セキュリティエンジニアに未経験・第二新卒からなれる？PHPの脆弱性ニュースで見えた仕事と入口

※本記事にはプロモーションが含まれます。

2026年10月21日の夜、PHPに重大な脆弱性が2件見つかったというニュースが流れました。PHPは、WordPressをはじめ多くのWebサイトを動かしているプログラミング言語です。

こうしたニュースのたびに、裏側で動いているのがセキュリティエンジニアです。未経験・第二新卒からでも、入口の仕事を選べば目指せます。いきなり専門職を狙うより、インフラやヘルプデスクから入るのが現実的です。

転職を考え中

セキュリティって難しそう。文系の未経験でも目指せるのかな…

この記事でわかること

この記事の結論

未経験・第二新卒から、いきなりセキュリティの専門職に就くのは簡単ではありません。まずはインフラの運用、ヘルプデスク、セキュリティ監視のどれかで働きながら、資格で基礎を固めます。

「入口の仕事＋資格」の2つをそろえるのが近道です。

2026年10月21日、PHPに重大な脆弱性が2件公開された

今回見つかったのは、CVE-2026-109618とCVE-2026-109619の2件です。深刻さを表す点数（CVSS）は、どちらも10点満点で9.2と発表されました。

外部から、サーバーの上で勝手にプログラムを動かされるおそれがある、という内容です。修正版は日本時間の10月21日22時40分ごろに公開されました。

対応の基本は、PHPを修正版に更新することです。設定の変更だけでは、完全には防げないとされています。

詳しい内容は、GMO Flatt Securityの解説やpiyologのまとめで確認できます。この記事は2026年10月22日時点の情報です。

大きな脆弱性が公表されると、セキュリティエンジニアは次の順番で動きます。ニュースの裏側を知ると、仕事のイメージがつかみやすくなります。

順番	やること
1. 情報を集める	公式の告知や専門家の解説を読み、何が危ないのかをつかむ
2. 影響を調べる	自社のどのサーバーで、どのバージョンのPHPが動いているかを洗い出す
3. 更新する	修正版への更新の手順と時間を決め、担当者と進める
4. 被害がないか確かめる	ログを見て、攻撃を受けた形跡がないかを調べる
5. 社内に伝える	状況と対応の結果を、関係する部署にわかりやすく報告する

技術だけでなく、情報を集めて、人に伝える力も求められる仕事です。

セキュリティエンジニアと一口に言っても、守る場所や関わる時期で仕事が分かれます。

最初から「診断」のような専門性の高い仕事に就くのは難しいです。表の上のほうから入り、経験を積みながら広げていく人が多い仕事です。

セキュリティの求人の多くは、ITの実務経験がある人を対象にしています。守る対象のサーバーやネットワークの仕組みを知らないと、何が危ないのか判断できないためです。

そのため、未経験からは「ITの仕事で経験を積む→セキュリティに寄せていく」という2段階で考えます。

第二新卒は、社会人の基本が身についていて、若さもある時期です。未経験の職種へ移るなら、早いほど選べる求人は広がります。未経験の職種に移るときの考え方は、第二新卒が未経験職種へ転職するにはでまとめています。

＼未経験の職種への応募が不安な方へ／

はじめての職種に応募する書類や面接に不安があるなら、第二新卒・既卒向けのUZUZ第二新卒で、書類添削や面接対策の相談ができます。利用は無料です。

セキュリティにつながりやすい入口の仕事は、次の3つです。

どの入口でも、「セキュリティに関わりたい」と面接で伝えておくと、配属や任される仕事に反映されやすくなります。

求人票に「セキュリティ」とあっても、中身は監視の夜勤だけということもあります。勤務の形と、数年後に任される仕事の例を、面接で確認しておきましょう。

未経験の応募では、資格は「本気で勉強している」ことを示す材料になります。どれも情報処理推進機構（IPA）が行う国家試験です。