。情報処理安全確保支援士やCISSPなどは、歓迎の条件として挙げられていました。

セキュリティの専任の経験が無くても応募できますか

インフラかアプリの開発の実務5年以上や、Webアプリの開発か運用の経験を条件にした求人もあり、開発やインフラの経験から入る道があります。多くの求人は、クラウドのセキュリティの経験もあわせて求めていました。

暗号資産の会社のセキュリティの求人はありますか

暗号資産交換業者も、セキュリティエンジニアやサイバーセキュリティの担当を募集しています。秘密鍵の管理やスマートコントラクトの脆弱性など、ブロックチェーンのセキュリティの課題に向き合う仕事です。

暗号資産交換業者のセキュリティの求人は「ブロックチェーンエンジニアとは？」で解説しています。

セキュリティエンジニアの年収と求人のまとめ

セキュリティエンジニアの平均年収は497万円、コンサルタント／アナリストは649万円で、30代から差が広がります。求人16件の幅の中央の中央値は約955万円で、プロダクトのセキュリティの7件は約1,100万円でした。

求人が必須にしていたのは資格よりクラウドのセキュリティの経験で、10件が必須にし、資格を必須にしたものはありませんでした。クラウドと開発の側で対策を定着させた経験を作ると、年収の高い求人の要件に近づきます。

株式会社Pacific Meta（有料職業紹介事業 許可番号13-ユ-320149）が運営するFrontier Talentは、AI、ブロックチェーン、セキュリティ等のテクノロジー領域を扱う人材紹介サービスです。登録すると、AIが経歴と希望の条件に適合する求人を紹介し、氏名を非開示にした経歴を企業に推薦します。現在の勤務先には推薦せず、ほかに推薦を避けたい企業もプロフィールで指定できます。