【Vexで学ぶサイバーセキュリティ】【23卒】ユービーセキュアの冬インターン体験記（文系/1dayインターンシップホワイトハッカー体験）No.26566（非公開/非公開）（2022/6/3公開）

サイバーセキュリティに関する仕事にはどのようなものがあるかと、脆弱性診断の概要や診断ツール(Vex)について知りたかったため。また、インターンシップの中で学んだ内容を自身のIT学習に役立てたいと思った。

特に選考は無かったものの、人数超過時は参加動機が参考にされるとのことで、なぜこのインターンシップに参加したいのかを自身の状況等踏まえつつ記入した。

スキルなどは事前のアンケートで聞かれなかったため、単純にITへの興味の度合いをアピールしつつ、参加動機を書くといいと思う。

診断実行対象に関するグループワークと実際の診断ツール使用体験

最初に「HTTPリクエスト・レスポンス」などの用語説明などの座学が20～30分程度、その後グループワークと診断ツール体験

「Vex」の使い方や脆弱性診断の概要、流れに関して

日本で1番売れている「Vex」を使ってホワイトハッカー体験！

1日目にやったこと

・用語説明や攻撃手法、Vexの概要説明
HTTPリクエスト、HTTPレスポンス、能動的攻撃手法(SQLインジェクション)と受動的攻撃手法(クロスサイトスクリプティング)、診断方式(手動巡回と自動巡回)、ダッシュボードの見方

・グループワーク
1. ヒアリングシートに沿って診断対象を選定
2. 検査設定と実行
3. 検査結果のまとめ
4. 全体発表(対象選定の理由、結果、考察)

現場の社員さんや人事の方

なし

グループワーク時は各グループに1人社員さんがついてくださっていた。そのため、検査実行時などの待機時間や、会社紹介後の質問時間、インターンシップの体験プログラム後の質問時間などで関りがありました。

初めて扱うツールで、なおかつWebサイトが絡む攻撃手法や脆弱性に関して簡単な知識が必要だったので、その点は少し大変でした。また、グループ内でのITに関する知識の差を加味しながら、全体発表に向けた資料作成や話し合いを進める必要がありました。必要に応じて専門用語をあえて別の言い方にしたりといった配慮ができれば問題ないと思います。

グループワーク(3~4名程度)にて、主に共同作業を行いました。余った時間に就活や学校の話をしましたが、そこまで踏み込んだ会話をする空気ではなかったので、簡単な会話で終わりました。

脆弱性に関する知識を深められたことや、脆弱性診断がどういうものなのかを、実際にツールの使用も含めて学べたことが非常に有意義でした。初心者でも使いやすいUIで、色々自分で画面を遷移しながら試してみたりできたので、普段そのようなツールを使う機会の無い自分のような学生にとっては非常に貴重な経験になると思います。

苦労したことの部分と被りますが、Webサイトが絡む攻撃手法や脆弱性に関して簡単な知識があると、スムーズに進むと思います。

IT企業での働き方やエンジニアのイメージがつかめていなかったので、この度のインターンシップでその部分を少し理解することができました。コードをひたすら打つような仕事ばかりではなく、ツールの運用や改善も業務の中にあり、またコンサルティング関連の職種も新設され、1つの会社の中でも様々な働き方があることを知ることができました。

学歴といった意味でのレベル感ではそこまで障壁を感じませんでした。ただ、国公立出身の社員さんも多く、決してレベルは低くないと思います。しかしながら、情報系出身で学生時代にもITの研究をしているような人が開発職や会社の中心にいるという印象を受けました。それこそ端末のサポートや事務寄りの仕事の人には、経済学部出身であったり文系にも枠はあると思います。文系からエンジニアとして勤めるために内定獲得を目指すのであれば、しっかりと独学で制作物などのレベルの高い成果をアピールできる準備が必要だと感じました。

もともとIT業界におけるサイバーセキュリティに関わる仕事への携わり方が分からなかったので、脆弱性診断という分野からセキュリティに携わることができる環境に魅力を感じ、なおかつインターンシップの中で業務体験もできたことで働くイメージがより鮮明になり、志望度は上がりました。

インターンシップ参加者は早期選考ということで早めの時期に選考案内が始まりました。通常選考との違いは判らなかったものの、採用枠があまり多くないと思うので単純に時期が早いだけでも十分有利に働くと思います。

IT業界、中でもSIer志望で、あまり専業会社は見ていなかった。上流から下流まで、なおかつ大小さまざまな規模の案件に携わることのできる環境で、セキュリティに関する幅広い知識を身に着けたいと考えていたため。他には自動車業界を数社など、自分の興味がある領域でなおかつITと関連ある業界を見ながら就活を続けていた。

少し変わった。依然としてIT業界におけるSIerを志望していたが、セキュリティに強みを持つSIerに加え、セキュリティ関連の専業会社(トレンドマイクロなど)の説明会などにも参加するようになった。理由としては、この度のインターンシップ参加を通じて、セキュリティに携わりたいという思いが強くなり、わざわざSIerに行ってキャリアの幅を広く残しておく必要性が薄れたため。