Sechack365というSecurity×Hackathon プログラムのOB会で、「お勧めの勉強会・プログラムを紹介しよう!」という企画展示をしました。
30個ほどの勉強会・プログラムを、リンク付きで紹介していきたいと思います!
当日貼ってもらった付箋。 (左)ハッカソン ~(右)セキュリティ (下)初心者向け~(上)上級者向け という枠組みになっています! (どの象限に置くかは異論あり)
※Sechack365についてはこちらをご参照下さい。
NICT (情報通信研究機構 )主催の、25歳以下の方が参加可能な長期ハッカソン プログラムです。学生は温泉旅館に無料て行けたり、海外派遣や学会/大会への参加サポートもあるお勧めのイベントです。
なお、Sechack365がグラフの中心にあり、基準点としています。
sechack365.nict.go.jp
右下(セキュリティ×初心者向け)
セキュリティ×初心者向け 流石セキュリティのイベントということで、最多投稿でした。 初心者向き。。?というものもあります。
SECCON、SECCON電脳会議、SECCON Beginner
「SECCON」とは、情報セキュリティをテーマに多様な競技を開催する情報セキュリティコンテストイベントです。実践的情報セキュリティ人材の発掘・ 育成、技術の実践の場の提供を目的として設立されました。攻撃・防御両者の視点を含むセキュリティの総合力を試す日本最大規模のハッキングコンテスト「CTF (Capture the Flag)」を開催しています。
SECCON電脳会議というカンファレンス、ワークショップ、等来場者参加型のプログラムや、SECCON Beginnerという初心者向けCTF大会も開催しています。
www.seccon.jp
AVTokyo
AVTOKYOは、コンピューターセキュリティに関する発表と、気軽に情報交換をする、コンピューターセキュリティのカンファレンスイベントです。ひとときの楽しい時間をドリンクとHACKで過ごしてみませんか?
Come to AVTOKYO, and let's enjoy the party!
- no drink, no hack. -
www.avtokyo.org
Security若手の会
「セキュリティ若手の会」とは、将来セキュリティエンジニアになりたい学生やセキュリティ業務に携わる若手セキュリティエンジニアたちが、セキュリティに関する技術や業務内容、進路やキャリアについて、直接話し合える場として交流・情報交換できるコミュニティです。
学生:15歳以上の方
社会人 (若手セキュリティエンジニア):新卒1~3年目の方
sec-wakate.connpass.com
Security JAWS
JAWS -UGはAWS ( http://aws.amazon.com/jp/ ) を多くの方に知っていただき、活用を推進するために活動をしているユーザーグループです。
3か月に1度の定期開催では、AWS や、AWS を利用する企業、AWS 利用者向けのセキュリティサービスを提供する企業の方から、AWS の新規セキュリティサービスやサービスアップデートの紹介、AWS を用いたサービスの活用事例、ベンダーによるAWS におけるコンテナやサーバーレス、IoT向けセキュリティサービスの紹介といった内容を発表いただいています。時々、AWS におけるセキュリティワークショップを行い、実際に手を動かしながら、理解に努めていただくこともございます。
s-jaws.connpass.com
ssmjp
アウトプットしないのは知的な便秘。
2009/6に@togakushi氏が主宰ではじめた街角勉強会
ssm.pkan.org
CTF for GITRLS
CTF for GIRLSは、情報セキュリティ技術に興味がある女性を対象に、気軽に技術的な質問や何気ない悩みを話 しあうことが出来るコミュニティを作る事を目的に立ち上げられました。
コミュニティ形成の一環として女性同士で情報セキュリティ技術を教え合うCTFワークショップや、その他女性 向けCTFイベントの開催を行ってます。
※CTF(Capture The Flag)とは情報セキュリティ技術を競うコンテストの事。
girls.seccon.jp
SC4Y
北海道地域情報セキュリティ連絡会 (HAISL) が取り組む、セキュリティ人材の次世代育成事業 Security College for Youth (SC4Y) 。
セキュリティをゲーム感覚で学ぶ競技 Micro Hardening の勉強会等。
sc4y.connpass.com
北海道情報セキュリティ勉強会 (せきゅぽろ)は、北海道において情報セキュリティの勉強会を定期的に開催することを目的とした、IT勉強会コミュニティです。
勉強会やコミュニティ活動をとおして、北海道地域における情報セキュリティの意識の向上と、人と人との交流を図っていけたらと思っています。
主にIT技術 者や、IT技術 者を目指す学生を対象に、情報セキュリティに関する技術セミ ナーやハンズオンなどを開催しています。 活動はボランティアベースです。
secpolo.connpass.com
m1z0r3 CTF
早稲田大学 の CTFチーム です
Binary班・Crypro班・Web班 に分かれ、毎週勉強会を開催しています
さらに毎週末 世界中で開催されるCTFに参加しています
例年4月下旬に全体説明会、5月-7月に初心者勉強会があります。
www.m1z0r3.org
Meguro SEC
東京都目黒区、目黒駅周辺の広義の目黒を中心に活動するITセキュリティのコミュニティです。セキュリティやセキュリティに関わる開発者、法務の方などの方の交流を目的にしています。
主な活動内容は勉強会、LT会、お茶会の予定です。
meguro-sec.connpass.com
HamaSec
濱せっくは、横濱界隈のセキュリティエンジニアが運営している、情報やスキルを共有し合うことを目標とした「実践的」 かつ「ゆるい」セキュリティ勉強会です。
横濱開催の勉強会は「元祖 濱せっく」、横濱以外の場所で開催される場合は「濱せっく 出張版」となります。
hamasec.connpass.com
2008 年から 株式会社FFRIセキュリティ主催で実施していた ローレイヤー勉強会 がついに帰ってきました。 低レイヤーのセキュリティを中心に、コンピューター技術の原理原則を深掘りして勉強しようというのが「新ローレイヤー勉強会 」です。 また、こうした低レイヤー技術を学んでいき、これから深い世界に入っていきたい、という初心者も大歓迎です。
ffri-security.connpass.com
世界一うるさいElixirもくもく会
関数型言語 Elixirを習得したいと思った大学教員が、ひたすら喋り散らしながら公式Getting Startedをこなしていくという、世界一うるさいもくもく会 「Elixirもくもく」全9話を公開しました。本当にGetting Startedしてるだけです。間違ったこともかなり言っていることでしょう。
youtube.com
右上(セキュリティ×上級者向け)
セキュリティ×上級者向け 歴戦の猛者or研究者が集う会が多い印象でした。
Besides Tokyo
BSidesは、情報セキュリティのコミュニティが、コミュニティ主導でイベントを企画するためのフレームワーク です。既に、ラスベガスやロンドンなどの世界中の主要都市で開催されています。
bsides.tokyo
中核人材育成プログラム
産業サイバーセキュリティセンター(Industrial Cyber Security Center of Excellence, ICSCoE)とは、2017年4月1日にIPA 内に発足した組織です。この組織は、模擬プラントを用いた演習や、攻撃防御の実戦経験、最新のサイバー攻撃 情報の調査・分析等を通じて、社会インフラ・産業基盤へのサイバーセキュリティリスクに対する人材・組織・システム・技術を生み出すことを目的としています。
中核人材育成プログラムは、ICSCoEの事業のひとつです。ICSCoEにおける「中核人材」とは、OT(制御技術)※とIT(情報技術)双方にわたる技術的なスキルを核として有し、リーダーシップなどの業務推進力、セキュリティ専門家などとの人脈も有する、組織全体のサイバーセキュリティ対策の中核となる人材です.
社会インフラ・産業基盤のサイバーセキュリティ対策の強化をテーマに、テクノロ ジー (OT・IT)、マネジメント、ビジネス分野を総合的に学ぶ1年程度(7月~翌年6月)のトレーニン グで、初歩的なレベル合わせの期間を経てから、実践的で高度な実習プログラムを行っていきます。
www.ipa.go.jp
Tsuku CTF
Sechack修了生が運営する初心者向けCTF・TsukuCTF
tsukuctf.org
Diver OSINT CTF
Open Source Intelligence の元来意味するところは「合法的に入手できる公開情報を調査・集積したうえで分析し、意思決定に繋げること」と言えるでしょう。 OSINTは諜報から始まり、その手法が今では調査報道・ファクトチェックやサイバーセキュリティにまで活用されています。
本CTFではOSINTの限られた側面に着目するのではなく、 公開情報に基づいた調査・分析 という本義に従って、様々な分野や手法をカバーしようと考えています。
github.com
アメリ カメリーランド州 を本部とするWebアプリケーションセキュリティに関する情報や文書、知識の共有、普及を目的としたオープンで非営利のオープンソース ・ソフトウェアコミュニティであるOWASP Foundationの 仙台支部 です。
owasp.org
大和セキュリティ
2012年から開催されており、大和魂 の皆様のためのワイワイ楽しく合法ハッキングしながら実践的なスキルを身につけるセキュリティ勉強会です。
yamatosecurity.connpass.com
MWS Cup
MWS Cupは、サイバー攻撃 ・マルウェア 検体の実践的な解析技術を競うコンテストです。MWSの中の1つの取り組みとして毎年開催しています。開催の目的は次の通りです。
・実践的なサイバー攻撃 解析技術を知る ・研究用データセット MWS Datasets を理解し、活用する ・参加者同士で切磋琢磨し、サイバー攻撃 解析技術を学ぶ
www.iwsec.org
ハッカソン ×初心者向け お祭り感のあるわいわいしたイベントが多めです。
YAPC は"Yet Another Perl Conference"の略称です。元々アメリ カのPerl Conferenceがルーツで、OSCON 等の高い参加費を払わないと参加できないカンファレンスではなく、Perl に関係する人なら誰でも気兼ねなく参加できる「草の根活動」的なカンファレンスとしてはじまりました。
JPA は「日本におけるPerl コミュニティを脈々と続くものとして盛り上げる」をミッションとして掲げ、活動を行っています。YAPC ::Japanは東京だけではなく地方を巻き込む形でPerl を軸としたカンファレンスを盛り上げていきます。
japan.perlassociation.org
IoT LT
業界初 IoT縛りの勉強会・LT会です 2015年頃から毎月イベントの開催をしている、国内最大のIoT勉強会です。IoTや電子工作などの話題をライトニングトーク 形式で発表して、情報をシェアしあっています。最新の技術や自分で作るには?など情報をキャッチアップして交流する場となっています。
iotlt.connpass.com
JPHacks
JPHACKSとはイノベータを目指すすべての学生にとっての甲子園のような存在を目指し,2014年から開催 している,国内最大の産官学連携ハックイベントです.
jphacks.com
NASA Space Hack
NASA Space Apps Challenge(ナサ スペースアップ スチャレンジ)は、米国航空宇宙局(NASA )が主催する世界同時開催のハッカソン イベントです。NASA や宇宙航空研究開発機構 (JAXA )などが公開している宇宙や地球環境、衛星関連のデータを使用して、地球や宇宙の課題解決策を構築するアプリケーションを開発します。
www.spaceappschallenge.org
俵飯
NICT の中の人主催の、ご飯を沢山食べながら勉強する会(?
ハッカソン ×上級者向け (セキュリティ外の勉強会もこちらに記載してもらいました)
Spajam
コンテスト形式による全国各地のモバイルアプリクリエータ ー発掘のハッカソン 競技会。 全国6都市で予選を実施。 勝ち抜けたチームによる決勝戦 まで、地域の若手クリエータ ーの成長の場として機能している。 平成27年 から通算で約500チーム、のべ2,000名が参加。
予選で勝つと本選出場となり、宿泊代・交通費・食費を負担して貰えた上で箱根の温泉旅館に泊まれる。更に本選で優勝すると、シリコンバレー ツアーに招待して貰える。
spajam.jp
全脳アーキテクチャ 若手の会は,脳や人工知能 ,そしてそれらが与える影響について興味がある,すべての方のためのコミュニティです.全脳アーキテクチャ 若手の会は,たった10分のプレゼンテーションから始まりました.
・ドラえもん や鉄腕アトム を見ながら育った私たちの手で,彼らのような人工知能 を創りたい. ・もし彼らのような人工知能 を創れるとすれば,私たちの世代かもしれない. ・だからこそ今から私たちの世代がネットワークを広げ,お互いに刺激しあい,継続して協力し合うことで,15年後の日本を人工知能 大国にしたい.
その想いは私の想像をはるかに超えて,多くの人に賛同していただき,この全脳アーキテクチャ 若手の会を立ち上げることができました.
wbawakate.jp
情報処理若手の会
情報科学 若手の会は、情報科学 に携わる学生、若手研究者、 社会人のディスカッションと交流の会です。幅広い分野から参加者を募り、 互いの交流を深めることで新たな発想が生まれることを目指しています。
インフォーマルな雰囲気ですので、これから研究を始めるという方も是非ご参加下さい。
wakate.org
ISHI会
ishi-kai.org
都電LT
北海道は函館で開催された伝説のイベント「函館市電 LT」にフィーチャーされ、ついに路面電車 LT企画が内地に進出! 都電荒川線 をまるっと貸し切って、1往復しながら車内でLT大会をやっていきましょう💪💪💪
connpass.com
おわり
感想
多くの方が協力的に記載して下さり、とても大変助かりました。
(特に一番最初に書いてくれ、かつ展示の設営にも協力してくれた同期のKくん、ありがとうございました!
SECCONやAVTokyoは自分も知っていたのですが、地域に根差したローカルなイベントが想像以上に開催されている事に驚きました。特に北海道ではコミュニティ活動に活発な方が多く、さくらインターネット さん等を中心に良い繋がりと相互成長が進んでいて、コミュニティ活動の参考にしたいです。
また、多くのイベントがconpassで発信されており、運営会社の株式会社ビープラウ ドさんありがとう。。!という気持ちになりました。勉強会からの繋がりで進路に影響した例も数多く聞き、素晴らしいサービスを運営して頂けることに感謝です。
来年も上手く交流を促進するような企画を立ち上げれるようにアイディア練っていきます!
(ブログで発信しているけどReturnsに足が伸びていない同期に、他己推薦みたいな感じでLTお願いしたいなあ、、
おまけ話:企画にあたる背景のアレコレ
勉強会の偶発的なキャッチアップをしたい
Sechack365の修了生と何度か交流する機会があったのですが、その後も勉強会を参加したり、主催したり、デザイン系のプログラムに参加している等、アクティブに活動している人が多く、とても刺激を受けました。
自分が既に興味のある分野だとSNS 等で知る機会も多いのですが、セキュリティは分野も広く、主体的なキャッチアップだと、どうしても情報を取りこぼしてしまいます。
相互に共有し合える場が欲しいな、と思ったのが発案のきっかけでした。
(きっかけポータルのセキュリティ×ハッカソン 版が欲しい!
https://x.com/kikkakeportal?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor
交流の肴を作りたい
OB会(Sechack Returns)では、さまざまな年度の修了生が集まります。
異なる年度の方と初めましてで話しかけるのは結構難しいですし、同じ年度の同期でも久しぶりに会う人も多く、何か話の肴になるものを用意出来たらと良いなと思いました。
投稿上に「話を聞いても良い」と明記することで、話しかけるハードルを下げること、ポスターの前に立ち止まることで最初の話題提供となることを狙いました。
(ポストイット ではなく)印刷可能なシールを使って書くコストを下げたい+わいわい感を出したい
白紙に一から書くのは結構心理的 コストが大きく、フォーマットがある方が見やすいだろうと思いました。
ポストイット 上に上手く印刷するか、、?など検討した結果、印刷可能なラベルシールが一番低コスト+自由度が高いという結論になりました。
「エーワン ラベルシール キレイにはがせる A4 8面 10シート 31266」
https://amzn.asia/d/dNEogIk
買った後に知ったのですが、「ラベル屋さん」という無料編集ソフトに対応しているのも素晴らしかったです。動物やイラストのデザインがテンプレートで用意されており、ポスターがわいわいしている感じを出すのに使えました。
www.labelyasan.com
最終デザイン。 下半分のテイストが異なる動物はBingAIを使いました。 アザラシが可愛すぎる。。
企画資料
docs.google.com