DevOpsエンジニアは、IT関連の業務全般に対応するエンジニアです。DevOpsは開発部門と運用部門がシームレスに連携します。担当するDevOpsエンジニアは、開発工程から運用工程までカバーし特定の工程に留まらず、工程全般を見渡すジェネラリスト的な要素が求められます。

DevOpsエンジニアは、*各工程を理解しながら全体の工程をカバーしますので、スキルの幅と深さが要求されます*。

DevOpsとはソフトウェア開発手法の1つで、Development（開発）とOperations（運用）を組み合わせた混成語です。日本語での読み方は「デブオプス」です。

*開発担当者と運用担当者が緊密に連携する手法で、時間短縮と品質確保を目的としています*。品質確保の観点でQuality Assurance（品質保証）とも連携しますので、品質を高めながら開発と運用をカバーします。

DevOpsとは？その概念と実例を既存モデルと比較し解説！

現実的にDevOpsエンジニアとして学習するには、何をどの程度学んでいくべきなのか疑問が出てくる方もいるでしょう。ここで1つの考え方として、Kamran Ahmed氏がGitHubで公開しているロードマップが脚光を浴びています。

このロードマップ解説ではエンジニア（デベロッパー）の役割を、フロンドエンドエンジニア・バックエンドエンジニア・DevOpsエンジニア・Reactエンジニア・Angularエンジニア・Androidエンジニア・Pythonエンジニア・Goエンジニア・Javaエンジニア・DBAエンジニアに分類しています。

そして、この各カテゴリーにおいて必要となるテクノロジー領域と知識・役割を定義しています。これを参考に、各自の*スキルの過不足を確認し将来のスキル計画を立てることができます*。詳細はリンク先をご確認ください。

【参考】：[kamranahmedse developer-roadmap](https://github.com/kamranahmedse/developer-roadmap)
【参考】：[DevOps Roadmap](https://roadmap.sh/devops)

この「DevOps Roadmap」を見ると、開発言語・OS・仮想化・ネットワークからクラウド・コンテナ等の形態まで、また、セットアップ・管理・モニター、そしてCI/CD（継続的インテグレーション／継続的デリバリー）ツールまで網羅されています。ここまで全て理解できれば本当にすごいことです。

従来は開発は開発部門が、運用は運用部門が、というように組織の縦割りが一般的でした。そのため組織間の利害関係により重要な点が軽視されたり、時間を要したりという弊害が出ることもありました。

この課題を解決するために、組織間の連携を密に行い必要な情報交換を進めることで、開発部門・運用部門双方にメリットをもたらします。特に近年多様なアプリケーションが登場し、短期間でリリースする必要性が高まっています。品質を高めつつリリースを短サイクル化するには生産性向上も求められます。

この要求を満たすためにDevOpsが浸透していきました。さらに広範な業務を短サイクルで進めるにあたり、開発・運用全般に対応するDevOpsエンジニアの需要も高まっています。*この流れは留まることなく、企業体制のモデルとして定着すると考えられます*。

DevOpsは先端の考え方ですので、直近の求人よりも今後の将来性を考えて検討します。

現時点で求人募集サイトを例にあげると、キーワード「インフラ」で年収500万から1,300万円ほどとなり、公開求人だけでも7,000件以上表示されました。キーワード「DevOps]の場合は、年収400万円から1,500万ほどと、上下の幅が拡大します。件数は残念ながら多いとは言えず、公開求人数は約500件となります。需要拡大はこれからのようです。

【参考】：[マイナビAGENT SE・システムエンジニア インフラ](https://mynavi-agent.jp/jobsearch/job1_01/kw_%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9/result.php?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv02)
【参考】：[マイナビAGENT SE・システムエンジニア DevOps](https://mynavi-agent.jp/jobsearch/job1_01/kw_DevOps/result.php?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv02)

一方で先端企業においては現時点ですでにニーズがあり、クラウドサービスを展開しているGoogle社の自社職種募集サイトでは海外を含めて多くのDevOpsエンジニアの募集情報が掲載されています。同様にAmazonの自社職種募集サイトでも多くの掲載があります。

GoogleはGCPクラウド、AmazonはAWSクラウドサービスを運営していますので、*DevOpsエンジニアの役割と重要性を認識して募集していると考えられます*。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## DevOpsエンジニアの役割と業務

DevOpsは、多様化するニーズから生じる課題を解決するために、信頼性・生産性・スピードを向上します。

DevOpsでは工程をプラン・コード・ビルド・テスト・パッケージ・リリース・コンフィギュレーション・モニターに分類し、開発部門と運用部門で役割を定めます。部門同士はシームレスに連携し、運用のモニターから次のプランサイクルに循環します。運用時に入手した改善点は開発部門にフィードバックとして伝え、次のサイクルのプランに反映します。

DevOpsエンジニアは、このサイクルをスムーズに行うために IT全般の知識とツールを活用し、効率と品質を高める活動を行います。課題解決の目標達成のために、*必要なITアプローチをCI/CD（継続的インテグレーション／継続的デリバリー）自動化ツールやアジャイル開発を用いて実現します*。

### インフラエンジニアとの違い

インフラエンジニアは、ITエンジニアの職種の1つです。システム要件に基づきインフラの設計・導入・構築を担当します。現在は業務が多様化していますので、たとえばウェブアプリケーションの場合、フロントエンドとバックエンドで業務が分かれています。そこで、それぞれのインフラを支える作業をインフラエンジニアが行います。

DevOpsエンジニアにおいては、担当をインフラに限定せずに開発工程から運用工程の連携が進むように対応していきます。つまりIT全般をカバーします。開発手法やプロジェクト手法もアジャイル型で行うことが多く、CI/CD（継続的インテグレーション／継続的デリバリー）ツールを活用しながら自動化を進めていきます。

そのため、*最新のツールにも精通している必要があり技術の幅と深さが要求されます*。

<center>[*インフラエンジニアの転職・求人情報を見る　＞*](https://mynavi-agent.jp/jobsearch/job2_0104/result.php?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv18)</center>

SREは、Site Reliability Engineeringの略でGoogle社が提唱しているシステム管理と運用の考え方です。Googleのサービスを支えている仕組みをベストプラクティスとして広まりました。ここで用いられている考え方は、ソフトウェアエンジニアがシステム運用を担当することです。

SREのエンジニアは、ソフトウェア開発者が運用も担当します。開発と運用の両方のスキルを持つ人材となりますので、ハイスペック人材と言えるでしょう。作業工数の目標比率を設定し、自動化を推進します。この考え方に賛同した企業の公開情報をリストアップするGitHubサイトもあり、企業動向を簡単に確認できます。

【参考】：[How they SRE](https://github.com/upgundecha/howtheysre)

DevOpsの場合はソフトウェア開発者が全てを行うわけではなく、IT全般をカバーするエンジニアすなわちDevOpsエンジニアが担当します。そのためスキル要件はテクノロジー領域での大きな違いはないものの、どちらかというと*開発スキルよりも全体の工程に関わる能力全体が求められます*。

DevOpsの求人状況を見ると年収には幅があることがわかりますが、平均的にはどのくらいの年収を得られるのでしょうか。

*DevOpsエンジニアの平均年収は500万〜800万円程度と言われています。*幅広いスキルが求められるため、平均年収も他のITエンジニアと比べて高めです。参考として、同じく幅広いスキルが求められるプロジェクトマネージャーの平均年収を見てみましょう。

プロジェクトマネージャーの年収は「マイナビエージェント職業別年収ランキング/職種図鑑」での平均年収は670万円（※2025年1月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のプロジェクトマネージャを参考にすると、平均年収891万円と分かりました。

国税庁2020年発表の民間給与実態統計調査における民間企業平均年収は433万円なので、プロジェクトマネージャーもやはり一般平均年収よりやや高めであることが分かります。

また、DevOpsエンジニアもプロジェクトマネージャーも、年収1,000万円を超える人も少なくないようです。自身のスキルへの評価が、年収にも直接影響してきます。

【参考】：[マイナビエージェント職業別年収ランキング/職種図鑑](https://mynavi-agent.jp/helpful/income2020/category/it01/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2019年12月～2020年5月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## DevOpsエンジニア向けの資格を取るのも有効

DevOpsエンジニアに限らず、ITエンジニアには資格は必須ではありませんが、資格を取得することで知識やスキルが体系的に身につくので、効率的なスキルアップにもなります。また、資格を取得しておけば社内での評価や転職時の評価が上がることに期待できます。

特にこれからDevOpsエンジニアとして転職しようとしている場合は、資格によって客観的にスキルを証明できるため、1つの強み・自己アピールの要素となります。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

### Professional Cloud DevOps Engineer 認定資格

Professional Cloud DevOps Engineer 認定資格は、Google Cloud 認定資格の1つで、*Google Cloudなどのツールを使用した開発ライフサイクル全体における能力が認定されます。*

具体的には、 CI/CDパイプラインの構築および実装、サイト信頼性エンジニアリングの手法の適用、オブザーバビリティのプラクティスの実装、パフォーマンスの最適とトラブルシューティングといった能力が問われます。

【参考】：[Professional Cloud DevOps Engineer 認定資格 | Google Cloud](https://cloud.google.com/learn/certification/cloud-devops-engineer?hl=ja)

### AWS認定 DevOps Engineer - Professional

こちらはAWSが提供しているAWS認定の1つです。*AWSプラットフォーム上の分散アプリケーションシステムのプロビジョニング、運用、管理に関する技術的専門知識が認定されます。*

プログラミング言語でのコーディング、インフラストラクチャの構築およびオペレーティングシステムの管理、開発および運用のプロセスと方法論、CI/CDのシステムと手法の実装・管理、セキュリティ管理などにおける能力が求められます。

【参考】：[AWS Certified DevOps Engineer - Professional 認定｜Amazon Web Services](https://aws.amazon.com/jp/certification/certified-devops-engineer-professional/)

### Microsoft認定: DevOps Engineer Expert

Microsoftでも、DevOpsエンジニア向けの資格を提供しています。DevOps Engineer Expertは、*DevOpsエンジニアとしてMicrosoft DevOps ソリューションの提供を通じて、作業フロー、共同作業、コミュニケーション、ソース管理、自動化を設計し、実装するスキルを認定します。*

Microsoft Azureでの管理と開発の両方に関する経験があり、少なくとも 1 つの分野で強力なスキルを持っていること、GitHubとAzure DevOps ソリューションの両方を実装した経験が必要とされており、Microsoft認定資格のうち、「Azure Administrator Associate」「Azure Developer Associate」のいずれか1つを取得していることが受験条件となります。

【参考】：[Microsoft Certified: DevOps Engineer Expert - Microsoft Learn](https://learn.microsoft.com/ja-jp/credentials/certifications/devops-engineer/)

## DevOpsエンジニアの需要が高まる前に準備を進めましょう

DevOpsの考え方は、「DevOpsDays Tokyo」で楽天やメルカリ・クックパッド等の成長企業も実績をアピールしています。組織間の壁をなくし効率的に開発・運用するアプローチは今後も各社取り入れていくと考えられます。

【参考】：[DevOpsDays Tokyo](https://www.devopsdaystokyo.org/)

この流れを活かすために、**関連テクノロジーやツールは今のうちに準備しておきチャンスを活かせるようにしておくことをおすすめします**。また、DevOpsエンジニアとして役立つスキルを身につけたいと考えるならば、転職も1つの手です。

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

<center>*＼転職するか迷っていてもOK！／* [*マイナビエージェントに無料登録して* *転職サポートを受ける*](https://mynavi-agent.jp/entry/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv17)</center>

DevOpsエンジニアは開発工程から運用工程までカバーし、IT開発・運用全般に対応するエンジニアです。DevOpsは、組織間の連携を密に行い、開発部門・運用部門双方にメリットをもたらす仕組みです。本記事ではDevOpsエンジニアの役割と業務・将来性などについて解説していきます。

DevOpsエンジニアは、DevOpsで求められるIT開発・運用全般に対応するエンジニアです

特定の工程に留まらず、工程全般を見渡すジェネラリスト的な要素が求められます

DevOpsは成長企業に採用される企業体制のため、今後の需要増加が見込まれます

DevOpsエンジニアとは？役割と業務・将来性などについて解説

## ホワイトハッカーに役立つ資格とは？

さまざまなサイバー攻撃から大切な情報を守るエンジニアがホワイトハッカーですが、ホワイトハッカーとして活躍するにはどのような資格があれば有効なのでしょうか。この記事では、そもそもホワイトハッカーとはどういった仕事を担当するのか、セキュリティエンジニアとの違いや、気になる年収についても紹介します。

それでは、まずはホワイトハッカーに役立つおすすめの資格について解説します。

### 認定ホワイトハッカー（CEH）がおすすめ

ホワイトハッカーにおすすめの資格には、「認定ホワイトハッカー（CEH）」「情報セキュリティマネジメント試験」「情報処理安全確保支援士」などがあります。この中でも認定ホワイトハッカー（CEH）は、ホワイトハッカー向けの国際認定資格です。今回はこの資格にフォーカスして解説します。

【参考】：[CEH（認定ホワイトハッカー）｜EC-Council公式トレーニング｜GSX](https://www.gsx.co.jp/services/securitylearning/eccouncil/ceh.html)

**認定ホワイトハッカー（CEH）とは、国際資格として認められている「EC-Council」が認定しているサイバーセキュリティ資格の1つです。**認定ホワイトハッカー（CEH）取得に向けて勉強することで、「スキャニング方法」「脆弱性評価方法」「攻撃に対する防御策」など、ホワイトハッカーとして必要な知識やスキルを身につけることができます。

ホワイトハッカーとして活躍するなら、ぜひ取得しておきたい資格の1つです。

## そもそもホワイトハッカーとは？

映画やドラマの世界では、ホワイトハッカーが犯人を見つけ懲らしめるシーンが描かれていますが、捜査や逮捕は警察の仕事であり、ホワイトハッカーが行うのは悪意ある攻撃に対する防御です。では、ホワイトハッカーとは具体的にどのような仕事なのでしょうか。

**ホワイトハッカーは、コンピュータやネットワークに関する高度な知識や技術を有し、主にハッカーによる侵入や攻撃に対する防御を行っています。**ITの浸透やインターネットの普及により、政府組織や民間事業者を狙ったサイバー攻撃・不正アクセスの数は増加し続けています。

こうしたサイバー攻撃や不正アクセスに対する防衛・セキュリティ対策などの仕事に就く人材をホワイトハッカーと呼びます。ホワイトハッカーは「サイバー攻撃」や「ハッキング」などを防ぎ、迅速に問題解決を図れる能力やスキルを有しています。また、社会的ニーズが増しているITエンジニア職種の1つでもあります。

ホワイトハッカーの年収は？未経験から転職する方法も解説

### セキュリティエンジニアとの違い

セキュリティエンジニアは、サーバ関連の業務や情報セキュリティを主に担当するエンジニアを指します。 ITインフラの中で、サーバ構築や運用、保守などを担当し、セキュリティを十分に考慮したシステムの設計・運用、あるいは外部からの侵入や攻撃を防ぐための調査・対策などを行います。

一方、ホワイトハッカーは既に構築されたサーバやネットワークに対するハッカーやクラッカーからの攻撃を防ぐ仕事が中心ですが、両者の仕事には重なる部分が少なくありません。

*まずは[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv02)に無料登録いただいて、キャリアアドバイザーにキャリアや転職に関する相談をしてみてはいかがでしょうか。*

<center>[*『マイナビIT エージェント』*なら、 IT業界に精通した専任アドバイザーと豊富な求人で、 あなたの転職活動を丁寧にサポートします。](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=banner&utm_campaign=acv02)</center>

ここでは、気になるホワイトハッカーの将来性について紹介していきます。

経済産業省の公開している資料によると、今後IT人材が不足していくと予測されています。加えてサイバー攻撃や情報漏洩などのセキュリティリスクは増加傾向にあります。**これらに対応し問題を解決できるホワイトハッカー（セキュリティエンジニア）の需要は、今後も高まっていくと言えるでしょう。**

【参考】：[経済産業省 商務情報政策局  情報処理振興課 IT分野について](https://www.meti.go.jp/shingikai/economy/daiyoji_sangyo_skill/pdf/001_06_00.pdf)

ホワイトハッカーの類似職業には、前述したセキュリティエンジニアや情報セキュリティーアナリストなどがあります。ここでは、セキュリティエンジニアの年収例を参考にしてみましょう。

「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年2月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは調査媒体によって平均年収の差が大きいことが分かります。

上記をホワイトハッカーとして置き換えてみた場合、ホワイトハッカーは「IT関連産業の給与等に関する実態調査結果」においては、セキュリティエンジニアと同様のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））に該当するため、高収入が期待できることが分かります。

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

**ホワイトハッカーの主な仕事は「コンピュータやネットワークの監視」「セキュリティ対策の実施」「サイバー攻撃発生時の防御」の3つです。**それぞれについて以下で紹介していきます。

### コンピュータやネットワークの監視

悪意あるハッカーたちは企業のネットワークに侵入し、サーバに対して攻撃を行います。攻撃の目的は「サーバをダウンさせること」や「貴重な情報を盗むこと」などさまざまです。

また金銭目的の場合もあれば、自分たちの技術を誇示する目的で行う場合もあります。*ホワイトハッカーはこうした動きを監視し、発見する役割を担っています。*

*ホワイトハッカーは企業や組織の業務システム・WEBサイトなどの脆弱性を診断し、脆弱性の改修を行います。*診断には「ツールを用いる診断」と「人的診断」の2つがあります。この両面からセキュリティ・ホールを発見し対策を施しているのです。

監視システムを用いてサーバやネットワークの監視を行います。そして、攻撃により監視システムが突破されネットワークやサーバがダウンした際に、攻撃元の解明や攻撃に利用されているネットワークの遮断・サーバの強制停止などを行います。

*事態が収束したら攻撃を招いたセキュリティ・ホールの特定や具体的な対策の立案・対策を実施するのもホワイトハッカーの大切な仕事です。*

## ホワイトハッカーになるには

ブラックハッカーからのサイバー攻撃に対応するためホワイトハッカーには、さまざまな知識やスキルが求められます。では、具体的にどのようなものが必要となるのでしょうか。

### ホワイトハッカーに求められるもの

ホワイトハッカーに求められる知識やスキルについて、代表的なものをいくつか紹介します。

・*IT全般に関する知識やスキル*

ブラックハッカーからのサイバー攻撃に対応しなければならないため、ネットワークやサーバ・プログラミングに関する知識など専門性の高い知識やスキルが求められます。

・*セキュリティに関する知識やスキル*

ホワイトハッカーはセキュリティ・ホールを見つけ出し、対策を施すことが求められます。従ってセキュリティに関する深い知識・専門知識が求められます。

サイバー攻撃は詐欺・盗難・スパイ行為・改ざん・業務妨害など、さまざまな犯罪に利用されることが想定されます。そのため、これらに関係する法律や処罰法等の知識が必要です。

### ホワイトハッカーに向いている人

ここでは、ホワイトハッカーに向いている人の特徴をいくつかピックアップしてみました。参考程度にチェックしてみましょう。

・*IT技術（セキュリティ）に長けている*

ホワイトハッカーには、プログラミングスキルやセキュリティに関する知識が欠かせません。システムに関する知見があることで、トラブル時にも対応しやすくなります。

トラブルの原因を突き止めるために問題を洗い出したり、再発防止のための対策を講じたりしなければなりません。ホワイトハッカーには、このような問題解決能力が求められます。

ホワイトハッカーはサイバー攻撃やウイルス攻撃を仕掛けてくるブラックハッカーから守るため、こういった仕事にやりがいを感じる正義感がある人に向いています。また、大切な情報を扱うため、モラルがあることも求められます。

## 認定ホワイトハッカー（CEH）の概要

ホワイトハッカーは資格がなければ就くことができない職業ではありませんが、取得することでホワイトハッカーとしてのスキルアップやキャリアアップが狙える資格があります。*それが「認定ホワイトハッカー（CEH）」と呼ばれる資格です。*

資格がなくてもなれるホワイトハッカーですが、認定ホワイトハッカー（CEH）を取得することでどのようなメリットがあるのでしょうか。具体的には、**「客観的なスキルの証明」と「収入アップ」の2点が挙げられます。**

資格を取得することで、自身の知識やスキルの高さ・その専門性を客観的にアピールすることができます。これにより周囲からの信頼も得やすくなったり、在籍企業での収入アップや好待遇な求人への応募が可能になったりすることも期待できます。

認定ホワイトハッカー（CEH）試験合格には、**ネットワークやOSに始まり各種ツールの使い方やハッキング方法まで幅広い知識を満遍なく、基礎からしっかり身につけることが大切です。**独学の場合は問題集や過去問を何度も解き、苦手分野をなくすようにしましょう。

独学に不安のある場合は、ホワイトハッカーコースのある専門学校や情報工学部のある大学への入学がおすすめです。

独学でホワイトハッカーになるのは難しい？必要な知識やスキル・資格を解説

*認定ホワイトハッカー（CEH）資格試験を受験するためには「2年以上の情報セキュリティ経験」または「公式トレーニングの修了」が必要です。*また、受験資格の認定には審査と審査料が必要です。

日本語の公式トレーニングを受講する場合は、GSX社の「CEHコース」がおすすめです。

【参考】：[CEHプログラム](https://www.eccouncil.org/programs/certified-ethical-hacker-ceh/)
【参考】：[CEH受講概要](https://www.gsx.co.jp/academy/ceh.html)

### 試験形式・合格基準・難易度

試験形式・合格基準・難易度などについては、以下の一覧にまとめました。

・試験形式：CBT方式
・出題形式：選択式
・問題数：125問
・試験時間：4時間
・合格基準：70%以上

【参考】：[試験詳細](https://www.gsx.co.jp/academy/ceh.html)

難易度については、公式に合格率を公表していないため明言できませんが、合格は決して容易ではないと考えられます。理由として、日本語での情報が少なく、対策が他のIT試験と比較すると難しいためです。

認定ホワイトハッカー（CEH）は試験合格による資格取得がゴールではありません。認定ホワイトハッカー（CEH）としての認定を維持するためには「年会費80ドルの支払い」と「3年間での120ECEクレジットの取得」が必要です。

120ECEクレジットは、各種試験への合格や教育セミナー・カンファレンス・イベント等への参加などさまざまな方法で取得することができます。さらに具体的なECEクレジットの取得方法については、ASPENのポータルサイトをご覧ください。

【参考】：[ASPEN(ログインが必要です)](https://aspen.eccouncil.org/Account/Login)

認定ホワイトハッカー（CEH）以外にも、ホワイトハッカーとしてのスキルアップ等が期待できる資格や試験として、**「情報セキュリティマネジメント試験」「情報処理安全確保支援士」「シスコ技術者認定」などがあります。**

それぞれの資格について、どういった試験なのか簡単に紹介します。

■情報セキュリティマネジメント試験
IPA主催のセキュリティ関連の国家資格の1つであり、基本情報技術者試験試験と同様のスキルレベル2に相当する試験です。情報セキュリティマネジメントの計画・運用・評価・改善を目的とした基礎知識が問われます。

【参考】：[情報セキュリティマネジメント試験](https://www.jitec.ipa.go.jp/sg/)

■情報処理安全確保支援士
「登録セキスペ」とも呼ばれ、IPAが実施している情報処理安全確保支援士試験に合格し、登録申請をした人に与えられる国家資格のことです。難易度は最も高いスキルレベル4に位置します。

【参考】：[情報処理安全確保支援士](https://www.ipa.go.jp/siensi/)

情報処理安全確保支援士試験とは？難易度やおすすめの参考書を紹介

■シスコ技術者認定
CCNAやCCNPなど、シスコシステムズ製品に関する知識やネットワークに関するスキルを認定するための試験です。資格は5ランクに分けられ、レベルに応じた受験ができます。位置付けとしては、CCNAが初心者向け、CCNPが中級者向けです。

【参考】：[シスコ技術者認定](https://www.cisco.com/c/ja_jp/training-events/training-certifications/certifications.html)

CCNAとは？詳細や試験概要、勉強方法について徹底解説！

CCNPとは何か？シスコ認定資格の中では中級レベル？

## 資格を取得してホワイトハッカーとしてのスキルを磨く

ハッカーやクラッカーはサイバー攻撃を行う犯罪者であり、これらからの攻撃を防ぐのがホワイトハッカーの役目です。ホワイトハッカーはセキュリティエンジニアと同様に重要な職種で、有名な資格に「認定ホワイトハッカー」があります。この記事では、ホワイトハッカーになるための資格・スキル・将来性などについて解説します。

ホワイトハッカーとはサイバー攻撃や不正アクセスなどに対する防衛やセキュリティ対策等を行うエンジニアのこと

ホワイトハッカーを目指すなら「認定ホワイトハッカー（CEH）」を取得すると良い

ホワイトハッカーは今後も需要が高まるIT人材である

認定ホワイトハッカーになるためには？CEHの難易度・向いている人・年収も解説

まず、SIer会社の職種の1つがインフラエンジニアです。SIer会社とは、システム開発に関わる全般の業務を引き受ける企業のことを指します。インフラエンジニアについて簡単に説明すると、**現代社会で使われている通信やシステムなどの基盤部分を作る職種です。**

例えば、インターネットを通じてWebサイトや動画などを見ることがあると思いますが、その仕組みを作っているのが、インフラエンジニアの業務のひとつとなっています。

では、インフラエンジニアに関して、皆さんが感じている不安や悩みについてお答えしていきましょう。

インフラエンジニアは、SIer会社の職種の1つです。SIer会社とは、システム開発に関わる全般の業務を引き受ける企業のことを指します。インフラエンジニアについて簡単に説明すると、**現代社会で使われている通信やシステムなどの基盤部分を作る職種**です。

例えば、インターネットを通じてWebサイトや動画などを見る際、その仕組みを作っているのがインフラエンジニアの業務の1つです。では、インフラエンジニアについて、皆さんが感じている不安や悩みについてお答えしていきましょう。

SIerとは？詳細や問題点、将来性についてわかりやすく解説！

### インフラエンジニアの仕事内容

インフラエンジニアの仕事内容は、**主にIT関連の設計・構築・運用がメインです。**担当する技術領域によって内容が変わりますが、細かく分類すると、サーバ ・ネットワーク・セキュリティといったものに分かれ、それぞれに「サーバーエンジニア」「ネットワークエンジニア」といった専門職に枝分かれします。

また、システムエンジニア（SE）と仕事内容が似通うように思えますが、2つの違いはSEはそもそもITインフラ整備が整った状況でシステムを開発します。流れとしては、インフラエンジニアがインフラの構築を行い、完了したらSEがシステム開発に取り掛かるといったイメージです。

## インフラエンジニアの職種3つ

インフラエンジニアは業務内容によっていくつかの職種に分かれます。どのようなものがあるのでしょうか？ここでは、代表的な3つの職種を紹介するとともにそれぞれの仕事内容を紹介していきます。

「ネットワークエンジニア」の仕事は、ルーターやスイッチなどの機器を設置し、データや通信の送受信が適切に行えるような基盤を作る業務を行います。**インターネットに繋ぐだけではなく、通り道をどのように設計して構築すれば最も効率よく、通信できるかを考えることが重要です。**

また、システム運用する際にネットワークを構築するためのケーブルやその他外部機器などの設定もネットワークエンジニアが行うことでしょう。

ネットワークエンジニアの将来性は？市場価値を高める方法を解説

「サーバーエンジニア」の仕事は、サーバに関しての設計・構築から保守・運用などの全般の業務を行います。顧客が求めるサーバを選定し、システムを運用する際に適するOSやミドルウェアをインストールしたり、構築したりします。最近ではクラウドサービスが発展し、物理サーバーの必要性が減少中です。

そもそも「クラウド」というのは、インターネットを利用してアプリやデータベースなどのリソースを提供できるサービスの総称となっています。例えば、皆さんが使っている「Gmail」などの「WEBメール」もクラウドサービスの1つです。

そのため、**クラウドに関する知識やスキルを学ぶことも必要となってきています。**しかし、まずは「オンプレミス」と呼ばれる、物理サーバーの構築や運用スキルを身に付けることから始めましょう。

サーバーエンジニアの将来性は？「きつい・やめとけ」の理由を解説

「AWSエンジニア」の仕事は、クラウドの環境が普及しはじめたことから、「オンプレミス」から「クラウド」への移行する案件、「AWS」を用いて、要件定義・設計・構築・保守・運用する業務などが挙げられるでしょう。

そもそもAWSとはどういう意味でしょうか？AWSとは、「Amazon Web Services 」の略称で、Amazon社が提供しているクラウド型のサービスのことです。  

**クラウドサービスの急激な発展と企業の導入に伴い、AWSエンジニアは需要の高い職種として注目されています。**AWSのスキルをもった人材が不足していることから、現在仕事の応募求人も多いため、需要の高い職種なことがわかります。

DX時代を勝ち抜くエンジニアを目指してAWS移行に詳しくなろう!

## インフラエンジニアは「キツイのか」

インフラエンジニアについて「きつい」「やめとけ」という言葉をよく聞きます。その理由は、「夜勤の場合がある」「急を要する障害対応」の2つの不安要素があるためです。この2つについて具体的に解説します。

サーバやネットワークは、私たちの身の回りの生活や仕事の業務において必要不可欠なものなので、常に正常に動いている状態を作り出さなければなりません。インフラエンジニアは、顧客がネットワークを利用している時間帯である日中での作業ができないことがあります。システムが稼働していない夜の時間帯に作業をする場合があるため、夜勤が発生します。

生活リズムが崩れやすくなる点が「きつい」と言われる理由です。しかし、**夜勤手当が出る会社もあるため、デメリットだけではありません。**体調を崩しやすい方や規則正しい生活が送りたい方にはきついと感じる職種かもしれません。

サーバやネットワーク機器のトラブルは、いつ起こるかわかりません。*24時間365日稼働しているシステムの場合、常に監視を行う必要があります。*この点からも夜勤が発生する理由の1つになっています。

「障害がいつが起こるかわからない」というのは、急に呼び出されることがあるということです。例えるなら、救急車が稼働するときを思い浮かべるといいでしょう。病人が発生したら、直ちに向かいますよね。

急に呼び出しがあるため、その構えをする必要があるという意味で、インフラエンジニアがきついと言われている理由の1つとなっています。しかし、裏を返すと、社会貢献性が高い仕事ということにもなります。

### インフラエンジニアは未経験でもなることができるのか？

**インフラエンジニアになるには、特別な資格が必要ありません。**また、人材が不足している状況で、需要が多くあります。もちろん、エンジニアということで技術的なスキルは今後必要となりますが、未経験からも、興味さえあれば、採用されやすいことが多いです。

特に、SIerなどの企業の新卒採用では、IT知識をもっている人だけでなく、「未経験者」や「文系出身者」も大量に採用しています。

### インフラエンジニアに向いている人3選

ここでは、インフラエンジニアにはどのような人が向いているのかをポイントを3つにまとめました。

*1.IT機器が好き人*
インフラエンジニアはサーバ機器やネットワーク機器といったハードウェアに触れることが多い職種です。自分でパソコンを組み立てるのが好きな人には大変おすすめな職種です。

*2.論理的思考ができる人*
設計・開発・保守には論理的な思考が欠かせません。インフラエンジニアに限ったことではありませんが、論理的思考ができる人も向いているといえます。

*3.細かいミスに気づける人*
ITインフラは小さなミスやズレによってシステムが正しく動作しないことがあります。ほんの些細なミスに気づける人でないとインフラエンジニアは務まりません。

## インフラエンジニアになるための3つのスキルとおすすめの資格

仕事内容について紹介してきましたが、では、インフラエンジニアになるためにはどのようなスキルが必要でしょうか？

ここからは、インフラエンジニアになるために必要なスキルと、それらを身に付けるためにおすすめの資格について紹介します。

### ①サーバーとネットワークなどのインフラの知識や技術

インフラエンジニアになるには、前提として**ネットワークとサーバーに関する深い知識とスキルが必要です。**その中でも、インフラエンジニアとして欠かせないのが、「Linux」に関する知識や操作技術です。これは仕事をするにあたって求められる最も初歩的なスキルといえるでしょう。

さらに、ITインフラにおけるひと通りの作業工程の知識、システムトラブルが起きたときの障害対応スキルなどがあると重宝される人材になれるでしょう。

### ②プログラミングスキルが必要

前述の通り、インフラエンジニアが構築するサーバーのOSは「Linux」が最も主流で有名です。

コンピュータには、処理を実行するための核となる「カーネル」というものがありますが、0と1からなる言語しか理解することができません。そのため、シェルスクリプトを作成する必要もあり、プログラミングスキルが必要です。シェルスクリプトとは、ユーザからのコマンドを受け付けてカーネルに処理をさせ、結果を表示するためのシェルが理解できるコマンドを列挙したものとなります。

しかし、最近は従来のシェルスクリプトだけではなく、**他の軽量プログラミング言語についての知識やスキルも必要になってきています。**軽量プログラミング言語とは、学ぶのが比較的簡単と言われている言語のことで、Ruby・Python・PHPなどが挙げられるでしょう。

また、インフラエンジニアの業務の効率を上げるために、プログラミング言語でコード化することで、業務を自動で実行する仕組みが導入され始めており、インフラ構成管理ツール（IaC）が注目を集めています。したがって、今後はインフラエンジニアも、プログラミング言語の知識も必要となっていくでしょう。

将来性の記事（1ページ目）