Peernovo 新知伴
其他信息处理和通信技术人员

如何成为安全专家

官方职业名称:Security Vulnerability Assessor

对各种信息系统进行诊断,检查其在面对外部入侵和攻击时是否存在弱点或问题。

如何入行

这份工作出现于2000年前后,至今仍没有标准的入行途径。有些人在高等专门学校或专门学校(职业学校)学习过IT,也有人是大学或研究生毕业。人们以为都是理科毕业生,但很多人来自文科背景。参加过安全训练营(信息处理推进机构为学生提供信息安全高级培训、发掘和培养下一代安全人才的项目)的学生被视为具备该领域的基础。还有国际漏洞评估竞赛,成绩优异者的能力会得到认可,并获得工作机会或被猎头挖角。

很多人在开发系统后转到这项工作,因为了解系统内部的工作原理是发现弱点的优势。也有很多人来自数字取证或系统运维。不过,构建系统的工程师很少把这作为本职工作的一部分;大多数情况下,人们专职从事漏洞评估。人们在该领域的公司之间流动非常频繁。个人跳槽通常是想发挥自己的长处或尝试新工作,而公司招人是为了加强特定领域。想提升专业能力的人往往转到有新颖、知名、富有挑战性工作的公司。

行业团体正在开展梳理这份工作所需技能的项目(技能地图项目),分为基础技术知识、漏洞基础知识、评估工作基础知识、评价知识、报告知识以及相关法律知识。有据此制定培训课程(教学大纲)的动向,也在考虑设立资格。不过,高级手动测试专业性很强、变化很快,企业或组织很难开展培训。大多数人根据自己的兴趣,通过实践经验加深知识、掌握技能,从而提高能力。

所需的大部分信息是英文的,因此需要英语能力,不过借助已经改进的机器翻译也没问题。

工作所需的最新信息往往来自社区和行业团体。新的安全问题经常在社区成员的社交媒体上讨论。

人们具备一定的知识和技能后进入公司,在工作中提高能力。典型的路径是从在项目经理指导下按评估指南使用扫描工具进行自动测试开始。如果只是按测试计划做这一层次的工作,几个月到半年就能胜任。积累自动测试经验后,转向手动测试。手动测试也遵循测试计划和指南,但涉及很多非标准的内容,需要基于经验的直觉和灵感,因此达到这一水平需要3到5年。

下一个职业阶段是管理评估项目,由有经验的人负责工作、与客户谈判并管理项目。除了评估技能,还需要商务和管理能力。

再下一个阶段是管理一个团队,相当于科长或部长。按照公司的业务计划带领管理评估项目的人员,并开拓新业务。这需要推动团队的领导力、对社会和技术发展方向的前瞻性,以及关注相关领域动向的广阔视野。

也有人不走管理路线,而是为客户或公众举办培训,或在漏洞评估的某一特定领域深化专业能力。

比评估技能更重要的是,这份工作要求很强的伦理观和责任感,因为同样的技能和知识可能被滥用于攻击系统或窃取信息。漏洞评估需要日益高级和专业的知识,新系统不断出现,因此需要好奇心和探究精神。

入行途径

薪资 · 职位空缺 · AI 与这份工作

相关职业

不确定这是否适合你?试试2分钟职业测试

常见问题

如何成为安全专家?

这份工作出现于2000年前后,至今仍没有标准的入行途径。有些人在高等专门学校或专门学校(职业学校)学习过IT,也有人是大学或研究生毕业。人们以为都是理科毕业生,但很多人来自文科背景。参加过安全训练营(信息处理推进机构为学生提供信息安全高级培训、发掘和培养下一代安全人才的项目)的学生被视为具备该领域的基础。还有国际漏洞评估竞赛,成绩优异者的能力会得到认可,并获得工作机会或被猎头挖角。

安全专家在日本能赚多少钱?

民营部门的平均年收入(含奖金)为 ¥6,097,600(厚生劳动省)。 该数据针对涵盖多个职业的工资调查职业组:Other data processing and communication engineers。

成为安全专家需要学位吗?

通常需要。在该职业所属的人口普查职业组中,61% 的从业者是大学毕业生。

AI 会改变安全专家的工作吗?

根据国际劳工组织的全球估算,生成式 AI 可能会改变这份工作中的部分任务。

数据来源

职业名称、描述和主要任务由 Peernovo 根据 job tag(日本劳动政策研究与研修机构职业信息数据库,厚生劳动省)翻译成中文。

独立行政法人労働政策研究・研修機構(JILPT)作成 職業情報データベース 解説系ダウンロードデータ(IPD_DL_description_7_01.xlsx)ver.7.01 職業情報提供サイト(job tag)より2026年10月4日にダウンロード(https://shigoto.mhlw.go.jp/User/download)を加工して作成

独立行政法人労働政策研究・研修機構(JILPT)作成 職業情報データベース 簡易版数値系ダウンロードデータ(IPD_DL_numeric_7_00.xlsx)ver.7.00 職業情報提供サイト(job tag)より2026年10月4日にダウンロード(https://shigoto.mhlw.go.jp/User/download)を加工して作成

Sources: JILPT Occupational Information Database download data via job tag (解説系 ver.7.01 and 簡易版数値系 ver.7.00, downloaded 4 October 2026), processed by Peernovo; MHLW, Basic Survey on Wage Structure 2025; Statistics Bureau of Japan, 2020 Population Census; MEXT, School Basic Survey 2025; MHLW, Employment Referrals for General Workers (Hello Work statistics). Figures processed by Peernovo. English job names, translations and the matching of jobs to statistical groups, schools and degree fields by Peernovo.

更新于 2026年10月4日