【セキュリティを楽しく学ぶ】【24卒】ＳＢテクノロジーの冬インターン体験記（理系/インシデントレスポンス（3days））No.37480（非公開/男性）（2023/6/29公開）

元々この時期に自身が志望していた企業であり、社員の方々とコミュニケーションを取っていく上で企業理解を深めるために参加した。またインシデントレスポンス（セキュリティ分野）を題材としたインターンシップは非常に珍しく、セキュリティがどういうものなのかの理解を深めたいという思いを持ったため。

私は採用選考途中での特別オファー（インターンシップの選考なし）での参加であったため、具体的な選考基準は不明。特別な準備は必要ないと思われるが、最低限の企業研究をしておくことが望ましいと考えられる。

アンケートベースの書類提出が求められる。前述の通り私自身は特別オファーでの参加であったため、具体的な選考基準は不明。ただエントリーする上での提出書類に記入する内容はそこまで難易度が高くない印象。ITやセキュリティの分野に強い興味を持っていることを示すことが重要であると考えられる。

＜day1＞オリエンテーション（チームビルディング、Azure環境へのアクセス確認など）
＜day2＞講義＆ハンズオン（インシデント対応の流れや利用する技術について）
＜day3＞インシデントレスポンス実践およびプレゼン、結果発表、社員の方による解説

day1, 2でセキュリティ分野を中心とした知識に関する講義が実施され、day3でチーム対抗型のインシデントレスポンスを行う。

セキュリティ事業において具体的にどのような流れで業務が行われるかの理解、社風

インシデントレスポンス実践（チーム対抗のCTF形式, 侵害環境における調査対応）

1日目にやったこと

午前中、最初に社員の方々の自己紹介、チームごとに分かれての自己紹介が行われた（4チームに分割）。その後、本インターンシップで用いられるMicrosoft Azureの接続確認が行われた。午後からはこの会社がどのように事業を行っているのか、インシデント発生後の対応方法などについての講義を受けた。

2日目にやったこと

午前中、セキュリティ対策としてどのような技術が用いられるのか、ファイル形式の基礎知識などに関する講義が実施される。午後からは不審なファイルの解析方法に関する講義、実際に解析を行う作業などが行われた。

3日目にやったこと

午前午後を通してCTF形式のチーム対抗インシデントレスポンスが実施された。あるファイルの解析を進めていき、提示された問を解いていくごとに得られるポイントを集めていく形。day1, 2とは異なり、決まった休憩時間は設けられず、チーム各自で任意で取っていく形式だった。

人事/セキュリティ事業部の部長および社員

簡単なプレゼントが郵送されたらしい

全ての日程で社員の方からの講義があったため、関わる機会は多かった。また全日程で実際にチームで作業を行う時間が設けられていたが、定期的に社員の方が作業の様子を確認するために回っており、不明点を質問しやすい雰囲気づくりがされていた。

自分自身がITおよびセキュリティ分野について全くの素人であったため、そもそもの知識を理解するのが大変だった。また私は日頃リーダー役を務めることが多いのだが、今回のインターンシップでは他の学生がリーダー役を務めており、リーダー役以外での立ち回り方に苦労した。

１チームあたり4人だった。自分の他に主体性を発揮している学生が1人いた。自分以外の学生が何らかの形でセキュリティ分野の活動を経験しており、彼らからも技術面での学びがあった。

セキュリティとは何なのか、セキュリティエンジニアはどういう働き方をするのかの理解が深まったため良かった。また自身のセキュリティに関する知識が疎い中で、どのようにチームに貢献することができるのかといった考え方が鍛えられた点も良かったように思う。

セキュリティやCTFについて初心者の場合は簡単にこれらがどのようなものかを調べておくのが良い。正直初心者が直前の準備でインターンシップにおいて活かせるような専門知識を身に着けるのは難しいため、その場合はチームでの立ち回りやプレゼンスキルを確認しておくとよいと思われる。

今回のインターンシップはチームで協力してインシデントの調査報告をまとめるような内容であったが、実際の業務においてもチームプレーが非常に重要であるというお話を社員の方から聞いた。ただインターンシップの内容がゲーム形式ということもあり、働いている自分自身のイメージを深めることはあまりできなかった。

自分自身の知識不足を痛感した側面が大きい。実際にこの企業から内々定をいただくことはできたのだが、他の参加学生がある程度のIT, セキュリティに関する知識を有しており、技術面での知識力で他の学生より劣っているように感じた。そのためインターンシップ参加段階では。選考においてある程度のIT関連の知見を求められるのではないかと思い、内定が出ないのではないかと思っていた。

志望度は上がっていないが下がってもいない。理由としては、インターンシップ内容のレベル感が高く、企業に対する興味関心が高くなる低くなる以前にそもそもの内容の理解に苦戦したためである。ただ社員の方々も優秀（そう）な方が多いように感じたため、このような方々から刺激を受けながら働いていきたいという思いが強まったという点では多少志望度は上がった。

社員の方は「このインターンシップの参加者は選考の合格率が高い」とおっしゃられていたが実情は不明。選考でもインターンシップの感想や学んだことなどを聞かれることは一度もなかった。

本インターンシップを参加した時点である程度の志望業界、志望企業は絞れていた。この企業は勿論、IT業界における大手子会社（メーカー系, ユーザー系）を中心に志望していた。IT業界を志望していた理由は、自身の積極性や協調性を活かせるのではないかと感じたことは当然ながら、今後社会で重要な役割を果たすであろうIT分野に携わることで、自身の社会的人材価値を高めていきたいと感じるようになったためである。

もともとこの企業全体の業務・社員の方々のレベル感の高さは感じていたが、インターンシップの参加によってこの印象がさらに強まった。IT業界は働いていくにあたって勉強しつづける姿勢が重要であるという話を聞いていたが、この企業は特にその観点が強いような雰囲気を感じた。インターンシップ参加前後で志望企業、志望業界に変化はなかった。