バックエンドエンジニア → セキュリティエンジニア
SRE（Site Reliability Engineer）: システムの信頼性・可用性・パフォーマンスを設計・運用の両面から支えるエンジニア職種。
完全プランを見るBtoB SaaS企業でPHP/Laravelを用いたバックエンド開発を6年経験。認証・決済・API設計など 幅広い機能開発を担当してきた。昨年、自社サービスで発生したセキュリティインシデントの 対応チームに参加したことが転機となった。脆弱性の調査と修正を通じて、セキュリティの 奥深さと重要性を実感。これまで「なんとなく」で対応していたセキュリティ対策を体系的に 学び直し、専門のセキュリティエンジニアとしてキャリアを築きたいと考えている。
「インシデント対応の中でOWASP Top 10すら把握していない自分に愕然とした。セキュアコーディングの 知識はWebエンジニア全員に必要だが、それを超えた脆弱性診断やゼロトラスト設計ができる 専門家は圧倒的に不足している。6年間のバックエンド開発で培ったWebアプリケーションの内部 構造への理解は、セキュリティ分野で大きなアドバンテージになると確信している。 」
田中 誠さん本人の学習設計の語り
最初の2ヶ月はセキュリティの基礎理論と暗号技術を学ぶ。TLS/SSLの仕組みや認証方式の 理論的な裏付けを理解し、これまでの実装経験を体系化する。続く2ヶ月でWebアプリケーションの 脆弱性診断技法とネットワークセキュリティを集中的に学び、自社サービスでの診断を実践する。 最後の2ヶ月でゼロトラストアーキテクチャとインシデントレスポンスを学び、組織全体の セキュリティ戦略を設計できるレベルを目指す。
現在のスキル水準とセキュリティエンジニアに必要な水準を並べ、何を伸ばすべきかを可視化しています。
迷ったらこの順番で読むのが推奨。基礎 → 実践 → 視座を上げる、という流れで構成されています。
なぜこの本か
従来の境界型防御を超えたゼロトラストの設計思想を学ぶ。 クラウドネイティブ時代のセキュリティアーキテクチャの基盤知識を押さえる。
脆弱性診断、ペネトレーションテスト、ネットワーク防御
このフェーズで読む本
ゼロトラスト設計、インシデントレスポンス、セキュリティ監視
このキャリア遷移を目指す田中 誠さんが活用を検討しやすい転職サービスをまとめました。
セキュリティエンジニアの求人が増加中で、SaaS企業との接点が豊富
※ サービス選びの参考情報。利用は各自の判断で。
セキュリティ専門職のハイクラス求人に強く、年収交渉の実績が高い
※ サービス選びの参考情報。利用は各自の判断で。
同じ職種・近いレベル感を目指す他のペルソナです。学習プランや読む順番のバリエーションとして参考にしてください。
田中 誠さんの学習プランは「SRE（Site Reliability Engineer）」を目指す一例です。 職種全体のロードマップ・必要スキル・代表的な書籍は専用ページで体系的に確認できます。
SRE（Site Reliability Engineer）のロードマップを見る →
