如何成為安全專家
官方職業名稱:Security Vulnerability Assessor
對各種資訊系統進行診斷,檢查其在面對外部入侵和攻擊時是否存在弱點或問題。
如何入行
這份工作出現於2000年前後,至今仍沒有標準的入行途徑。有些人在高等專門學校或專門學校(職業學校)學習過IT,也有人是大學或研究生畢業。人們以為都是理科畢業生,但很多人來自文科背景。參加過安全訓練營(資訊處理推進機構為學生提供資訊安全高階培訓、發掘和培養下一代安全人才的專案)的學生被視為具備該領域的基礎。還有國際漏洞評估競賽,成績優異者的能力會得到認可,並獲得工作機會或被獵頭挖角。
很多人在開發系統後轉到這項工作,因為了解系統內部的工作原理是發現弱點的優勢。也有很多人來自數字取證或系統運維。不過,建立系統的工程師很少把這作為本職工作的一部分;大多數情況下,人們專職從事漏洞評估。人們在該領域的公司之間流動非常頻繁。個人跳槽通常是想發揮自己的長處或嘗試新工作,而公司招人是為了加強特定領域。想提升專業能力的人往往轉到有新穎、知名、富有挑戰性工作的公司。
行業團體正在開展梳理這份工作所需技能的專案(技能地圖專案),分為基礎技術知識、漏洞基礎知識、評估工作基礎知識、評價知識、報告知識以及相關法律知識。有據此制定培訓課程(教學大綱)的動向,也在考慮設立資格。不過,高階手動測試專業性很強、變化很快,企業或組織很難開展培訓。大多數人根據自己的興趣,透過實踐經驗加深知識、掌握技能,從而提高能力。
所需的大部分資訊是英文的,因此需要英語能力,不過藉助已經改進的機器翻譯也沒問題。
工作所需的最新資訊往往來自社群和行業團體。新的安全問題經常在社群成員的社交媒體上討論。
人們具備一定的知識和技能後進入公司,在工作中提高能力。典型的路徑是從在專案經理指導下按評估指南使用掃描工具進行自動測試開始。如果只是按測試計畫做這一層次的工作,幾個月到半年就能勝任。積累自動測試經驗後,轉向手動測試。手動測試也遵循測試計畫和指南,但涉及很多非標準的內容,需要基於經驗的直覺和靈感,因此達到這一水準需要3到5年。
下一個職業階段是管理評估專案,由有經驗的人負責工作、與客戶談判並管理專案。除了評估技能,還需要商務和管理能力。
再下一個階段是管理一個團隊,相當於科長或部長。按照公司的業務計畫帶領管理評估專案的人員,並開拓新業務。這需要推動團隊的領導力、對社會和技術發展方向的前瞻性,以及關注相關領域動向的廣闊視野。
也有人不走管理路線,而是為客戶或公眾舉辦培訓,或在漏洞評估的某一特定領域深化專業能力。
比評估技能更重要的是,這份工作要求很強的倫理觀和責任感,因為同樣的技能和知識可能被濫用於攻擊系統或竊取資訊。漏洞評估需要日益高階和專業的知識,新系統不斷出現,因此需要好奇心和探究精神。
入行途徑
- 大學: 電腦與資訊科技學位, 日本有 96 所大學開設
薪資 · 職位空缺 · AI 與這份工作
- 平均年收入:¥6,097,600 僅限民營部門(僱員 10 人以上的單位),不包括公立學校教師、警察等公務員。
- 每月基本薪資(不含加班費和獎金):中位數 ¥339,800,中間一半的人每月 ¥280,400 至 ¥445,500。
- 按薪資調查的職業組統計:Other data processing and communication engineers
- 在 Hello Work(日本公共職業介紹所),每位求職者對應 1.50 個職位空缺(2025 年)。 這是當前的需求訊號,而不是預測。它只統計在 Hello Work 登記的職位和求職者,很多大學畢業生和專業人士的招聘並不經過這裡。
- 根據國際勞工組織的全球估算,生成式 AI 可能會改變這份工作中的部分任務。
相關職業
常見問題
如何成為安全專家?
這份工作出現於2000年前後,至今仍沒有標準的入行途徑。有些人在高等專門學校或專門學校(職業學校)學習過IT,也有人是大學或研究生畢業。人們以為都是理科畢業生,但很多人來自文科背景。參加過安全訓練營(資訊處理推進機構為學生提供資訊安全高階培訓、發掘和培養下一代安全人才的專案)的學生被視為具備該領域的基礎。還有國際漏洞評估競賽,成績優異者的能力會得到認可,並獲得工作機會或被獵頭挖角。
安全專家在日本能賺多少錢?
民營部門的平均年收入(含獎金)為 ¥6,097,600(厚生勞動省)。 該資料針對涵蓋多個職業的薪資調查職業組:Other data processing and communication engineers。
成為安全專家需要學位嗎?
通常需要。在該職業所屬的人口普查職業組中,61% 的從業者是大學畢業生。
AI 會改變安全專家的工作嗎?
根據國際勞工組織的全球估算,生成式 AI 可能會改變這份工作中的部分任務。
資料來源
- Ministry of Health, Labour and Welfare: Basic Survey on Wage Structure (賃金構造基本統計調査) 2025: earnings by occupation(2025 survey (June 2025 pay, 2024 bonus), published 2026-03-24),Government Standard Terms of Use 2.0,取得於 2026年10月4日
- Ministry of Health, Labour and Welfare: Employment Referrals for General Workers (一般職業紹介状況): Hello Work job-openings-to-applicants ratio by occupation(2025 annual (release of 2026-10-02)),Government Standard Terms of Use 2.0,取得於 2026年10月4日
- Statistics Bureau of Japan (MIC): 2020 Population Census (令和2年国勢調査) detailed sample tabulation: employed by occupation, sex, age and education(2020 Census (tables 9-1 and 15-1, published 2022-12-27)),Government Standard Terms of Use 2.0,取得於 2026年10月4日
- JILPT (職業情報データベース) via MHLW job tag: job tag download data: 解説系 (descriptions, how to become, related qualifications) and 簡易版数値系 (interests, tasks, education)(解説系 ver.7.01 (2026-06-04); 簡易版数値系 ver.7.00 (2026-03-17)),取得於 2026年10月4日
- International Labour Organization, Generative AI and Jobs: A Refined Global Index of Occupational Exposure (ILO Working Paper 140, Gmyrek et al.)(ILO Working Paper 140, May 2025, Annex Table A1),CC BY 4.0,取得於 2026年10月4日
職業名稱、描述和主要任務由 Peernovo 根據 job tag(日本勞動政策研究與研修機構職業資訊資料庫,厚生勞動省)翻譯成中文。
独立行政法人労働政策研究・研修機構(JILPT)作成 職業情報データベース 解説系ダウンロードデータ(IPD_DL_description_7_01.xlsx)ver.7.01 職業情報提供サイト(job tag)より2026年10月4日にダウンロード(https://shigoto.mhlw.go.jp/User/download)を加工して作成
独立行政法人労働政策研究・研修機構(JILPT)作成 職業情報データベース 簡易版数値系ダウンロードデータ(IPD_DL_numeric_7_00.xlsx)ver.7.00 職業情報提供サイト(job tag)より2026年10月4日にダウンロード(https://shigoto.mhlw.go.jp/User/download)を加工して作成
Sources: JILPT Occupational Information Database download data via job tag (解説系 ver.7.01 and 簡易版数値系 ver.7.00, downloaded 4 October 2026), processed by Peernovo; MHLW, Basic Survey on Wage Structure 2025; Statistics Bureau of Japan, 2020 Population Census; MEXT, School Basic Survey 2025; MHLW, Employment Referrals for General Workers (Hello Work statistics). Figures processed by Peernovo. English job names, translations and the matching of jobs to statistical groups, schools and degree fields by Peernovo.
更新於 2026年10月4日
