ＳＢテクノロジーのインターンシップ選考対策・早期選考直結・優遇・募集情報

セキュリティ事故の状況や近年の攻撃手法のトレンド、インシデントレスポンス全般に関する座学。またチーム別でMITER ATT&CK等のサイトを参考にしながら、攻撃者のテクニックについてまとめ、それを発表するうなグループワークも設けられた。前半は座学中心、時折演習で、ファイルのハッシュ値や種別の判定方法、解析ツールの使い方などを学んだ。後半ではOSForensicsの使い方などを含めた演習を行ったりした。1日目と2日目で学んだことを生かして、チームでCTFに取り組んだ。セキュリティインシデントに関する原因調査と影響範囲の特定を、用意された問題に回答してポイントを稼ぎながら進めていく。報告書も作成し、総合点数が高かったチームが優勝になる。

午前中は、会社紹介やインターンシップの概要説明、自己紹介などを行い、ソフトバンク・テクノロジー社内を見学した。セキュリティ基礎、マルウェア解析の基礎について、解析ツールについて講義形式で学んだ。実際の事例を参考にした課題の内容について説明を受け、実際にマルウェア検体を提供していただき、仮想環境の中で解析を行った。4人で1つのグループとして活動し、講義で行った一通りの解析方法で検体の解析を行った。また、マルウェアに感染した原因や対策についても考えた。午前は、引き続き解析を行いつつ、お客さんにマルウェア解析をした結果を報告するための資料づくりも並行して行った。午後は、インターンシップをサポートしてくださった社員の方をお客様としてマルウェア解析の結果の報告会を各班が行った。その後懇親会があった。