【サイバー攻撃の真実】【23卒】ＳＢテクノロジーの冬インターン体験記（文系/CTFインシデントレスポンス業務体験）No.27461（非公開/非公開）（2022/12/6公開）

ITの独学での勉強に限界を感じており、資格勉強を始めとした知識面のスキルではなく、ツールやソフトを使うような実務的な経験をしたいと思ったため。また、そのような場での学びが、知識面の学習にも役立った経験があり、参加を希望した。

会社説明会に参加したり、別で進んでいた本選考の一次面接の際に、セキュリティへの興味・関心をアピールした。

スキルチェックシートなるものを提出した。ある程度前提知識があるか否かは見られていると思った。

CTF形式のインシデントレスポンス体験

1日目2日目で基礎知識やツールの使い方を学び、3日目はチームでCTF

近年のサイバー攻撃の状況やトレンド、インシデント発生後の事後対応(フォレンジック関連の作業やツール使用、報告書の作成まで)

オリジナルCTF インシデントレスポンス体験

1日目にやったこと

セキュリティ事故の状況や近年の攻撃手法のトレンド、インシデントレスポンス全般に関する座学。またチーム別でMITER ATT&CK等のサイトを参考にしながら、攻撃者のテクニックについてまとめ、それを発表するうなグループワークも設けられた。

2日目にやったこと

前半は座学中心、時折演習で、ファイルのハッシュ値や種別の判定方法、解析ツールの使い方などを学んだ。後半ではOSForensicsの使い方などを含めた演習を行ったりした。

3日目にやったこと

1日目と2日目で学んだことを生かして、チームでCTFに取り組んだ。セキュリティインシデントに関する原因調査と影響範囲の特定を、用意された問題に回答してポイントを稼ぎながら進めていく。報告書も作成し、総合点数が高かったチームが優勝になる。

人事部や現場のPMなど

企業関連グッズ

インターン開始前の時間などに、社員さんにキャリアをはじめ色々なことを質問できたり、3日目のグループワーク終了後にはフィードバックをもらえたりと、とても充実していました。

各チームは技術力等で均等になるように、ITに強い理系院生やそうではない文系含めてまばらに配置されていますが、その分チーム内の会話についていくのが難しかったり、チーム内での役割分担も難しかったりしました。ただ、リーダーの方がサポートしてくださったりうまく温度を取ってくれました。

グループワーク中はもちろんのこと、インターン生内でSNS等でつながって情報交換をしたりしました。

まず、周りの学生とのレベル感の違いを肌で知れたのがよかったです。このままではセキュリティ系のエンジニアを志望して就活するには難しい、と身をもって実感できたのが一番の収穫で、勉強のモチベーションもとても上がりました。また、具体的に普段の業務でどのような分析ツールやサイトを使ったり参照しているのか知れたことが、具体的な働くイメージにもつながってよかったです。

完全未経験の人であれば実技面は諦めて、せめて知識面だけでも勉強しておいたほうがいいと思います。「レジストリ」「バイナリ」のようなファイルに関係する単語の意味をさらっておくだけでもだいぶ変わるのではないでしょうか。

どういう仕事をしているのか、という意味では想像することができましたが、そこで自分が働いているか言われるとかなりグレーでした。自分にとってはかなりレベルが高く感じ、周りの学生は手元で特に推奨されていないツールを使って分析できていたり、引き出しや発想力に大きな差を感じました。

上でも述べましたが、主に学生のレベル感というところで内定をいただくのは難しいと思いました。普段からCTFに参加している外国人の方や、早慶上智の理系、国立院生など、情報畑でそれなりに地力をつけていて、かつコミュニケーション能力にも長けている人が内定を獲得できるのではないでしょうか。

事業や業務内容自体にはより一層興味関心が持てたので、会社への興味は上がりました。しかしながら志望度で言うと、内定獲得が現実的でないと感じたため下がりました。ポテンシャル採用とはいっても人並みの一回り二回り以上のスキルが求められているように思ったためです。

選考中のやり取りでこのCTFでの取り組みに関して触れられた場面が多数あったので、しっかりと目を引くアピールができれば、かなり有利に働くと思いますし、何らかのアプローチもあるのではと思いました。

セキュリティに強いSIerに行きたいと考えており、できればユーザー系子会社で福利厚生もそれなりのものを確保したいと考えていました。他にはITとは別の業界などに興味があり、教育系や工業系(自動車など)です。それ以上に細かいことについては考えておらず、ぼんやりとした就活像をはっきりさせる意味でもこのインターンシップに参加すしました。

セキュリティに強いSIerというだけでなく、公共系にも強みを持っているような企業に興味が出始めました。NTTデータ先端技術さんや、NTTコミュニケーションズさんなどです。また、今の自分では実力不足と感じ、そもそもポテンシャル採用といえど採用してもらえる自信がなくなったので、少し妥協で受ける企業を増やしました。