25卒セキュリティエンジニア志望です。新卒就活のアドバイスください。 ※辛口で大丈夫ですので私の考えが甘かったらバシバ…

Question

25卒セキュリティエンジニア志望です。新卒就活のアドバイスください。

※辛口で大丈夫ですので私の考えが甘かったらバシバシ言って欲しいです。ですが正しい根拠を持ってのコメントをお願い致します。【私のプロフィール】
・四年制IT専門学校在学、現在三年
・分野はセキュリティやネットワーク
・プログラミングは基礎文法のみ（開発の授業あるが行っていない）
・長期インターン経験有（ネットワーク構築作業や運用保守）
・CCNAと基本情報を取得済
・SPIや面接対策してません

大体プロフィールはこんな感じです。
以下長文になりますがご容赦ください。

私は将来脆弱性診断士を目指しています。ですが新卒でセキュリティエンジニアとして入社するのは、かなりのポテンシャルを感じさせる学歴や経験が無いと厳しいと思って半分諦めています。理系の院卒であればITの経験が無くてもポテンシャルだけで採用してくれる所はありそうですが、専門卒であればOSCPやIPAの高度の資格を有しているレベルは求められると思ってます。なので新卒でセキュリティエンジニアとして入社するのは諦めて、まずはネットワークエンジニアとして経験を積んでから、将来的にセキュリティの分野にステップアップしようかなと考えています。何故ネットワークエンジニアを最初のキャリアとして選択しているかと言うと、学校の講師の先生がそのようなキャリアを歩んで来て現在セキュリティの分野で活躍しているからです。自分でもLinuxやネットワーク技術は脆弱性診断士として働くには必須の知識だと思いますし、最初の土台として適していると思いました。また、ネットワークエンジニアを目指す場合は伊◯忠テクノやネッ◯ワンなどの大手は厳しいので、基本的に中小を狙う事になりますよね？

↑まずこの考えは正しいでしょうか？

そして今の自分のスペックから脆弱性診断士になる参考ルートがあれば教えていただきたいです。その他面接のコツや、やっておいた方が良い事などもあれば何でもコメントください。

よろしくお願いします。

Answer 1

新卒でいきなりセキュリティエンジニアを採用している会社はさほど多くはないので、インフラ特にネットワーク系から入るのは間違ってはいないと思います。ネット〇ンは専門卒も採用していますので大手だから云々は気にせず受ければいいと思います。

Answer 2

インフラからセキュリティってキャリアの人は多いので方向性としては間違いありません。
新卒でいきなりセキュリティは相当ハードル高いですし。

Answer 3

とりあえずセキスペを取るところじゃないでしょうかね？知人の会社で2年制の専門でセキスペ取った子を採用した、と聞きました。