【27卒サマーインターン】セキュリティ◇サイボウズのオンライン実務体験コース

【27卒向け】サイボウズを体感するサマーインターン◆セキュリティ

◆概要◆
サイボウズのセキュティチームは自社製品に対する脆弱性検証や、外部のハンターからの報告に対し、報奨金をお支払いする脆弱性報奨金制度の運営も行っています。
また、検出された脆弱性のトリアージや評価、外部への情報公開なども実施しています。インターンでは、PSIRTの業務を通してサイボウズ製品のセキュリティ品質を支える仕事を体験していただけます。

◆必要な経験/スキル◆
Webサービスのテストに興味がありWebサービスの脆弱性の概要を説明できる（例：SQLインジェクション、XSS、CSRFの概要を説明できる）
Burp Suiteなどのプロキシツールの使い方がわかる。
Proxy
Repeater
Webサービスのセキュリティ品質への興味

◆あると望ましい経験/スキル◆
バグバウンティプログラムやWebアプリケーションの脆弱性診断に関する経験
製品のセキュリティ品質マネージメントへの興味

◆開催形式◆
オンライン

◆開催日時◆
9月8日(月)〜9月12日(金)

◆エントリー期間◆
1次エントリー開始：4月21日(月)10:00　締切：5月6日(火)23:59
2次エントリー開始：5月7日(水)10:00　締切：5月27日(火)10:00
※2次エントリーは、1次エントリーの選考状況によって募集を行わない可能性があります。

◆準備物◆
ヘッドセットやイヤホン
キーボードやマウス(必要に応じて)
ネットワーク環境
二要素認証のために必要な私物端末

◆待遇◆
15,000円/日

paizaでエントリー後、専用URLからご希望のコースをお選びください。
正社員として入社後のセキュリティエンジニアの職務内容を簡単にご紹介します！
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
プロダクトセキュリティエンジニアとして、製品のセキュリティ品質向上をミッションに活動していただく予定です。
サイボウズはセキュリティへの意識が高く、セキュリティも重視しながら開発しようという姿勢があります。
セキュリティ上の問題を検出した際には製品開発チームに速やかに報告し、その問題が引き起こす現実的なリスクなどについて丁寧に説明することが求められています。
多くの企業や自治体で用いられている製品のセキュリティを守るという、非常にやりがいのあるミッションがあります。
また、イベントや勉強会への参加や登壇など、社外活動も積極的に実施します。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

◯⚪︎具体的な業務内容⚪︎◯
・製品の脆弱性の調査
・脆弱性報奨金制度の運営
・オープンソースソフトウェアや社外の製品の脆弱性情報収集
・脆弱性情報の公開のハンドリング　など

◯⚪︎脆弱性報奨制度について⚪︎◯
外部のセキュリティ専門家の方々など、より多くの方に製品の脆弱性を調べてもらうことで製品の品質を向上させていくための取り組みです。対象製品に脆弱性と疑われる挙動があった場合に参加者の方にご連絡いただき、脆弱性と判断された場合に報奨金をお支払いする制度です。

◯⚪︎海外カンファレンスにも会社費用で参加⚪︎◯
国際的な情報セキュリティカンファレンス「CODE BLUE 」にも参加いたしました！
サイボウズでは製品のセキュリティの品質向上のためなら、貪欲にスキル・情報取得を支援できる環境がございます。

「エンドユーザーに安全にサイボウズ製品を使ってもらえること」「開発チームにセキュリティに自信を持って製品をリリースできると言ってもらえること」を私たちは目指しております。
『チームワークあふれる社会を創る』という理想に向かって、サイボウズ製品のセキュリティを共に支えてくれる仲間を募集しています！

【受動喫煙の対策】
対策：あり
対策内容：敷地内禁煙（ビル内に喫煙場所あり）