第4回 セキュリティ若手の会（LT&交流会）

✍️セキュリティ若手の会とは

「セキュリティ若手の会」とは、将来セキュリティエンジニアになりたい学生やセキュリティ業務に携わる若手セキュリティエンジニアたちが、セキュリティに関する技術や業務内容、進路やキャリアについて、直接話し合える場として交流・情報交換できるコミュニティです。

• 設立：2024年10月
• X：@sec_wakate
• Zenn：@sec_wakate

過去イベントの開催記ブログ

• 第1回 セキュリティ若手の会（LT&交流会）
• 第2回 セキュリティ若手の会（LT&交流会）
• 第3回 セキュリティ若手の会（ワークショップ&交流会）

参加対象

• 学生枠：15歳以上の方
  • セキュリティに関する技術や職に興味のある方
• 社会人枠：新卒1~3年目の方
  • セキュリティに関する業務に携わっている方

こんな方におすすめ

• セキュリティに興味があり、セキュリティエンジニアになりたい学生の方
• セキュリティに関する業務に携わっている社会人で、セキュリティに興味ある学生や同世代と交流したい社会人の方
• セキュリティ分野に強い関心がある方

🚩幹事メンバー

佐田 淳史（創設メンバー）

• ユーザー企業のシステムリスク部で働く24卒セキュリティエンジニア
• 専門分野：CSIRT: Threat Analysis, Cloud Security (aws,github), Enterprise Security(entra ID, jamf...)
• GitHub：asu_ para (@ultra-supara)
• 修了：セキュリティキャンプ全国大会 (2021), SecHack365 (2023)

森岡 優太（創設メンバー）

• セキュリティベンダー企業で働く24卒セキュリティエンジニア
• 専門分野：Web Security, Cloud Security, Bug Hunting, BizDev
• X：morioka12 (@scgajge12)
• 修了：SecHack365 (2018), セキュリティキャンプ全国大会 (2020)

江頭 輝

• ユーザー企業のRed Teamで働く23卒セキュリティエンジニア
• 専門分野：PSIRT: Static Analysis, DevSecOps
• X：hikae (@0xhikae)
• GitHub：@HikaruEgashira

pizzacat83

• セキュリティベンダー企業でセキュリティSaaSの開発をしている24卒ソフトウェアエンジニア
• 専門分野：Web Security とその自動化技術
• X：ぴざきゃっと (@pizzacat83b)
• 修了：セキュリティキャンプ全国大会 (2020)

📣LT発表の募集 (〆10/22)

LTのテーマ

LTのテーマは「セキュリティに関する内容」を条件として、特に以下のような内容を歓迎します。

• 学生の方
  • 普段取り組んでいるセキュリティに関する話
  • セキュリティに関するインターンシップや技術アルバイトの体験話
• 社会人の方
  • 普段取り組んでいるセキュリティ業務に関する話
  • 実際の業務に活かされるセキュリティ技術やスキルについてなど

※応募していただいた中から幹部メンバーの方で選考し、採択された方に発表していただきます。

🎁登壇者特典

• イベントへの参加確定権の獲得
• 参加費の無料（社会人の方）
• 登壇者用のコミュニティグッズの提供
• 幹事メンバーと登壇者限定の食事会

LTの応募フォーム

• 締め切り日：10月22日（水）23時59分まで
• 採択結果発表日：10月24日（金）ごろ
• URL：応募フォーム（Google Form）
• LT発表の枠
  • 学生枠：3枠程度
  • 社会人枠：3枠程度

※一人が複数のテーマを応募することを「可」とします。（1フォームに1テーマとし、各テーマごとに応募を分けて提出してください。）

※LT発表の応募者も、connpass上から属性に合う枠で参加応募をお願いいたします。

過去イベントで採択されたLTのタイトル

• 学生枠
  • ゼロから脆弱性を報告するまで
  • 高校生がRCEを発見するまで
  • CTFの課題への取り組み方と、実世界に応用できること
  • LLMを用いたCTF補助ツールの開発と検証
  • 学術視点から見るランサムウェア攻撃とその検知
• 社会人枠
  • 明日から始めるホワイトボックスPT
  • 新米セキュリティエンジニアによるRed Teamの仕事紹介
  • スマホアプリ＆ゲームチート診断のリアルな脆弱性
  • ファジング 〜アカデミアと実用でホットなソフトウェアテスト手法〜
  • 開発者向けツールを魔改造してセキュリティ診断ツールを作っている話
  • 生成AIを活用したSOC/CSIRTの自動化・効率化の可能性の検証
  • PSIRTのバラエティの広さ, 面白さ, キャリア
  • セキュリティコンサルタントのリアル：10分で知る仕事とスキル
  • セキュリティ業界の歩き方

※セキュリティ分野のレイヤーは問いません。

📆開催日

日程

• 11月16日（日） 13:00 ~ 18:00
  • 受付：12:15 ~

会場

• 会場：ソフトバンク㈱ 本社
• 住所：〒105-7529 東京都港区海岸一丁目7番1号 東京ポートシティ竹芝オフィスタワー
• アクセス：
  • ゆりかもめ線「竹芝駅」（徒歩2分）
  • JR線・東京モノレール「浜松町駅」（徒歩4分）
  • 都営浅草線・都営大江戸線「大門駅」（徒歩5分）

※本イベントは、オフライン会場のみでの開催です。（オンライン配信はありません。）

持ち物

• 学生の方
  • 学生証
• 社会人の方
  • 会社の名刺
  • 生年月日が示せる証明証
• LT発表者
  • 自身のPC

受付

• 学生の方
  • 「connpassの受付票」と「学生証」を提示してください。
• 社会人の方
  • 「会社の名刺」を提示してください。
  • 「connpassの受付票」と「生年月日が示せる証明証」を提示してください。

参加費

• 学生の方：無料
• 社会人の方：1,000円（現金）
  • ※LT発表に採択された方は「無料」です。

※参加費は、当日の交流会で用意する飲み物等の代金とさせていただきます。

※当日の受付で、お釣りが出ないようにしていただき、現金で支払いをお願いいたします。

🕛(仮)タイムテーブル

• LT：10分
• 特別講演：15分
• 会社紹介：5分

• 完全撤収：19時30分
• 途中退出：可

Discordサーバー

当日のアナウンスや事前交流などは、「セキュリティ若手の会用のDiscordサーバー」で行います。

参加確定者には、後日招待します。

Discordのアカウントを持っていない方は、事前にアカウントの作成をお願いいたします。

🎤LT発表・講演

社会人枠

LT1：事業会社でのAIセキュリティエンジニアの働き方

概要

急速に広がるAIブームの波の中で、企業が総力を挙げてAI活用を進める今、最前線で「AIセキュリティ」を担う新卒2年目がどんな挑戦をしているのか、そしてこれからどんな技術やスキルが求められるのか、実際のリアルな姿を紹介します!

セキュリティとAIの両方に関心を持つ学生の方、AI分野にもっと踏み込みたい若手セキュリティエンジニアの方にむけて、AI時代におけるセキュリティエンジニアの未来像を描き、一歩近づくためのヒントをお伝えします!

登壇者：hi120ki

• 株式会社メルカリのAI Securityチーム所属の新卒2年目のセキュリティエンジニア。
• CTFおよびPlatform Security分野をバックグラウンドに持ち現在は社内の様々なAIに関するセキュリティ対策に取り組んでいる。
• X: @hi120ki

LT2：自作セキュリティツールの世界

概要

本LTでは事業会社のセキュリティエンジニアである私が、現場で見つけたセキュリティの課題を解決するために小さなツールを作り、それを育てていく過程やモチベーションの源泉についてお話しします。

業務の困りごとを解決するために作り、社内で活用し、OSSとして公開し、カンファレンス発表を通じて広がっていく、そんなツールの成長の流れを共有します。

また、セキュリティツールを「作る」「発表する」ことに関心がある方へ向けて、SecHack 365のような作る場や、CyberTAMAGO・CODE BLUE BlueBox・BlackHat Arsenalといった発表の場もご紹介します。

登壇者：yuasa

• サイボウズ株式会社の新卒2年目のセキュリティエンジニア
• 最近は釣りが趣味
• X: @melonattacker

LT3：【趣味脅威インテリジェンス】ハニーポットのログから見つける攻撃トレンド

概要

サイバー攻撃を観測するためのおとりプログラムをハニーポットといいます。

本セッションではただハニーポットを設置するだけででなく、ハニーポットから得られたログなどを基に、脅威インテリジェンスの知識を活用しながら現実世界で実際に行われている攻撃を分析するまでに得た知見を共有します。

登壇者：OJI

• セキュリティ系ベンチャーのソフトウェアエンジニア2年目。
• 最近は AI が全力で暴れるためのサンドボックス環境を開発しています。
• X: @OldBigBuddha

LT6：セキュリティ業界における顔を売ることの重要性

概要

社会人として働くうえで、先輩方からよく言われることの一つに「積極的に顔を売っていきなさい」というものがあります。特にセキュリティ業界では、この言葉を耳にする機会が多いように感じます。

本LTでは、なぜセキュリティ業界では他の業界以上に「顔を売ること」の重要性が説かれるのかについて、私なりの考察をお話しします。

あわせて、私自身がSNSに投稿した一つのポストをきっかけに転職の機会を得て、キャリアが大きく開けた経験を踏まえ、「顔を売ること（≒情報発信を行うこと）」の大切さについてもお伝えしたいと思います。

登壇者：TUDANUMA/半野循一

• セキュリティ関連企業で情シスとして働く、社会人3年目です。
• 最近は同業の方々とスポーツしてます。ご興味ある方はぜひお声がけください。
• X: @7UD4NUM4

学生枠

LT4：ランサムウェア攻撃からの防御をしてみたい

概要

本LTは、ランサムウェアの暗号化攻撃に対する「防御」に焦点を当て、学術側においての防御モデルの位置づけと限界を端的に整理します。

続いて、私が論文発表済みの研究事例を取り上げ、どのように対策を設計・検証し論文化したかを、問題設定→仮説→設計→評価→今後の課題といった順で具体的に解説します。

少しでも学術的な視点での思考やテーマ着想のプロセスを体験していただければ幸いです！

登壇者：chama

• ランサムウェアの暗号化攻撃からの防御理論について研究しているD1
• ランサムウェアよりも論文執筆と戦うことが多い
• X: @pppp46497, @PotyaExe

LT5：セキュリティキャンプ全国大会で学んだこと

概要

本LTでは、セキュリティ・キャンプ全国大会について紹介します。

私の場合を題材とし、セキュリティキャンプ全国大会の応募から修了までの一連の流れを説明します。

まず、私がどのような応募戦略を行ったか紹介します。

続いて、セキュリティキャンプ全国大会で何を学んだか紹介します。

最後に、セキュリティ・キャンプ全国大会がどのような人におすすめか紹介します。

登壇者：ペンギン内閣

• 情報科学科の通信制大学1年で、21歳。
• よく使う言語はGoとPython。最近、vimtutorを終えた。
• ホームページ: https://penguincabinet.com/

スポンサー枠

• ソフトバンク株式会社

スポンサー企業

・会場スポンサー：ソフトバンク株式会社

・シルバースポンサー：株式会社コクチョウ

・ドリンクスポンサー：ファインディ株式会社

🏢スポンサー企業の一般募集 (〆10/31)

第4回イベントでは、スポンサー企業を一般募集しています。

# 「セキュリティ若手の会」のスポンサー概要
## スポンサーの枠
- ゴールドスポンサー：1社
- シルバースポンサー：1~2社
- ~~会場スポンサー：1社~~ (既に決定済み)

## スポンサーの費用
- ゴールドスポンサー：(申込後に応相談)
- シルバースポンサー：(申込後に応相談)
- 会場スポンサー：なし

## スポンサーの特典
- ゴールドスポンサー
    - スポンサー枠の特別講演（15分）
    - 採用情報込みの会社紹介（5分）
    - 現地参加の特別招待権 (3名)
- シルバースポンサー
    - 採用情報込みの会社紹介（5分）
    - 現地参加の特別招待権 (2名)
- 会場スポンサー
    - スポンサー枠の特別講演
    - 採用情報込みの会社紹介（5分）
    - 現地参加の特別招待権 (3名程度)

## スポンサー費の使い道
- イベント開催に必要な物品等の購入代
- 参加者に提供する飲み物や軽食等の購入代
- 参加者特典や登壇者特典で提供するコミュニティグッズの作成代

スポンサーへの募集や「スポンサー候補社向け資料」のお求めの方は、「Google フォーム」からお問い合わせください。

⚠️注意事項

• 当イベントの内容およびスケジュールは、予告なく変更となる場合があります。予めご了承ください。
• ブログやSNS等で当イベントに関する発信を行う際は、公序良俗に反する内容のないようにご協力をお願いします。
• 当日撮影した画像は、SNS等でイベントの紹介に利用させていただく可能性があります。
  • なお、画像撮影がNGの方は最大限配慮をさせていただきますので、予めconnpassのメッセージやXのDMなどで運営メンバーにお知らせください。
• イベント会場の企業と本イベントの運営は無関係です。本イベントに対するご質問は運営メンバーにお願いいたします。
  • イベント会場の企業に本イベントに関してのお問い合わせはお控えいただきますようお願いいたします。

また、参加者の方々が最大限楽しんで頂けるよう、運営側で参加にふさわしくないと判断させて頂いた方については、イベント中であろうとご退席をお願いすることがございます。

禁止行為

以下の行為は、固く禁じられています。

• ハラスメントや差別的な言動
• 暴力的な行為や脅迫
• 不適切な身体的接触
• 性的な画像や言語の使用
• 他者のプライバシーを侵害する行為
• イベントの進行を妨げる行為
• イベントの趣旨にそぐわない過度な営業行為

禁止行為に違反する行為を行った方は、イベントの退出、以後のイベント参加をお断りする場合があります。

また、懇親会ではアルコールの提供がありますが、未成年者の方や車を運転される方の飲酒は法律で禁止されています。 受付時は、学生の方は年齢確認も行います。

8. 問い合わせ

• 問い合わせフォーム