【セキュリティの魅力を体感】【20卒】NTTコミュニケーションズの冬インターン体験記（理系/セキュリティ ハンズオン）No.5518（東京大学大学院/男性）（2019/4/17公開）

IT業界において、常に重要視されているセキュリティの分野を支える業務について詳しく知りたいと思ったから。特に国内で数少ないグローバルネットワークを持つ NTTコミュニケーションズが提供するセキュリティサービスについて興味があった。

セキュリティ業務の重要性や通信技術（TPC/IP）などについて事前に調べた。パケットキャプチャに使うWiresharkの使い方なども学んだ。

セキュリティの業務を体験

1日目にやったこと

午前は悪意あるパケットのみを検出し、通常のパケットを通過させるシグニチャを作成する体験。
午後はセキュリティイベントがあった端末から出力されたログを解析し、どのような攻撃を受けたかを調査し、レポートにまとめる。その後、懇親会で全員の前で発表した。

参加者と社員による匿名の投票。

最近発売されたセキュリティの本

全員の発表について簡単なフィードバックを貰えた。実際の業務であったらこのようにする、お客様に対応するときは、このようにアプローチするのは分かりやすくて良いなどといったアドバイスを貰えたのは良かった。

実際にマルウェアに感染した端末から出力されたログを扱うため、セキュリティイベントに関係ないログも大量にある中から必要なものをピックアップする必要があった。与えられたステップを段々とクリアしていくと全容が明らかになるが、初めての体験であったので分からないところも多く、調べながら行う必要があった。

セキュリティ部門の業務内容について詳しく知ることができた。セキュリティのスペシャリストが普段どのようにしてログを解析して、悪意ある攻撃の全容を明らかにしていくかを知る事ができた。またそれを自分自身で実行できたのは貴重な経験であったと感じた。

パケットキャプチャに使用するアプリwiresharkの使い方を熟知していれば、作業はしやすいと感じた。またログ解析に使用するexcelの基本的な使い方は必須である。

セキュリティはサービスの質を保証するものであり、その重要性について深く理解する事ができた。実際にセキュリティイベントのログを解析し、わかったことをレポートにまとめ、それを発表をするという業務の一連のながれを体験でき、その楽しみを体感できた。

セキュリティ分野は専門性が高く、未経験の学生が新卒で挑戦するのは厳しい環境であると感じた。一方で世界的にセキュリティの情報は日々蓄積され、一般に共有されているものも多いので、根気強く勉強を続けることで道は開けるとも感じた。自分にはその力はないので内定を得るのは難しいと思った。

志望度が上がった理由は、会社としての業務の広がりを実感できたためである。NTTコミュニケーションズはBtoC事業やBtoB事業の幅広い分野でサービスを展開しており、何をしているのかが分かりにくい会社であった。今回は、BtoBのセキュリティ部門について詳しく知る事ができ、会社としての総合力の高さを実感できた。

セキュリティはITの業務に必須の項目である。そのセキュリティについて専門性の高い領域を体験できたことは、技術者を目指す自分にとってどのようなキャリアに進むとしても有利に働くと確信している。

ITの技術者になろうということは決めていたが、実際にどのような分野に進もうかは未定であった。より利用者に近いweb系のサービスも魅力的であると思っていたが、一方で社会を支えるインフラであるネットワークのサービスにも興味があった。セキュリティに関しては、どのようなキャリアにおいても重要であるだろうと感じていたが、専門に扱う職については考えていなかった。

セキュリティの業務の重要性について理解が深まり、それを極めるという選択肢も良いと思った。特にIoTが普及すると予想される直近の将来において、セキュリティ人材への需要が高待っていくであろうと感じた。一方で専門性の高さにハードルを感じたので、自身がそれを乗り越えるだけの努力を遂行できるかについて考える良い機会であった。