【yamory】クラウドエンジニア

yamory事業について 脆弱性管理クラウド「yamory」 は、「誰もが世界標準の対策ができる、セキュリティの羅針盤へ。」をビジョンに掲げて運営している、ITシステムの脆弱性管理を実現するセキュリティSaaSです。 昨今、日々報告される脆弱性はすでに20万件を超え、お客様のリソースの中に潜む脆弱性やクラウドの設定リスクはより複雑化しています。 しかし、活用が進んでいるAWS、Azure、GCPなどのパブリッククラウドや、新しいIT技術に対応したセキュリティを正確に理解・把握して対策することは非常に難しく、古いセキュリティ対策のままになってしまっている企業様も少なくありません。 私たちのサービスは、脆弱性管理に必要なトリアージ機能、アセットの可視化などを可能にし、エンジニアと組織決裁者のセキュリティ対策の負担を最小限に抑えます。 セキュリティに関する課題やボトルネックを解決するプロダクトとして、多くの企業様に導入いただいています。 ▽安心してテクノロジーを活用できる世界を実現する。「yamory」事業部長＆プロダクト責任者の対談をお届けします。 ▽事業説明動画 なぜこの製品を創るのか DXが進む中で、全ての企業が様々なIT/Webサービスを開発運用していますが、それらを狙ったサイバー攻撃は年々高度化、倍増しており、大きな社会問題となっています。 弊社も、個人情報や企業情報を大量に扱うWebサービスが10以上、防御が必要なアセットは数千を超え、その全てを自社で開発運用しています。 ファイアウォールや脆弱性診断だけでは高度化する攻撃を防ぎきれず、セキュリティ対策やインシデント対応に膨大な時間と労力を要し、本来の業務を圧迫するなどの課題が発生していました。 そして、このような状況を改善する日本発のセキュリティサービスは存在しませんでした。 「無ければ創ればいい！」・・・こうして、セキュリティ担当の負担を軽くし、エンジニアの生産性を高く保ちながら、迅速なセキュリティ対策を行っていくサービスとして、この製品は生まれました。 セキュリティは必須でありながら、全てのエンジニアがセキュリティ知識を持つことは困難であり、社会的にも効率的ではありません。 当プロダクトがが各社のセキュリティ業務に代わって、脆弱性情報を収集し、質の高いデータベースを提供していきます。 DXに貢献し、全てのエンジニアの負担を軽減し、アジャイルの中にセキュリティ対策や対応が自然と組み込まれる、そんな世界の実現を目指しています。 「yamory」の名前の由来 生き物のヤモリに由来しています。ヤモリは、壁や窓、屋根裏など家の隅々まで行くことができ、人間にとっての害虫を食べてくれる、縁起のいい生き物とされています。家を守るとされ、漢字では「守宮」「家守」とも表されます。また、環境により体色を変幻自在に変える、臨機応変さを持つ存在でもあります。ヤモリのこれらの特徴から、それぞれの状況に合わせて大切なものを守ってくれる存在という思いを込めて、yamoryと名付けました。 業務内容 事業立ち上げメンバーとして、プロダクトそのもののインフラ構築や運用構築と、CSPMなどのプロダクトとしてのお客様環境の信頼性確保に関する設計を担っていただきます。 （お任せする範囲はこれまでのご経験やご志向を考慮し決定します） ・プロダクトのインフラ設計、構築、運用 ・プロダクトの運用自動化設計 ・プロダクトのセキュリティ向上 ・プロダクトの信頼性向上 ・プロダクトのモニタリング設計 ・CSPMに伴う各クラウドの信頼性確保の設計 ・各クラウドのベストプラクティスの調査・策定 応募資格 必須（MUST） ・GitHub を使ったWebアプリケーションのチーム開発経験〈Pull Request ベースによるコードレビュー〉 ・デザイナー／バックエンドエンジニア／プロダクトオーナー／セールスと職種・職能を超えて連携し、グロース施策の開発推進をした経験 ・AWS・Azure・Google Cloudのいずれかのパブリッククラウドの構築経験 ・CI・CDの構築経験 歓迎（WANT） ・SRE活動のご経験 ・SPA を利用したWebアプリケーション開発経験 ・ソフトウェア開発のご経験 ・セキュリティの知識 ・データベースの知識 ・モニタリングの構築・運用方針策定のご経験 ・マネジメントのご経験 求める人物像 ・当社のミッション、yamory事業のビジョンに共感いただける方 ・新規事業立ち上げに関わることを主体的に楽しみたい方