SIer（システムインテグレーター）
SIer（システムインテグレーター）におけるセキュリティ業務は、一般の事業会社や金融機関の「社内セキュリティ」とは異なり、「2つの顔（攻めと守り）」を持っていることが最大の特長です。
顧客のシステムという「城」を設計・構築・運用する立場であると同時に、自社が攻撃の標的（サプライチェーン攻撃の起点）にならないよう高度な防衛体制を維持する役割も担います。
1. SIerが持つ「2つの顔」：業務の全体構造
①【攻め】顧客へ価値を提供するビジネス（本業）
顧客の課題を専門知識と技術で解決し、事業として収益を上げる領域です。
セキュリティ・コンサルティングと提案: 顧客の抽象的な悩みをヒアリングし、アセスメント（評価・分析）から改善ロードマップの策定、最新ソリューション（EDR、SASE等）の組み合わせ提案を行います。
セキュアなシステムの設計・構築（SI）: 受託開発においてセキュリティ要件を定義し、各種セキュリティ製品の導入・設定（インテグレーション）を実施。DevSecOpsなどセキュア開発も推進します。
運用・監視サービスの提供（MSP / MSSP）: 24時間365日体制でSOC業務を代行し、ログの監視・分析・インシデント検知を行う継続的な運用サービスを提供します。
②【守り】自社やグループを防衛するコーポレートセキュリティ
大量の顧客情報やソースコードを保持するSIerとして、サプライチェーン攻撃の起点化を防ぐ領域です。
開発環境の分離と資産管理: 顧客向け開発環境を一般業務ネットワークから隔離し、ソースコード管理や納品物の事前スキャンを徹底します。
アクセス制御とDLP: 顧客の機密情報へのアクセス権を最小限に絞り、持ち出し防止（DLP）を導入します。
社内ガバナンスの維持: 従業員PCの統合監視、フィッシング訓練、クラウド利用統制などを高水準で実行します。
2. 実求人に見る10の仕事の型（役割分類）
SIerの求人は「攻め」と「守り」それぞれの中で、さらに役割が細分化されています。
顧客向け・ソリューション構築＆運用型【攻め】
ゼロトラスト構築エンジニア（年収550万〜1,350万円程度） 提案から要件定義、設計・構築まで一気通貫で担当。クラウド基盤や最新製品を用いたゼロトラスト環境の実装を主導します。
監視センター（SOC・MSS）のリーダー（年収：経験・能力に応じて決定） 運用現場を指揮しながら、新しいセキュリティ製品の導入や運用代行のサービス化を通じて事業を拡大します。
クラウドセキュリティのスペシャリスト（年収〜1,250万円程度） マルチクラウド環境の設定不備や脅威アラート対応を担当。技術を突き詰める道とマネジメントの両ルートが用意されています。
技術診断・検証スペシャリスト型【攻め】
脆弱性診断・ペネトレーションテスト（年収：経験・能力に応じて決定） Web・アプリ・ネットワークの診断やPCI DSS基準の診断を担当。大手案件を通じて高度な攻撃手法と対策技術を深められます。
PCI DSS準拠支援コンサルタント（年収：経験・能力に応じて決定） クレジットカード業界の国際基準（PCI DSS）への適合支援に特化。段階を踏んで領域マネージャーを目指せる明確なパスが特徴です。
上流コンサル・ビジネス推進型【攻め】
セキュリティ戦略コンサルタント（年収700万〜1,400万円） 経営課題を起点に中長期ロードマップやガバナンス体制を策定。構想にとどまらずSIerとして「実際のシステム構築（実行）」まで見届けられます。
セキュリティのプリセールス（年収：経験・能力に応じて決定） 営業と組んで顧客課題をヒアリングし、パートナー製品を組み合わせて解決策を提示する技術営業ポジションです。
自社・グローバル防衛・統括型【守り】
インシデント対応・フォレンジック（グループ統括CSIRT）（年収〜1,050万円） 世界中のグループ企業を対象にサイバー攻撃監視、マルウェア解析、事案発生時の緊急対応を担う専門チームです。
海外グループのセキュリティガバナンス（年収550万〜1,050万円） 海外グループ会社すべてのガバナンスを統括。海外CISOや現地の担当者と日常的に英語で折衝を行います。
セキュリティ基盤の開発統括マネージャー（年収900万〜1,000万円程度） グループ共通システムにおけるID管理・認証・IT統制基盤の方針策定から開発・組織統括までを担います。
3. キャリア選択のヒント
SIerのセキュリティ職における最大の魅力は、「案件ごとに対象となる顧客・業界・導入技術が変化し、若手〜中堅のうちに幅広い経験とスキルの引き出しを一気に増やせる点」にあります。
幅広く様々な業界・技術を経験したい方 ➔ SIerで構築、診断、SOC、コンサルなどの実績を積むのが最適です。
特定の自社環境を長期的に育て・守りたい方 ➔ 事業会社や金融機関の社内SE・セキュリティ担当が適しています。
キャリアステップの例 ➔ まずSIerで多様な案件に関わって技術と経験の幅を大きく広げ、その実績を武器に事業会社の「守る側（CSIRTやCISO補佐など）」へステップアップするキャリアパスも非常に一般的です。
