SOCアナリスト転職ガイド｜監視・トリアージの求人の読み方

SOC（Security Operations Center）アナリストは、SIEM/EDR等のログとアラートを監視し、トリアージ、インシデント一次対応、エスカレーション、初期封じ込めを行う職種です。ペンテストエンジニア向け情報が扱う許可を得た攻撃再現や、AppSecの職種・テーマのPRレビューとは成果物も時間軸も異なります。このページは24/7または準24/7の監視運用に焦点を当て、テレメトリ基盤設計は可観測性、労働条件の詳細はオンコール当番も参照してください。インシデント件数や年収は、求人票や公式サイトの最新情報を確認してください。

トリアージ

アラートの真偽・重大度・優先度を判定し、対応要否を決める初動。SOC Tier1の中心業務。

SIEM

ログ集約と相関ルールによる検知基盤。SOCアナリストはダッシュボードとアラートキューを日次で触る。

エスカレーション

Tier2/CSIRT/開発へ引き継ぐ判断と手順。自分の権限で止められる範囲を求人で確認する。

プレイブック

インシデント種別ごとの初動手順書。存在と更新頻度は組織成熟度の指標になる。

SOCは「検知と初動」、診断は「攻撃再現と報告」、Observabilityは「テレメトリ設計」、SREは「信頼性とSLO」です。監視という語が共通でも、見るログと判断権限は異なります。

SOCアナリストの役割比較では、「項目」は「時間軸」、「SOCアナリスト」は「シフト/オンコール」、「混同しやすい側」は「プロジェクト型診断」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの役割比較では、「項目」は「入力」、「SOCアナリスト」は「アラート・ログ」、「混同しやすい側」は「スコープ文書」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの役割比較では、「項目」は「出力」、「SOCアナリスト」は「チケット・初動・Esc」、「混同しやすい側」は「診断報告書」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの役割比較では、「項目」は「設計」、「SOCアナリスト」は「ルールチューニング提案」、「混同しやすい側」は「テレメトリスキーマ設計」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの役割比較では、「項目」は「開発」、「SOCアナリスト」は「連絡・封じ込め依頼」、「混同しやすい側」は「PRセキュリティレビュー」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOC求人は「SIEM経験」と「ネットワーク知識」が並びがちです。ツール名より、自分がクローズしたアラートの種類、エスカレーション先、プレイブックの有無、シフトの体感を読み替える表を使ってください。

SOCアナリストの求人票の読み替えでは、「記載文言」は「SOC経験」、「確認したい実態」は「Tier1/2/3のどれか」、「面談質問」は「アラートキューは1シフト何件程度か」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの求人票の読み替えでは、「記載文言」は「SIEM/EDR」、「確認したい実態」は「製品名と操作権限」、「面談質問」は「ルール作成まで含むか閲覧のみか」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの求人票の読み替えでは、「記載文言」は「24/365」、「確認したい実態」は「シフト表と代休」、「面談質問」は「オンコール待機手当の有無」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの求人票の読み替えでは、「記載文言」は「インシデント対応」、「確認したい実態」は「初動のみかフォレンジックか」、「面談質問」は「法的報告まで含むか」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの求人票の読み替えでは、「記載文言」は「ペンテスト」、「確認したい実態」は「SOCと診断の兼務か」、「面談質問」は「診断チームは別部署か」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

SOCアナリストの求人票の読み替えでは、「記載文言」は「クラウドログ」、「確認したい実態」は「AWS/Azure/GCPのどれか」、「面談質問」は「CloudTrail等の一次対応範囲は」です。件数・年収・合格率は集計方法や時期で変わるため、求人票と公式サイトの最新情報を確認してください。

• アラートトリアージからエスカレーションまで1例説明できる
• シフト/オンコールの条件を求人と面談で確認した
• 診断プロジェクトの経験をSOCと混同していない
• プレイブックまたはRunbookの利用経験がある
• SIEM/EDRの操作権限の範囲を具体的に書ける

確認ポイントは「アラートトリアージからエスカレーションまで1例説明できる」です。SOCアナリストの求人票に無いことが多いので面談メモに残します。曖昧な答えのときは最近の実例を1つ依頼してください。実例が出せない仕事は期待値が人によって違います。未確認のまま応募理由にしないでください。

確認ポイントは「シフト/オンコールの条件を求人と面談で確認した」です。SOCアナリストの求人票に無いことが多いので面談メモに残します。曖昧な答えのときは最近の実例を1つ依頼してください。実例が出せない仕事は期待値が人によって違います。未確認のまま応募理由にしないでください。

確認ポイントは「診断プロジェクトの経験をSOCと混同していない」です。SOCアナリストの求人票に無いことが多いので面談メモに残します。曖昧な答えのときは最近の実例を1つ依頼してください。実例が出せない仕事は期待値が人によって違います。未確認のまま応募理由にしないでください。

確認ポイントは「プレイブックまたはRunbookの利用経験がある」です。SOCアナリストの求人票に無いことが多いので面談メモに残します。曖昧な答えのときは最近の実例を1つ依頼してください。実例が出せない仕事は期待値が人によって違います。未確認のまま応募理由にしないでください。

確認ポイントは「SIEM/EDRの操作権限の範囲を具体的に書ける」です。SOCアナリストの求人票に無いことが多いので面談メモに残します。曖昧な答えのときは最近の実例を1つ依頼してください。実例が出せない仕事は期待値が人によって違います。未確認のまま応募理由にしないでください。

SOCアナリストでは、ツール名の羅列より、自分が判断した範囲の説明が先です。秘密情報は一般化し、確認できない数字は書きません。

1. 01
   インシデント1例を時系列化

   検知→トリアージ→Esc→クローズまでを一般化。顧客名と未公開IOCは削ります。

2. 02
   シフト条件の確認表

   オンコール当番のチェックを転用し、待機手当・代休・時間外の取り扱いを書面確認します。

3. 03
   診断/AppSec境界

   pentest/appsecの職種・テーマと照合し、SOC経歴だけを診断に寄せないよう整理します。

4. 04
   面談質問6つ

   Tier、キュー量、Esc先、ルール変更権、訓練頻度、マネージド/内製をリスト化します。

NIST CSFのDetect/Respond、IPAのインシデント対応ガイドを参照し、組織のエスカレーション手順と照合します。労働時間・シフトの具体数値は創作せず、厚生労働省の労働時間ページと労働条件通知書で確認してください。

SOCアナリスト転職ガイド｜監視・トリアージの求人の読み方の判断材料は、出典が公開されている情報に限ります。媒体ごとの求人数や平均年収は集計定義が違うため、求人票や公式サイトの最新情報で確認してください。内定や年収アップは保証できません。提示された労働条件は書面で確認し、口頭の話だけを契約内容にしないでください。

SOC案件はセキュリティ全般エージェントとMSP/SOCベンダー出身担当で求人の解釈が分かれます。「Tier1トリアージとエスカレーションが主」と伝え、診断-only求人と重複応募しないよう管理してください。

• SOC/MSP案件

  マネージドSOCと内製SOCの違いを説明できる担当者がいる相談先。

• インフラ監視からの移行

  NOC経験の読み替えと、セキュリティトリアージの差を整理。

• 労働条件確認

  シフト・オンコール当番のチェックリストも併用。

相談先を複数使う場合は、企業名・求人ID・応募経路を一覧にして重複応募を防いでください。転職支援とスカウトでは受けられる支援が異なるため、同じ基準で単純比較せず、目的に合う窓口を選びます。

• 診断経験をSOCと書く

  攻撃再現と監視は別です。SOC未経験なら学習中と明記してください。

• アラート件数の誇張

  件数は環境依存で比較不可。トリアージの判断基準を説明してください。

• シフト条件を後回し

  生活リズムへの影響が大きいため、応募前に労働条件を確認してください。

応募前1週間は、シフト/オンコール条件の確認、トリアージ実例の一般化、診断/AppSecとの境界、面談質問リストの順で進めます。

1. 01
   月：実例と条件

   インシデント1例と労働条件確認表を作ります。

2. 02
   火：求人比較

   SOC/診断/監視基盤の比率を可視化します。

3. 03
   水：経歴推敲

   ツール名より判断範囲を残します。

4. 04
   木〜金：相談

   セキュリティエンジニアと併用し応募判断します。