業種 |
ソフトウェア
情報処理/インターネット関連
|
---|---|
本社 |
東京
|
セキュリティの専門企業であるFFRIセキュリティのオープン・カンパニー&インターンシップページです。詳細をご確認の上、是非エントリーください。
【概要】 | 当社では新卒入社したエンジニアが参加する座談会やデモンストレーションを実施する【オープンカンパニー】を随時開催しております。
また、25年1月下旬~2月上旬には当社の業務を体験いただく【インターンシップ】の開催を予定しております。 それぞれ説明会予約画面にて詳細をご確認いただけますので、ご確認の上、お申込ください! インターンシップでは、セキュリティ専門企業である当社のエンジニア業務体験が可能です。 インターンシップ期間中は、ほとんどの時間を自らの手を動かし、課題に取り組んでいただく想定です。 最大7名の少人数規模のインターンシップとなり、各テーマごとに当社エンジニアが講師を務めます。 課題へ取り組むにあたり適宜サポートやフィードバックを実施いたしますのでご安心ください。 また、最終日には若手エンジニアが参加する座談会も開催を予定しています。 この機会に当社のエンジニア業務や社内の雰囲気、 どんなエンジニアが所属しているかなどについても知っていただければと思います。 皆さまのご参加をお待ちしております。 インターンシップは2つのテーマで開催する予定です。 詳細は各インターンシップのエントリーページをご確認ください。 【テーマ1】実践的手法を用いたIoT機器ペネトレーションテスト 【テーマ2】CPUレベルでの脆弱性防御機構の作成 下記に当てはまる方は是非エントリーください! ■セキュリティのお仕事に興味をお持ちの方 ■セキュリティのお仕事について知りたい方 ■これまで取り組んできた技術力を試したい方 ■自らの手を動かし、課題にチャレンジしたい方 |
---|---|
【オープンカンパニー】 | ☆★オープン・カンパニー★☆
当社では以下の複数パターンのオープン・カンパニーの開催を予定しております。 それぞれ志望動機等は不要となりますのでお気軽にご参加ください。 【実施プログラム】 <パターンA【会社説明会】> 純国産のセキュリティ専門企業である当社についてや実際に行っている サイバーセキュリティに関する業務、近年のサイバーセキュリティ業界について 人事よりご説明いたします。 サイバーセキュリティ業界や当社について興味があり、 まずは人事から話を聞いて理解を深めたい方におすすめです。 所要時間:約1時間 <パターンB【会社説明会】+【社員との座談会】> 上記の会社説明会にプラスして、当社に新卒入社したエンジニアが 複数名参加する座談会を開催します。 座談会では聞いてはいけない質問もございませんので、 サイバーセキュリティ業界やお仕事内容、実際に働いてみてどうなのかなど、 当社エンジニアとざっくばらんにお話いただけます。 当社やサイバーセキュリティ業界の業務について、 エンジニアから直接話しを聞いて理解を深めたい方におすすめです。 所要時間:約1時間30分 <パターンC【会社説明会】+【社員との座談会】+【エンジニアによるデモンストレーション】> パターンAやBの内容にプラスして当社のエンジニアから 身近で起きる脆弱性攻撃とその対策についてデモンストレーションを用いて ご説明いたします。 実際の業務やセキュリティの脅威、重要性などを感じていただけるような機会と なりますので、より具体的にサイバーセキュリティ業界での業務について 理解を深めたい方におすすめです。 所要時間:約2時間30分 パターンCのオープン・カンパニーについては 【限定開催】となり開催回数や参加人数も限られますのでぜひお早めにお申し込みください。 ※※デモンストレーションに関してはC言語を始めとしたプログラミング経験があると、 より理解度が深まり、充実した体験をしていただけます※※ ★デモンストレーションの詳細のご案内★ 【攻撃者はいかにしてあなたの PC を乗っ取るのか?デモを通じて理解する脆弱性攻撃とその対策】 サイバー攻撃が後を絶ちません。 ランサムウェアにより重要インフラが停止する事例、 情報漏えいが起きる事例を報道等で耳にしたことがあるかもしれません。 こうしたサイバー攻撃では様々な脆弱性が悪用されることがあります。 一方でこうした脆弱性を悪用することによって、 具体的にどういったことが可能となるのかあまり馴染みが無いかもしれません。 このセミナーでは脆弱性攻撃とは何か、裏側で具体的にどういったことが起きているのか、 悪用された場合に攻撃者にとってどういったことが可能になるのかをデモを交えながら解説します。 そして、我々 FFRI セキュリティがこうした攻撃に対して どのような対策を提供し、コンピューター社会の安全性に寄与しているのかを紹介します。 【実施場所詳細】 オンライン開催。 Zoomにて実施いたします。 【募集人数】 各回複数名 【資格・対象】 短大、専門、高専、大学、大学院を、26年3月卒業見込みの方。 【報酬・交通費】 報酬の支給はございません。 また、リモート実施のため交通費の支給もございません。 【エントリー方法】 1.「エントリー」ボタンからエントリーを行ってください。 2.「説明会・イベント予約」タブから説明会にお申込みください。 参加希望の開催回を選択の上、申込み手続きをお願いします。 エントリー完了後、当日午前中までにZoomURLなど参加方法をご案内いたします。 【エントリー後のフロー】 担当者より直接ご案内いたします。 |
【インターンシップ1_IoT機器ペネトレーションテスト】 | ☆★インターンシップ_テーマ1:実践的手法を用いたIoT機器ペネトレーションテスト★☆
【体験できる仕事】 IoT機器に対するペネトレーションテストの具体的で実践的な手法を用いて検証するだけでなく、 報告資料の作成や報告を通じて、お客様がどのような観点を持っているかや、 どのように報告すれば専門外の方にも内容が伝わるか等、ビジネス的な視点も学んでいただけます。 ◯ IoT機器に対するペネトレーションテスト 主に、以下のようなペネトレーション手法を学んでいただきます。 ・ポートスキャン - 不要なポートが開いていないかを確認する手法 ・通信内容の解析 - 通信をキャプチャし、暗号化の有無や通信の内容を解析する手法 ・既知脆弱性の存在有無確認 - 既に公開されている特定の脆弱性(CVE識別番号が付与された脆弱性)が存在するか否かを確認する手法 ・ファームウェアファイルの解析 - ファームウェアファイルを解析し、ファイルシステム等を抽出する手法 ・バイナリファイルのリバースエンジニアリング - バイナリ形式の実行可能ファイルをディスアセンブルし、脆弱性の有無を確認する手法 ◯報告 ペネトレーションテストの結果を報告資料としてまとめ、報告会でご報告いただきます。 講師からのフィードバックや参加者同士でディスカッションも行います。 当社のインターンシップはほとんど大半の時間を手を動かして課題に取り組むインターンシップとなっております。 実際に手を動かし、課題にチャレンジしたい方は是非ご応募ください。 ※必要に応じて講師からサポート、フィードバックを行います。 下記の方はインターンシップに是非ご参加ください。 ・サイバーセキュリティ業界のお仕事に興味関心のある方 ・これまで学んだ技術を自らの手を動かして実践したい方 ・技術力に自信があり、難易度の高い課題にチャレンジしたい方 【体験できる職種】 セキュリティエンジニア 【実施場所詳細】 オンライン開催。 Zoomにて実施いたします。 【募集人数】 最大7名 【資格・対象】 短大、専門、高専、大学、大学院を、26年3月卒業見込みの方。 【報酬・交通費】 報酬の支給はございません。 また、リモート実施のため交通費の支給もございません。 【エントリー方法】 1.「エントリー」ボタンからエントリーを行ってください。 2.「説明会・イベント予約」タブから説明会にお申込みください。 参加希望の開催回を選択の上、申込み手続きをお願いします。 エントリー完了後、当日午前中までにZoomURLなど参加方法をご案内いたします。 【エントリー後のフロー】 担当者より直接ご案内いたします。 |
【インターンシップ2_CPUレベルの脆弱性防御機構の作成】 | ☆★インターンシップ_テーマ2:CPUレベルでの脆弱性防御機構の作成★☆
【体験できる仕事】 本インターンシップでは、近年注目を集めているオープンな 命令セットアーキテクチャ RISC-V を題材にし、 脆弱性を突く攻撃コードの作成とそれを通じた防御に必要な知識の習得、 CPU レベルで脆弱性攻撃から防御する機構の自作を体験していただきます。 ・メモリ破壊系の脆弱性のあるターゲットアプリケーションに対する攻撃コードの実装 - RISC-V ISA の概要と脆弱性攻撃の動作原理の説明を受けた後、 その内容を元に脆弱性攻撃コードを実装していただきます - ※RISC-V は比較的新しい ISA ということもあり、脆弱性攻撃コードのサンプルが ほとんど出回っていません。 - このインターンシップならではの体験となります ・実装したコードを CPU レベルで防御する機構の作成と評価 - RISC-V の CPU シミュレーターに CPU レベルの脆弱性防御機構を実装していただきます 当社のインターンシップはほとんど大半の時間を手を動かして課題に取り組むインターンシップとなっております。 実際に手を動かし、課題にチャレンジしたい方は是非ご応募ください。 ※必要に応じて講師からサポート、フィードバックを行います。 下記の方はインターンシップに是非ご参加ください。 ・サイバーセキュリティ業界のお仕事に興味関心のある方 ・これまで学んだ技術を自らの手を動かして実践したい方 ・技術力に自信があり、難易度の高い課題にチャレンジしたい方 【体験できる職種】 リサーチエンジニア(研究職) 【実施場所詳細】 オンライン開催。 Zoomにて実施いたします。 【募集人数】 最大4名 【資格・対象】 短大、専門、高専、大学、大学院を、26年3月卒業見込みの方。 【報酬・交通費】 報酬の支給はございません。 また、リモート実施のため交通費の支給もございません。 【エントリー方法】 1.「エントリー」ボタンからエントリーを行ってください。 2.「説明会・イベント予約」タブから説明会にお申込みください。 参加希望の開催回を選択の上、申込み手続きをお願いします。 エントリー完了後、当日午前中までにZoomURLなど参加方法をご案内いたします。 【エントリー後のフロー】 担当者より直接ご案内いたします。 |