taiyakon

UNIQLOのブロックテックパーカ(商品番号:178767) 、おそらく2016年の品を来ています。 手洗い陰干しが指定されてるんですが、洗濯機で洗い脱水して乾燥までさせるという地獄を味わわせてしまいました。 とくに乾燥がいけなかった。乾燥機は熱風を当てるため、洗濯物の位置によっては高温になります。それでシームテープがベロンベロンに剥がれてしまいました。とくに、負荷がかかる首のあたりが。 剥がれたシームテープは、温度低にしたアイロンを押し当てれば再接着が簡単にできます。 当て布をするべきだと思いますがしなくてもいけます。 なおいつの間にかこんな風にPUコーティングも剥がれています…。経年劣化のせいなのか洗濯のせいなのかはわかりませんでした。重曹で剥がして使おうと思います。(画像はシームテープをアイロンで貼り付け直した後です)

ちなみに、2019年モデルである商品番号420666のブロックテックパーカも買ったのですが、細いシームテープを負荷が掛かる部分に使わないように改良されてました。(もっと前のモデルからかもしれません)

応募、選考

10/7までにエントリーして、10/18に面接。決定はいつだったか忘れた。面接は3人vs1人だが圧迫ではないので最初ビビるだけで済む。

条件

テーマによって10日 or 15日くらい。自分は一週間に2日間出勤にした。09:00-17:00働くことになる。 時給が1,100円なのでだいたい77,000円くらいもらえる。2weekインターンでも大きい伝統的日本企業は日当1000円くらいのとこもよくあるので、すごく良心的な待遇。

テーマ

CTF環境の準備？とか、ブロックチェーン云々とかいろいろある。3部門×3コースくらいあった気がした(よく覚えてない) 面接時に提示され、どれを選ぶかその場で決めることになる。自分の予定と希望はよく確認しておいたほうがよい。 自分はOSINTを選んだが、ちょうど最近SMBCダイレクトはスミッシングに困っているのでその流れでフィッシング対策というテーマに(インターン3日目くらいから)なった。

感想

急に敬語になります＼＼\٩( ‘ω’ )و //／／ とてもよかったです！ 別なホニャララ総研というとこでバイトしたことがあるのですが、お堅い〜ってイメージそのまんまだったので怖がってましたが、日本総研で配属されたセキュリティ統括部およびSOCはあまりそんなことなかったです。 かといって銀行ノリ的なものがまったくないかというと、ほんわ〜りと香ってくることもないこともないですが、まぁ酷くはないです。 スミッシングでヒイヒイ言ってる様子や、いろいろウラガワをわりと教えていただけるのでセキュリティ業界や銀行のIT業界のことについてもとても勉強になります。え〜これこうなってるんだ、お金かかってるわりに…とか、いろいろと。 あと事業会社で内部SOCもってるとこは少ないよ〜。内部SOCだと外部委託のSOC (MSS)とは違った良さがあるよ〜。とか、その辺の話もいろいろ教えてもらいました。 それと貸与されたPCは2台あったのですが、第7~8世代のCore i5かi7のCPUにRAM16GB、片方はディスクリートGPUまで載ってて「メモリは人権〜」とかいってキャピキャピしてる人らも満足するはずです。

その他、思い出紹介

食堂がおいしかったですね〜。下の写真でだいたい750円くらいです。うどんだけだと300~400円くらい。昼と夜に開いてます。

あと焼きたてのパンも売ってるんですよ〜。これは朝からやってるので、朝はここで食べてました。

それと12階のトイレから見る景色がすきでしたね〜。SOCがある6階の景色もよかったけど12階はより遠くまで見えるので…。

山手線の新宿あたりは朝は激混みで肋骨折れるかと思いました〜。写真はインターン最終日、電車降りて「もう、乗らなくて済むんだ…」と安堵して写真撮ったところです。

下は食べさせてもらった寿司です…。また、酒が異常に安い飲み屋にも連れてってもらいましたが、酒に弱いためビールとレモンサワーだけでかなり酔いました。

総評

今まで総研に興味なくてもセキュリティに興味あるなら行ってみるべきインターンだと思いました。募集してたら応募しよう。 「へぇ〜そうなんだ〜！」がいっぱいあると思います。もしなくても報酬がでるので、行きましょう！　ほかの部署はどうかわからないので、僕が今回行ったセキュリティ統括部かSOCに配属されるヤツを選ぶとよいと思います。(全部そうなんだっけ？) おしまい。

行く前は所詮1day…と思ってたけど意外と良かったです。

応募

何日か候補があるので、それにサクッと応募しておくと、参加日の数日前に抽選結果が知らせられるので、参加可否を応答する、という形式です。 人によっては複数回抽選に落ちるそうです。同じテーブルの文系の方は複数回落ちてたけど、理系の人はだいたい1回目で当選していました。 つまり、抽選とは書いてあるけどおそらくプロフィールか何かを見て選考しているということです。（どこもそうだと思います）

参加者

いかにもNRI向きっぽい感じの人もいましたが、そうじゃ無い人も少しはいます。見渡した感じ、内気そうな感じの参加者はいなかったです。 5~6人のテーブルが8卓程度でたぶん40~50人程度が参加していました。服装は自由でしたがほぼリクスーが多く、ちょっとビジネスカジュアル、ごく少数がガチ私服でした。 男女比は忘れましたが、女性もそこそこいました。(ちなみにNRI内部の女性の割合は30%ちょい下だそうです) 文理比はわかりませんが、文系の方もわりときていたようです。あとガチガチの情報系学部の人はあまりいなそうな感じでした。 当日は、社員からそう勧めがあるので普通は一緒にお昼ご飯を食べることになります。下は牛タン天丼です

内容

最初の1時間くらいで会社説明をして、そこから合計3~4時間くらいであるワークをします。1時間の昼休憩は同じテーブルの人たちと外に食べに行き、残りの1時間程度はsli.doで質問を投げ社員が答え、最後の40分くらいは座談会…って感じでした。時間は忘れたので適当です。

ワークについて

顧客となるある会社に新システムの提案を依頼され、10人チョイの仮想的な社員にヒアリングして現状と課題、そしてそれらのギャップを把握し、新システムを提案するというワークをします。 5人程度の社員さんが、顧客側の10人チョイの仮想的な社員を演じてくれるので、ヒアリングを行います。(演じるの大変だったんじゃないかな？） 時間が足りないので本格的な提案とかはできませんが、雰囲気はなんとなく掴めるんじゃ無いでしょうか。このようなグループワークだと他の志望者たちの感じも掴めるのでよかったです。

総評

1dayインターン = ただの説明会、とあなどるべからず！ NRI ITソリューション 1dayインターンはいく価値はそこそこあった！としておきます。 ただ、他の1dayインターンはただの説明会に毛が生えた程度で終わっちゃうものもゴロゴロしてると思うので、その考えは正しいと思います。

長崎ハウステンボスでやる学会的なものに行ってきました。

CSSってなに

CSSはコンピュータセキュリティシンポジウムの略で、セキュリティ系の学会です。Webサイト作る方のCSSとは関係ないです。以下の3つのワークショップが併催されます。

• MWS（マルウェア対策研究人材育成ワークショップ）
• PWS（プライバシーワークショップ、匿名加工とか）
• UWS（ユーザブルセキュリティワークショップ）

それにあわせてMWS CUPとかPWS CUPとかコンテストが開催されます。

MWS CUPってなに

併催のMWSのやるコンテスト的なものです。1チーム最大6人で、今年は約80人、15チームが参加しました。

• 事前課題：１ヶ月くらいでツールかデータセットを作る & 当日に説明発表
• 当日課題1 ：pcapファイル見てドライブバイダウンロードの解析したり、端末ログ見てインシデント調査
• 当日課題2 ：マルウェアを静的解析
• 当日課題3 ：表層解析データセットを用いて、ファイルの良性悪性を仕分ける

僕は チーム 亜戦武羅（あせんぶら）として参加し、事前課題と当日課題2静的解析を担当しました。

会場について

去年は長崎の駅直結のホテルでしたが、なんとテーマパークでの開催です。

経費申請の都合で1時間離れた佐世保駅に宿をとる人とかもいて、昨年の長崎のホテルと比べると正直利便性は微妙です。入場ゲートから徒歩で15分、船でも10分程度かかったみたいです しかし今回はアトラクションも乗れるチケットがもらえます！しかし時間の都合で2つしか乗れませんでした。 宿泊はそばのホテルオークラにしました。毎朝、ビュッフェのメニューを腹に隙間なく詰めました。夜のビュッフェは宿泊プランについてなくて4000円超と高いので、一回だけしか食べませんでした。あまりメニューが変わらないような気がするのですが…。

表彰

MWS優秀論文賞をいただきました。（これについては共著の方がいろいろ指導してくださったお陰が大きいです） また、チーム 亜戦武羅（あせんぶら）として参加したMWS CUPのほうでは総合第3位と事前課題部門優勝で表彰されました。 事前課題で作ったのはNTFSのEAを操作するライブラリで、これについては別記事で説明します。 おしまい。（人が写ってる写真が多いのであまり写真がアップロードできませんでした）

Macbook Pro 2018 15インチのヒンジをApple Storeで修理してきた話です。その場で直してくれました。

Macbook Pro 2018 15インチ のヒンジが緩くなってきてしまいました。しかも、閉じた時にボトムケースとぴったり合わず、少し左右にズレてしまっています。 これはApple Storeに持っていくと、ヒンジを締め直すかなにかすることでその場で直してもらうことが可能です。
ちなみに、AppleStoreで店員さんから聞いた話は以下のようなものでした

• 締め直すことで無料で直せる
• 直せる技術者がいない場合もあり、そのときは1週間ほど預かり修理になるが無料
• 開け閉めをたくさん繰り返すと緩むのかも

というわけで、ヒンジのトラブルの場合はAppleStoreに持っていきましょう。iPhone11の発売と被ったせいか、予約した時間から15分くらい待ったような覚えがあるので、余裕を持っていきましょう。

株式会社FFRIというセキュリティ会社があります。日本では珍しく、自社開発のちゃんとしたセキュリティ製品を出しています。振る舞い検知をするyaraiという製品です。 そこで夏に2週間のマルウェア解析&検知ルール開発のインターンをさせていただいたので記します。標準的には10日間で、時給1200円なので9万円ほどもらえる計算になります。

内容

詳細は書けませんが、ファイルシステムにうまいことやって何かを隠蔽するタイプのマルウェアの動作を調べ、検知ルールを作りyaraiに組み込むという内容でした。 今まで自分はWindowsの低レイヤーはそんなに触れてきておらず、オープンソースのLinuxと違ってソースコードないのに詳しい動作の把握はどうやってるの、まさかOSのAPIをリバースエンジニアリングするの？と思ってましたがだいたいそんな感じです。大概はネットを調べれば載ってますが、あまり使われないAPIだと細かい動作が全部書いてあるわけではないので… ntdll.dllなどのAPIをフックして動作を調べて云々をやっていきます。 yaraiのコードをまるっと見せてもらったり、会社で使われる解析ツールを見せてもらったり、いろいろ良い経験ができました。

会社の感想

恵比寿のそんなに大きくないオフィスビルのフロアの半分くらいを使って運営されてました。右の反射してるビルです。

印象は以下のような感じです。

• リモートワークが主体の人が多いようで、来ていない人が多かった
• キャラが濃い人が多かった
• セキュリティ製品を自社開発してるだけあって技術力が高い & 向上心のある人が多かった

上場はしてますが、FFRIという名前を聞いてピンとくるでしょうか？もしかしたら来ない人が多いんじゃないでしょうか。 私はCSS/MWSという学会的なヤツで知りました。それに併設されるMWS CUPとかいうマルウェア解析系の競技的な催しがあるのです。そこに問題とかデータセットを提供していて、それで初めてFFRIの名を聞きました。 友達に聞くと知らないって答える人が多いのですが、良さそうな会社でした。

社内イベント

全社飲み会ってのがあって、たまたま時期がぶつかったので参加させていただきました。リモートワークでほとんど会わない人とかがいるので、交流を図るためでしょうか。50人以上いたようです。

他、部署によっては焼肉会がありました。これも参加させていただき、高めの肉を食べてきました。写真がないので何も貼れません…

まとめ

FFRIの検知ルール開発インターンは内容楽しい + お金もらえるのでおすすめです。 FFRIは(たぶん部署によるけど)リモートワークが盛んで、かつ技術力も高そうでした。 マルウェア解析などが好きな人にはおすすめできると思います。 (情報系学部卒ではあるけど)別な業界から入り、入社後の研修や自己研鑽で普通にマルウェア解析できるレベルに達した人もいるので、今そんなにマルウェア解析とかできなくても素養があれば入社できるらしいです。

インターンに参加してきました。インフラコースです。とっても有意義なものでした。2週間で、しかも時給千円以上（＝計10万円弱）のお金ももらえるというものです。

選考

書類選考とWeb面接だったはずです。書類選考の通過連絡はかなりギリギリなので落ちたと早とちりしないように。 Web面接は「あと何聞こうかな〜？」とか面接官が言っても、候補者に興味なくなったので消化試合に入ったのと勘違いして落ちたと早とちりしないように。そんなもんみたいです。 メンターの方のうち一部が選考にも参加したようですが、「応募理由が大事」だったらしいです。

参加者

地方からの参加者が多く、インフラコース10人中7人くらいが地方からの参加者でした。修士1年が多く、少しだけ学部3年や2年もいたようです。 みーーんなできる人。 インフラはできるの当たり前で、それぞれセキュリティ（低レイヤー）、機械学習、などなど別なスキルも持ち合わせている人たちでした。やっぱできる人ってなんでもできるんだなぁ…って感じです。 自分も専門はインフラではありませんでしたが…。 スキル的にはサーバ構築や管理ができて、ネットワークはCisco IOSのコンフィグができて、ネットワークスペシャリスト試験くらいの知識が必要なのかなと感じました。

インターンの内容

ワーク

Yahoo!JAPANは、AWSやAkamaiに頼るより、自前でインフラを構築することもわりとやるそうです。 インターンのお仕事としては、動画配信のCDNをラッキングや配線からコンフィグまで行い、性能を測定しながらチューニングすることです。 実働10日間のうち1日を説明、1日をデータセンター作業、残りの3~4日をコンフィグ、残りの3~4日程度をチューニングに注ぎ、1日程度を資料準備&発表に費やします。 なかなか個人ではデータセンターで作業はしないしCDNも構築しませんよね。商用インフラの体験としては十分満足できる体験だと思います。

その他イベント

10日間のうち2日間ほど外食に連れていってもらいました。また2日間はたしか外食の予算で代わりにピザや寿司の出前を取ってもらいました。余ったお金でケーキを食べた日もありました。

また懇親会ではそこそこの食事が出ます。まぁすぐ無くなります。クイズ的なイベントで上位に入り特別なパフェがもらえたのはいい思い出です。

Yahoo!JAPANの感想

綺麗なオフィス、そこそこのゆるさ、健康的な社食、総合的にかなり良かったです。

メンターとなった社員の方は優しい方たち（を選んでるんでしょうが）でした。 ただ1つの懸念点は、新入社員のOJT成果発表や参加したインターン生を見て思ったのですが優秀な人たちが揃ってそうなのでだいぶ頑張る必要がありそうなところです。 有名な会社のインターンは参加者も強い人たちが来るので刺激になります。1つでも行ってみると今後の身の振り方の指針となるかもしれません。