情報セキュリティの職務経歴書
テンプレート・例文

情報セキュリティの職務経歴書 書き方のポイント

• 1SOC運用・脆弱性管理・インシデント対応・GRC（規程/監査）のうち主担当と補助の領域を分け、監視対象台数・拠点数・対応体制の人数を添えて担当範囲を示します。
• 2SIEM・EDR・脆弱性スキャナなどは製品名だけでなく、監視のみか、ルール作成・チューニング、導入時の設計まで行ったかを書き分けます。
• 3インシデント対応は自分が担った工程（一次切り分け、封じ込め指示、証跡収集、報告書作成、再発防止策の提案）を具体的に書き、外部ベンダーや上位者との役割分担も記載します。

情報セキュリティの職務経歴書を書く手順

1. 1. 勤務先・期間・担当範囲を整理する

   勤務先ごとに、在籍期間、事業内容、配属先と、情報セキュリティとして担当した業務を整理します。特に「SOC運用・脆弱性管理・インシデント対応・GRC（規程/監査）のうち主担当と補助の領域を分け、監視対象台数・拠点数・対応体制の人数を添えて担当範囲を示します。」という点を意識し、自分が担当した範囲を明確にしましょう。

2. 2. 業務での工夫と成果を具体化する

   件数や削減率は、集計対象（アラート件数か対応工数か）、期間、自分の担当範囲を確認し、チームの成果であれば「◯名体制のうち自分は一次対応とルール調整を担当」と添えます。訓練の開封率や検知時間など社外に出せない数値は、具体値を伏せて「改善前後の比較を月次で報告」と書くか、手順書の作成や対応フローの標準化といった残った成果物で表現します。

3. 3. 職務要約と自己PRにまとめる

   職務要約は、経験した職種・業務、経験年数、強みを3〜4文を目安にまとめます。自己PRでは、情報セキュリティとしての強みを1つ選び、具体的な行動・結果・応募先での活かし方につなげます。下の例文を、自分の経験と応募先の仕事内容に合わせて調整してください。

4. 4. 応募先に合わせて確認・出力する

   求人票と照らし合わせて、求められる業務に関係する経験が伝わる順に整えます。年月・数値・資格名・誤字を確認し、例文の仮の表記が残っていないか見直します。応募先に指定の書式がある場合はその指定に従ってください。

情報セキュリティの職務要約 例文

主担当領域（SOC運用/脆弱性管理/インシデント対応/ISMS・監査）、監視対象の台数と拠点数、チーム人数と自分の役割、扱ったSIEM・EDR・脆弱性スキャナの種類を差し替えます。自社環境を守る事業会社側か、顧客環境を扱う受託・MSSP側かは前提が変わるため、冒頭で明示してください。

従業員約◯名の製造業の本社IT部門で、情報セキュリティ担当として◯年間従事しています。国内外◯拠点・約◯台の端末とサーバーを対象に、SIEMによるログ監視とアラート一次対応、脆弱性スキャン結果の優先度判定と是正依頼、マルウェア感染時の調査・封じ込めまでを担当してきました。運用に加えてEDR導入プロジェクトのツール選定と運用設計、セキュリティ規程の改定やISMS内部監査にも関わり、現場運用と社内ルールの両面から体制整備を進めています。

情報セキュリティの自己PR 例文

例文の「検知ルールの見直し」を、自分が最も工数を割いた改善に置き換えます。脆弱性対応の期限管理、資産台帳の整備、訓練後のフォロー、インシデント報告書の様式づくりなどでもよく、課題に気づいた経緯、自分が決めた進め方、その後に変わった運用の3点が並ぶ構成を保ちます。

検知の精度を上げて、本当に対応すべきアラートに時間を使える運用へ整えることが強みです。SIEMの検知ルールが過検知気味で一次対応が滞っていた状況に対し、アラートごとに発生源と誤検知理由を分類した台帳を作り、除外条件と相関ルールを段階的に見直した結果、月あたりの一次対応件数を約◯%減らし、調査が必要な事象へ着手するまでの時間を短縮できました。応募先でも既存の検知ルールと対応履歴を棚卸しし、運用担当者が判断に迷わない手順書とエスカレーション基準の整備から着手したいと考えています。

情報セキュリティの職務経歴 記入例（担当業務・実績・スキル）

担当した業務の範囲と、工夫・成果が伝わるように自分の経験に置き換えましょう。