プロダクトセキュリティ
- コース概要
-
PSIRTは、サイボウズの製品セキュリティを担当するチームです。自社製品に対する脆弱性検証や、外部のハンターからの報告に対し、報奨金をお支払いする脆弱性報奨金制度の運営も行っています。 また、検出された脆弱性のトリアージや評価、外部への情報公開なども実施しています。 インターンでは、PSIRTの業務を通してサイボウズ製品のセキュリティ品質を支える仕事を体験していただけます。
PSIRTや去年のインターンの開催内容については、以下のブログ記事を参照してください。
Cy-PSIRTの紹介(新しいページで開く)
サイボウズサマーインターン2023 プロダクトセキュリティコース 開催報告(新しいページで開く)
- エントリー概要
-
- 必要な経験/スキル
-
- Webサービスのテストに興味がありWebサービスの脆弱性の概要を説明できる(例:SQLインジェクション、XSS、CSRFの概要を説明できる)
- Burp Suiteなどのプロキシツールの使い方がわかる。
- Proxy
- Repeater
- Webサービスのセキュリティ品質への興味
- あると望ましい経験/スキル
-
- バグバウンティプログラムやWebアプリケーションの脆弱性診断に関する経験
- 製品のセキュリティ品質マネージメントへの興味
- 対象
-
- 2026年4月に入社が可能な方
- 日本国内でインターンに参加できる方
- 開催形式
- オンライン
- 期間
- 8月26日(月)〜8月29日(木)
- 受入人数
- 4名
- エントリー期間
- エントリー開始:4月22日(月)10:00
エントリー締切:5月7日(火)10:00
二次募集開始:5月17日(金)
二次募集締め切り:定員が埋まり次第
- 選考内容
-
- 書類選考
- 事前課題があります。詳細は事前課題欄をご確認ください。
- 面接
- 書類選考
- 準備物
-
- PC, ヘッドセット, Webカメラ, Burp Suite
- PCの内蔵カメラが利用できる方は、Webカメラは必須ではありません。
- インターン中にカメラを適宜ONにしていただく場合がございます。
- Burp Suiteはコミュニティエディションで問題ありません。
- 事前課題
- 以下の資料を確認しておく。
https://speakerdeck.com/cybozuinsideout/security-2023(新しいページで開く)
- 待遇
-
- 15,000円/日
- ランチ補助
- メンター
-