SBテクノロジーでは、セキュリティエンジニアの積極的な採用を行っており、セキュリティエンジニアとして配属を確約する選考コース※を設けるとともに、会社・業務についての理解促進やセキュリティ業界への興味・関心を持っていただけるよう、ライトセミナーやインターンシップなどのイベントを企画しています。
今回の記事では、2023年8月～9月に開催した、5日間の業務体験型インターンシップの様子をご紹介します。このイベントは、当社のことや業務を理解するためだけでなく、業界研究や、社員との交流機会、本選考に向けた準備として参加できるイベントの一つとなっています。
※プロフェッショナルエンジニアコース(通称PEコース)とは、「セキュリティエンジニア」や「AIエンジニア」など、特定技術領域に配属を確約する、SBテクノロジーの新卒採用の選考コースです。
5days 業務体験インターンシップの概要
本インターンシップは、2023年8月28日(月)～9月1日(金)の5日間で実施し、34名の学生がハンズオン形式でインシデントレスポンスの業務を体験しました。今回は、遠方の方でも参加しやすいようオンラインでの開催でしたが、最終日のみ、希望する方は来社可能とご案内をしたところ、12名に本社オフィス（新宿）へお越しいただきました。
本インターンシップのプログラムは、当社が提供するマネージドセキュリティサービスやインシデントレスポンスの知見をベースとした実践型の演習プログラムで、座学だけでは得られないインシデントレスポンスの実践（侵害環境における調査対応）および調査報告書の作成・報告業務を体験することができます。また、セキュリティ競技の CTF（Capture The Flag）を模したチーム対抗戦となっており、多様な背景を持つ方々と協力してミッションをクリアするといった体験ができるプログラムとなっています。
さらに、実際に業務を担当している社員も複数同席しましたので、会社の雰囲気も感じ取っていただけるプログラムだったのではないかと思います。
スケジュール
＜day1＞
- オリエンテーション（チームビルディング、Azure 環境へのアクセス確認など）＆講義
＜day2＞
- 事前講義＆ハンズオン（インシデント対応の流れや利用する技術について）
＜day3＞
- 事前講義＆ハンズオン（インシデント対応の流れや利用する技術について）
- 会社紹介
＜day4＞
- チーム対抗 CTF 形式！インシデントレスポンス実践（侵害環境における調査対応）
＜day5＞
- 調査報告書作成
- 調査報告プレゼンテーション
- 表彰式
- 懇親会（来社いただいた方にはオフィスツアーも実施）
インターンシップ中の様子
本インターンシップでは、はじめの3日間で座学を中心にハンズオンも交えながら、インシデントレスポンスの調査に必要な考え方やツールの使い方を学んでいただきました。そして、そこで学んだ情報を活かして、4日目の CTF にチャレンジいただきました。
インターンシップ最終日の5日目には、午前中に前日の CTF の内容をもとに各チームレポートをまとめてもらい、午後から実際にお客様に対してインシデント報告する場面を模したプレゼンテーションをチームごとに行い、インシデントの報告会を体験いただきました。審査は、本ワークショップに関わった社員等が審査員となり評価が行われ、表彰式では点数が最も高かったチームに記念品が贈られました。
また、当日お越しいただいた方には、オフィス内を歩きながらご紹介するオフィスツアーに参加いただきました。SBテクノロジーのオフィスはおよそ1800坪あります。執務室エリアは、部署ごとに仕切る壁がないため遠くまで見渡せ、グリーンベルトと呼ばれる窓際のフリースペース空間に沿ってぐるっと一周することができます。
最終日にオフィスにお越しいただいた方には、オフィスを歩いて一周ご紹介するオフィスツアーに参加いただきました。
参加者の声
本インターンシップに参加いただいた学生の皆さんの感想をご紹介します。
学生のうちでは、あまり経験することができない業務体験の中でファイル解析やフォレンジック解析の知識を得ることができました。
セキュリティや解析の知識はもちろん、一番知りたかった会社の雰囲気を知ることができました。
セキュリティを仕事にする上で大事なことや、どんな所が面白いのかを現場の方々から直接聞くことができ、これからの就活に役立つさまざまな考え方を得られ、非常に有意義な体験になりました。
社員の皆さまの活気ある明るい雰囲気が Teams 越しでも伝わり、こちらも楽しく前向きに取り組むことができました。
どんな質問でも分かりやすく説明していただけたり、社員の方同士がフランクに話していたりと、普段の社内の雰囲気を体感することができました。セキュリティについての事前知識も少ない中、初めて関わるメンバーと共同で作業をすることに緊張していましたが、上記で述べたこともあり、楽しく学び、結果を残すこともできました。非常に良い経験をすることができました。
座学では得られなかったことや初対面の人と長時間グループワークを行う難しさを学べました。また、セキュリティに対するイメージを改めるきっかけとなり、得られるものが多かったです。
まだセキュリティの世界に入るか迷っている段階の私にとって、今回の経験がセキュリティ業界で働くイメージをすることに非常に役立ちました。
インシデントレスポンスの概要や、攻撃者の考え方などの知識を得ることができました。また、グループで行う CTF に関しては、解析することの難しさや報告の仕方にも注意するべきだということも学ぶことができました。
最後に
当社では、セキュリティ分野のエンジニア職に興味のある学生を対象とした、1day セミナーやインターンシップ、会社説明会等を企画しています。ご興味をお持ちの方は是非専用サイトにご登録いただき、詳細をご覧ください。 今後も、学生の皆さまに楽しんでいただけるような企画を検討してまいりますので、ご興味をお持ちいただけましたら、是非ご参加をお待ちしております。
