movetosec

movetosec エンジニアからセキュリティ・GRCへ移った記録。転職活動の数字をそのまま出しています。 https://movetosec.com/ 2026-09-20T00:00:00+09:00 SecBillyhttps://movetosec.com/about/ © 2026 movetosec セキュリティ求人を10件読んだら、6件が必須経験年数を書いていなかった https://movetosec.com/articles/job-requirements-01/ 2026-09-20T00:00:00+09:00 2026-09-20T00:00:00+09:00 SecBilly

LinkedInで10件読んだ記録の第1回。必須経験年数の記載は4件、年収レンジは1件、必須資格は0件でした。n=10で言えることだけを書いています。

自分の転職活動は、有効求人倍率という指標に1件も入っていなかった https://movetosec.com/articles/job-market-context/ 2026-09-20T00:00:00+09:00 2026-09-20T00:00:00+09:00 SecBilly

103社応募して落ちた100社は市場のせいか、公的統計で調べました。応募時の有効求人倍率は1.29。ただしこの指標はハローワークが対象で、自分の応募は約8割がエージェント経由でした。

GRCは勧めません。ただし、人と話すのが好きなら https://movetosec.com/articles/grc-not-recommended/ 2026-09-20T00:00:00+09:00 2026-09-20T00:00:00+09:00 SecBilly

GRCにいる自分が言いますが、エンジニアにGRCは勧めません。勧めるのはインフラセキュリティかアプリケーションセキュリティ。分かれ目は人と話すのが好きかどうかでした。

非エンジニアへの説明の次に戸惑った、2つのこと https://movetosec.com/articles/grc-first-year/ 2026-09-20T00:00:00+09:00 2026-09-20T00:00:00+09:00 SecBilly

開発とインフラを11年やってから社内異動でセキュリティへ。SOX/ISMSの理解と、自分の仕事の効果の測り方に戸惑いました。捨てる習慣は特にありませんでした。

「実務5年以上」を公的統計で調べたら、同じ5年ではなかった https://movetosec.com/articles/experience-years/ 2026-09-20T00:00:00+09:00 2026-09-20T00:00:00+09:00 SecBilly

不採用理由の79%が「経験不足」。賃金構造基本統計調査で経験年数別の年収を調べたが、3職種で形が揃わず、求人の5年と統計の5年は数えているものが違いました。

セキュリティ資格は必須じゃなかった。それでも勉強している理由 https://movetosec.com/articles/certifications/ 2026-09-20T00:00:00+09:00 2026-09-20T00:00:00+09:00 SecBilly

求人10件で必須資格は0件。自分も資格なしでセキュリティに入りました。それでも勉強しているのは勤務先の要件だからです。支援士とGRC実務の噛み合いを書きました。

転職4回のうち3回は、辞めるきっかけが自分発じゃなかった https://movetosec.com/articles/job-change-triggers/ 2026-09-13T00:00:00+09:00 2026-09-20T00:00:00+09:00 SecBilly

部署の解体、契約終了、ポジションクローズ。4回のうち3回は外から来ました。それでも年収は240万から800万まで毎回上がっています。

セキュリティ転職の面接は、ほとんど実技試験だった https://movetosec.com/articles/interview-questions/ 2026-09-13T00:00:00+09:00 2026-09-13T00:00:00+09:00 SecBilly

覚えている技術質問は4つ。ただし落ちたのは実技のほうでした。日系は書類と初回面接で止まり、外資は実技で落ちる。落ちる場所が違いました。

セキュリティには転職ではなく、社内で手を挙げて入った https://movetosec.com/articles/internal-transfer/ 2026-09-10T00:00:00+09:00 2026-09-10T00:00:00+09:00 SecBilly

外から応募した103社では不採用理由の79%が「経験不足」。でも入ってみると、GRC にはシステムを理解している人が少なかった。

エージェント20社に会って分かったこと https://movetosec.com/articles/20-agents/ 2026-09-10T00:00:00+09:00 2026-09-10T00:00:00+09:00 SecBilly

セキュリティ職を探して転職エージェント20社と面談。エージェント経由の書類通過率は32%、直接応募は30%でほぼ差がなかった。では何に価値があったのか。

セキュリティ職に103社応募した記録 https://movetosec.com/articles/103-applications/ 2026-09-09T00:00:00+09:00 2026-09-10T00:00:00+09:00 SecBilly

セキュリティ・GRC のポジションに103社応募して内定は3社。書類通過31%、不採用理由の79%は経験不足。日系と外資の通過率の差まで、記録の数字をそのまま出します。