【サイバーセキュリティの魅力】【23卒】ニフティの冬インターン体験記（文系/エンジニア職）No.24728（非公開/非公開）（2022/4/25公開）

サイバーセキュリティについて、知識だけでなく、実際の演習の流れや業務フローを知りたかったためです。また、通信系の会社ということもあり、セキュリティに関してのノウハウも豊富であると考えたため、このインターンに興味を持ちました。

夏の募集の際は落ちてしまったので、説明会に参加し積極的に質問を行うことで、名前を憶えてもらおうと意識しました。

実際の選考でもコードスキルが問われることから、ITに関する知識や経験が重視されると感じました。

課題解決型のグループワーク

最初にアイスブレイクの謎解きゲーム、のちにサイバー攻撃対応演習。

サイバー攻撃対応のフロー

サイバー攻撃対応演習

1日目にやったこと

最初に設定や状況に関する説明があり、その後はslackにて共有されるインシデントや状況の変化に応じて、グループ内で話し合って対策を考え、それを投稿するというもの。実際にプログラミングを行うようなものではない。

人事部と現場の社員

なし

グループワークの中で、状況に関する説明やヒント、アドバイスなどを頂けたり、時間が空いた際に質問できたりしました。全体として質問の時間もあり、社員さんは優しかったので特に聞きづらいこともなかったです。

ある程度ネットワークなどについて前提知識が無いと、班員の会話についていけない部分があると感じた。例えば大量アクセスがあったという状況に対して、「IPアドレスでブロック」→「DDoS攻撃だったり意味ない」など、詳しい人が反例を出して議論が硬直する場面が多かったので、専門知識の差を埋めつつ、全員を巻き込める議論展開が必要だと感じた。

グループワークの中で主に交流があった。各々がどんな勉強をしているかなどとても参考になった。

サイバー攻撃に対して、実際にどのような対応フローを踏むのか学ぶ機会はなかなかないので、疑似的にリアルタイムで物事が進行していくこのようなインターンシップはとても貴重な経験になりました。また、他の学生の取り組みが知れるのも大きかったです。どの言語のプログラミングに取り組んでいて、どんなカリキュラムで学んでいるのかを知れれば、自主学習にも活かせる点で学びがありました。

ネットワーク関連の知識や、直近の日本で起きた直近のインシデントの内容や流れ、ランサムウェアによる身代金攻撃などに関する知識。

今回のように口頭で対策を考えるだけなら困らないものの、実際にコーディングや関係各所との連携を伴うとなると、想像以上に大変な仕事だと感じた。また、入社段階から相応のエンジニアスキルを持った学生を求めていると感じたため、元から素養がある人がその能力を伸ばしていくほうがこの会社の需要に合っていると感じた。

インターン参加生の大多数は情報系やセキュリティはやっていないものの、他分野に強い専門学生が多いため、会社に入ってからスキルを身につけたいなどではなく、学生時代から具体的な制作物などが無いと面接で語れるものが無く難しいと感じた。

エンジニア職でなければ、可能性はあると思った。

業務としてサイバーセキュリティに携わる機会があるという点で志望度は上がりました。通信会社が具体的にサイバーセキュリティの対策の部分まで携わることはないと思っていたので、このようなインシデント対応に触れる機会があるのは貴重だと感じ、このように思いました。

インターンシップ参加者用のマイページなQRコードが提示されました。すでにマイページ登録済みの人は、人事の方に連絡するようにとのことでした。評価の際に参考にされるのかも、、と思いました。

IT業界において、サイバーセキュリティに関する事業に強みを持ち、かつSIerとして複数の分野にサービスを構える企業を志望していました。通信系の会社に関しても、ある程度幅広くIT業界を見たいという意味で志望していました。ただ、具体的な業務内容や働き方、Tierなどに関しての知識はなく、名前を知っているところを応募しました。

通信系は差別化が難しく、まずは現在の顧客を確保することが第一優先という点からも、サービスも簡単には変革できず、非常に難しい業界だと感じました。そのため、少し志望度は下がりました。今の日本において固定回線を敷いていない人は少なく、乗り換えも工事が伴い面倒だと思うので、企業選びをする際は既にある程度顧客を抱えている企業を選んだほうが、生涯会社に身を置きたい人はベターだと思います。