今年暑假非常幸運能參加玉山暑期實習計劃，想說實習也告一段落了，來分享一下這次的實習心得，也給之後對實習有興趣的人參考～ 先簡單介紹一下玉山的資安處，主要分成治理規劃部和科技安全部，科技安全部裡面又分成紅隊和藍隊。而我這次加入的是科技安全部的藍隊 一開始進來的時候，學長姐會先帶著熟悉許多資安相關的概念，會先從一些基本的東西開始了解，例如 資安的事前，事中，事後概念、MITRE ATT&CK 是什麼、資安事件通常會怎麼被發現與分析等等。 這部分對我來說滿有幫助的，因為以前在學校其實也有接觸過相關概念，但比較偏向課程上的名詞解釋，在熟悉幾週之後會發現企業資安跟以前在學校接觸到的方式真的差滿多的。 以前可能會把 SOAR、Firewall、WAF、IPS、EDR 一個一個分開學，知道每個東西是在做什麼，但實際到了企業環境裡，這些東西其實會產生大量不同的資訊，資安人員需要把不同來源的資料串起來，再透過查詢、分析去找出異常事件，慢慢了解整個事件的前後關聯。 實習期間會接觸企業實際使用的資安分析工具，從日誌資料的集中管理、查詢，到事件分析與追蹤都有接觸。 以前可能只會覺得「日誌就是拿來看的」，但真的接觸之後才發現，面對大量的資料時，怎麼找到真正需要的資訊、怎麼從不同資料中整理出事件脈絡，其實也是資安工作很重要的一部分。 這次實習也有接觸到資安自動化聯防相關的內容，這也是我的期末專題，大致上就是實作自動化的流程，來提升工作效率，過程中會需要理解每個步驟的設定、資料格式，以及不同服務之間要怎麼串接。也會遇到不少需要測試和除錯的地方，慢慢熟悉怎麼找問題、修改流程，再重新測試。 在這個過程中遇到蠻多挑戰的，還好有學長姐的支援，遇到問題的時候他們不太會直接把答案告訴你，而是會先讓你自己想、自己查，再一起討論，這樣其實對我學習蠻有幫助的，可以學習到如何拆解問題，以及如何讓其他人知道問題在哪裡，要如何清楚的表達 另外一個自己滿有興趣的部分就是 AI。 實習生也會參加部門的週會、月會，會議上大家會分享各自的專案進度，所以也有機會從不同專案的分享中，了解到目前大家會怎麼把 AI 應用在資安工作上，像是可以用在哪些地方、實際做的時候遇到什麼問題等等。 期間也有機會參加外部資安廠商的產品介紹，印象很深刻的是有一次聽到一家外商資安廠商介紹他們的應用。可以直接聽到廠商在實際開發和應用的過程中，哪些地方比較困難，以及他們是怎麼去處理、改善這些問題的。這讓我對 AI 在資安領域的應用有更具體的了解，也讓我看到目前業界實際正在發展的方向。 平常跟學長姐相處的時候，也可以聽他們分享一些工作上遇到的事情。有時候一個小問題，學長姐就會順便分享以前遇過的類似經驗，或是他們當時是怎麼處理的。這些都是實際工作之後才比較有機會接觸到的經驗，對我來說也滿有收穫的。 這邊的工作氣氛我也覺得滿好的。 雖然今年只有我一個實習生，但大家其實都滿照顧我的，主管平常也很常關心實習生，像是會問午餐有沒有人一起吃、一個人會不會覺得孤單之類的。 最後還是要特別謝謝這段時間照顧我的資安處學長姐們，謝謝大家找我打球，去宜蘭包棟，中午去吃拉麵麥當勞壽司牛肉麵，不管是實習上的指導，還是平常相處上的照顧，都讓我這次實習過得很順利。 可以在這個暑假有機會進到銀行實習對我來說是一次很難得的經驗。我自己是滿推薦來玉山資安處的！這邊工作氣氛很棒，也學得到東西，人資學長姐對於實習生的活動安排也相當多樣 這個暑假過得很充實，也很開心有機會向這麼多優秀的學長姐和實習生交流學習 謝謝玉山，也謝謝這段時間遇到的每一個人 🫡