本文へ移動

ホーム / 情シス / 第6部 面接の実践

第6部 面接の実践・第16章

面接の全体像と答え方

★★☆ 重要5トピック・面接 3問

情シスの面接は、知識を説明できるかより、「この人に社内の IT を任せて大丈夫か」を見る傾向が強くあります。各分野の仕組みの説明と、自分の経験をセットで話せるように準備します。

分野主な問われ方準備の優先度
ネットワーク・切り分け「ネットにつながらない」をどう調べるか高
ID・権限・入退社SSO・MFA・SCIM、退職者のアカウント対策高
端末・セキュリティMDM・EDR、紛失・ランサムウェアの初動高
SaaS・コスト・AI導入の判断、費用の削減、AI のルール中
シナリオ型(設計)「100人の会社をゼロから」「拠点を立ち上げて」中〜高
経験・行動トラブル対応、改善の実績、社内の調整最優先

16.1面接の流れ

用語★★☆ 重要
ひとことで

幅広い知識、トラブル対応、自動化・改善の実績、社内との調整力が見られる。

情シスの面接は、書類選考のあと、現場の担当者・情シスの責任者・役員などとの面接が1〜3回あるのが一般的です。見られるのは幅広い知識、トラブルへの対応、改善・自動化の実績、社内の人と調整する力です。

選考の段階時間の目安主な内容準備のポイント
カジュアル面談30〜60分会社と情シスの体制の紹介、お互いの興味会社の規模・働き方・使っていそうな SaaS を調べ、聞きたいことを用意する
1次面接(現場の担当者)45〜60分今の環境の説明、技術の基礎、トラブル対応の経験担当した範囲と、使っている道具(IdP・MDM・EDR)を図で説明できるように
シナリオ・実技30〜60分(ない会社もある)「〜ならどうする」、構成図、スクリプトの読み書き前提を確かめてから答える練習。考えを声に出す
2次面接(情シスの責任者)60分改善の実績、社内との調整、優先順位のつけ方エピソードを STAR で。数字を入れる
最終面接(役員)30〜60分価値観、入社の意欲、事業への貢献会社の事業の課題と、情シスで何ができるかを結びつける

面接ではこう答える

情シスの面接は、書類選考のあと、現場の担当者、情シスの責任者、役員などとの面接が1〜3回あるのが一般的で、会社によってシナリオ型の質問や実技の課題が入ります。見られるのは、幅広い知識、トラブルへの対応、改善や自動化の実績、社内の人と調整する力です。どの段階でも、今の環境と自分の担当範囲を短く説明できるようにしておくと、話の土台になります。

評価軸見られていること伝わる話し方
幅広い基礎ネットワーク・ID・端末・SaaS・セキュリティを一通り説明できるか仕組みを一言で言ってから、自社での使い方を話す
切り分け原因を順に絞り込めるか「まず〜を確かめ、次に〜」と順番で話す
改善・自動化同じ作業を仕組みで減らしたか前と後を数字で比べる
調整・説明専門外の人を説得し、代わりの案を出せるか反対した人の事情と、どう合意したかを話す
セキュリティの判断使いやすさとのバランスを取れるかリスクの大きさに応じて対策の重さを変えた例
学び続ける新しい攻撃や製品を追っているか最近気になったことと、自社にどう当てはめたか

よく聞かれる質問と、それぞれで見られていることの例です。

質問見られていること
今の会社の IT 環境(人数・IdP・MDM・主な SaaS)を説明してください全体を把握しているか、自分の担当範囲
いちばん大変だったトラブルは?切り分けの順番、連絡、再発防止まで考えたか
自動化・改善した例は?課題の見つけ方と効果(数字)
セキュリティと使いやすさがぶつかったときは?バランスの取り方、説明の仕方
社員から無理な依頼をされたら?断るだけでなく代わりの案を出せるか
最近気になる技術・攻撃は?情報を追いかけているか
一言の結論から始め、実体験で終える結論一言で言うと仕組みなぜそうなるか注意点・判断落とし穴と選び方実体験自社ではこうした
技術の質問に答える4つの段

「SSO とは何ですか?」のような質問に、知っていることを全部話すと長くなり、要点が伝わりません。1分ほどで、次の4つの段で答えます。

段例:「SSO とは何ですか?」
結論IdP に一度ログインすれば、つながっている SaaS に追加のパスワードなしで入れる仕組みです
仕組みSaaS は自分でパスワードを持たず、SAML や OIDC で IdP が出した「本人です」という証明を信じます
注意点・判断SaaS 側のパスワードのログインを止めないと抜け道が残ります。IdP が止まったときのために非常用の管理者を残します
実体験前の会社では主な SaaS 30個を SSO にし、退職時に IdP を止めるだけで済むようにしました

分からないことを聞かれたら、知ったかぶりをせず「詳しくは分かりませんが、〜だと考えます。確かめるなら〜を見ます」と、考え方と調べ方を話します。

準備の期間優先すること後回しにしてよいこと
1週間今の環境の説明(構成図1枚)、経験のエピソード3つを STAR で、「つながらない」「退職者」「ランサムウェア」の答え方細かい製品の比較、規格の条文
1か月上に加えて、ID・端末・セキュリティの章の用語を声に出して説明する練習、シナリオ型のお題を3つ使ったことのない製品の設定の細部
3か月上に加えて、苦手な分野(ネットワーク・ゼロトラスト・ログ)をラボで手を動かして確かめる、エピソードを8つに増やす—

どの期間でも、経験のエピソードの整理がいちばん効果が大きいです。知識の質問も、最後は「自社ではどうしたか」を聞かれるからです。

16.5シナリオ型の質問

用語★★☆ 重要
ひとことで

「100人の会社の IT 環境をゼロから作るなら?」のような質問に、優先順位をつけて答える。

シナリオ型の質問は、状況を与えて「あなたならどうするか」を聞くものです。正解は1つではなく、何から考え、どう優先順位をつけるかが見られます。

定番のお題

  • 社員100人の会社の IT 環境をゼロから作るなら、何から始めますか?
  • VPN を廃止してゼロトラストに移るなら、どう進めますか?
  • 社員がフィッシングサイトにパスワードを入れてしまいました。どうしますか?
  • ランサムウェアに感染した疑いがあると連絡が来ました。最初に何をしますか?
  • 新しい拠点を3か月で立ち上げてください。
  • SaaS の費用を2割減らしてと言われました。どう進めますか?
前提をそろえてから、優先順位をつけて答える前提人数・予算・期限優先順位最初の3つ具体的に道具・設定リスク代わりの案確かめ方何で測るか
シナリオ型の質問に答える順番

答え方の型

  1. 前提を確かめる:人数・予算・今ある環境・期限・業種(扱うデータ)を質問するか、「〜と仮定します」と言う。
  2. 優先順位を言う:まず全体の方針と、最初にやることを3つほど挙げる。事故のお題なら「被害を広げない」が最初。
  3. 具体的にする:道具・設定・手順を1つずつ。
  4. リスクと代わりの案:うまくいかないとき・反対されたときにどうするか。
  5. 確かめ方:うまくいったかを何で測るか。

例:「100人の会社なら、まず ID を IdP にまとめ、全員に MFA をかけます。次に端末を MDM で管理して暗号化と更新を強制し、EDR を入れます。そのうえで SaaS を SSO・SCIM でつなぎ、入退社の手続きを自動化します。オフィスのネットワークや規程はその後に整えます。どこからでも働ける前提で、守る中心を ID と端末にするためです」。

シナリオ・実技の面接の進め方(次の章)

面接ではこう答える

シナリオ型の質問は、状況を与えて「あなたならどうするか」を聞くもので、正解は1つではありません。まず人数や予算、期限、今の環境、扱うデータなどの前提を確かめるか、仮定を口に出します。次に方針と最初にやることを3つほど挙げ、具体的な道具と手順、うまくいかないときの代わりの案、うまくいったかの測り方の順で話します。事故のお題なら、最初は被害を広げないことです。

この章のまとめ

🖨 まとめシート(印刷・PDF)
  • 情シスの面接は、幅広い知識・切り分け・改善の実績・社内の調整力を見る
  • 技術の質問は 結論 → 仕組み → 注意点 → 実体験 の4段で答える
  • 準備の時間が少ないほど、経験のエピソードの整理を優先する
  • 面接の流れ:幅広い知識、トラブル対応、自動化・改善の実績、社内との調整力が見られる。
  • シナリオ型の質問:「100人の会社の IT 環境をゼロから作るなら?」のような質問に、優先順位をつけて答える。

この章のクイズ

面接ではこう聞かれる

まず答えを見ずに声に出して答え、そのあと開いて比べる。

Q1今の会社の IT 環境で、一番改善したことは?

模範回答

例えば次のように話します。「一番の改善は、入退社のアカウント管理の仕組み化です。社員が約300人で SaaS が40ほどあり、入退社のたびに情シスが手作業でアカウントを作って止めていたため、月に20時間ほどかかり、棚卸しのたびに退職者のアカウントが見つかっていました。

原因はアカウントの元の情報がばらばらなことだと考え、人事システムを正にして、IdP、SCIM と流れるようにしました。SCIM に対応しない SaaS は自動でチケットを作る形にしました。人事には入力のルールを、各 SaaS の持ち主には SSO への切り替えをお願いし、部署ごとに順番に移しました。結果として作業時間は月数時間になり、退職者のアカウントは退職日に止まるようになって、その後の棚卸しでは残りが見つからなくなりました」。

深掘りされたら

  • 反対や困難はありましたか? どう乗り越えましたか?
  • もう一度やるなら、何を変えますか?

見られているポイント課題・判断・結果・周りの巻き込み

Q2社員100人の会社の IT 環境をゼロから作るなら、何から始めますか?

模範回答

まず人数・予算・業種(扱うデータ)・期限を確かめます。そのうえで、どこからでも働ける前提で、守る中心を ID と端末にします。

最初に IdP を決めて全員のアカウントをまとめ、MFA を必須にします。次に MDM で端末を管理して暗号化と OS の更新を強制し、EDR を入れます。そのあと主な SaaS を SSO と SCIM でつなぎ、入退社の手続きを自動化します。オフィスのネットワーク、規程、資産台帳はその後に整え、バックアップと連絡手段の予備も用意します。

深掘りされたら

  • 予算が限られていたら、何を削りますか?

見られているポイント前提の確認・優先順位(ID・端末が先)・具体的な順番

Q3社内の人と意見がぶつかった経験と、どう解決したかを教えてください。

模範回答

例えば、営業部から「取引先とファイルを共有するのに、外部共有の制限が厳しすぎる」と言われたことがあります。まず実際の使い方を見せてもらい、困っていたのはリンクで共有できないことだと分かりました。

そこで、全面的にゆるめるのではなく、営業部だけ取引先のドメインへの共有を許可し、外部共有の一覧を毎月見る運用にしました。リスクと対策を部長に説明して合意をもらい、結果として営業の手間は減り、共有の状況も把握できるようになりました。

深掘りされたら

  • 合意が取れなかったら、どうしていましたか?

見られているポイント相手の困りごとを聞く・リスクを抑えた代替案・合意の取り方