【未知の解析、挑戦と成長】【20卒】ＳＢテクノロジーの夏インターン体験記（理系/セキュリティエンジニア体験インターン）No.4502（徳山工業高等専門学校/男性）（2019/3/20公開）

セキュリティエンジニアとして仕事をするということの想像が自分の中で出来なかったので、仕事内容を知り、どのような方法で仕事を進めているのかを知りたいと思ったのでセキュリティエンジニアが体験できるインターンを探していました。そんな中、セキュリティエンジニアインターンをマイナビさんで見つけたので参加しました。

インターン選考のESで問われるサイバーセキュリティやネットワークについての知識の確認、またインターンに参加する動機などを考えました。

実際の検体を利用したマルウェア解析

1日目にやったこと

午前中は、会社紹介やインターンシップの概要説明、自己紹介などを行い、ソフトバンク・テクノロジー社内を見学した。セキュリティ基礎、マルウェア解析の基礎について、解析ツールについて講義形式で学んだ。

2日目にやったこと

実際の事例を参考にした課題の内容について説明を受け、実際にマルウェア検体を提供していただき、仮想環境の中で解析を行った。4人で1つのグループとして活動し、講義で行った一通りの解析方法で検体の解析を行った。また、マルウェアに感染した原因や対策についても考えた。

3日目にやったこと

午前は、引き続き解析を行いつつ、お客さんにマルウェア解析をした結果を報告するための資料づくりも並行して行った。午後は、インターンシップをサポートしてくださった社員の方をお客様としてマルウェア解析の結果の報告会を各班が行った。その後懇親会があった。

セキュリティの部署の社員

ソフトバンク関連の粗品プレゼント

全チームの報告会の後、模範解答を示していただき、どんなことに気を付けて解析やお客様への報告をしたらよいかを学ぶことができました。また、各班へのフィードバックもあり今後どのように改善したらよいのかもよく分かりました。

限られた時間の中で、経験のないマルウェア解析を行うことは非常に難しかった。（時間の延長もなかったので）解析だけでなく、お客様への報告会もあったので、お客様の立場にたって、どんなことを報告すればよいのかをかんがえるのはとても大変でした。
また、初めて会った人でチームを指定されての作業だったので、意思疎通を図れていない部分もあったので大変だった。

一口にマルウェア解析といっても、お客様が知りたいことを意識しながら解析をして、そしてお客さんに報告するという一連の流れを体験できたことで、仕事をするうえで、ただ解析をするだけでなくお客さんの立場にたった考え方することが重要だと感じました。マルウェアに感染したお客様の不安を取り除き、それをビジネスチャンスにつなげていくという視点も勉強になりました。

実際のマルウェア解析では、マルウェア、マルウェア解析に関する知識やデコンパイルした検体のプログラムを読む力などが必要だと感じました。もう少し解析技術に触れていいたり検体のプログラムをたくさん読んでいるとよいと感じました。

実際の業務に近い内容ではあったが、セキュリティエンジニアの業務は監視が中心で全てがこのようなマルウェア解析ではないことを知ったので、企業で働いている様子は想像できなかった。また、社員と同じオフィスでインターンシップを行ったわけではなく、会議室のようなところでインターンシップをしたので社員の雰囲気は会社見学の少しの時間しか分からなかった。

インターンシップでは、全チームの中で私が所属したチームは良い成績を残すことができたから。技術力や論理的な考え方ができていることをインターンシップでアピールできたと感じている。また、人事の方もインターンシップに参加した方の本選考通過率は高いとおっしゃていた。

企業理解は深まりましたが、志望度はそれほど変わりませんでした。インターンシップでも実際の業務ではなく体験型だったので、働いているイメージはあまりわかなかったです。そして、セキュリティエンジニアとしてマルウェア解析をしていく中で私は解析のような業務よりも何かプロダクトを作るほうが楽しいと感じ、セキュリティエンジニアは向いていないと思いました。しかし、ソフトバンク・テクノロジーは他の業種も募集しているので志望度は下がらず変わりませんでした。

インターンシップ後も参加者のみに優先的に本選考の案内が届いていました。また、インターンシップの際も人事の方が、インターンシップ参加者の本選考通過率は高いとおっしゃっていました。

ITを使って社会をよりよく便利にするサービスやプロダクトを作っている会社に就職したいと漠然と考えていました。検索エンジンやメールサービスなどクライアントが直接利用して「役に立った」とか「便利になった」という声が聞けるサービスやプロダクトを将来開発していくエンジニアになっていきたいと強く考えていました。

ITを使って社会をよりよく便利にするサービスやプロダクトを作っている会社に就職していきたいと考えているということは変わりません。今回のインターンシップでマルウェア解析を行う中で解析のような業務を行うことは社会に貢献できているとは思いましたが、私には向いていないと感じました。それよりも実際にプログラムを書いてプロダクトを作ることが楽しいと確信することができました。