BEGIN:VCALENDAR VERSION:2.0 PRODID:-//connpass.com//Connpass//EN CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:connpass-第1回 セキュリティ若手の会（LT&交流 会） X-WR-CALNAME:connpass-第1回 セキュリティ若手の会（LT&交流 会） X-WR-TIMEZONE:UTC BEGIN:VEVENT SUMMARY:第1回 セキュリティ若手の会（LT&交流会） DTSTART:20241208T040000Z DTEND:20241208T093000Z DTSTAMP:20261023T005056Z CATEGORIES: CREATED:20240928T013959Z DESCRIPTION:# イベント開催記「第1回 セキュリティ若手の 会（LT&交流会）」\n\n * https://zenn.dev/sec_wakate/articles/acd59 35f189460\n\n \n\n* * *\n\n# 「セキュリティ若手の会」とは\n \n「セキュリティ若手の会」とは、将来セキュリティエ ンジニアになりたい学生やセキュリティ業務に携わる 若手セキュリティエンジニアたちが、セキュリティに 関する技術や業務内容、進路やキャリアについて、直 接話し合える場として交流・情報交換できるコミュニ ティです。\n\n※本コミュニティの概要は、Webページを ご覧ください。\n\n * X: @sec_wakate\n\n## 参加対象\n\n * 学 生：15歳以上の方\n * 特にセキュリティ分野に興味の ある方\n * 若手セキュリティエンジニア（社会人）： 新卒1~3年目の方\n * なんだかのセキュリティに関する 業務に携わる方\n\n## こんな方におすすめ\n\n * セキュ リティに興味があり、セキュリティエンジニアになり たいと思う学生\n * セキュリティに関する業務に携わ っている若手セキュリティエンジニアで、セキュリテ ィに興味ある学生や同世代のセキュリティエンジニア と交流したい方\n * セキュリティ技術に関する業務に 興味がある方\n\n## 幹事\n\n### 佐田 淳史（さだ あつし） \n\n * ユーザー企業で働く24卒セキュリティエンジニア\ n * 専門分野：Threat Analysis\, Cloud Security(AWS・CI/CD)\, Corpor ate IT\n * X： asu_ para (@4su_para)\n * 修了：セキュリティキ ャンプ全国大会 (2021)\, SecHack365 (2023)\n\n### 森岡 優太（ もりおか ゆうた）\n\n * セキュリティベンダー企業で 働く24卒セキュリティエンジニア\n * 専門分野：Web Secur ity\, Cloud Security\, Bug Bounty\, BizDev\n * X： morioka12 (@scgajge12 )\n * 修了：SecHack365 (2018)\, セキュリティキャンプ全国 大会 (2020)\n\n \n\n# LT発表\n\n \n \n ## LTのテーマ\n LTのテーマは、「セキュリティに関する内容」とし、 特に以下のような内容を望みます。\n - 若手セキュリ ティエンジニアの方\n - 普段のセキュリティ業務 に関する話やそれに近い話など\n - 実際の業務に 活かされるセキュリティ技術やスキルについてなど\n - 学生の方\n - 取り組んでいたり学んでいるセキ ュリティ技術に関する話など\n - セキュリティに 関するインターンシップに参加した際の話など\n \n **応募していただいた中から、幹部メンバーの方で選 定し、最終的に採択された方に発表していただきます 。**\n ※セキュリティ技術に関して、レイヤーは問い ません。\n \n ## LT応募フォーム\n - 締め切り日：1 1月8日（金）23時59分まで\n - 採択結果発表日（予定） ：11月11日（月）から12日（火）ごろ\n - URL：[応募フ ォーム（Google Form）](https://forms.gle/V3Y89NC2vU9Rzvw38)\n \n **LT応募について、一人が複数のテーマについて応募 することを歓迎し「可」とします。（1フォームに1テー マとし、応募を分けて各テーマについて提出してくだ さい。）**\n ※LT発表の応募者も、connpass上から属性 にあった枠で参加応募をしてください。（採択された 方は優先的に参加できるように配慮します。）\n \n ## LT発表内容の一例\n - 若手セキュリティエンジニア の方\n - 脆弱性診断やペネトレーションテストな どに関する内容や経験談の紹介\n - クラウド環境 におけるインシデント調査やログ分析、DevSecOpsに関す る内容の紹介\n - セキュリティに関する内製化や 開発者と連携してセキュリティを改善していく類の内 容(PSIRTなど)の紹介\n - 業務で実践している攻撃手 法や防御手法などの紹介\n - 就職活動の振り返り や企業選びの目線感に対する自分の考えをまとめて発 表\n - 学生\n - セキュリティに関する自作ツール や取り組みに関する発表\n - セキュリティに関す るインターン体験記\n - 就活の振り返りや就活に 対する考え方・スタンスに関する自分の考えをまとめ て発表\n \n ※これらはあくまでも「一例」のため 、幅広いセキュリティに関するテーマのLT応募をお待ち しております！\n \n\n \n\n# 開催日\n\n## 日程\n\n * 12月 8日（日） 13:00 ~ 18:30\n * 受付：12:30 ~\n\n※ 運営の都合 上、13:30以降の受付はできません。\n\n## 会場\n\n * 会場 ：株式会社アカツキゲームス（Akatsuki Games Inc.)\n * 住所 ：〒141-0021 東京都品川区上大崎2-13-30 oak meguro 8階（受付 ）\n * アクセス：JR目黒駅より徒歩3分、地下鉄・東急 線目黒駅より4分。\n * Wi-Fi : あり / 電源 : あり\n\n※本 イベントは、オフライン会場のみでの開催です。\n\n## 持ち物\n\n * 学生\n * 学生証\n * 若手セキュリティエ ンジニア（社会人）\n * 会社の名刺\n * 生年月日が 示せる証明証\n * LT発表者\n * 自身のPC\n\n### 受付時\n\ n * 学生\n * 「connpassの受付票」と「学生証」を提示 してください。\n * 若手セキュリティエンジニア（社 会人）\n * 「会社の名刺」を1枚提出してください。\n * 「connpassの受付票」と「生年月日が示せる証明証」 を提示してください。\n\n## 参加費\n\n * 若手セキュリ ティエンジニア：1\,000円（現金）\n * 学生：無料\n\n参 加費は、当日の交流会で用意する飲み物等の代金とさ せていただきます。\n\n※当日の受付で、お釣りが出な いようにしていただき、現金で支払いをお願いします 。\n\n \n\n# タイムテーブル\n\n * 講演・パネルディスカ ッション：20分\n * LT発表：15分\n\n時間 | 概要 | タイト ル | 登壇者 \n---|---|---|--- \n12:30 ~ | 受付開始 | | \n13:0 0 ~ 13:10 | オープニング | | 幹部 \n13:10 ~ 13:30 | 講演 | ゴ ールドスポンサーによる講演 | \n13:30 ~ 13:35 | 休憩 (5分 ) | | \n13:35 ~ 13:50 | LT1 (社会人) | 明日から始めるホワ イトボックスPT | hikae \n13:50 ~ 13:55 | 休憩 (5分) | | \n13: 55 ~ 14:10 | LT2 (社会人) | 新米セキュリティエンジニアに よるRed Teamの仕事紹介 | R* \n14:10 ~ 14:15 | 休憩 (5分) | | \n14:15 ~ 14:30 | LT3 (社会人) | スマホアプリ＆ゲームチー ト診断のリアルな脆弱性 | daiki0508 \n14:30 ~ 14:40 | 休憩 (1 0分) | | \n14:40 ~ 15:00 | 講演 | 会場スポンサーによる講 演 | \n15:00 ~ 15:05 | 休憩 (5分) | | \n15:05 ~ 15:20 | LT4 (学 生) | CTFの課題への取り組み方と、実世界に応用できる こと | keymoon \n15:20 ~ 15:25 | 休憩 (5分) | | \n15:25 ~ 15:40 | LT5 (学生) | 高校生がRCEを発見するまで | SakaiSec \n15:40 ~ 15:45 | 休憩 (5分) | | \n15:45 ~ 16:00 | LT6 (社会人) | セキ ュリティ業界の歩き方 | clone \n16:00 ~ 16:05 | 休憩 (5分) | | \n16:05 ~ 16:20 | LT7 (社会人) | ファジング 〜アカデミ アと実用でホットなソフトウェアテスト手法〜 | Nakashim a \n16:20 ~ 16:25 | 休憩 (5分) | | \n16:25 ~ 16:40 | LT8 (社会人 ) | 開発者向けツールを魔改造してセキュリティ診断ツ ールを作っている話 | pizzacat83 \n16:40 ~ 16:50 | 休憩 (10分) | | \n16:50 ~ 17:10 | パネルディスカッション | 「セキュ リティ若手の会」設立の理由と今後の展望について | 幹部 \n17:10 ~ 17:15 | 休憩・交流会準備 (5分) | | \n17:15 ~ 18:25 | 交流会 (70分) | | \n18:25 ~ 18:30 | クロージング | | \n \n \n\n# LT発表・講演の内容\n\n## 若手セキュリテ ィエンジニア枠\n\n### LT1：明日から始めるホワイトボッ クスPT\n\n#### 概要\n\n防御側が攻撃者よりも有利な点は 社内の様々な情報を利用できる点だと思います。 \nfree eのredteamではそのような社内リソースを武器化する取り 組みとそれを用いたPTという組み合わせで継続的な攻撃 を行っています。 \n今回はその中で明日からでも始め られる取り組みについて実践できるようオープンソー スプロダクトを用いたデモ形式で紹介します。\n\n#### 登壇者：hikae\n\n * 筑波大情報科学類→freee PSIRT\n * 趣 味はGitHubサーフィン\n * X: @0xhikae\n\n### LT2：新米セキュ リティエンジニアによるRed Teamの仕事紹介\n\n#### 概要\n\ n一般的なRed\nTeamサービスという業務の紹介や脆弱性診 断・ペネトレーションテストとの違い、私が実際に業 務で取り組んでいるオフェンシブセキュリティに関す る技術的な取り組み(新規C2手法の検証・開発)などにつ いて発表します。 \n主にオフェンシブセキュリティに 興味がある学生やオフェンシブセキュリティ分野への キャリアチェンジを考えている若手エンジニアなどに 向けた発表となります。\n\nアジェンダは以下の予定で す。\n\n * 自己紹介\n * 普段の業務内容\n * Red Teamとは ？\n * Red Team演習の目的と意義\n * ペネトレーショ ンテストや脆弱性診断との違い\n * Red Teamならではの 攻撃技術\n * Red Teamの難しさ\n * Red Teamの技術的楽し さ\n * 具体的に業務の中で検証した攻撃技術の紹介\n * 検知されにくい新規C2手法の実装\n\n#### 登壇者：R*\n\n * 通信事業会社のRed Teamとして働く24卒セキュリティエ ンジニア\n * X: @Raster0x2a_tech\n\n### LT3：スマホアプリ＆ ゲームチート診断のリアルな脆弱性\n\n#### 概要\n\nWebア プリの脆弱性は良く聞くが、スマホアプリについては どんな脆弱性があるかをあまり知らないといった方は 意外と多いのではないでしょうか。 \nまた、普段オン ラインゲームなどをしていて遭遇するチーターたちが 使うチートについて、どうやってるのか？、かなりの 人数が居るがどうしてそんなに人口が多くなるのか？ などを疑問に思ったことはありませんか？\n\nそこで本L Tでは以下の２点についてデモ形式で紹介したいと思い ます。\n\n * スマホアプリパートでは、業務で脆弱性診 断をしている際に実際に出会った脆弱性の中から1つを ピックアップしてデモを交えながら紹介します。\n * ゲームチートパートでは、ゲームチート診断とは何か ？、どんなことをするのか？実際にどのような脆弱性( チート)があるのか？などをデモも交えながら紹介しま す。\n\n#### 登壇者：daiki0508\n\n * 2022年からGMOサイバー セキュリティ byイエラエ株式会社にてアルバイト入社 して2024年に新卒入社。\n * 現在はクライアントアプリ の脆弱性診断やゲームチート診断、社内の業務効率化 などを業務としている。\n * X: @otani_daiki\n\n### LT6：セキ ュリティ業界の歩き方\n\n#### 概要\n\n社会人2年目ながら 、外部イベントに登壇、温泉シンポジウム参加など、 様々なセキュリティイベントに参加してコネクション が出来た経験から、学生や他の若手参加者向けにオス スメのセキュリティイベントについて語ります。\n\n#### 登壇者：clone\n\n * 文系学卒。CEH取得済。OSCPとCISSP勉強 中。\n * X: @misclone\n\n### LT7：ファジング 〜アカデミア と実用でホットなソフトウェアテスト手法〜\n\n#### 概 要\n\nセキュリティ脅威が高まる中、ソフトウェアの脆 弱性や不具合を見つけるためのテスト手法であるファ ジングが注目されています。 \nファジングとは、"予期 しない入力"や"例外を引き起こしそうな入力"をソフト ウェアに与えることで、仕様書に沿った一般的なテス トでは見つからない脆弱性や不具合を発見する手法で す。 \nその有効性から、アカデミアと実用の両面で関 心が高まっています。\n\n本発表では以下の内容を発表 する予定です。\n\n * ファジングの基本概念と分類につ いて\n * 分類ごとに整理してファジングをご紹介しま す。\n * 学術分野でのファジングの研究動向について\n * 実用されているファジング\n * OSSファジングプロ ジェクトであるGoogleのOSS-Fuzzについて紹介します。\n * ファジングの将来展望と研究開発業務で検討している バイナリファイル向けのファジング高速化技術につい て\n\n#### 登壇者：Tomoki Nakashima\n\n * NTTのR&Dで働く、修 士卒2年目社会人です。\n * 学生時代は無線LAN (IEEE 802.11 )の通信制御に関する研究をやってました。\n * X: なし\ n\n### LT8：開発者向けツールを魔改造してセキュリティ 診断ツールを作っている話\n\n#### 概要\n\n手動セキュリ ティ診断や自動診断SaaSを提供するFlatt\nSecurityには、診 断業務の定型化可能な部分をシステム化していく文化 や、そのシステムを内製開発する文化があります。 \n 実際、Webスキャナや、診断業務を管理する社内システ ム「ORCAs」はスクラッチで開発しています。\n\n診断業 務では、前述の内製ツールやBurp\nSuiteのような診断用ツ ールだけでなく、ブラウザのDevToolsやVSCodeのコードジャ ンプなど、開発者向けに作られたツールも利用してい ます。 \nしかしこれらはあくまで開発者向けであり、 必ずしも診断業務に最適な作りにはなっていません。 \nそこでそういった開発者向けツールの実装を読んでそ の内部の仕組みを理解し、それを元に診断に特化した 機能を自分たちで開発することを進めています。 \nま た、そのようにして開発したツールを社内で利用する だけでなく、弊社が開発提供している自動診断SaaS「Shis ho\nCloud」に組み込んで事業会社にもご利用いただける ようにすることを目指しています。\n\nLTでは、これら の開発者向けツールの内部実装や、それを活かした診 断ツールの実装について話す予定です。\n\n#### 登壇者 ：pizzacat83\n\n * 2020年に株式会社 Flatt Security にアルバイ トとしてジョインし、2024年に新卒入社。\n * 2年ほど手 動セキュリティ診断に従事したのち、現在はセキュリ ティプロダクト事業部に移籍し、手動診断を支えるツ ールやセキュリティ SaaS「Shisho Cloud」の開発を担当。\n * X: @pizzacat83b\n\n## 学生枠\n\n### LT4：CTFの課題への取り 組み方と、実世界に応用できること\n\n#### 概要\n\nCTFに は、binary exploitationからcryptoまで幅広いジャンルが出題 されます。 \n一見、これらはそれぞれ異なるアプロー チが求められるように見えますが、実は共通して適用 できるメタ的なテクニックが存在します。 \nこのテク ニックは、CTFのみに留まらず、バグハント、コーディ ング、さらにはプロダクト開発など、様々な問題解決 に応用することができます。\n\n本LTでは、具体的な技 術手法に深入りはぜずにこれらのテクニックの概要を 紹介します。 \n本LTを通じて、日々の問題解決に活か せる視点を提供できれば幸いです。\n\n#### 登壇者：keymo on\n\n * CTFプレイヤー。個人戦CTFプラットフォーム"Alpaca Hack"開発・運営。好きなCTFはTSG CTF。\n * X: @kymn_\n\n### LT5 ：高校生がRCEを発見するまで\n\n#### 概要\n\nプライバシ ー系OSSにおいて、XSSからRCEに発展した実際の事例を紹 介します。 \n最初にXSSを発見し、それがどのようにし てRCEに繋がったのかを、攻撃の流れに沿って解説しま す。 \nまた、修正後に残っていたHTMLインジェクション にも触れ、それらのリスクと影響を解説。バグバウン ティの魅力も紹介し、プライバシーやセキュリティの 重要性について考えるきっかけを提供します。\n\n#### 登壇者：SakaiSec\n\n * 高校3年生。バグハンター。セキュ リティベンダーでのアルバイト経験を経て、2025年度か ら新卒入社予定。\n * X: @sksec_\n\n## スポンサー枠\n\n### 株式会社サイバーセキュリティクラウド\n\n### 株式会社 アカツキゲームス\n\n \n\n# スポンサー\n\n## ゴールドス ポンサー\n\n### 株式会社サイバーセキュリティクラウド \n\n## 会場スポンサー\n\n### 株式会社アカツキゲームス （Akatsuki Games Inc.)\n\n## スポンサー企業の募集について\n \n今後は、各イベントに関して、スポンサー企業を募集 します。\n\nスポンサー特典として、以下のような内容 を検討しています。\n\n * ゴールドスポンサー（1枠）\, 会場スポンサー（1枠）\n * スポンサー枠の特別講演\ n * 企業紹介や採用枠の紹介\n * 現地参加や交流会 への特別招待\n * シルバースポンサー（数枠）\n * 企 業紹介や採用枠の紹介\n * 現地参加や交流会への特別 招待\n\n本コミュニティやイベントに興味がある方は、 以下のフォームよりご連絡ください。\n\n * スポンサー の募集フォーム\n\n※現時点では、企業によるスポンサ ーのみで、個人によるスポンサーは受け付けていませ ん。\n\n \n\n# 注意事項\n\n * 当イベントの内容およびス ケジュールは、予告なく変更となる場合があります。 予めご了承ください。\n * ブログやSNS等で当イベント に関する発信を行う際は、公序良俗に反する内容のな いよう、ご協力をお願いします。\n * 当日撮影した画 像は、SNS等でイベントの紹介に利用させていただく可 能性があります。なお、画像撮影がNGの方は最大限配慮 をさせていただきますので、予めconnpassのメッセージや XのDMなどで運営メンバーにお知らせください。\n * イ ベント会場の企業と本イベントの運営は無関係です。 本イベントに対するご質問は運営メンバーにお願いい たします。イベント会場の企業に本イベントに関して のお問い合わせはお控えいただきますようお願いいた します。\n\nまた、ご参加者の方々が最大限楽しんで頂 けるよう、運営サイドで参加にふさわしくないと判断 させて頂いた方については、イベント中であろうとご 退席をお願いすることがございます。\n\n## 禁止行為\n\n 以下の行為は固く禁じられています：\n\n * ハラスメン トや差別的な言動\n * 暴力的な行為や脅迫\n * 不適切 な身体的接触\n * 性的な画像や言語の使用\n * 他者の プライバシーを侵害する行為\n * イベントの進行を妨 げる行為\n * イベントの趣旨にそぐわない過度な営業 行為\n\n禁止行為に違反する行為を行った方はイベント の退出、以後のイベント参加をお断りすることがあり ます。\n\n## Discordサーバー\n\n参加者には、後日「セキ ュリティ若手の会」用のDiscordサーバーに招待します。\ n\nそちらにて、当日の案内や情報共有の場として活用 します。\n\n \n\n* * *\n\nhttps://sec-wakate.connpass.com/event/33251 8/ LOCATION:東京都品川区上大崎2-13-30 oak meguro 8階 (株式会社 アカツキゲームス（Akatsuki Games Inc.)) URL:https://sec-wakate.connpass.com/event/332518/ END:VEVENT END:VCALENDAR