【技術と挑戦、セキュリティ解析】【21卒】ＦＦＲＩセキュリティの夏インターン体験記（理系/マルウェア検知ロジックコース）No.10450（早稲田大学大学院/男性）（2020/7/16公開）

セキュリティに関して尖った技術を使う仕事を体験してみたかったため。大企業だとなかなかピンポイントでその仕事ができるインターンが存在しなかった。また、FFRIは日本では珍しく自前でセキュリティソフトを開発している企業なので、応募期限ぎりぎりの募集を見つけて応募した。

マルウェア検知ロジックを行うコースは、Windows APIの使用経験が求められた。
経験があまりなかったため、即席で経験アリと言える程度のアプリを作成しESに書いた。

マルウェアを解析し、それを検知できるルールを考え実装せよ

1週目にやったこと

社員との顔合わせがあった。
1人に1PCが貸与され、環境構築を少し行う。そこで与えられたマルウェアを解析し、その動作を調べる。特徴的な動作をしていないか見ていく。

2週目にやったこと

与えられたマルウェアを検知できるように、特徴的な行動を捉える検知ロジックを考え、実装する。実際の製品に組み込まれるらしく、ドキュメントも書く必要があった。最後に発表はなく、できたコードとドキュメントが成果物となる。

なし

自分がマルウェア解析に手こずっている際、凝った作りのマルウェアは解析検知/回避も凝っている云々…という話をしてくれたこと。
攻撃者の技巧を思い知った。
それに対して特別なカスタマイズがされた環境やツールが用意されていることにも驚いた。

社員とのコミュニケーションが大変かもしれない。高いスキルを持つ人は、得てしてちょっと変わった人なことも多い。多くの場合はそれでも別になんともないけど、合う合わないがあると大変だと思われる。
メンターについてくれる方は教え上手なので心配しなくて良い。

FFRIはフルリモートワークが主流で、技術一本でやってく場合、別に全部リモートワークでもなんとかなってしまうということがわかった。
実際、オフィスはかなりガラガラの状態だった。
また、本場のセキュリティ技術者の使う道具などをいろいろ説明していただいて、この業界への興味が高まった。

最近流行しているマルウェアや攻撃手法、起こったインシデントについて知っていれば、メンターの方達から面白い話をいろいろ聞き出せたと思った。

仕事内容は合ってはいそうだが、中小 + 事業内容がyaraiほぼ一本（実際はほかにもやってはいるが）、という安定性に欠けそうなところ、
フルリモートワークなどなどで他社員と仲良くできるか不安だった。
ファーストキャリアをベンチャーで…というのは格好いいが、やはり覚悟が要りそう。

メンターさんに聞いたところ、本選考は素質があるかないかを見るもので、現状高いスキルを保有している必要はないとのこと。
自分がもしこの企業を本当に志望していれば、熱意とそこそこのスキルによって内定が出たのではないかと思った。（しかし、他の内定者はかなり高いスキルを持っている人がいるようで、昔とは状態が変わった…かもしれない）

期待した通りの高いスキルをもつ社員を保有する企業だったため志望度は上がった。
また、フルリモートワークなどエンジニアが喜びそうな制度を採用していたことも良い点。
ただやはり、大企業と比べると規模感は小さく、その点で不安になる。また、出た当初は振る舞い検知がウリだったyaraiを作っているが、振る舞い検知は他社製品にも搭載されているため将来性に不安がある。
その点があるためトータルでは志望度微増となる。

学生1人につきメンターが2人ついてくれるので、よく働けばそれだけよい印象を与えることができる気がした。根拠は薄いが、規模が大きくない会社の場合はそれがよく効く気がする。

自分の専攻を考えてIT系企業を考えていた。企業の規模は全然考えていなかった。漠然と大企業目指すのもどうかな…という考えがあり、中小、ベンチャー企業も視野に入れていた。その中で特に企業は決めていなかったが、ある程度名前が通っていて、少なくとも10年後にも存続していそうな会社がいいかな程度の認識だった。

実際に中小規模のベンチャーで働いてみると、確かに仕事内容は良いかもしれないが色々不安を感じることもあり大企業が人気な理由を実感した。とりあえずファーストキャリアは大企業かメガベンチャーで積むことを考えるようになり、中小規模のベンチャーはあまり考えないようになった。分野は絞れていないが、自分で手を動かす仕事がいいと思い始めた。