これ、そもそもなぜセキュリティ人材が少ないのかを考えた方がいいと思っています。 私の感覚値ですが、IT業界って開発系（フロント・バック）が一番多くて、次にサーバー、ネットワーク、DB、最後にセキュリティという印象です。 なぜセキュリティ人材が少ないのか。 単純に難しいんですよね（笑） 開発なら、まずは要件通りに動くものを作るという分かりやすいゴールがある。 インフラも、通信やシステムを安定稼働させるという目標がある。 もちろん、どちらも突き詰めれば難しい仕事です。 でも、セキュリティは少し違う。 何も起きないことが成果なので評価されにくいし、対策すればするほどコストがかかる。 さらに、開発、インフラ、ネットワーク、DB、クラウドなど幅広い知識が必要になる。 しかも、どれだけ対策しても100%安全という正解がない。 そのうえ、情報漏洩が起きれば大きな責任を問われる。 正直、求められる能力と責任の重さに対して、待遇が見合っていないケースもあると思っています。 だからこそ、政府が本気でトップレベルの人材を集めたいなら、報酬だけでなく、裁量や権限、技術環境まで整える必要がある。 高度な技術と重い責任を求めるなら、それに見合う待遇と環境を用意する。 まずはここからだと思います。