EN

NRIセキュア ブログ

NRIセキュアの実践型インターンシップ|セキュリティ業界の最前線で社会を守る仕事を体感

目次

    blogtop


     NRIセキュアでは、NRIの現場配属型インターンシップの一環としてセキュリティに特化したセキュリティエキスパートコースのインターンシップを開催しています。本ブログでは、セキュリティエキスパートコースの魅力についてご紹介します。

     セキュリティエキスパートコースは、「サイバーセキュリティの最前線で、自分の力で社会を守る」をテーマに、第一線で活躍する社員とともに業務を担当する、より実践的なコースとなっています。

    • インターンシップ セキュリティエキスパートコース
      応募受付期間:
      2022.4.20(水) ~ 2022.6.8(水)正午締切(受付終了)
    • https://working.nri.co.jp/recruit/2024/contents/internship/security/
    • ※2022年夏のインターン募集は終了しました。2022年冬に同様のインターンを開催予定です(募集は2022年8~10月頃を予定)。

    インターンシップの概要

     インターンシップでは、以下いずれかのチームで、社員とともに業務をご担当いただきながら、サイバーセキュリティの最前線で業務を遂行していただきます。

     

    • セキュリティ診断・ペネトレーションテスト(攻めのセキュリティ、REDチーム)
    • セキュリティ監視(SOC)(守りのセキュリティ、BLUEチーム)

     

     インターン期間中は、現場社員がインストラクターとしてつき、疑問点などは随時相談しながら一緒にプロジェクトを進めていきます。インターンの最終日には、報告会にて実施内容や成果を発表していただき、一人ひとりに対してフィードバックを行います。

    _D1A0164

    取り組む業務・テーマの紹介

     それぞれのチームで行っている業務や、インターンシップで取り組むテーマについてご紹介します。

    セキュリティ診断・ペネトレーションテスト

     NRIセキュアでは、Webやネットワーク、ブロックチェーン、自動車やIoT機器等、様々なシステムを対象に疑似的な攻撃を行い、お客様のシステムに存在する脆弱性を診断しています。

     

    「セキュリティ診断事業」
    https://www.nri-secure.co.jp/service/assessment


    社員紹介
    『Web系の学生エンジニアが「正義のハッカー」になった理由』

     

     これまでのインターンシップでのテーマ例をご紹介します。

    • ペネトレーションテストツールであるCobalt Strikeの検証作業
    • コンテナ(Kubernetes)診断に利用可能な診断ツールの評価
    • BLE(Bluetooth Low Energy)に関するセキュリティ教育用のハンズオン環境構築、教育資料の作成

     

     いずれのテーマも、実際にNRIセキュアの顧客向けサービスに関連するテーマに挑戦していただきました。インターンシップ後も、みなさんの成果物が実際にNRIセキュアのサービスの一部となっていくため、やりがいを感じながら取り組んでいただけます。

    tagomori

    セキュリティ監視(SOC)

     SOC(Security Operation Center)と呼ばれるサイバー攻撃からお客様のシステムを防御する専門組織にて、攻撃の検知や分析、遮断などの即時オペレーションを行います。また、実際に攻撃に使われたマルウェアの解析やデジタルフォレンジックと呼ばれる不正・犯罪に関するより高度な痕跡調査も行っています。


    「セキュリティ監視(SOC)事業」
    https://www.nri-secure.co.jp/service/mss/log_monitoring

     

    社員紹介

    『ログ監視から始めるセキュリティ対策|SOCアナリストからの提言』


     これまでのインターンシップでは、SOCアナリストとして、実際に発生したインシデント(アラート・ログ)のリアルタイム分析を行っていただきました。さらに、サイバー攻撃に関する脅威情報(スレットインテリジェンス)を収集するスクリプトの開発と本番環境への適用を行い、NRIセキュアのSOC機能の強化に貢献いただきました。_MG_0939

    参加者の感想・コメント

     これまでインターンにご参加いただいた学生のみなさんの感想・コメントをいくつかご紹介します。

    NRIセキュアがセキュリティに関する業務を行っていることは知っていたが、具体的な業務内容を知らなかった。特に技術職の方が、技術に関する業務をするのではなく、顧客への提案や契約・設計まですべての業務を行うことを知り、自分自身の大きな成長に繋がると思った。また、ビジネスのことについてフラットに部内で議論している様子を拝見し、会社の良い雰囲気を知れた。

    他のインターンでは、実システムを利用させてくれることはほぼありません。一方、NRIセキュアのインターンでは、インストラクターとともに実際に発生したアラートに対応し、さらに実際のログを分析するところまで経験することができた。さらに、本番環境の実システムに対する機能開発やリリースを行うことができた。実際にビジネスとして動作しているシステムに触れて、SOC業務を経験できたことで、他のインターン等では絶対に得ることができない経験を得ることができました。

    勤務時間や文化,雰囲気の面で旧日本的な企業のイメージがありましたが、NRIセキュアは全くそのようなことはなく、ベンチャー気質、今風の会社だなという印象を受けました。 また、成長性や事業の幅、個人として成長できるかなど、外からは知ることができなかった部分をインターンを通して知ることができ、今後のキャリアを考えるうえでの参考になりました。

    さいごに

     セキュリティエキスパートコースは、現場の最前線で活躍するセキュリティのプロフェッショナルである社員とともに、専門性の高いプロジェクトに挑戦することで、よりリアルにNRIセキュアでの業務を体感し、社員や社内の雰囲気なども感じてもらえるインターンとなっています。

     

     セキュリティ・ITスキルに自信のある方、ぜひご応募をお待ちしております!

     

    • インターンシップ セキュリティエキスパートコース
    • 応募受付期間:2022.4.20(水) ~ 2022.6.8(水)正午締切(受付終了)
    • https://working.nri.co.jp/recruit/2024/contents/internship/security/
    • ※2022年夏のインターン募集は終了しました。2022年冬に同様のインターンを開催予定です(募集は2022年8~10月頃を予定)。