セキュリティエンジニアの職務経歴書：SOC、脆弱性診断、CSIRTの例文

セキュリティエンジニアの職務経歴書では、SOC、CSIRT、脆弱性診断、セキュリティコンサルなど専門領域を明確にし、対応したインシデント、プロジェクトでの役割、導入したツール、成果を具体的に示します。使用ツールの開示は影響範囲を考えて記載し、社外秘の情報は書きません。A4で1〜2ページを目安に、職務要約でキャリアの概要を短く伝えましょう。以下で書き方、修正例、資格の扱い、記入例を説明します。

専門領域を最初に示す

SOC アナリスト、脆弱性診断、CSIRT、コンサルタントでは、日々の業務が異なります。職務要約に専門領域を書き、すべての実績をそこに結び付けましょう。

• SOC：アラート分析、SIEM、EDR、インシデント対応、スレットハンティング。
• 脆弱性診断、ペネトレーションテスト：Web、ネットワーク、クラウドの診断、報告書。
• コンサル、GRC：ISO 27001（ISMS）、リスク評価、監査、規程整備。
• セキュリティ基盤、クラウド：IAM、ハードニング、検知ルール、自動化。

業務を成果に書き換える

アラート件数、対応時間、監査の指摘の解消、修正した脆弱性を示します。成果の書き方も参考にしてください。次の文は例です。公開できる範囲で、説明できる数字を使いましょう。

修正前：SOC でアラート監視を担当。

修正後：端末3,000台を対象に、Microsoft Sentinel で1シフト約150件のアラートを分析。KQL の検知ルール12件を作成し、誤検知を約3分の1削減。

修正前：脆弱性診断を担当。

修正後：Burp Suite と OWASP Top 10 に基づき、年間20件の Web と API の診断を主担当として実施。報告書をもとに、重大な指摘すべてが30日以内に修正。

修正前：ISMS の取得を支援。

修正後：従業員400名の企業で ISO 27001:2022 の認証取得を支援。リスクアセスメントを主導し、審査の重大な指摘を期限前に解消。

修正前：CSIRT の立ち上げに参加。

修正後：SOC 業務と並行して CSIRT の立ち上げを推進。リーダーとして4名をまとめ、関係部署との調整と手順書の整備を担当。

ツールとフレームワーク

• SIEM、EDR：Splunk、Microsoft Sentinel、QRadar、Elastic、CrowdStrike。
• 診断：Burp Suite、Nmap、Metasploit、Nessus、Wireshark。
• クラウド、コード：AWS、Azure、Kubernetes、Python、PowerShell。
• フレームワーク：MITRE ATT&CK、NIST CSF、ISO 27001、CIS Controls、OWASP。

実際に使ったツールだけを書き、案件の中でも示しましょう。経験の裏付けがない言葉は、面接でわかってしまいます。ATSキーワードも参考になります。

資格は正確に

正式名称と取得年を書きます。国内では情報処理安全確保支援士、応用情報技術者、情報セキュリティマネジメント試験がよく知られています。国際資格には CompTIA Security+、CEH、OSCP、CISSP、CISA があります。登録セキスペとして登録している場合は、その旨を書きましょう。CISSP は通常、数年の実務経験が必要で、試験に合格しただけでは Associate of ISC2 です。勉強中なら「2027年3月受験予定」と明記します。資格の書き方もご覧ください。

未経験からの挑戦

実務経験がない場合は、自宅のラボ、CTF、TryHackMe、Hack The Box、GitHub のツール、勉強会への参加を書きます。「Wazuh と Sysmon で検証環境を構築し、ATT&CK に沿った検知ルールを10件作成」のように事実を示しましょう。許可を得たシステムだけを検査してください。無断の検査は不正アクセス禁止法に触れる可能性があります。インフラやヘルプデスクの方は、パッチ管理、権限管理、フィッシング対応を書けます。開発経験があるならソフトウェアエンジニアの書類も参考になります。

機密情報を守る

秘密保持の対象である顧客名、具体的な脆弱性、社内システム名、インシデントの詳細は書かないでください。「金融業界の顧客」で十分です。慎重な書類は、よい判断力の証明になります。

短い記入例

人物と数字は架空ですが、形式は応用できます。

職務要約：24時間体制の SOC で4年の経験。アラート分析と検知ルール作成を担当し、現在は後輩2名を指導しています。情報処理安全確保支援士を保有しています。

2022年4月〜現在　株式会社サンプルセキュリティ（従業員200名）　SOC アナリスト。端末3,000台を対象に1シフト約150件を分析。検知ルール12件を作成し、誤検知を約3分の1削減。

2020年4月〜2022年3月　サンプル病院　情報システム担当。利用者800名のパッチ管理とフィッシング報告への対応を担当。

資格：情報処理安全確保支援士（2023年）、CompTIA Security+（2024年）。スキル：Python、PowerShell、Azure。

よくある失敗

• すべての職種に同じ書類を使う。
• 根拠のないツールの羅列。
• 勉強中の資格を、持っているように書く。
• 顧客名や脆弱性を書く。
• 範囲や報告書の説明なしに「ホワイトハッカー」と書く。

まとめ

提出前に、専門領域、資格、ツール、成果3件、GitHub のリンクを確認しましょう。求人と照らし、面接で説明できない内容は削除します。