インフラエンジニアからセキュリティエンジニアへの転向ガイド【2026年版】

インフラ・クラウドエンジニアからセキュリティエンジニアへの転向は、IT職種の中で最も「既存スキルが活きる転向ルート」の一つです。

サイバーセキュリティ人材は世界的に深刻な不足状態にあり、インフラの知識を持つエンジニアへの需要は特に高いです。年収の上昇幅と将来性が、この転向を魅力的にしています。

このルートの転向リアル

| 項目 | 数字 | |------|------| | 転向難易度 | 中（攻撃者視点の学習が追加で必要） | | 準備期間の目安 | 6〜12ヶ月 | | インフラ時の年収中央値 | 550〜700万円 | | 転向後の年収中央値 | 650〜850万円 | | 年収変化の目安 | +100〜200万円 | | 求人の豊富さ | 少ないが単価が高い |

セキュリティエンジニアの求人は他職種と比べて絶対数は少ないですが、採用側の需要が供給を大きく上回っている状態が続いています。スキルを持てば転職市場での希少性が高まります。

転向に必要なスキル・資格

インフラ経験から活かせるスキル

• ネットワーク知識：TCP/IP、ファイアウォール設定、VPN構成はセキュリティの基礎
• Linux/サーバー管理：ログ分析、プロセス管理、ファイルシステムの理解
• クラウド知識：AWS/GCPのセキュリティグループ、IAM、VPC設計
• インフラコード（IaC）：Terraform・CloudFormationのセキュリティ設定

新たに習得が必要なスキル

攻撃の理解

• Webアプリケーションの脆弱性（OWASP Top 10）
• 脆弱性スキャン（Nessus、OpenVAS）
• ペネトレーションテスト入門（Metasploit、Burp Suite）

防御・監視

• SIEM（セキュリティ情報イベント管理）：Splunk、Azure Sentinel
• EDR（エンドポイント検知）：CrowdStrike、Defender for Endpoint
• ゼロトラストアーキテクチャの設計

コンプライアンス・フレームワーク

• NIST Cybersecurity Framework
• CIS Controls
• ISO 27001の基礎知識

転向を後押しする資格（優先順位順）

| 資格 | 難易度 | 準備期間 | 推奨度 | |------|--------|---------|--------| | 情報処理安全確保支援士 | 高 | 3〜6ヶ月 | ★★★（国内需要が高い） | | AWS Security Specialty | 中〜高 | 2〜4ヶ月 | ★★★（クラウド経験者に最適） | | CompTIA Security+ | 中 | 2〜3ヶ月 | ★★（海外求人・外資に有効） | | CEH（Certified Ethical Hacker） | 高 | 3〜6ヶ月 | ★★（ペネトレーション方向） |

転向プロセス（ロードマップ）

Month 1-2: セキュリティの基礎固め
  └── 「体系的に学ぶ安全なWebアプリケーションの作り方（徳丸本）」読了
  └── TryHackMe / Hack The Box（初級〜中級ルート）で手を動かす
  └── 自分のAWS環境でセキュリティグループ・IAM最小権限を設定し直す

Month 2-5: 資格取得
  └── AWS Security Specialtyまたは情報処理安全確保支援士の受験準備
  └── OWASP Top 10の全項目を手を動かして理解する

Month 5-8: 実践的な経験・ポートフォリオ
  └── バグバウンティプログラム（HackerOne等）に参加
  └── CTF（Capture The Flag）大会への参加
  └── 脆弱性診断ツールを使った検証環境でのレポート作成

Month 8-12: 転職活動
  └── セキュリティエンジニア・クラウドセキュリティ求人に絞って応募
  └── 職務経歴書でインフラ業務のセキュリティ関連実績を強調

転向成功パターン3選

パターン1：AWS環境のセキュリティ強化を現職で主導する

クラウドエンジニアとして担当しているAWS環境のセキュリティ強化（IAM最小権限・GuardDuty導入・CloudTrail整備）を自ら提案・実施し、その実績を武器にセキュリティ専任ポジションへ転職した例。

ポイント： 「インフラ担当だがセキュリティも対応した」という実績が、セキュリティエンジニアの書類審査での差別化になる。

パターン2：CSIRT・SOCのインフラ要員として入社後に専門化

最初から純粋なセキュリティ専任ではなく、「インフラバックグラウンドのあるCSIRT/SOCメンバー」として入社し、業務の中でセキュリティ専門スキルを深めた例。転向へのハードルが下がる。

パターン3：コンサル・ベンダーのセキュリティ部門へ

IBM・アクセンチュア・NTTデータなどの大手コンサル・ベンダーのセキュリティ部門は、インフラ経験者を積極採用しています。技術的な専門性よりも「クライアントの環境を理解できる人材」として評価されるルート。

よくある失敗と対策

失敗1：資格だけ取って実践経験がない セキュリティエンジニアの採用では「どんな攻撃を試したか」「どんな脆弱性を発見したか」という実践経験が特に重視されます。TryHackMe・CTF・バグバウンティへの参加は必須です。

失敗2：防御側しか知らない状態で転職活動する 「防御しか分からないセキュリティエンジニア」は評価されにくいです。攻撃の手法を理解することが、適切な防御策を設計する前提になります。徳丸本の読了とBurp Suiteでの実践は最低限行うこと。

失敗3：年収を維持しようとしてSIer系セキュリティ運用に転職する ログ監視・定型運用をメインとするセキュリティ運用業務（SOCオペレーター）はキャリアの成長が限定的で、年収も上がりにくいです。中長期的には「設計・診断・レスポンス」のポジションを狙うことを意識しましょう。

転職エージェント活用のコツ

セキュリティエンジニアへの転向では、セキュリティ案件の取り扱いがあるエージェントを選ぶことが重要です。

• リクルートエージェント：セキュリティポジションの求人数が最多クラス
• JAC Recruitment：外資系・グローバル企業のセキュリティポジションに強い
• Persol Technology Staff：大手SIer・メーカー系のセキュリティエンジニア求人

職務経歴書では「インフラの構築・運用実績」に加えて「セキュリティを考慮した設計・対応経験」を必ず記載しましょう。「本番環境のファイアウォールルール設計」「脆弱性スキャンの実施と対応」「IAM権限の最小化対応」といった実績は、セキュリティエンジニアとしての適性を示す重要な根拠になります。