まずは、Webエンジニアとは何かについて解説します。WebエンジニアとWebプログラマーの違いについても説明しましょう。Webエンジニアという職業を初めて知った方は、ここからご覧ください。

**Webエンジニアは、Webアプリケーションを開発するITエンジニアのことです。**Webアプリとは、ブラウザで動かせるアプリのことで、ECサイト・SNS・動画サイトなどが該当します。

Webアプリを開発する企業群を、Web業界と呼びます。WebエンジニアはWeb業界に所属したり、あるいはフリーランスエンジニアとして個人で活動したりしています。

### WebエンジニアとWebプログラマーの違い

*Webプログラマーは、システム開発における、実際のプログラミング作業のみを担当します。*対してWebエンジニアは、Web開発における全ての工程に関わります。企画・設計・開発・テスト・リリース・運用までを担当します。ここが、WebエンジニアとWebプログラマーの違いです。

ここでは、Webエンジニアの年収について紹介します。年収例としてフロントエンドエンジニアを参考にしてみましょう。

フロントエンドエンジニアの年収は「マイナビエージェント職業別年収ランキング」での平均年収は385万円（※2023年4月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のエンジニア/プログラマを参考にすると、平均年収592万円と分かりました。

国税庁2020年発表の民間給与実態統計調査における民間企業平均年収は433万円なので、*フロントエンドエンジニアは年収にバラつきがあることが分かります。*

フロントエンドエンジニアを含むWebエンジニアの年収をさらに上げるには、スキルアップが必要です。職業別人気ランキングでは、**フロントエンドエンジニアの20代の平均年収が313万円なのに対し30代は457万円と年収の上がり幅が大きく、スキルやキャリアに応じて収入が上がっていることがわかります。**

また、転職によるキャリアアップも年収を上げるのに有効な手段です。Webエンジニアは転職経験者が多く、転職後に年収がアップしたというケースも多いです。

【参考】：[マイナビエージェント職業別年収ランキング](https://mynavi-agent.jp/helpful/income/category/creative_05.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf?_fsi=AZhJ8QDV&_fsi=AZhJ8QDV)

Webエンジニアにはいくつか種類があります。ここでは、3つの主要なWebエンジニアである、バックエンドエンジニア・フロントエンドエンジニア・インフラエンジニアについて紹介します。これら3つのWebエンジニアの仕事内容について、詳しく解説します。

**バックエンドエンジニアは、バックエンド側を担当するエンジニアです。**バックエンド側とは、Webアプリの裏側の部分で、Webサイトに表示するためのデータを作成したり、データベースを更新したりする側のことです。

バックエンドエンジニアはPHP・Python・Rubyなどのスクリプト言語と呼ばれるプログラミング言語を使い、開発を行います。

バックエンドエンジニアとは？必要な言語、仕事内容について解説！

Webアプリ開発言語PHPの特徴や学習方法を初心者向けに解説！

PythonでのWebアプリ開発で使うフレームワークを解説！

Rubyとは何か？Rubyの特徴やできることについて解説

**フロントエンドエンジニアは、フロントエンド側を担当するエンジニアです。**フロントエンド側とは、Webアプリの表側の部分で、Webサイトが表示されてから処理を行う側のことです。

例えば、ユーザがフォームに入力した場合にエラーを出したり、サイトにアニメーションをつけたりします。フロントエンドエンジニアは、主にJavaScriptという言語を使います。また、Webサイトのレイアウトを整えるために、HTMLやCSSの知識も必要です。

フロントエンドエンジニアとは？未経験から目指す効果的な転職方法を徹底解説！

JavaScriptとは？その特徴やメリット・デメリットを解説！

HTML・CSSとは何か？使い方やできること、独学方法を解説！

**インフラエンジニアは、サーバやネットワークを管理するエンジニアです。**Webアプリが正しく動作する環境を整える役割と言えます。アプリに最適なサーバを選定したり、障害発生時に対応したりするのが主な仕事です。

最近では自社でサーバを用意するのではなく、AWSやAzureなどのクラウドサーバを用いる例も増えてきました。そのため、クラウドサーバを使いこなせる技術も要求されます。

インフラエンジニアの仕事内容と必要なスキル・資格を知り転職に活用しよう

クラウドサービスとは？種類やメリット・デメリットをわかりやすく解説

<center>[エンジニア転職を成功させるため<br/>ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

ここでは、Webエンジニアの具体的な仕事内容についてまとめました。WebエンジニアがWeb業界でどのように働いているのか、詳しくみていきましょう。Webエンジニアを目指すなら、具体的な仕事内容は知っておくべきです。また、それぞれの仕事でどのようなスキルが必要かも解説します。

まず、どのようなWebアプリを開発するか企画を行います。*プロジェクトメンバーと共に、Webアプリの内容を固めていきます。*Webエンジニアは打ち合わせの中で、他の人が「こんなものを作りたい」という要望を出した場合、それが技術的に可能なのか答える必要があります。

また、Webエンジニア側からも、開発したい内容があれば提案をします。企画では、相手の要望を正しく理解するヒアリング能力やコミュニケーション能力が求められるでしょう。

作るWebアプリの種類が決まれば、設計を行います。まず、*どのようなプログラムやサーバが必要か、大雑把に決める必要があります。*続いて、それぞれのプログラムでどんな処理を行い、どんなデータを出力するか、細かく決めていきます。

設計の段階で問題があると開発作業がやり直しになるので、慎重に行う必要があるでしょう。設計した内容は設計書などに、分かりやすくまとめておく必要もあります。

設計書が完成したら、設計書に沿って開発を行います。処理効率などを意識しつつ、ソースコードを記述していきます。開発する際にはプログラミングスキルはもちろん、データベースを扱えるスキルも必要になるでしょう。また、開発の途中でプロジェクトメンバーに開発内容を共有し、改善点をヒアリングし、それを開発作業に活かすこともあります。

*開発が完了したらテスト作業に移ります。*全てのプログラムが問題なく動作するよう、1つずつチェックしないといけません。仕様通りに動かない場合、Webエンジニアが修正し、再度テストし直す必要があります。

テストが終了し、問題ないと判断すればリリースします。ひとまずプロジェクトは終了しますが、リリース後も、*Webアプリが正常稼働するよう、監視していなければいけません。*また、ユーザからのフィードバックを受けた場合、Webアプリを修正することもあります。

以上が、Webエンジニアの主な仕事内容です。Webエンジニアは、企画から運用まで幅広く携わる必要があります。

ここからは、*Webエンジニアを目指すための具体的な方法を紹介します。*ITエンジニア経験者がWebエンジニアに転職するために、何をすれば良いかまとめました。また、巷で言われる「Webエンジニアはきつい」「やめとけ」といった内容についても、実際のところはどうなのかを解説します。

1つ目の方法は、**SIer業界から転職することです。**Web業界は即戦力を求める傾向が強いため、未経験からだと採用されるのが厳しいのが現状ですが、SIer業界などでエンジニアを経験していた方なら、転職は難しくありません。

ただし、Web業界で扱うプログラミング言語の種類やその他必要なスキルは異なりますので、それらを習得しておく必要があります。バックエンドエンジニアを目指すならスクリプト言語、フロントエンドエンジニアならJavaScriptを理解しておきましょう。

SIerとは？やめとけと言われる理由や将来性についてわかりやすく解説！

### プログラミングスクールに通う

*Webエンジニアに必要なスキルを独学するのが難しい場合、プログラミングスクールに通うのも手です。*

Web業界を目指せるプログラミングスクールは、数が多いです。スクールに通えば、先生が1から教えてくれるため、途中で挫折する心配がありません。加えて、プログラミングスクールでは転職サポートもあり、Web業界の優良求人を紹介してくれる上に、面接練習や職務経歴書の添削もしてくれます。

ただし、プログラミングスクールは料金がかかります。エンジニア経験者なら、短期間でスキルを一気に身につけられるスクールを選ぶのが良いでしょう。短期系は授業スピードが早いですが、その分月額料金を節約できます。

Webエンジニアにおすすめの資格10選！取得するメリットも解説

### Webエンジニアはきつい？「やめとけ」の理由

他のエンジニアの職種でも「やめとけ」といった声が聞かれることがありますが、**Webエンジニアならではの「やめとけ」の理由としては、求められる開発スピードや技術革新の速さが挙げられます。**

Web業界はIT分野の中でも特に技術の流行り廃りが激しい上に、「アジャイル開発」というスピードと柔軟性が求められる開発手法が採用されることも多いです。そのような環境の中で仕事が属人化し、穴を開けられないといった大変さもあるようです。

また、「増えすぎ」という意見もあるほど*Web業界は競合が多く、事業が安定しなかったり先行投資の優先度が高いために給料が上がりにくかったりする側面もあります。*

しかし、Webエンジニアへのネガティブな意見は、*その企業ごとの労働環境や福利厚生の悪さに起因していることもあります。*Web業界への転職を目指す際は、転職エージェントを利用して働きやすい企業を見つけましょう。

<center>[あなたに合った企業選びをサポート致します。<br/>エンジニア転職のご相談はぜひ<br/>*『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

### Webエンジニアに向いている人の特徴

「やめとけ」の理由も踏まえると、**Webエンジニアに向いているのは、臨機応変に対応できる柔軟性を持っている人や新しいことを学ぶ意欲が高い人であると考えられます。**

Web開発では途中で仕様が変更されることも少なくないため、仕様変更時やトラブル時には冷静かつ柔軟に対応しなければなりません。技術革新サイクルのスピードも速いため、常に学ぶ姿勢を崩さず自己研鑽を積まなければWebエンジニアとしての価値を保つのも難しいでしょう。

## Webエンジニアの将来性が高い理由

最後に、**Webエンジニアの将来性が高い理由を解説します。**Webエンジニアは現在需要が高いものの、今後仕事が減少しないか、不安な方も多いでしょう。しかし実際は、*Webエンジニアは将来性が他の仕事に比べかなり高いです。*その理由を詳しく説明します。

### 世界的に有名なWeb系企業は多い

Web業界には、世界的に有名な企業が多いです。*世界から注目を集めているWeb業界で働くエンジニアは、当然将来性が高いと言えます。*

例えば、AmazonやGoogleなどのGAFAもそうですし、中国にも有名なWeb系企業があります。**日本も楽天やヤフーなど、成長度の高い企業が多くあります。**このように、Web業界は世界からも期待されていることが分かります。

### 人工知能に奪われる可能性が低い

Webエンジニアの仕事は、人工知能に奪われる可能性が低いのも、将来性が高い理由です。エンジニア職は仕事内容が複雑で、*機械がこなせるのは、まだ先の話になると言われています。*

特にWebアプリの設計を行う仕事は、人間にしかできないでしょう。ただし、**HTMLコーダーなど、Webエンジニアの中でも単純な業務しかこなさないポジションは、人工知能に仕事を奪われる可能性もあります。**

### フリーランスとして働くこともできる

Webエンジニアは、*フリーランスとして働けるのもアドバンテージと言えます。*会社で出世する以外の選択肢があるのは大きいです。フリーランスになれば**会社に依存せず働けますし、能力次第で収入をアップさせることができます。**

Webエンジニアの将来性が高い理由とは？転職方法や年収も解説

## Web開発を行うWebエンジニアは将来性の高い仕事

本記事では、Webエンジニアとは何か、について解説しました。Webエンジニアの仕事内容や、種類がお分かり頂けたかと思います。

*Webエンジニアは求人数が多く、需要や将来性が高い仕事です。*Webエンジニアは未経験からだと目指すのは難しい部分もありますが、**必要なスキルを習得している方なら、採用の可能性も高まるでしょう**

Web開発に興味がある方は、本記事を参考にしつつ、Webエンジニアへの転職を目指してみてください。また、記事内でも説明したように、Webエンジニアへの転職では企業選びも大切です。そこで利用を推奨するのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向け、無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案します。

アドバイザーは企業側と直接連携を取れるので、求人票に載っていない情報も確認することができます。こちらで、働き方などをしっかり確認の上、応募企業を選んでいくのが良いでしょう。

未経験からのキャリアチェンジは心身ともに本当に大変だと思います。少しでもご自身の負担を減らすべく、エージェントサービスを活用して、失敗のない転職活動に臨んでいただければ幸いです。

<center>[*『マイナビIT エージェント』*なら、<br/>IT業界に精通した専任アドバイザーと豊富な求人で、<br/>あなたの転職活動を丁寧にサポートします。](https://mynavi-agent.jp/entry/?genre=26&utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

本記事では、Webエンジニアとは何かについて解説します。Webエンジニアの種類・仕事内容・将来性・Webエンジニアを目指す方法についてまとめました。Webエンジニアに転職しようと思っている方は、ぜひ本記事を参考にしてください。

Webエンジニアとは、Webアプリケーションを開発するITエンジニアのこと

Webエンジニアには、バックエンドエンジニア・フロントエンドエンジニア・インフラエンジニアなどの種類がある

Webエンジニアは企画から運用までシステム開発全ての工程に関わる

Webエンジニアとは？仕事内容や年収、向いている人をわかりやすく解説

## ホワイトハッカーに役立つ資格とは？

さまざまなサイバー攻撃から大切な情報を守るエンジニアがホワイトハッカーですが、ホワイトハッカーとして活躍するにはどのような資格があれば有効なのでしょうか。この記事では、そもそもホワイトハッカーとはどういった仕事を担当するのか、セキュリティエンジニアとの違いや、気になる年収についても紹介します。

それでは、まずはホワイトハッカーに役立つおすすめの資格について解説します。

### 認定ホワイトハッカー（CEH）がおすすめ

ホワイトハッカーにおすすめの資格には、「認定ホワイトハッカー（CEH）」「情報セキュリティマネジメント試験」「情報処理安全確保支援士」などがあります。この中でも認定ホワイトハッカー（CEH）は、ホワイトハッカー向けの国際認定資格です。今回はこの資格にフォーカスして解説します。

【参考】：[CEH（認定ホワイトハッカー）｜EC-Council公式トレーニング｜GSX](https://www.gsx.co.jp/services/securitylearning/eccouncil/ceh.html)

**認定ホワイトハッカー（CEH）とは、国際資格として認められている「EC-Council」が認定しているサイバーセキュリティ資格の1つです。**認定ホワイトハッカー（CEH）取得に向けて勉強することで、「スキャニング方法」「脆弱性評価方法」「攻撃に対する防御策」など、ホワイトハッカーとして必要な知識やスキルを身につけることができます。

ホワイトハッカーとして活躍するなら、ぜひ取得しておきたい資格の1つです。

## そもそもホワイトハッカーとは？

映画やドラマの世界では、ホワイトハッカーが犯人を見つけ懲らしめるシーンが描かれていますが、捜査や逮捕は警察の仕事であり、ホワイトハッカーが行うのは悪意ある攻撃に対する防御です。では、ホワイトハッカーとは具体的にどのような仕事なのでしょうか。

**ホワイトハッカーは、コンピュータやネットワークに関する高度な知識や技術を有し、主にハッカーによる侵入や攻撃に対する防御を行っています。**ITの浸透やインターネットの普及により、政府組織や民間事業者を狙ったサイバー攻撃・不正アクセスの数は増加し続けています。

こうしたサイバー攻撃や不正アクセスに対する防衛・セキュリティ対策などの仕事に就く人材をホワイトハッカーと呼びます。ホワイトハッカーは「サイバー攻撃」や「ハッキング」などを防ぎ、迅速に問題解決を図れる能力やスキルを有しています。また、社会的ニーズが増しているITエンジニア職種の1つでもあります。

ホワイトハッカーの年収は？未経験から転職する方法も解説

### セキュリティエンジニアとの違い

セキュリティエンジニアは、サーバ関連の業務や情報セキュリティを主に担当するエンジニアを指します。 ITインフラの中で、サーバ構築や運用、保守などを担当し、セキュリティを十分に考慮したシステムの設計・運用、あるいは外部からの侵入や攻撃を防ぐための調査・対策などを行います。

一方、ホワイトハッカーは既に構築されたサーバやネットワークに対するハッカーやクラッカーからの攻撃を防ぐ仕事が中心ですが、両者の仕事には重なる部分が少なくありません。

ここでは、気になるホワイトハッカーの将来性について紹介していきます。

経済産業省の公開している資料によると、今後IT人材が不足していくと予測されています。加えてサイバー攻撃や情報漏洩などのセキュリティリスクは増加傾向にあります。**これらに対応し問題を解決できるホワイトハッカー（セキュリティエンジニア）の需要は、今後も高まっていくと言えるでしょう。**

【参考】：[経済産業省 商務情報政策局  情報処理振興課 IT分野について](https://www.meti.go.jp/shingikai/economy/daiyoji_sangyo_skill/pdf/001_06_00.pdf)

ホワイトハッカーの類似職業には、前述したセキュリティエンジニアや情報セキュリティーアナリストなどがあります。ここでは、セキュリティエンジニアの年収例を参考にしてみましょう。

「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年2月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは調査媒体によって平均年収の差が大きいことが分かります。

上記をホワイトハッカーとして置き換えてみた場合、ホワイトハッカーは「IT関連産業の給与等に関する実態調査結果」においては、セキュリティエンジニアと同様のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））に該当するため、高収入が期待できることが分かります。

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

**ホワイトハッカーの主な仕事は「コンピュータやネットワークの監視」「セキュリティ対策の実施」「サイバー攻撃発生時の防御」の3つです。**それぞれについて以下で紹介していきます。

### コンピュータやネットワークの監視

悪意あるハッカーたちは企業のネットワークに侵入し、サーバに対して攻撃を行います。攻撃の目的は「サーバをダウンさせること」や「貴重な情報を盗むこと」などさまざまです。

また金銭目的の場合もあれば、自分たちの技術を誇示する目的で行う場合もあります。*ホワイトハッカーはこうした動きを監視し、発見する役割を担っています。*

*ホワイトハッカーは企業や組織の業務システム・WEBサイトなどの脆弱性を診断し、脆弱性の改修を行います。*診断には「ツールを用いる診断」と「人的診断」の2つがあります。この両面からセキュリティ・ホールを発見し対策を施しているのです。

監視システムを用いてサーバやネットワークの監視を行います。そして、攻撃により監視システムが突破されネットワークやサーバがダウンした際に、攻撃元の解明や攻撃に利用されているネットワークの遮断・サーバの強制停止などを行います。

*事態が収束したら攻撃を招いたセキュリティ・ホールの特定や具体的な対策の立案・対策を実施するのもホワイトハッカーの大切な仕事です。*

## ホワイトハッカーになるには

ブラックハッカーからのサイバー攻撃に対応するためホワイトハッカーには、さまざまな知識やスキルが求められます。では、具体的にどのようなものが必要となるのでしょうか。

### ホワイトハッカーに求められるもの

ホワイトハッカーに求められる知識やスキルについて、代表的なものをいくつか紹介します。

・*IT全般に関する知識やスキル*

ブラックハッカーからのサイバー攻撃に対応しなければならないため、ネットワークやサーバ・プログラミングに関する知識など専門性の高い知識やスキルが求められます。

・*セキュリティに関する知識やスキル*

ホワイトハッカーはセキュリティ・ホールを見つけ出し、対策を施すことが求められます。従ってセキュリティに関する深い知識・専門知識が求められます。

サイバー攻撃は詐欺・盗難・スパイ行為・改ざん・業務妨害など、さまざまな犯罪に利用されることが想定されます。そのため、これらに関係する法律や処罰法等の知識が必要です。

### ホワイトハッカーに向いている人

ここでは、ホワイトハッカーに向いている人の特徴をいくつかピックアップしてみました。参考程度にチェックしてみましょう。

・*IT技術（セキュリティ）に長けている*

ホワイトハッカーには、プログラミングスキルやセキュリティに関する知識が欠かせません。システムに関する知見があることで、トラブル時にも対応しやすくなります。

トラブルの原因を突き止めるために問題を洗い出したり、再発防止のための対策を講じたりしなければなりません。ホワイトハッカーには、このような問題解決能力が求められます。

ホワイトハッカーはサイバー攻撃やウイルス攻撃を仕掛けてくるブラックハッカーから守るため、こういった仕事にやりがいを感じる正義感がある人に向いています。また、大切な情報を扱うため、モラルがあることも求められます。

## 認定ホワイトハッカー（CEH）の概要

ホワイトハッカーは資格がなければ就くことができない職業ではありませんが、取得することでホワイトハッカーとしてのスキルアップやキャリアアップが狙える資格があります。*それが「認定ホワイトハッカー（CEH）」と呼ばれる資格です。*

資格がなくてもなれるホワイトハッカーですが、認定ホワイトハッカー（CEH）を取得することでどのようなメリットがあるのでしょうか。具体的には、**「客観的なスキルの証明」と「収入アップ」の2点が挙げられます。**

資格を取得することで、自身の知識やスキルの高さ・その専門性を客観的にアピールすることができます。これにより周囲からの信頼も得やすくなったり、在籍企業での収入アップや好待遇な求人への応募が可能になったりすることも期待できます。

認定ホワイトハッカー（CEH）試験合格には、**ネットワークやOSに始まり各種ツールの使い方やハッキング方法まで幅広い知識を満遍なく、基礎からしっかり身につけることが大切です。**独学の場合は問題集や過去問を何度も解き、苦手分野をなくすようにしましょう。

独学に不安のある場合は、ホワイトハッカーコースのある専門学校や情報工学部のある大学への入学がおすすめです。

独学でホワイトハッカーになるのは難しい？必要な知識やスキル・資格を解説

*認定ホワイトハッカー（CEH）資格試験を受験するためには「2年以上の情報セキュリティ経験」または「公式トレーニングの修了」が必要です。*また、受験資格の認定には審査と審査料が必要です。

日本語の公式トレーニングを受講する場合は、GSX社の「CEHコース」がおすすめです。

【参考】：[CEHプログラム](https://www.eccouncil.org/programs/certified-ethical-hacker-ceh/)
【参考】：[CEH受講概要](https://www.gsx.co.jp/academy/ceh.html)

### 試験形式・合格基準・難易度

試験形式・合格基準・難易度などについては、以下の一覧にまとめました。

・試験形式：CBT方式
・出題形式：選択式
・問題数：125問
・試験時間：4時間
・合格基準：70%以上

【参考】：[試験詳細](https://www.gsx.co.jp/academy/ceh.html)

難易度については、公式に合格率を公表していないため明言できませんが、合格は決して容易ではないと考えられます。理由として、日本語での情報が少なく、対策が他のIT試験と比較すると難しいためです。

認定ホワイトハッカー（CEH）は試験合格による資格取得がゴールではありません。認定ホワイトハッカー（CEH）としての認定を維持するためには「年会費80ドルの支払い」と「3年間での120ECEクレジットの取得」が必要です。

120ECEクレジットは、各種試験への合格や教育セミナー・カンファレンス・イベント等への参加などさまざまな方法で取得することができます。さらに具体的なECEクレジットの取得方法については、ASPENのポータルサイトをご覧ください。

【参考】：[ASPEN(ログインが必要です)](https://aspen.eccouncil.org/Account/Login)

認定ホワイトハッカー（CEH）以外にも、ホワイトハッカーとしてのスキルアップ等が期待できる資格や試験として、**「情報セキュリティマネジメント試験」「情報処理安全確保支援士」「シスコ技術者認定」などがあります。**

それぞれの資格について、どういった試験なのか簡単に紹介します。

■情報セキュリティマネジメント試験
IPA主催のセキュリティ関連の国家資格の1つであり、基本情報技術者試験試験と同様のスキルレベル2に相当する試験です。情報セキュリティマネジメントの計画・運用・評価・改善を目的とした基礎知識が問われます。

【参考】：[情報セキュリティマネジメント試験](https://www.jitec.ipa.go.jp/sg/)

■情報処理安全確保支援士
「登録セキスペ」とも呼ばれ、IPAが実施している情報処理安全確保支援士試験に合格し、登録申請をした人に与えられる国家資格のことです。難易度は最も高いスキルレベル4に位置します。

【参考】：[情報処理安全確保支援士](https://www.ipa.go.jp/siensi/)

情報処理安全確保支援士試験とは？難易度やおすすめの参考書を紹介

■シスコ技術者認定
CCNAやCCNPなど、シスコシステムズ製品に関する知識やネットワークに関するスキルを認定するための試験です。資格は5ランクに分けられ、レベルに応じた受験ができます。位置付けとしては、CCNAが初心者向け、CCNPが中級者向けです。

【参考】：[シスコ技術者認定](https://www.cisco.com/c/ja_jp/training-events/training-certifications/certifications.html)

CCNAとは？詳細や試験概要、勉強方法について徹底解説！

CCNPとは何か？シスコ認定資格の中では中級レベル？

## 資格を取得してホワイトハッカーとしてのスキルを磨く

ハッカーやクラッカーはサイバー攻撃を行う犯罪者であり、これらからの攻撃を防ぐのがホワイトハッカーの役目です。ホワイトハッカーはセキュリティエンジニアと同様に重要な職種です。この記事では、ホワイトハッカーになるための資格・スキル・将来性などについて解説します。

ホワイトハッカーとはサイバー攻撃や不正アクセスなどに対する防衛やセキュリティ対策等を行うエンジニアのこと

ホワイトハッカーを目指すなら「認定ホワイトハッカー（CEH）」を取得すると良い

ホワイトハッカーは今後も需要が高まるIT人材である

ホワイトハッカーの資格とは？CEHの難易度・向いている人・年収も解説

ITエンジニアの皆さんの中には客先常駐の方もいらっしゃると思いますが、自身の契約が派遣契約なのか、SES契約なのか理解できていますか？

どちらも働き方に大きな違いはありませんが、*法的に派遣とSESは大きく異なります。*まずこのことを理解する必要があります。以下に、SESの定義や派遣などとの違いをまとめました。

SESとは「System Engineering Service」の略称で、読み方は「システムエンジニアリングサービス」です。**システムの開発・保守・運用に関する委託契約の一形態であり、委託を受けた業務に対してエンジニアの"労働"を提供する契約のことです。**

システム開発の契約形態は大きく分けると、

*A.顧客に依頼されたシステムを開発し、そのシステムに対する対価を得る*

*B.顧客のシステムの開発や保守、運用のためにエンジニアの労働を提供し、労働に対する対価を得る*

の2パターンがありますが、SESはBパターンです。SES契約ではITエンジニアは客先常駐が基本ですが、新型感染症が心配される現状ではテレワークで対応しているケースもあります。

SESは客先へのエンジニア派遣であるため、派遣契約と同じだと思う方も多いでしょう。ここでは、SES契約と派遣契約の違いを解説します。

**SESは「準委任契約」という契約形態で、仕事の指揮命令権は常駐先（クライアント）ではなく、派遣元のベンダー側にあります。**

一方、派遣契約では仕事の指揮命令権は常駐先（クライアント）にあります。派遣契約には一般派遣と特定派遣の2パターンがあり、一般派遣は派遣会社に派遣登録をしているスタッフを派遣先企業に送り込みます。特定派遣は自社で直接雇用している社員を派遣先企業に送り込む形態です。

以前はITベンダーは特定派遣の形態でエンジニア派遣を行うケースが多数でした。しかし、平成30年10月以降は労働派遣法改正により特定派遣が禁止されたため、派遣元に指揮命令権があるSESに切り替わっています。

SESとは？派遣との違いやメリット・デメリットをわかりやすく解説

次は、SES契約と請負契約の違いについてです。契約とは一定の法律上での効果を持った約束のことを指しますが、この約束内容がSESと請負では異なります。

SESの場合は一定の業務期間に決められた業務を行うことを約束するものですが、請負契約の場合は一定の業務期間に一定の成果物を収めることを約束するものです。つまり、**請負契約では成果物責任があり、SESにはその責任がありません。**

SESと混同されやすいSIer（System Integrator）ですが、どのような違いがあるのでしょうか。

そもそもSIerとはシステムの開発・運用・保守を請け負うサービスです。SIerとSESの違いをわかりやすく述べると、**SIerが元請けなのに対して、SESは下請けの立場にある点です。**

クライアントから直接依頼を受ける企業が元請け、さらに2次3次と下請けの企業となるのがSESです。

SIerとSESの違いとは？それぞれの詳細から将来性まで徹底解説

## SESが「やめとけ」と言われる理由

ネット上で「SESはやめとけ」などという言葉が目にされるように、一部ではSES企業への就職に否定的な声があります。そう言われてしまう理由を4つ紹介します。

### 派遣先の労働環境が良くないことがある

SES派遣では基本的に職場を選べないため、*稀に労働環境の良くない企業に派遣されることがあります。*例えば、常駐先でパワハラ等が常態化していたら、自身に実害がなくとも気持ちよく働くことはできないでしょう。

また、SES契約として従事しているにも関わらず実態として派遣扱いだった場合（常駐先の指揮命令で動いていた場合）は、偽造請負にあたります。偽造請負は常駐先およびSES事業主が法令違反を犯していることになります。

### 職場を転々として落ち着かない

SES派遣では短期契約の場合、3ヶ月や半年というケースもあります。頻繁に職場が変わるのは人によっては大きなストレスになるため、自分に合っている働き方かどうかをよく考える必要があります。

**仕事内容や職場の人間関係に慣れた頃に契約が終わるといったケースも少なくなく、常に新しい環境への適応が求められます。**新しい環境に合わせるのが苦手な方は、精神的に辛いこともあるかもしれません。

### 報酬が少なくなる可能性がある

労働時間で報酬が支払われるSES契約では、時間外労働も抑制的で、報酬が低めになる可能性があります。また、発注先の企業とSES企業の間に複数の会社が関わっていることがあり、*マージンが支払われる関係で報酬が少なくなる場合もあります。*

満足のいく給料が支払われない可能性があることが、「やめとけ」と言われてしまう原因の1つと考えられます。

成果物責任がないSES契約では、単調な作業に就くケースもあり、そういったケースではスキルアップが難しくなるという側面があります。

常駐先によっては幅広いスキルを身に付けることが期待できますが、さらに上のスキルを身に付けるためには、資格取得など個人的な努力も求められます。*職場でのスキルアップを期待する場合には、SESは不向きかもしれません。*

SES契約（準委任契約）の大きな特徴は、*指揮命令権が受注側にある点です。*これまで特定派遣でエンジニアを派遣していた際は、指揮命令権は客先（クライアント側）にありましたが、SES契約に変更することで、指揮命令権が派遣元（受注側）に移ります。

これに反し、**従来通り客先（クライアント側）が常駐エンジニアに対して指示命令を行うと、「偽装請負」という状態になり、法令違反となります。**現実には、常駐エンジニアが客先からの直接の依頼や指示を断ることは難しいため、偽装派遣が問題になりやすいです。

偽装請負を防ぐためには、クライアントからの直接的な指示命令を発生させないための取り決め、条件整備を整えることが必要です。

## SESエンジニアとして働くメリット

以上のような理由から「やめとけ」と言われてしまうこともあるSESですが、SES企業で働くことで得られるメリットもあります。

プロジェクトには納期がありますから、締め切り間際は忙しくなったり残業が多くなることがあります。しかし、SESの場合は先にも述べたように、成果物ではなく労働力の提供に対して対価が支払われる契約のため、*労働時間が長くなるほどクライアント側にコストが発生します。*

そのため、**事前に取り決められている労働時間以上の労働を強いられることは基本的にありません。**その分時間内に十分な質の仕事をする必要がありますし、残業代も発生しませんが、ワークライフバランスを考える上ではメリットと言えます。

SESエンジニアは新しい案件が入るたびに違う企業に出向いて仕事をすることになります。職場が転々とするのは人によってはストレスになりますが、*多くの人に出会い人的ネットワークが広がるということは、その後のキャリアを考えるうえでもメリットとなるでしょう。*

将来性の記事（1ページ目）