AIがセキュリティ採用市場を再編 — 「なぜ？」を答えられる人材への需要が高まる、初級ポジションは変質する

9月21日、CSO Onlineが「5 ways AI is reshaping the cybersecurity job market」と題した記事を公開した。AIがサイバーセキュリティの採用市場をどのように再編しているかについて、CISOや業界関係者への取材をもとに5つの視点から論じた内容だ。

「なぜ？」を答えられるアナリストが生き残る

CompTIA（Computing Technology Industry Association）は、ITおよびサイバーセキュリティ分野の国際的な業界団体であり、認定資格の発行や市場調査で広く知られている。同団体のCISOであるRandy Grossは、AIの検知ツールがインシデントの「誰が・何を・いつ・どこで」をすでに十分に処理できるようになっていると指摘する。SOCアナリスト（Security Operations Center＝セキュリティオペレーションセンターの担当者）に今求められるのは、残る「なぜ？」に答える力だ。

「『なぜ』こそが、ビジネスへの影響、適切な対応、そして長期的な緩和策を解き明かす鍵だ。おまけに、これによって一部の上位InfoSec（Information Security＝情報セキュリティ）機能が前倒し、いわゆるシフトレフト（開発・設計の早い段階にセキュリティ対策を組み込むアプローチ）されつつある」

この視点はセキュリティ担当者のキャリア設計に直結する。AIがルーティンを処理する分、人間の仕事は「キューをさばくこと」から「キューをさばくシステムを設計・チューニング・検証すること」へと移行している、とFortium Partners（セキュリティ分野のエグゼクティブ人材ソリューションを提供するコンサルティング会社）のAutreyは述べている。

エントリーレベルが変質し、権限は集中する

記事が描くAI後のセキュリティ採用市場の構図はシンプルだ。初級ポジションの役割が変質し、判断力を持つシニア層への需要が高まる。AIツールが以前は複数人で担っていたタスクをこなせるようになった結果、チームの人数は絞られても、求められるスキルセットの水準は上がる。

Grossはこれを「削減」とは呼ばない。自動化やテレメトリ（ログ・センサーデータの収集・転送の仕組み）の強化は、その作業をしていた人員を不要にするのではなく、GRCの負債（Governance・Risk・Compliance＝ガバナンス・リスク管理・コンプライアンス上の積み残し課題）やインシデントレスポンス計画など、これまで手が回らなかった仕事に取り組む余地を生む、というのが彼の見立てである。

セキュリティチームには常に「バックログ」が存在する。AIはその消化を加速する道具になり得る。

元記事が挙げる5つの変化

元記事ではAIがサイバーセキュリティ採用市場を変える5つのポイントが示されている。採用・キャリア戦略に関わる変化として以下の通りまとめられる。

判断力の重視：ツールが「何が起きたか」を示し、人間が「なぜ、そしてどうすべきか」を判断する役割分担が定着しつつある。
シニア機能のシフトレフト：上位職の知見が開発・設計の早い段階から求められるようになり、役割の境界が変わりつつある。
バックログ消化への転用：自動化で生まれた余力は削減ではなく、未着手の戦略的業務へ充てられる方向に動いている。
スキルセットの高度化：エントリーレベルに求める要件が上がり、ツールを動かすだけでなく、その出力を批判的に評価できる人材が求められるようになっている。
採用基準の再定義：CISOや採用担当者は、職務記述書そのものを見直す段階に来ており、従来の「経験年数」よりも「問題解決のアプローチ」を重視する動きが出ている。

市場の背景：需要は依然として大きい

サイバーセキュリティ人材の需給ギャップは依然として大きく、ISC²の2023年度調査では世界全体で約400万人の人材不足が指摘されている。AIの台頭はこのギャップを一部埋める可能性を持つ一方で、必要とされる人材の「質」の定義を塗り替えている。エントリーレベルの門が狭まるという現実は直視すべきだが、市場全体の需要が縮小しているわけではない点は、記事の論調とも一致している。

まとめ

「AIに仕事を奪われる」という論調はセキュリティ分野でも根強いが、この記事の取材対象であるCISOや業界関係者の見方は異なる。奪われるのは反復的なキュー処理であり、その分だけ戦略・設計・判断を担うポジションの比重が増すという構造変化として捉えるべきである。

「なぜ？」を説明できるアナリストへの需要はむしろ高まる方向にある。AIを使いこなす側に回れるかどうかが、今後のセキュリティキャリアの分岐点になるだろう。

詳細は5 ways AI is reshaping the cybersecurity job marketを参照していただきたい。