セキュリティエンジニアの職務経歴書｜SOC・脆弱性診断・CSIRTの書き方と資格

セキュリティ人材は日本でも不足しており、転職市場で高く評価されています。書類では、担当領域、使用ツール、資格、そして具体的な成果を明確にしましょう。

担当領域を明確に

SOCアナリスト、脆弱性診断、CSIRT、クラウドセキュリティ、セキュリティコンサルタントなど、領域を一つに絞って示します。

キーワード

• SOC：SIEM（Splunk、Microsoft Sentinel）、EDR、ログ分析、インシデント対応。
• 診断：Burp Suite、Webアプリケーション診断、プラットフォーム診断、報告書作成。
• ガバナンス：ISMS（ISO 27001）、NIST CSF、セキュリティポリシー策定。
• クラウド：AWS、Azureのセキュリティ設定。

資格

情報処理安全確保支援士、情報セキュリティマネジメント試験、CISSP、CISA、OSCPなど。取得年月と正式名称で書きます。

例文

• 「SIEMの検知ルール40件をチューニングし、誤検知を35％削減。」
• 「インシデント対応手順を12件整備し、初動対応時間を4時間から50分に短縮。」
• 「ISMS認証取得プロジェクトを推進し、重大な不適合なしで取得。」

守秘義務への配慮

診断先の企業名や未対応の脆弱性は書かず、「金融業界の顧客」のように表現します。

キーワードで見つけてもらい、実績で選んでもらいましょう。

求人票と照合

CV Analyzはセキュリティ職を含む780以上の職種に対応し、不足しているツール、規格、資格を示します。持っていない資格を追加することはありません。