インフラエンジニアをしております。
我が社は、好きな分野のお仕事を選べ現在はセキュリティの設計、開発のお仕事をしてます。
私は30年後のAIが発達している時でも、ちゃんと活躍できてお仕事があるエンジニアになりたいのですが、AIに聞いても本を読んでも結論が出せません。これかな？と想像しているのはインフラ分野で絞るならセキュリティ（IAM）、データ基盤エンジニア。でもそれもAIでできるようになるなら金融系、医療系などそっちの分野系を選ぶが私の考える仮定なのですが、酒井さんは今22歳のエンジニアだとして30年後もある程度の収入（800万以上）で働くにはどのような道があると思いますか？

Question

酒井潤 · Accepted Answer

自分が22歳で、30年後もエンジニアとしてある程度高い収入を得たいと考えるなら、「30年後にも残る技術を当てる」ことは、あまりしないと思います。

30年前を考えると、AWSもKubernetesも今のWebもありませんでした。なので、2050年代にIAM、AWS、Kubernetesがどうなっているかを22歳の今から当てるのは、ほぼ無理だと思います。

その意味では、「IAMならAIに奪われない」「データ基盤なら大丈夫」という考え方も少し危険です。IAMでも権限設定やポリシー作成など、定型的な部分はかなりAIに任せられるようになると思います。

ただ、自分だったら今セキュリティの設計・開発を経験できているのであれば、セキュリティはかなり良い方向だと思うので続けます。少なくとも現在のデータでも、米国のInformation Security Analystは2024〜2034年で29%の雇用増が予測されています。またISC2の2025年調査でも、AI、Cloud Security、Security Engineeringなどのスキル不足が報告されています。IAMもCloud Securityで必要とされるスキルの一つとして挙げられています。

そして面白いのは、AIが発達するとセキュリティの仕事が単純になくなるというより、守らなければいけない対象も増えることです。AI Agentが会社のDBにアクセスしたり、コードを書いたり、外部サービスを操作するようになれば、「このAgentに何の権限を与えるのか」「誰の代理として動いているのか」「暴走したらどう止めるのか」といった問題が出てきます。ISC2の調査でも、AIの普及によってより戦略的なセキュリティスキルが必要になると考える人が多く、AIシステム自体の防御、クラウドとの統合、データ保護なども重要な領域として挙がっています。

なので自分が今22歳なら、IAMだけの専門家というより、Cloud / Infrastructureをかなり理解しているSecurity Engineerを目指すと思います。

Linux、Networking、AWS、Container、Kubernetes、Databaseあたりを理解した上で、IAM、Cloud Security、Application Security、Security Architectureなどを深くしていきます。さらにAIも普通に使って、セキュリティレビューや調査、コード作成などを高速化します。

そうすると30代くらいには、「IAMの設定ができます」ではなく、「この会社のクラウドやサービス全体を見て、どういうSecurity Architectureにすべきか判断できます」というところを目指せます。

自分は、この判断する側に上がっていくことが30年という期間を考えるとかなり重要だと思います。

AIはTerraformを書いたり、IAM Policyを書いたり、ログを解析したりするのはどんどん上手になるでしょう。でも、「この会社はどこまでリスクを許容するのか」「利便性をどこまで犠牲にするのか」「この設計で金融規制を満たせるのか」「事故が起きたとき何を優先するのか」といったことには、技術だけではなくビジネスや組織への理解も必要になります。

そこで質問にある金融や医療という発想も、かなり良いと思います。

ただ、自分だったら22歳の段階で「金融に行けば30年安泰」と決めるのではなく、最初は技術をかなり強くします。その後、30代くらいから 技術 × ドメイン知識を作っていくと思います。

例えば「Cloud Security × 金融」「IAM × 金融」「Security Architecture × 医療」のような人ですね。規制、法律、業務、リスクまで理解しているセキュリティエンジニアになれば、単にツールを操作できる人より代替はかなり難しくなると思います。

データ基盤についても同じです。SQLを書いたりETLを作ったりするだけならAIがかなりやるでしょう。しかし、「会社のデータをどう管理するか」「AIにどのデータを使わせていいか」「個人情報をどう扱うか」「品質や権限をどう保証するか」まで扱える人なら話は変わります。

なので自分だったら、22歳から30歳くらいまではかなり技術に振ります。インフラ、クラウド、プログラミング、セキュリティを実務で経験して、AIも徹底的に使います。その後は徐々に設計やArchitecture、リスク判断、ビジネス理解まで仕事の範囲を広げます。

30年後に年収800万円以上という具体的な金額を保証できる分野は誰にも分からないと思います。インフレもありますし、そもそも30年後の800万円の価値も今とは違います。

それより自分なら、「AIができない仕事」を探すのではなく、「AIが100倍賢くなっても、そのAIを使って重要なシステムについて判断する側にいる」ことを目標にします。

今セキュリティの設計・開発を選べる環境にいるのであれば、自分だったら焦って別分野には移らないです。むしろかなり良いスタート地点だと思います。

22歳なら、30年後の職種を今決める必要はありません。5年ごとくらいに市場を見ながら専門性をずらしていけばいいと思います。30年前のエンジニアがCloud Engineerという職種を予想できなかったように、おそらく30年後には今存在していないエンジニア職がたくさんあると思います。

大事なのは、その新しい仕事が出てきたときに移れるだけのコンピュータの基礎、セキュリティ、クラウド、プログラミング、そして学び直す力を持っていることだと思います。