セキュリティの仕事は、社内に落ちている──情シス・インフラが最初に拾うべき5つ

兼務から実績作って転職で換金する戦略は現実的だな

基本法務職なんだけどこれまでの経験では1~5までやってるな…セキュリティ職が自分にも出来ると言えるのか…。

「異動で経験を作り、市場で換金する二段構えで考える」これ先に書いておいてほしかった。無駄に同情してしまった。あと拾うべきでない地雷案件の避け方も必要だと思う。

セキュリティは利便性を奪いコストがかかるから社内に落ちていても権限なしに出来るのは泥臭い仕事ばかり。見返りもなしに嫌われ役をするのが経験を積む場として適切かどうかは環境と本人の覚悟によるかな。

セキュリティー職の需要はいかに。

実際は拾わなくてタスクの分析して演習して職歴シートや面接で盛るのが大抵の場合最適解だったりする……（賢い実務者がいると見抜かれたりするが、大抵採用には関与していない）

「セキュリティをやりたい」のセキュリティって情報セキュリティとサイバーセキュリティのどっち？

経営者になりたいと同義

情シスだから仕方なくやってるけど、金にならないのにコストかかるし、みんなの仕事邪魔するし、何か役に立ってるわけじゃないし、すごく勉強が必要だし、何かあると俺の責任だし、何もいいこと無い。

セキュリティの担当者を置く必要性を感じていない職場にいるよりも、その必要性を感じてボジションを作り募集をしている職場に移る方が良いかと。今なら好待遇を得やすいはず。求人はたくさん見かける。

何も良いことがないんだけどアスクルやアサヒのようになりたいかどうかだよね

ここに列記されたことの経験があったとしても市場価値には繋がらん気がする

ある程度健全な文化を持つ組織において、と但し書きをつけるべき。その上でセキュリティーに関心を持つ管理職や役員が味方に居ないなら、コンサルがパラシュートしてくるだけ。

“便利屋」で終わるリスク” と、ちゃんと評価報酬合意きめとかんと、都合の良いアレになるでよ

事務方が自動化・オープン化をなぜか拒むので何も進みません。私はあそこが一番やばいと睨んでいます。