ソフトウェアエンジニア（スキャナーチーム）

＜Cloudbaseとは？＞ CloudbaseはAWS・Azure・Google Cloudなどのパブリッククラウド利用時におけるリスクを統合的に監視・管理するセキュリティプラットフォームを展開しています。 クラウド上の構成ミス（意図せずデータが公開されているリスクなど）や脆弱性（Log4Shellなどに代表される CVE で管理されるもの）などを統合的に検出可能です。また、検出するだけでなくどのリスクが本当に対応すべきものなのかの自動判断ロジック（トリアージ機能）や運用をサポートするアサイン機能などがあります。 まだまだ、拡大したい領域やロジックのアップデート、運用機能の拡充など開発すべきことがたくさんあります。 最高のプロダクトを共につくっていけるエンジニアを募集しています。 ＜Cloudbaseでの開発の面白さ＞ ・Cloudbaseはエンジニア向けのプロダクトであるため、エンジニアである私たち自身もプロダクトの意義を実感しながら課題を解決できる面白さがあります。 ・日々クラウドを運用しているエンジニアだからこそ考えられる機能も多く、お客様のフィードバックをもとにエンジニアも何を作るかの議論を活発に行っています。 ・お預かりするデータは一つのアカウントだけでも少なくても数千件に及ぶので、日々扱うデータ量は膨大です。そのデータを扱う基盤やデータベースの設計・チューニングなどはエンジニアらしい仕事として楽んで取り組むことができます。 ・クラウド上のリソースをグラフとしてモデル化し実装中です。それらをグラフのまま可視化したり、リソースどうしの関連性を踏まえた評価ロジックを実装したり、という難易度の高い実装もあります。 ＜チームのミッション＞ Cloudbaseの開発チームは、1）スキャナーチーム 2）アプリケーションチーム の2つに分かれています。 スキャナーチームは、お客様環境のセキュリティリスクをスキャンする『スキャン機能』の拡充に向けて、設定ミススキャンや脆弱性スキャンなど様々な機能を開発し、プロダクトの価値を向上させていくことがミッションです。 ＜チームの特徴＞ ・「どう作っていくか？」をチーム内でとことん議論することを大切にしています。 ・トップダウンではなく全員がオーナーシップを持ち開発を進めています。 ・スピードを意識し、いかにお客様に早く価値を提供できるかを日々考えながら開発しています。 ・一つのシステムに対し対し業務を分担するというよりは、その技術への知見のあるエンジニアが一気に開発を進める業務スタイルです。 ・議論や業務の知見をドキュメント化することを大切にしています。 ・週に一度オフラインで集まる日を設けており、活発な議論を持ってより良いチーム・プロダクトを作っています。一例として、No Meeting Dayを設けるなどの開発に集中できたりプロダクトを良くするために日々試行錯誤をしています。 ＜具体的な業務内容＞ プロダクトの根幹をなすセキュリティリスクの検知に関わるシステムの開発・運用を担当します。 ・お客様のクラウド環境をスキャンするワークロードの設計・開発及び運用 ・セキュリティリスクに関する機密データの基盤設計 ・Terraform / AWS CDKを用いたインフラの構築 ・セキュリティ診断ルールのアップデート ・新たなセキュリティリスクを検出するためのR&D ・スキャンデータ基盤の開発・整備 ＜開発環境＞ ・開発言語：Go ・ミドルウェア：PostgreSQL, Dgraph ・インフラ： AWS（EC2, ECS on Fargate, AWS Step Functions, S3等） ・IaC：Terraform, AWS CDK, Packer ・バージョン管理：GitHub ・監視ツール: Datadog, Amazon CloudWatch ・コミュニケーションツール：Slack, Notion, Google Workspace

・Goまたは類似の言語を利用した開発・運用経験 ・AWS / Google Cloud / Azure のいずれかを用いた開発経験 ・ソフトウェアアーキテクチャ設計やミドルウェア選定の経験 ・Gitを用いたチーム開発の経験

・クラウド技術に対する深い知識 ・大規模なデータを扱うシステムの開発・運用経験 ・コンテナ技術/Linux/Windowsへの理解 ・Goを用いたコードの自動生成の開発経験 ・セキュリティコンプライアンススタンダードへの理解 ・アジャイル開発の経験 ・OSSへのコントリビュート経験

・当社のミッション/ビジョン/バリューに共感頂ける方 ・成果が出るまで粘り強く諦めないマインドをお持ちの方 ・オーナーシップを持って物事を進めることができる方 ・チームワークを大事にし、建設的に議論ができる方 ・開発生産性や技術負債を意識した開発ができる方 ・課題解決能力が高い方