スマートフォンやタブレットの普及によって、Webを介して利便性の高いサービスが提供されるようになっています。**サービスを支えるWebアプリケーションを構築するのは、Webエンジニアです。**Webエンジニアの将来性や強みについてまとめました。（Misa）

## Webエンジニアに将来性はあるか

5G時代の到来により、今後はあらゆるサービスがWebを介して提供されるようになっていくといわれています。サービスを支えるWebアプリケーションの需要は、今後ますます高まり続けるでしょう。対人接触の機会を減少させる目的での活用もあり、コロナ禍も追い風になった形です。

**同時に、Webアプリケーションを構築するWebエンジニアの人材ニーズも高まってはいますが、一方ではWebエンジニアの将来性を危ぶむ声もあがっています。**

Webエンジニアの将来性を懸念される理由のひとつに、**Webアプリの分野は技術トレンドの変遷があまりにも激しく、先行きが不安定である**という見方があります。そして、もうひとつの理由は、**AWSに代表されるコーディング不要の開発ツールの出現**です。開発ツールやAIの普及で、将来的にはコーディングに携わるエンジニアが必要なくなるのではないかという意見もあります。

しかし、現時点では高度な機能をもつWebアプリケーションには、独自の設計と開発が必要であり、ITエンジニアなしでは成り立ちません。**技術や開発環境が変わっても生き残れるWebエンジニアの強みと、強みが持てない人**について考えていきます。

[【求人特集】「アプリケーションエンジニアの転職」](https://mynavi-agent.jp/it/applicationengineer/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv08)

## Webエンジニアの強みとなるスキル、言語

Webエンジニアの仕事は、Webサイトを構築するフロントエンドと、サービスの機能を実装するサーバサイド（バックエンド）に分けられます。フロントエンドの言語としてはHTML、CSS、JavaScript、サーバサイド（バックエンド）では、PHP、Ruby、Java、Go、Pythonが主流となっています。これらの言語を習得している人は、ここ数年はWebエンジニアとして活躍していけるでしょう。

フロントエンド側の言語はどのWebサービスでも共通して使用される汎用性があります。それに対して、サーバサイドの言語は開発元やサービスの機能によって選択されます。従事するサービスやポジションにあわせて、特化するスキルをもつことがエンジニアとしての強みになります。**開発者としては、フロントエンドのスペシャリストとなる、サーバサイドで、Ruby、Java、Pythonなどのいずれかに特化するという方向性が考えられます。**

[【関連記事】「【初心者向け】将来性があるおすすめのプログラミング言語とは？」](https://and-engineer.com/articles/YZ4LVBEAACIAmwbR)

また、**言語やツールではなく、UI/UXなどのスペシャリスト、開発の経験を活かして、企画、マネジメント、マーケティング職に転身する道も考えられます。**

## Webエンジニアとしての強みが持てない人

逆に、Webエンジニアとしての強みが持てないのはどのような人でしょう。

**近い将来、プログラミング工数を削減する開発ツールが主流となるのはほぼ確実です。ITエンジニアの役割は、サービスの要件をまとめる、要件を満たすWebアプリケーションを設計するなど、自動化が難しい部分に集約されていくと考えられます。10年後に、コーディングやプログラミングだけで仕事ができるのは、例外的なプログラミングスキルをもつ人に限られるでしょう。いわゆる“スーパープログラマー”ですね。**開発ツールでは対応できないレベルのプログラミングが求められます。

ごく小規模な案件を除いては、プロジェクト内の分業化が進んでいます。**Webエンジニアとしては、広く浅い知識より何かひとつ特化したスキルを持つ人が評価されやすいです。**

最後に、エンジニアの宿命ともいえますが、前述のとおり、**WebアプリケーションはほかのIT分野と比較しても、技術の変遷が早いです。最新技術の習得や情報収集を続けられない人は厳しくなるでしょう。**

今後もWebエンジニアとして活躍する道、開発の経験を活かして別の職種に転身する道、将来に備えてスキル特化を目指す道……選択肢は様々です。選択した道を歩むにあたって転職が必要だと感じた時には、ぜひマイナビITエージェントをご活用ください。

** マイナビIT エージェントは、IT・Webエンジニア向け、無料の転職⽀援サービスです。 **IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案します。

アドバイザーは企業側と直接連携を取れますので、求人票に載っていない情報も確認することができます。こちらで働き方などをしっかり確認のうえで応募企業を選び、より良い転職活動にお役立ていただけましたら幸いです。

<center>[『マイナビ エージェント』なら、IT業界に精通した専任アドバイザーと豊富な求人で、<br/>あなたの転職を丁寧にサポートします。](https://mynavi-agent.jp/entry/?genre=26&utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv08)</center>

スマートフォンやタブレットの普及によって、Webを介して利便性の高いサービスが提供されるようになっています。サービスを支えるWebアプリケーションを構築するのは、Webエンジニアです。Webエンジニアの将来性や強みについてまとめました。

Webエンジニアの将来性は? 市場価値を高められる人、そうでない人の違いは?

Microsoft Azureは、**マイクロソフト社が提供するクラウド・コンピューティングサービス**です。2010年からサービスが開始され、現在AmazonのAWSに次いで18%のシェアを占めるメジャーなサービスです。「Azure」は"アジュール"と読み、英語で「青空」や「空色」を意味しています。

DX時代を勝ち抜くエンジニアを目指してAWS移行に詳しくなろう!

このMicrosoft Azureを端的に説明すると、「システム開発や運用の機能を備えた大規模なクラウドサーバー」と言えます。従来、企業はシステムの開発や管理を行うためにオンプレミスという形で自社にサーバーが必要でした。Microsoft Azureは、そうしたサーバーをインターネット上で一括管理できるクラウドサーバーとして提供しています。また**Azureはクラウドサーバーの提供だけにとどまらず、「仮想マシン、仮想ネットワーク構築機能」や「AI(人口知能）設計機能」など、エンジニア向けの機能が豊富に用意されています**。

クラウドサービスには様々な種類がありますが、**Azureが提供しているサービスは一般的に「IaaS」と「PaaS」、「SaaS」と呼ばれる類のサービスです**。以下、それぞれの特徴を説明しますので、クラウドを勉強しようという方はぜひ覚えておいてください。

*■IaaS*
IaaSとは「Infrastructure as a Service」の略語で、"イァース"と呼ばれています。**IaaSはサーバーやストレージ、ネットワーク機器、ファイヤーウォールなどのインフラをインターネット上で利用できるサービス**です。

*■PaaS*
PaaSは「Platform as a Service」の略語で"パース"と呼ばれています。**PaaSはアプリケーション・ソフトウエアが稼働するためのデータベース、プログラムの実行環境などを提供するサービス**です。

*■SaaS*
SaaSは「Software as a Service」の略語で"サース"と呼ばれています。従来はパッケージで提供されていたソフトウェア製品ですが、**SaaSはインターネットを経由してソフトウェアを利用する形のサービス**で、代表的なサービスとしてはOffice365があります。

AzureはAmazonのAWSと同様に従量課金の仕組みを採用しており、**「IaaS」と「PaaS」**によって主に次のサービスを提供し、多くの利用者のニーズに応えています。

*■Azure DevOps*
Azure DevOpsは開発（Development）と運用「Operations」を組み合わせた造語で、**開発からリリースまでのシステム開発を支援**するサービスです。

*■Azure Functions*
Azure Functionsは、**サーバーを構築することなく、プログラムが実行できるサービス**です。C#、JavaScript、Java、Pythonなどで組まれたプログラムが直ぐに実行できるので、タイミングやスピード重視のプロジェクトでは大変便利です。

JavaScriptとは？その特徴やメリット・デメリットを解説！

Pythonでできること・できないことは？活躍している分野を解説

*■Azure Storage*
Azure StorageはAzure専用ストレージサービスです。**さまざまな種類のデータ保存が可能**です。テキストやバイナリ形式の非構造化データを保存するBLOGストレージからファイルの共有サービスのファイルストレージなどがあります。

*■Azure Virtual Machines*
Azure Virtual Machinesは、**仮想マシン提供サービスです。OSはWindows系以外にLinux系などのマイクロソフト製以外のOSも対象**としています。

## Azureのメリット・デメリット

Azureには多くのメリットがありますが、**代表的なメリット3つは、いずれも直接コスト、間接コストの削減に役立つ**ものばかりです。

*1.初期費用を抑えられる*
Microsoft Azureを利用すると、**システム導入における初期費用をかなり抑制する**ことができ、必要な環境を直ちに整えることが可能です。また料金は従量制のため、導入や運用に余分な費用が発生しない点は、Azureのメリットです。Azureには*1カ月間の無料お試し版*があり、使い勝手を確かめてから導入することができるのもメリットです。

*2.マイクロソフト社のサービスとの連携が容易*
OneDriveやOffice 365などの**マイクロソフト製クラウドサービスを利用していた場合、Microsoft Azureは非常に親和性が高く、データ連携や統合がしやすい**というのもメリットです。初期費用の利点に加え、システム導入や移行の工数、コストを低減できる点もAzureのメリットとしてあげられます。

*3.システム管理がほぼ不要*
自社サーバー(オンプレミス)でのシステムでは機器メンテナンスやデータのバックアップなどを自前で行わなくてはなりませんが、Azureでは**マイクロソフト側で設定や機器メンテナンス、バックアップなどのすべてを行ってくれる**ため、システムの維持管理にかかる手間やコストを削減できます。

これはAWSとも共通するデメリットですが、クラウドサービスは便利で、コスト削減や効率化に役立つ反面、次のような**デメリットがあることを理解した上で、正しく利用**することが必要です。

*1.専門知識や技術が必要*
Azureにはシステム開発や運用をサポートするさまざまな機能が盛り込まれていますが、それらを理解しておかないと、宝の持ち腐れとなります。**Azureを有効活用するにはデータベースやサーバーに関する知識や技術が必須**です。Microsoftでは、これらに関する資格認定制度がありますので、Azureを利用予定の企業やエンジニアの方は積極的にチャレンジすることをおすすめします。

システムエンジニアがキャリアアップするのにおすすめの資格を解説！

*2.通信トラブルに注意*
これはAWSでも同じことが言えますが、**クラウドサービスは便利な反面、通信障害が起きると全く利用できなくなるというリスク**を抱えています。クラウド側のサーバーは基本的に冗長化されており、ハード障害が起きても自動的にバックアップサーバーに切り替わり、ユーザーは問題なく利用できるような仕組みになっています。一方WAN(インターネット)の利用についてはユーザー側の責任になっています。そのため、**ネットワークダウンに備えて、通信回線の冗長化を図っておくこと**が求められます。この分の投資については予算との兼ね合いもありますが、停止が許されない受発注や決済系システムなど、顧客に大きな影響を及ぼすシステムは安全なネットワークの確保が必須と考えてください。

AWSとAzureは完全なライバル関係にあります。AzureはシェアではAWSの後塵を拝していますが、Azureを提供するマイクロソフト社は企業を中心に急速にシェアを獲得し、シェアNo.1を目指しています。

企業のOfficeアプリといえば、MicroSoft365をイメージする方も多いと思いますが、他に企業でよく使われるものとして、OneDriveやSkype、Teamsなどがあり、こうしたサービスはすべてAzureクラウドから提供されています。こうした**マイクロソフトのサービスと基幹システムを連携させている場合には、Azureが最も親和性が高い**のです。

一方、AWSはクラウドインフラとしては圧倒的なシェアを誇っており、インフラを主眼としたクラウド利用に向いたサービスと言えます。AWSエンジニアを抱えた企業なら、AWSを利用した方が効率よくクラウド移行や運用が行えるでしょう。また**AWSは主にWeb業界でよく利用**されており、WebならAWSという選択が多いのです。

このように、それぞれに得意分野があり、可能であればAWSとAzureをうまく使い分けをしていくのがよいでしょう。

AzureとAWSには一長一短があり、どちらが優れているとは一概に言えませんが、**両者に差異がある部分について確認**していきましょう。

*1.  日本語ドキュメント:AWS*
**先発であり、圧倒的なシェアを誇るAWSに軍配が上がります**。AWSはユーザーが多く、AWSに関するコミュニティ活動が活発で、多くのノウハウが蓄積され、日本語で公開されています。

*2.可用性:Azure*
Azureには、「Azure Backup」:仮想マシン用バックアップサービスと、「Azure Site Recovery」:ディザスタリカバリサービスがあり、**可用性ではAzureに軍配が上がります**。

*3.運用管理の自動化:AWS*
AWSには「AWS Cloud Formation」:管理タスク自動化支援サービスがあり、APIが充実しています。このため**AWSは運用管理の自動化がしやすくなっています**。

*4.準拠法と管轄裁判所:Azure*
いずれもAWSは米国のため、何か法的問題が生じると、米国側の弁護士に頼ることになります。一方、**Azureは準拠法は日本、管轄裁判所は東京のため、法的問題への対応はAzureに安心感があります**。

*5.ディザスタリカバリ:Azure*
ディザスタリカバリ(disaster recovery)は災害復旧のことで、**Azureには「東日本」と「西日本」の2カ所にセンターがあるため、日本国内においてディザスタリカバリ構成を組むことが可能**です。

一方のAWSは日本国内に一拠点のため、ディザスタリカバリ構成を組むには片方は海外になる点が弱点と言えます。

AzureとAWSの比較において、機能面での差はほぼないと言ってよいので、どちらかを選択しても問題はありません。

先発である**AWSは「圧倒的シェア」と「長年の実績」「膨大なノウハウ」を誇っています**。

一方、**後発のAzureは、きめ細かい対応を図りながらAWSとの差別化を武器に、AWSを追い上げています**。どちらを選択するかは、難しいところですが、どちらが自社や自身のポリシーに近いかで判断するのもありでしょう。

エンジニアとしてニーズが高いAWS資格、その理想的な勉強方法

マイクロソフトには**MCP:「マイクロソフト認定プロフェッショナル  」という認定制度があり、所定の試験に合格すると、難易度ごとにFundamentals、Associate、Expertの認定を得られます**。もちろんAzureの認定資格もMCPプログラムに含まれています。

クラウドの技術は日進月歩で日々刷新されており、それに従って認定資格も変更されています。**Azureの認定資格は基礎からスタートし、開発者、管理者、ITアーキテクト、DevOpsエンジニアに分かれます**。他にはデータサイエンティストやAIエンジニアといった最先端技術の認定資格もあります。クラウドエンジニアを目指す方は、Azureも是非学んでください。Azureを学ぶ中で、クラウドエンジニアとしての必要な知識が身についていくでしょう。

参考:[Azureの認定資格](https://docs.microsoft.com/ja-jp/learn/certifications/browse/?resource_type=certification&term=Azure&terms=Azure)

クラウドエンジニアとは？従来型エンジニアとの違いや市場性・年収について解説します！

マイクロサービスアーキテクチャとは？詳細と課題について徹底解説！

### スタートは：AZ-900(Azure Fundamentals)から

**AZ-900はAzureの入門者向け試験です。合格するとFundamentalsの認定を受けられます**。対象はAzureの営業やAzureユーザーなど、概要を知っておけばよい人、もしくはAzureに関わる開発者や技術者の初歩的知識を確認する試験として考えてください。なお、他のAzure認定資格を受験する場合に、AZ-900の認定は前提条件とはなりません。

**Azure認定資格の学習にあたっては、マイクロソフト社は「オンライントレーニング」と「オフライントレーニング」の2つのトレーニングコースを設けています**。オンライントレーニングは英語でのコンテンツもあり、ハードルが上がってしまいますが、英語に自信がない方向けには、マイクロソフトのパートナー企業主催のトレーニングも提供されていますので、こちらを選択すると良いでしょう。

また、Azureが提供するさまざまなサービスの関係から、**仮想マシン、データベース、ネットワーク、セキュリティ、障害対策などの広範な知識も必要です。Azure認定資格と併せて国家資格や、AWS認定資格にもチャレンジすることで、スキルアップを図れますので、機会をとらえてぜひチャレンジしてみてください**。

マイクロソフト社のAzureはAWSと並ぶ代表的なクラウドサービスで、DX時代のクラウドエンジニアには必須です。Azureの特徴やメリット・デメリット、AWSとの比較、Azure認定試験などをわかりやすく解説していきます。エンジニアの方はぜひ認定資格に挑戦してみましょう。

1.Azureに関する概要、利用目的、メリット・デメリットを知る

2.AWSとの比較で、Azureの強み、弱み、選択のポイントを知る

3.DX時代のクラウドエンジニアとして活躍するためAzureの勉強法について知る

クラウドエンジニアを目指す方必見！Azureを分かりやすく紹介！

## そもそもペネトレーションテストとは？

ペネトレーションテストとは、インターネットなどのネットワークに接続しているコンピュータシステムに対して、実際に既知の技術を用いて侵入を試みることで、開発したシステムにセキュリティ上の観点から脆弱性が存在していないかどうかテストする手法のことです。

日本語の場合、「侵入実験」、「侵入テスト」と訳されることもあります。ペネトレーションテストには無料で提供されているツールも存在しているため、容易にテストを実施することもできます。しかし、**セキュリティを重視したテストを行うためには、ペネトレーションテストを実施する際に、有料で提供されているツールを用いたり、セキュリティに特化した企業に依頼したりすることも必要でしょう。**

### ペネトレーションテストと脆弱性診断の違い

「ペネトレーションテスト」と「脆弱性診断」は、どちらもシステムのセキュリティ対策の観点から実施するという共通点があるため、同じ内容だと勘違いされる方も多いです。しかし両者には、その目的とテスト方法に違いがあります。ここからは、それぞれの違いについて説明しましょう。

*1.ペネトレーションテスト*
ペネトレーションテストの目的は、明確な意図をもった攻撃者のその攻撃が成功されてしまうかを検証することです。ペネトレーションテストでは主に、攻撃者がよく用いるツールやソーシャルエンジニアリングなどを利用して、一定の期間の間で攻撃が成功するかの調査を行います。検証する対象のシステムの構成に応じて想定される攻撃の手順を検討し、手順書を作成することで、実際に攻撃が成功するかをテストしていきます。したがって、ペネトレーションテストは、開発したシステム全体を網羅的にテストするのではなく、1つでも特定の脆弱性を発見することを目的としたテストと言えるでしょう。

*2.脆弱性診断*
脆弱性診断の目的は、開発したシステムに存在する脆弱性やセキュリティ機能の不足を、網羅的に検査することです。脆弱性診断では主に、事前に用意されているガイドラインなどに従って定型的な方法で調査を行います。具体的には、WEBアプリケーションやファイアウォール、ルーターなど、システム内やネットワーク内に潜んでいる脆弱性を特定します。そのため検査範囲は、ペネトレーションテストと比較すると広範囲に渡るでしょう。既知の脆弱性に対する攻撃の検証には効果的ですが、ゼロデイ攻撃などのリスクの検出には向いていないと言えるでしょう。

以上のことを踏まえて、ペネトレーションテストは攻撃を予防するためのテスト、脆弱性診断は攻撃されるリスクを発見するためのテストと言えるでしょう。

オーバーエンジニアリングとはなにか？なぜ発生し、どうすれば防げるのかを徹底解説！

### ペネトレーションテストの実施方法

ここからは、ペネトレーションテストの具体的な実施方法について紹介しましょう。ペネトレーションテストは、実施する企業や使用するツールなどによって方法が異なります。しかし、一般的に、次のような流れで実施する場合が多いでしょう。

*まず、ペネトレーションテストを実施するための準備や、ヒアリング調査を行います。*テスト対象となるシステムのネットワークの構成、個人や企業などの機密情報の保管状態などを考慮した上で、どのようにテストを行うか手順書を作成します。そして、テスト結果より出力された脆弱性に対して、具体的な対策方法について検討することになるでしょう。

*次に、実際に攻撃や侵入テストを実施します。*作成した手順に従って攻撃や侵入を実施して、結果を記録していきます。自動的に行われるテストや、手動で行うテストの場合があり、さまざまな方法で攻撃や侵入を実施します。*最後に、報告書の作成を行います。*その後、テスト結果についてまとめ、上司やプロジェクトメンバーに情報共有を行うことになるでしょう。

テストにおける攻撃方法は大きく分けると「ホワイトボックステスト」「ブラックボックステスト」「外部ペネトレーションテスト」「内部ペネトレーションテスト」の4つ存在します。ペネトレーションテストを実施するための準備段階でテストの手順書を作成し、「ホワイトボックステスト」や「ブラックボックステスト」を組み合わせて複合的にテストを実施することも多いでしょう。

### ペネトレーションテストの費用

ここでは、ペネトレーションテストにかかる費用について紹介します。冒頭でも述べた通り、無料で提供されているツールも存在しますが、セキュリティを重視するならばおすすめできません。ペネトレーションテストの費用は、実施する企業やテストの内容、テストを実施する人のスキル、必要な期間、使用するツールの種類などによって大きく異なります。たとえば、数万円から数千万円まで費用がかかる可能性はあるでしょう。

無料ツールには、「Maltego」「OWASP Zed Attack Proxy」「Skipfish」などのペネトレーションテスト用のツールが公開されています。これらの無料ツールを使ったペネトレーションテストでは、予め定められている基本的な項目しか検証することができません。

セキュリティを重視する観点からペネトレーションテストを行う場合は、開発したシステムやネットワーク構成に応じて手順書を作成し、長い期間を設けて実施するため、高額になることが多いです。高度なペネトレーションテストを実施する場合には、事前にシステム構成を把握するための情報収集が必要でしょう。

また、作業内容によって費用も大幅に異なります。そのため、**ペネトレーションテストの費用を知るためには、ペネトレーションテスト実施する企業などに個別に見積りを行う必要がある場合が多いでしょう。**

## ペネトレーションテストを行うメリットとデメリット

これまでにペネトレーションテストについての詳細を紹介してきました。ここからは、ペネトレーションテストを行うメリットとデメリットについて解説します。

### ペネトレーションテストを行う3つのメリット

ここでは、ペネトレーションテストを行うメリットについて3つ紹介しましょう。

*1.開発したシステムに脆弱性があるか調査できる*
ペネトレーションテストでは開発したシステムに侵入を行うことで、システムの脆弱性を検証します。あくまでもペネトレーションテストとして、システムに侵入を行うため、安全で客観的にテストを実施することができるでしょう。システム開発は開発者側の視点で行われますが、ペネトレーションテストは攻撃者側の視点でテストを行います。したがって、**開発時には想定していない脆弱性が見つかる可能性もあるでしょう。**

*2.システム環境に合わせたテストができる*
ペネトレーションテストでは、まず事前にシステム環境について調査します。たとえば、ネットワークの環境、データベースの構成、ソフトウェアのバージョンなどについて調査し、テストを行う手順書を作成します。作成した手順書をもとに、開発したシステムへ攻撃や侵入を行います。したがって、ペネトレーションテストを行うシステムの環境に合わせてテストを実施することができるでしょう。

*3.テスト後の報告書より脆弱性を解決するための行動をおこすことができる*
ペネトレーションテストを実施した後、テストを行った企業から報告書が提供されます。報告書には、検出された脆弱性の危険度などが記述され、脆弱性の評価や、検査対象のシステム全体の概要などが報告書としてまとめられます。**報告書をもとに報告会が行われることも多く、検出された脆弱性に対する具体的な解決策も掲示され、システムを開発した企業は脆弱性を解決するための行動を起こすことができます。**その後、報告を受けた脆弱性が実際に改善することができたか、再度ペネトレーションテストを実施する場合も多いでしょう。

### ペネトレーションテストを行う2つのデメリット

ここでは、ペネトレーションテストを行うデメリットについて2つ紹介しましょう。

*1.膨大なコストがかかる可能性もある*
大規模システムにおけるテストや、テスト内容によっては、多くのコストがかかる可能性があります。また、テストにかかる期間も数日に渡って行われることもあるでしょう。なお、ペネトレーションテストは特定の機能や資産に対してのみ行うこともできます。**コストバランスを考慮し、開発したシステムの一部にのみ適用したテストを実施することが必要な場合もあるでしょう。**

*2.テスト実施者の技術によって成果が異なる場合がある*
ペネトレーションテストの実施者は、セキュリティに関する高度なスキルを持っていることが要求されます。セキュリティに関する豊富な知識に加えて、テストで使用するツールの中身や操作方法を深くまで理解していることも重要です。そのため、ペネトレーションテストを実施する企業やテストを実施するエンジニアのスキルによって、検出される脆弱性やその対応策が異なる場合もあります。したがって、**ペネトレーションテストを行うときは、依頼先の企業のペネトレーションテストの実績を事前に把握しておくことが重要だと言えるでしょう。**

## セキュリティを守るためにもペネトレーションテストは重要！

ペネトレーションテストの詳細や脆弱性診断との違い、ペネトレーションを行うメリット・デメリットについて紹介してきました。近年、セキュリティ対策は重要視される傾向にあります。そのためペネトレーションテストを実施することは重要でしょう。ただし、コストが多くかかることや、テストを行う上で高度なスキルを求められることに注意しましょう。

**開発したシステム環境の重視している要件を考慮し、テストの実施者と相談した上で、自社でテストを実施するのか、テストを企業へ委託するのか、より良い効果的な方法を選択することが重要だと言えるでしょう。**

ペネトレーションテストとは、インターネットなどのネットワークに接続しているコンピュータシステムに対して、実際に既知の技術を用いて侵入を行うことです。当記事では、ペネトレーションテストの詳細とメリット・デメリットについて解説します。

ペネトレーションテストの目的は、明確な意図をもった攻撃者の攻撃が成功してしまうかを検証するテスト！

ペネトレーションテストの費用を知るためには、テストを実施する企業に個別に見積りを行う必要がある！

ペネトレーションテスト後の報告書から、脆弱性を解決するための行動を起こすことができる！

ペネトレーションテストとは？詳細とメリット・デメリットを解説

## フィールドエンジニアとサービスエンジニアに違いはない？

エンジニアには約20種類の職種があると言われています。「システムエンジニア」「テクニカルエンジニア」という職種は聞いたことがあっても、「フィールドエンジニア」についてはいまいちイメージが湧かない、という方が少なくないのではないでしょうか？

**特に、フィールドエンジニアとサービスエンジニアは同じ職種なのか異なる職種なのか、違いが分かりにくいのが実情です。**さらに、求人情報には「フィールドエンジニア」「サービスエンジニア」「カスタマーエンジニア」「サポートエンジニア」といった職種が並び、ますます混乱してしまいます。

そこで、この記事では明確なキャリアプランを持てるように、曖昧になっているエンジニアの職種概念を整理して解説します。

システムエンジニア（SE）とはどんな仕事？スキルや年収なども解説

### 両者を合わせてフィールド・サービスエンジニアと呼ぶ

フィールドエンジニアとサービスエンジニアを分けて定義する必要性はありません。両者はほぼ同じ職種ですので、「フィールドサービスエンジニア」の呼称に統一するのが適切でしょう。この記事では、以降「フィールド・サービスエンジニア」に統一して表記します。

「フィールドエンジニア」と「サービスエンジニア」はほぼ同一の職種であり、フィールドエンジニアはサービスエンジニアとカスタマーエンジニアの総称と考えてよいでしょう。

フィールドエンジニアは製品導入全般の顧客サポートを行います。一方で、サービスエンジニアはフィールドエンジニアの中でも、特に顧客に近しく、製品の設置や保守、設置した後のアフターサポートに加え、営業に同行して営業支援的な動きをする場合があります。

**強いて両者の違いを挙げるとすれば、サービスエンジニアはフィールドエンジニアの中でも営業支援の要素を持ったエンジニアという点です。**

## フィールド・サービスエンジニアはどんな職種？

ここからは、フィールド・サービスエンジニアが具体的にどんな職種なのかについて、仕事内容や年収といった面から説明します。

フィールドエンジニアとは？仕事内容・将来性・年収・向いている人を解説！

### フィールド・サービスエンジニアの仕事内容

まずは、フィールド・サービスエンジニアの仕事について確認しておきましょう。

**フィールド・サービスエンジニアは自社の製品を利用するクライアントに出向き、自社製品の設置やサポート、故障などの修理やトラブルの解決、定期保守などを行います。**

また、時には製品の操作や取扱い方法を説明したり、新しい製品の紹介を行ったりすることもあります。対象製品は半導体製造装置、産業機器、医療機器、OA機器、FA機器、各種ソフトウェアなど多岐に渡ります。

### フィールド・サービスエンジニアの年収

製品のサポートを行うテクニカルサポートの年収は「マイナビエージェント 職種図鑑」での平均年収は310万円（※2023年6月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」からIT保守（顧客向け情報システムの保守・サポート）を参考にすると、平均年収592万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、一般的なテクニカルサポートの年収は調査媒体によってバラつきが大きいことがわかります。

*ただし、上記はサポート業務のみを行うテクニカルサポートの年収ですが、フィールド・サービスエンジニアの業務範囲はそれよりもかなり広くなるため、年収も高くなる可能性があります。*

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/11.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

### フィールド・サービスエンジニアが「きつい」「やめとけ」と言われる理由

フィールド・サービスエンジニアは、一部から「きついからやめとけ」という声が聞かれます。

理由としては覚えることが多い上に、顧客先で何かトラブルが起きたときはすぐに駆けつけなければならないことが挙げられます。*故障をすぐに直せないと、顧客からクレームが来たり、残業でなかなか帰れなかったりする可能性もあります。*

ミスが許されない仕事でもあるので、精神的にきついと感じる方がいるのも事実です。しかし、一方で顧客から感謝されることも多く、仕事の成果を直接肌で感じられる点にやりがいを見出す方も大勢います。

## フィールド・サービスエンジニアと似たエンジニア職種は？

求人情報には「フィールド・サービスエンジニア」以外に、「カスタマーエンジニア」や「サポートエンジニア」の文字を見かけることがあります。「フィールド・サービスエンジニア」と「カスタマーエンジニア」や「サポートエンジニア」は何が違うのでしょうか？

**実は、「フィールド・サービスエンジニア」と「カスタマーエンジニア」はほぼ同じです。**「カスタマーエンジニア」という職種はCEと呼ばれ、かなり古くから一般的に知られた職種です。

プリンターやコピー機、POSレジなどの故障の際は、カスタマーサポートセンターに連絡すると、カスタマーエンジニア（CE）が駆けつけて修理をしてくれるというイメージが強かったかと思います。

比較的歴史のある機器メーカーでは「カスタマーエンジニア」（CE）を呼称として用い、そうではないメーカーやベンダーでは「フィールド・サービスエンジニア」と呼ぶことが多くなっています。

カスタマーエンジニアとは？未経験から目指すための効果的な転職方法を解説

**サポートエンジニアは「カスタマーサポート」「プロダクトサポート」「テクニカルサポート」「セールスサポート」の総称です。**「サポートエンジニア募集」という募集広告を見かけた時は、前述の4職種に関する募集と考えて間違いないでしょう。

サポートエンジニアとは？4つの種類と仕事内容、必要なスキルを解説

<center>[エンジニア転職を成功させるため<br/>ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## フィールド・サービスエンジニアのメリット

フィールド・サービスエンジニアには、具体的に以下のようなメリットがあります。

・顧客からの感謝の声が直に聞ける
・やりがいを持って仕事ができる
・IT技術に加えてコミュニケーション能力も高まる
・臨機応変に対応するスキルが身に付く

**大変な面も多い職種ですが、顧客との距離が近く、自身の仕事が顧客の役に立っている実感を持ちながら働けるのは、フィールド・サービスエンジニアリングの大きな魅力です。**

## フィールド・サービスエンジニアとして働くには？

フィールド・サービスエンジニアという職種について、ある程度イメージがつかめたかと思います。

ここからは、フィールド・サービスエンジニアとして働きたい人のために、向いている人、未経験から目指せるのか、また習得しておいた方がよい資格はあるのかについて解説していきます。

### フィールド・サービスエンジニアに向いてる人

フィールド・サービスエンジニアは直接、クライアントと接する機会が多い職種です。技術面での知識や裏付けが必要なのは言うまでもありませんが、それに加えて、コミュニケーション能力が求められます。

クライアントの現場に出向き、クライアントからヒアリングしたり、説明したりします。時には新製品や関連製品の紹介、提案も行いますので、営業的な資質も必要です。**そのため、ある程度社交的な人の方が向いています。**

フィールド・サービスエンジニアの印象が企業の印象を決めることもあります。つまり、クライアントと接する機会が多いフィールド・サービスエンジニアは、言わば「企業の顔」ともいうべき存在です。

常に、そうした高い意識を持つことがフィールド・サービスエンジニアには重要です。

### 未経験でもフィールド・サービスエンジニアになれる？

*フィールド・サービスエンジニアは、主に自社の製品をサポートすることが多いため、ある程度のIT知識があれば、未経験からでも働くことが可能です。*

入社後の研修や業務の中で必要なスキルを身につけて、いかに顧客とスムーズなコミュニケーションが取れるかが大切になってきます。

未経験からフィールド・サービスエンジニアを目指すなら、自分のスキルにあった企業を探してくれる転職エージェントの活用をおすすめします。

未経験からITエンジニアになるには？ステップと効果的な転職方法を徹底解説！

<center>[あなたに合った企業選びをサポート致します。<br/>エンジニア転職のご相談はぜひ<br/>*『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

### フィールド・サービスエンジニアにおすすめの資格

「フィールド・サービスエンジニア」になる上で特に資格は必要ありません。従って、未経験者でも目指しやすい職種と言えますが、ITエンジニアとしてのスキルは必要です。

今や、大半の機器がCPUやOSを搭載し、ネットワークに接続されています。コピー機、プリンター、POS、ATMなどは従来からネットワークに接続されていますが、近年は医療機器、自販機、券売機、電気メーターなども、スタンドアロン型からネットワーク型に進化しています。

そうしたことから、フィールド・サービスエンジニアは、OSやソフトウェアやセキュリティ、ネットワークに関する知識が求められます。**すなわち、ITに関する知識が必須となっているのです。**

以上を踏まえて、フィールド・サービスエンジニアは少なくとも次のような資格を取得しておくことが望ましいと考えられます。

*・「機械設計技術者試験」*
設計技術に関する「技術水準」を客観的に評価するための試験です。一般社団法人の日本機械設計工業会主催の認定試験で、設計技術者の能力向上、社会的地位確立、機械設計業務における取引基準の明確化などが期待されています。

【参考】：[機械設計技術者試験](https://www.kogyokai.com/exam/)

*・「ITパスポート」*
ITパスポートは、ITの利活用に必要な基礎知識を有することを証明できる国家試験です。非常にベーシックな試験ですが、フィールド・サービスエンジニアとしてはぜひ取得しておきたい資格です。

【参考】：[ITパスポート](https://www.ipa.go.jp/shiken/kubun/ip.html)

ITパスポートとはどんな資格？メリットや難易度、合格率を解説！

*・「MCP（マイクロソフト認定プロフェッショナル）」*
マイクロソフト認定プロフェッショナル(MCP)は業界で広く認知され、評価されているマイクロソフト主催の試験制度です。ITに関わる技術、専門知識を客観的に証明する資格で、マイクロソフト製品、テクノロジー、ソリューションなど幅広い分野に対応しています。

【参考】：[MCP（マイクロソフト認定プロフェッショナル](https://docs.microsoft.com/ja-jp/learn/certifications/)

MCPとは? マイクロソフト認定資格のロール分類と認定パスの詳細を解説

## これからのフィールド・サービスエンジニア

ITエンジニアの中でも、どちらかと言えば裏方的存在のフィールド・サービスエンジニアですが、一方で先に述べた通り企業の顔とも言える存在です。優れたフィールド・サービスエンジニアが多い企業はクライアントから支持されます。

**AIに置き換わる職種が多いと言われる中、AI製品すら扱うフィールド・サービスエンジニアは今後もますます重要な役割を担うことでしょう。**

### フィールド・サービスエンジニアの将来性

技術革新のスピードは加速しており、製品の実質的なライフサイクルが短くなっています。日進月歩でリプレイスされていく製品に関する幅広い知識を持ち、ユーザーに対して使い方を説明できるフィールド・サービスエンジニアの必要性はますます高まっています。

政府はキャッシュレス決済の推進、DX推進を掲げていますが、この動きを受けて製品の多様化・複雑化がさらに進行しています。数年前には見られなかった、スマホによるバーコード決済が、今や当たり前のように利用されています。

これらの急速な変化もフィールド・サービスエンジニアの存在なくして成し得ません。ITが企業の成長にとって欠かせない経営資源となった今、ITによる国と国、企業間の競争はさらに苛烈になっています。

**ITエンジニアの登竜門でもあり、不足しているITエンジニアの一員でもあるフィールド・サービスエンジニアには輝かしい未来が待っています。**

DXとは？その意味と日本の現状、DX推進の障壁となる要因を分かりやすく解説！

DX推進が捗らない企業が、喉から手が出るくらいに欲しいIТ人材とは

ITエンジニアに将来性はある！未経験からITエンジニアになる方法とは？

### フィールド・サービスエンジニアのキャリアプラン

フィールド・サービスエンジニアはIT製品を通じて、あらゆるITエンジニアを結びつける重要な位置にいます。

*サーバーエンジニア、ネットワークエンジニア、システムエンジニア、セキュリティエンジニアなど、多くのエンジニアとの接点を持ち、またクライアントの窓口の役目も持つフィールド・サービスエンジニアはエンジニアの要でもあります。*

深い知識と、スキルを持ったフィールド・サービスエンジニアは重宝され、期待されます。ITエンジニアの登竜門と言われるフィールド・サービスエンジニアですが、自らの興味や適性を見ながら、あらゆる分野へのキャリアパスを想定できる、大いなる可能性を秘めた職種です。

また、営業部門とタッグを組むフィールド・サービスエンジニアには、接客技術や交渉技術を身に付けながら、営業職を目指すという道もあります。

テクニカル面が強い営業はクライアントから信頼されます。ITエンジニアとの橋渡しができる営業職は貴重な存在となるでしょう。

**このように、フィールド・サービスエンジニアのキャリアプランは無数にあります。**エンジニア初心者の方は、まずはフィールド・サービスエンジニアからのスタートも視野に入れてみてください。

サーバーエンジニアとは？転職する上で役に立つ資格や必要な知識を解説

ネットワークエンジニアの仕事内容とは？目指す上で知っておくべきこと

## フィールド・サービスエンジニアは企業の要

自社の製品に精通し、顧客ともコミュニケーションが取れるフィールド・サービスエンジニアは、なくてはならない企業の要です。

転職・キャリアの記事（79ページ目）