テックリード（WafCharm）

■当社について 私たちは、「世界中の人々が安心安全に使えるサイバー空間を創造する」という理念を掲げ、世界のWebサイトを守るサイバーセキュリティサービスを開発・提供しているセキュリティメーカーです。 複数のプロダクトで国内トップシェアを獲得し、「日本で最も多くのWebサイトを守る会社」としての地位を確立しています。また、日本発のグローバルセキュリティメーカーとして世界中で信頼されるサービス提供を目指し、アメリカやシンガポールへの子会社設立や海外売上比率を引き上げていく等、海外進出も進めておりユーザーは全世界100カ国以上に広がっています。 新領域への挑戦も積極的に行っており、より包括的なセキュリティサービスを実現するべく、クラウドセキュリティ分野にも事業領域を広げています。今後もさらにサービスラインナップを増強し、「世界中の人々が安心安全に使えるサイバー空間を創造する」 という想いを実現させるために、一緒にチャレンジしてくれる仲間を探しています。 ■担当プロダクト パブリッククラウドWAF自動運用サービス『WafCharm』 主要プロダクトのひとつである『WafCharm』は、世界3大プラットフォーム（AWS/Azure/Google Cloud）に対応した、防御ルール調整などのWAF運用を簡単にする国内シェアNo.1の自動運用サービスです。 日本発のグローバルセキュリティプロダクトを目指し、2022年11月には『WafCharm for AWS Marketplace』をAWS Marketplaceで全世界に向けて販売を開始。 2023年3月にアマゾン ウェブ サービスのAWS ファンデーショナルテクニカルレビュー（FTR）の認証を取得し、「AWS認定ソフトウェア」として認定。 8月にはAWSが認定する「AWS パートナーパス」において最上位パートナーステージに昇格するなど、グローバル展開に向けて非常に勢いのあるプロダクトです。 ■業務内容 【雇い入れ直後】 ・Webアプリケーションの設計、開発、保守 ・機能開発のための調査やディスカッション ・開発プロセス改善のための取り組み ・プロダクトをより良くするために必要な技術やツールの選定 【変更の範囲】 ・会社の定める業務 ■開発スタイルについて 顧客要望、プロダクトアウト、不具合、運用課題などを起点として、優先順位をつけて開発対象を意思決定しています。 また、プロダクト、チーム状況、開発物の大きさなどによって、ウォーターフォール、アジャイル、スクラムと柔軟に開発手法を変えています。 例えば、スクラム開発を進めつつ原則テレワーク、Slackでやりとりしつつ、スプリントの開始と終了などのイベント時には出社するといったように柔軟に開発を進めています。 ■働き方について テレワークとオフィスワークのハイブリッドスタイルを取り入れ、コアタイムなしのスーパーフレックスタイム制を導入（ママ・パパ社員も多数在籍中） ■開発メンバーについて 一緒に開発を進めるメンバーは、多様な企業で豊富な経験を積んできたメンバーです。 サイバーセキュリティという社会のインフラとなる領域において、プロダクト開発者の立場で学んでいただける環境があります。 革新的なプロダクトを生み出すため、当社のメンバーは、多様な国籍・出身業界・専門性をもつメンバーで構成されており、 互いに意見を出し合いながら、プロダクトを進化させるためのアイデアを練り、開発・運用に生かしています。 ■魅力ポイント ・グローバルに展開するソフトウェアプロダクトを扱うため、世界規模でのインパクトを感じられる ・ロールとしてはWeb エンジニアでありながらのセキュリティについて学べる機会も多く、 他社とは一線を画すポジション ・IT技術者にとって重要な素養であり、かつ急速な市場拡大が予測されているサイバーセキュリティの分野を製品開発者の立場で学べる ・1 => 10のプロダクトの急激な成長期において、中心メンバーとして開発に必要な技術の選定や骨格設計を考え、実装できる経験 ・自らの技術力で企業の情報資産を守るという社会的意義が感じられる ・クラウド技術、コンテナ技術、AI 技術にバックグラウンドを持った多様なメンバーと働ける ■組織構成（WAF自動運用サービス部） ・15名（部長兼PM1名、開発チーム8名、サポートチーム5名、インフラチーム1名） ■開発体制・環境 ・マシン：MacBook Pro 13インチモデル ・言語：TypeScript / Python ・フレームワーク：Next.js, Nest.js ・タスク管理ツール：GitHub, Notion, Jira 等 ・コミュニケーションツール：Slack 等 ・その他：G suite 等 ■プロダクトについて ・クラウド型WAF「攻撃遮断くん」 Webサイト・Webサーバへのサイバー攻撃を可視化・遮断するWebセキュリティサービス。導入社数・サイト数で国内No.1(※1)を獲得。また、国内セキュリティメーカー初となるクラウド型WAAPサービスの提供開始。 ・パブリッククラウド WAF自動運用サービス「WafCharm」 AWS/Microsoft Azure/Google Cloudに対応したAIによるWAFのルール自動運用サービス。2020年に導入ユーザー数で国内No.1(※2)を獲得。2023年8月にAWSが認定する「AWS パートナーパス」において最上位パートナーランクに昇格。 ・パブリッククラウド環境フルマネージドセキュリティサービス「CloudFastener」 AWS・Google Cloud・Azureの各種セキュリティサービスを24時間365日包括的に管理し運用するフルマネージドセキュリティサービス。国内初のAmazon Security Lakeのサブスクライバーパートナー認定サービス。 ・AWS WAF Managed Rules AWS Marketplaceから購入可能なAWS WAF専用のルールセット。クラウド市場世界シェア47.8％(※4)を持つAWSにおいて、世界で7社だけのAWS WAFマネージドルールセラーの1社として日本では唯一（※5）認定。現在90以上の国と地域にサービスを展開。 ・脆弱性情報収集・管理ツール「SIDfm」 ソフトウェアの脆弱性管理にかかわる包括的なソリューションサービス。2021年には『脆弱性情報配信サービスシェア No.1』『脆弱性情報提供実績 No.1』『脆弱性オリジナルコンテンツ数 No.1』を獲得。(※3) ※1：富士キメラ総研「2023 ネットワークセキュリティビジネス調査総覧市場編」2023年12月14日発表 ※2：日本マーケティングリサーチ機構調べ　調査概要：2020年7月期_実績調査 ※3：日本マーケティングリサーチ機構調べ　調査概要：2021年8月期_実績調査 ※4：出典：Gartner(August 2020)・・・Worldwide Iaas Public Cloud Services Market Share, 2018-2019 ※5：Managed Rules for AWS WAF - Web Application Firewall

・Webアプリケーションの開発実務経験（3年以上） ・TypeScriptを活用した開発経験（年数不問） ・アジャイル開発においてのマネジメント経験

・開発リーダーの経験 ・CI/CDの構築運用経験 ・サイバーセキュリティに対する興味 ・Python, シェルスクリプトの経験 ・情報科学やWebの基礎知識（アルゴリズムやCPU、ネットワークの仕組み） ・英語での読み書きができる