How to become セキュリティエキスパート（デジタルフォレンジック）education, training, experience, licenses and the steps to enter

2000年に入ってから生まれた職業であり、まだ定型的な入職ルートはない。高専や専門学校で情報系を学んだ者も、大学卒や大学院卒も居る。理系をイメージするが文系も多い。セキュリティ・キャンプ(学生に対して情報セキュリティに関する高度な教育を実施し、次代を担う情報セキュリティ人材を発掘・育成するために情報処理推進機構が実施している事業)に参加した学生は、このような分野に関心があり知識があるとして採用されることもある。
　システム開発、システムの運用、脆弱性診断を行ってきた者がデジタルフォレンジックの仕事に移ってくることもある。同業他社からの移動もある。
　新卒採用の場合、社会人の基礎、コンピュータの基礎から始まり、デジタルフォレンジックを実践的に学ぶ半年程度の研修があることが多い。研修後、関係部門に配属され、デジタルデータの保全など基礎となる作業を行い、その後、先輩社員と一緒に実際の案件を調査・分析する。徐々に独り立ちできるよう、チームの中で仕事をしながら知識を広め、スキルを高めていく。２年目以降はプレゼンテーション等ビジネススキルを高める研修、より高度なデジタルフォレンジックに関係する知識・技術の研修、また、プロジェクトを進めていくための研修等がある。これら研修は社内で行うものと外部の研修に参加するものがある。中途採用は即戦力が求められ、得意な分野を活かし配属される。
　関連する免許資格として国際的なデジタルフォレンジックのスキル認証があり、仕事をしながら資格取得を目指す人もいる。情報処理推進機構の試験の中では「情報処理安全確保支援士」（登録セキスぺ）が関係し、資格取得の支援制度がある会社もある。
　新しい仕事ということもあり、社内のキャリアコースは固まっていないが、技術を磨いてチーム内の技術リーダー的な役割を担うようになる者もいれば、グループをまとめるマネジメント的な役割を担う者もいる。または、デジタルフォレンジックの経験を活かし、インシデントハンドラー（インシデント全体を担当する責任者）、EDR分析アナリスト（EDRはEndpoint Detection and Responseであり、ユーザーが利用するパソコン等における不審な動きを検知・分析し、対処する）、セキュリティコンサルタント、セキュリティ関連の講師等になる者もいる。
　コンピュータ、ネットワーク、クラウドの構築・運用の知識、マルウェア解析、攻撃手法の知識、スレットインテリジェンス（Threat Intelligence：セキュリティの脅威について収集・分析した情報とそれに対する洞察）、また、ペネトレーションテスト、脆弱性診断などに関する知識とスキル、そして、エンドポイント、ネットワーク、クラウドなどのセキュリティ対策の知識とスキルが求められる。情報セキュリティに関する最新情報は海外発信が多いことから、英語の記事を読む力も求められる。新しいシステムや新しい攻撃手法等が次々に登場する中、常に探求心、向上心を持つことも求められる。不正会計に関するデジタルフォレンジックの場合は公認会計士の専門知識が必要になることもある。
　この仕事では調査・分析のスキル以上に、高い倫理観と使命感が求められる。顧客の機密情報や個人情報を扱い、分析結果は顧客企業のその後に影響したり、裁判の行方に関係したりと、大きな社会的な影響がある。