井上 春樹（33歳）
情報セキュリティ担当 → クラウドセキュリティエンジニア
学習ストーリー
野村 一樹さん本人の学習設計の語り
ゼロトラストとIAMを学び、社内SaaS管理で培った棚卸しの経験をクラウド権限へ展開する。次にログ監査とインシデント対応を学び、ルールを運用できる形に落とし込む。
野村 一樹の学習プラン
情報システム担当 → クラウドセキュリティエンジニア（ガバナンス担当）
最終更新: 2026-07-22 
プロフィール / 経歴
社内ITとSaaS管理を担当し、アカウント棚卸しや端末管理、監査対応を行ってきた。クラウド利用が増えるにつれて、部門ごとの設定差や権限管理の属人化が目立つようになり、全社のクラウドセキュリティ標準を整備する必要性を感じている。
きっかけ・モチベーション
「情シスのガバナンス経験を、クラウド時代のセキュリティ基盤へ広げたい。IAM、監査ログ、ゼロトラスト、ポリシー運用を学び、現場が守りやすいルールを作る。」
現在の課題
- 開発現場のクラウド利用実態を深く理解する必要がある
- 技術的な設定レビュー経験が少ない
- ルールと開発速度のバランスを取る必要がある
スキルギャップ
現在のスキル水準とクラウドセキュリティエンジニア（ガバナンス担当）に必要な水準を並べ、何を伸ばすべきかを可視化しています。
SaaS管理 4/5
アカウント棚卸し 4/5
監査対応 3/5
ネットワーク基礎 2/5
クラウド 1/5
埋めるべきギャップ
クラウドIAM 監査ログ ゼロトラスト インシデント対応 開発チーム連携
最初の3冊（ここから始める）
迷ったらこの順番で読むのが推奨。基礎 → 実践 → 視座を上げる、という流れで構成されています。
-
なぜこの本か
社内ネットワーク中心の発想から、IDと端末を軸にした防御へ考え方を更新するため。
-
なぜこの本か
監査や権限管理の前提となるクラウドサービスの全体像を押さえるため。
-
なぜこの本か
ルールを作るだけでなく、守られているかを継続的に確認する仕組みを学ぶため。
学習プラン全体像
6
ヶ月
週6
時間
3
フェーズ
-
Phase 1: 権限とゼロトラスト
8週間ID、端末、ネットワーク、最小権限
-
Phase 2: クラウド基礎と監査
8週間AWS/GCP基礎、ログ、ポリシー
-
Phase 3: 運用と改善
8週間インシデント対応、手順化、教育
似た背景のペルソナ
同じ職種・近いレベル感を目指す他のペルソナです。学習プランや読む順番のバリエーションとして参考にしてください。
クラウドセキュリティエンジニアのロードマップへ
野村 一樹さんの学習プランは「クラウドセキュリティエンジニア」を目指す一例です。 職種全体のロードマップ・必要スキル・代表的な書籍は専用ページで体系的に確認できます。
クラウドセキュリティエンジニアのロードマップを見る →