【リアルな脅威に挑め】【21卒】NTTコミュニケーションズの冬インターン体験記（理系/セキュリティ脅威分析コース）No.10521（早稲田大学大学院/男性）（2020/7/16公開）

先輩らが多数行ったNTTコミュニケーションズに興味があり、その中でもセキュリティ業務に就きたかったのでどんなものか見に行くために参加。プロジェクト型インターンに参加したかったが、予定が合わなかったので1dayインターンにした。

選考はESのみだったので、インターンのテーマに合うような自分の経験を整理したのみだった。
他に特に勉強はしていない。
ただ、プログラミング経験やツールの使用経験が求められているので、未経験の場合はそれらをなんとかする必要がある。

リアルな脅威への対応

1日目にやったこと

現実的な脅威を想定し、それを分析していくという形。学生は普段使わなそうなSIEMと総称されるツールやEDRツールのの使い方をレクチャーされ、それを使用して分析していく。最後に、今回のインシデントがどのようなものであったか、自分の分析に基づいて発表する。

不明。現場社員のようだった。

本、記念品

自分に対するフィードバックではなく、他の発表者に対するものだったが、インシデントで起こった事象を時系列で列挙するだけでなく、その意図（XXを隠蔽するため等）まで推測していたことが評価されていたのは印象に残った。
インシデントの対処の目的をしっかり考えておく必要があったと反省した。

慣れないツールを使って成果を出さなくてはいけない点。1日しかないが、短時間でインシデントを分析し、どのようなものであったかを分析して発表しなくてはならない。できる人は上手にできていたため、もしかしたら元から経験がある人だったのかもしれない。

普段の仕事がおぼろげながらなんとなくわかった点。SIEMやEDRなど、普段の生活ではほぼ触れない製品を触れたところ。1dayだと会社説明に終始してしまうインターンもあるなか、このインターンはワークにほぼ全ての時間を使っていてよかったと思う。

特にないが、インシデント、SIEM、EDRなどといった用語について調べて、ツールについては使われ方のイメージを持っておくと良いと思う。インターン当日の成果に差が出る。

仕事内容がなんとなく理解できたため。社員と接触することで、社員の感じがわかった。また、新しくて綺麗なオフィスで生活しやすそうだった。
ただ1dayインターンだしオフィス階層には入れないので、そこまで社員の生活を知れたわけではないのであくまでなんとなく程度。

この業界に興味があり、かつ先輩たちも何人もこの会社に入っているため。自分の研究分野や専攻と合致していて、社員の人らも自分と同じタイプが多そうだと感じたため。インターンであった学生はレベルは自分と同じか高いと感じたが、勝てないほどでもなさそうだった。

仕事内容の理解が進んだため。普段は触れない領域なので、イメージを固めるのに役立った。また、硬そうなイメージがあったが、そうでもなさそうなことが実感できたため。
このインターンはワークがメインで、会社説明会や懇親会はそれほど濃いものをやらないため、会社理解というより仕事面の理解が志望度に影響した。

インターンに参加したからかはわからないが、リクルータからのコンタクトがあった。また、はっきりとはわからないが、1dayインターンでの評価もつけられているような感じだった。

自分の専攻にあう、IT系に就職することは決めていたが、どんな会社がいいかは決めきれていなかった。セキュリティに関連した仕事の場合、大別して2つのタイプがあると考えていた。NTTコミュニケーションズの今回のインターンに関連した仕事のように他社にセキュリティを提供する側か、それとも自社のサービスやシステムのセキュリティを守る側かだ。しかしこの2つでもどちらがいいかは考えられていなかった。

セキュリティを提供する側の仕事も悪いもんじゃないなと思うようになった。自社のサービスやシステムのセキュリティの面倒をみる仕事の方に聞くと、セキュリティ提供側の仕事をおすすめしてこないことがあり心配だったが、その不安が少し解消された。よって引き続き、他社にセキュリティ提供する側、自社サービスや製品のセキュリティの面倒みる側、どちらの仕事も見ていくことにした。