如何成为安全专家
官方职业名称:Security Vulnerability Assessor
对各种信息系统进行诊断,检查其在面对外部入侵和攻击时是否存在弱点或问题。
如何入行
这份工作出现于2000年前后,至今仍没有标准的入行途径。有些人在高等专门学校或专门学校(职业学校)学习过IT,也有人是大学或研究生毕业。人们以为都是理科毕业生,但很多人来自文科背景。参加过安全训练营(信息处理推进机构为学生提供信息安全高级培训、发掘和培养下一代安全人才的项目)的学生被视为具备该领域的基础。还有国际漏洞评估竞赛,成绩优异者的能力会得到认可,并获得工作机会或被猎头挖角。
很多人在开发系统后转到这项工作,因为了解系统内部的工作原理是发现弱点的优势。也有很多人来自数字取证或系统运维。不过,构建系统的工程师很少把这作为本职工作的一部分;大多数情况下,人们专职从事漏洞评估。人们在该领域的公司之间流动非常频繁。个人跳槽通常是想发挥自己的长处或尝试新工作,而公司招人是为了加强特定领域。想提升专业能力的人往往转到有新颖、知名、富有挑战性工作的公司。
行业团体正在开展梳理这份工作所需技能的项目(技能地图项目),分为基础技术知识、漏洞基础知识、评估工作基础知识、评价知识、报告知识以及相关法律知识。有据此制定培训课程(教学大纲)的动向,也在考虑设立资格。不过,高级手动测试专业性很强、变化很快,企业或组织很难开展培训。大多数人根据自己的兴趣,通过实践经验加深知识、掌握技能,从而提高能力。
所需的大部分信息是英文的,因此需要英语能力,不过借助已经改进的机器翻译也没问题。
工作所需的最新信息往往来自社区和行业团体。新的安全问题经常在社区成员的社交媒体上讨论。
人们具备一定的知识和技能后进入公司,在工作中提高能力。典型的路径是从在项目经理指导下按评估指南使用扫描工具进行自动测试开始。如果只是按测试计划做这一层次的工作,几个月到半年就能胜任。积累自动测试经验后,转向手动测试。手动测试也遵循测试计划和指南,但涉及很多非标准的内容,需要基于经验的直觉和灵感,因此达到这一水平需要3到5年。
下一个职业阶段是管理评估项目,由有经验的人负责工作、与客户谈判并管理项目。除了评估技能,还需要商务和管理能力。
再下一个阶段是管理一个团队,相当于科长或部长。按照公司的业务计划带领管理评估项目的人员,并开拓新业务。这需要推动团队的领导力、对社会和技术发展方向的前瞻性,以及关注相关领域动向的广阔视野。
也有人不走管理路线,而是为客户或公众举办培训,或在漏洞评估的某一特定领域深化专业能力。
比评估技能更重要的是,这份工作要求很强的伦理观和责任感,因为同样的技能和知识可能被滥用于攻击系统或窃取信息。漏洞评估需要日益高级和专业的知识,新系统不断出现,因此需要好奇心和探究精神。
入行途径
- 大学: 计算机与信息技术学位, 日本有 96 所大学开设
薪资 · 职位空缺 · AI 与这份工作
- 平均年收入:¥6,097,600 仅限民营部门(雇员 10 人以上的单位),不包括公立学校教师、警察等公务员。
- 每月基本工资(不含加班费和奖金):中位数 ¥339,800,中间一半的人每月 ¥280,400 至 ¥445,500。
- 按工资调查的职业组统计:Other data processing and communication engineers
- 在 Hello Work(日本公共职业介绍所),每位求职者对应 1.50 个职位空缺(2025 年)。 这是当前的需求信号,而不是预测。它只统计在 Hello Work 登记的职位和求职者,很多大学毕业生和专业人士的招聘并不经过这里。
- 根据国际劳工组织的全球估算,生成式 AI 可能会改变这份工作中的部分任务。
相关职业
常见问题
如何成为安全专家?
这份工作出现于2000年前后,至今仍没有标准的入行途径。有些人在高等专门学校或专门学校(职业学校)学习过IT,也有人是大学或研究生毕业。人们以为都是理科毕业生,但很多人来自文科背景。参加过安全训练营(信息处理推进机构为学生提供信息安全高级培训、发掘和培养下一代安全人才的项目)的学生被视为具备该领域的基础。还有国际漏洞评估竞赛,成绩优异者的能力会得到认可,并获得工作机会或被猎头挖角。
安全专家在日本能赚多少钱?
民营部门的平均年收入(含奖金)为 ¥6,097,600(厚生劳动省)。 该数据针对涵盖多个职业的工资调查职业组:Other data processing and communication engineers。
成为安全专家需要学位吗?
通常需要。在该职业所属的人口普查职业组中,61% 的从业者是大学毕业生。
AI 会改变安全专家的工作吗?
根据国际劳工组织的全球估算,生成式 AI 可能会改变这份工作中的部分任务。
数据来源
- Ministry of Health, Labour and Welfare: Basic Survey on Wage Structure (賃金構造基本統計調査) 2025: earnings by occupation(2025 survey (June 2025 pay, 2024 bonus), published 2026-03-24),Government Standard Terms of Use 2.0,获取于 2026年10月4日
- Ministry of Health, Labour and Welfare: Employment Referrals for General Workers (一般職業紹介状況): Hello Work job-openings-to-applicants ratio by occupation(2025 annual (release of 2026-10-02)),Government Standard Terms of Use 2.0,获取于 2026年10月4日
- Statistics Bureau of Japan (MIC): 2020 Population Census (令和2年国勢調査) detailed sample tabulation: employed by occupation, sex, age and education(2020 Census (tables 9-1 and 15-1, published 2022-12-27)),Government Standard Terms of Use 2.0,获取于 2026年10月4日
- JILPT (職業情報データベース) via MHLW job tag: job tag download data: 解説系 (descriptions, how to become, related qualifications) and 簡易版数値系 (interests, tasks, education)(解説系 ver.7.01 (2026-06-04); 簡易版数値系 ver.7.00 (2026-03-17)),获取于 2026年10月4日
- International Labour Organization, Generative AI and Jobs: A Refined Global Index of Occupational Exposure (ILO Working Paper 140, Gmyrek et al.)(ILO Working Paper 140, May 2025, Annex Table A1),CC BY 4.0,获取于 2026年10月4日
职业名称、描述和主要任务由 Peernovo 根据 job tag(日本劳动政策研究与研修机构职业信息数据库,厚生劳动省)翻译成中文。
独立行政法人労働政策研究・研修機構(JILPT)作成 職業情報データベース 解説系ダウンロードデータ(IPD_DL_description_7_01.xlsx)ver.7.01 職業情報提供サイト(job tag)より2026年10月4日にダウンロード(https://shigoto.mhlw.go.jp/User/download)を加工して作成
独立行政法人労働政策研究・研修機構(JILPT)作成 職業情報データベース 簡易版数値系ダウンロードデータ(IPD_DL_numeric_7_00.xlsx)ver.7.00 職業情報提供サイト(job tag)より2026年10月4日にダウンロード(https://shigoto.mhlw.go.jp/User/download)を加工して作成
Sources: JILPT Occupational Information Database download data via job tag (解説系 ver.7.01 and 簡易版数値系 ver.7.00, downloaded 4 October 2026), processed by Peernovo; MHLW, Basic Survey on Wage Structure 2025; Statistics Bureau of Japan, 2020 Population Census; MEXT, School Basic Survey 2025; MHLW, Employment Referrals for General Workers (Hello Work statistics). Figures processed by Peernovo. English job names, translations and the matching of jobs to statistical groups, schools and degree fields by Peernovo.
更新于 2026年10月4日
