事業会社目線だと現場経験のない外資テクサポは給与が見合わないので採用しにくいと思います。

やりたいことを優先したいのであれば意図的に給与を下げてはどうでしょうか

コンサルでいいんじゃないですかね。

残念ながら高い給料がネックになってると思いますが、わざわざ下げる手段はないと思います。

コンサルも結局ほぼSIerなんで、経験は積めると思います。

3年間の間に転職経験あり、そしてまた今転職は、少々飛ばしすぎでは。また、自信ありと本人が考えている経験スキルについても、それを5年やってる人からしてみたらまた違って見えているはず。ヤバいとの自覚があるなら、仕方ない面強いけど、現職はもう少し続けるべきかと。

国内事業者のセキュリティ部門、やる内容含めてだいぶ広く、洗練された会社はほぼないと思うので気をつけたほうがいいとは思います。

セキュリティベンダーにも事業会社にも勤めたことがありますが、もしセキュリティベンダー(やSIerのセキュリティ部門)に入れるなら、キャリアとしてはそちらで技術的な訓練を受ければ事業会社でも活躍できる人になれますよ。

その上で、まだ3年目終わりくらいでセキュリティの仕事をしたいという話であれば、Offsecの資格(たとえばOSCE3などあれば凄いと思います)を取っていれば、書類選考は通り、その後は成長を見込んで入れてくれる会社はあるように思います。そういうケースをよく見聞きします。

SOCやCSIRT等を事業会社で行うには専業経験が必要なので、SIerやSESで未経験募集してるSOCアナリストなりで現場経験積むのが手早いかと。CTFやOSCPでプロファイル強化するのも手です。

また、コンサルでもフォレンジック対応やペンテスト等のテクニカル寄りなことはやりますがメジャーではなく、リスクアセスメントやCISO補佐のようなガバナンス寄りの案件が多いため、投稿主のスキルは活かせるものの、目指す方向性とは合わない可能性があります。

なお、会社によってはSIerのように請負で開発してるファームもあるので、セキュリティ製品の設計構築や運用経験を積めるポジションもあります。

いずれにせよ、将来的にどのロールでセキュリティに携わっていきたいのかを明確にされるとよろしいかと思います。

職歴 3年というのもあると思いますが、おそらくその時その時の目の前の業務に従事しているだけで、これといったコアな強みや経験はなさそうな印象を受けました。

コアな強みや経験がなければ、当然転職市場で即戦力として見なされることはないと思いますので、現時点での対応策としては、まずは現職にしがみつく、それが無理なのであれば、条件を悪くしてでも、同業他社を中心にまずは内定を取りに行って、内定先で今後のキャリアを集中的に積んでいくようにするのが良いかもしれませんね。

一方で書類選考になかなか通らないということでしたら、書き方の問題もあるかもしれませんので、一度転職エージェントにレジュメを見てもらって、客観的なフィードバックをもらうようにするとよいと思います。

今回は免れましたが、自分も近い将来同じ状況が待ってそうで怯えますね

社会人3年目で、次3社目なら、キャリア的にはなんでも積み上げられるようはフェーズに感じるのですが‥第二新卒じゃん…

しかも今AWSから出た人が市場に大量発生してるから、AWS出身ていうだけで、お腹いっぱいなんじゃ、、、

サポートも結構切られたみたいだし、印象悪そう

間口広げて考えてみてもよいかと思います。

セキュリティ専門部門までないような会社のインフラ部門入って、セキュリティ関連含めて経験積むのはどうでしょう。

全然回答ではないのですが、文章中に某クラウドサービスと書かれていますが会社名出てしまってますね。

だいぶスレッドも伸びてしまってますし気にされないのであればそのままでも良いですが。

事業会社にいて思うのは、セキュリティやインフラに専門特化したチームって一定の経験者しか取らなかったりするんですよね。

現場の開発経験がなかったらまず書類の時点で弾くし、現場経験あった上で専門性がちゃんと高いかの順番になります。

クラウドインフラの全般の知識があるなら、

・バックエンドエンジニアとして転職

・現場経験をしっかり積む

・その中で脆弱性診断やその対応などセキュリティに関わる仕事は全部手を挙げる

・いずれセキュリティ部門のチームにいきたいと時折話す

とかがいい気がします。

https://x.com/tamagotake3454/status/2031897965900808465 この人かと思ったw