Upgrade to Pro — share decks privately, control downloads, hide ads and more …

スタートアップだからこそre:Inforceへ！スポンサーから世界の潮流を知る / Come ...

株式会社カミナシ
June 30, 2023
Technology
0
210

スタートアップだからこそre:Inforceへ！スポンサーから世界の潮流を知る / Come to re:Inforce because we are a startup! Learn about global trends from our sponsors

2023/06/29　AWS re:Inforce 2023 re:Cap Seminar - 夜の部 〜セキュリティ最新アップデートを現地の様子とジャパンツアーの魅力と共に振り返る〜

スタートアップだからこそre:Inforceへ！スポンサーから世界の潮流を知る
https://aws-startup-lofts.com/apj/loft/tokyo/event/fe138362-adfa-4425-b540-77e1fc289657

ソフトウェアエンジニア
西川 彰

株式会社カミナシ

June 30, 2023
Tweet

More Decks by 株式会社カミナシ

See All by 株式会社カミナシ
TanStack Routerに移行するのかい しないのかい、どっちなんだい！ / Are you going to migrate to TanStack Router or not? Which one is it?
kaminashi
0
670
怖くないオフライン機能開発 〜基本的な技術で実現する現場向けオフライン機能 / Developing offline functions without fear ~ Offline functions for the field realized with basic technology
kaminashi
1
230
新リポジトリを作るときフロントエンドで気をつけたかった5つのコト/ Five things I wanted to pay attention to on the front end when creating a new repository
kaminashi
3
540
プラットフォーム開発の実例と撤退から学ぶ / Learning from examples of platform development and withdrawal
kaminashi
6
1.6k
フロントエンドの Monorepo をやめてリポジトリ分割したワケ / Why did we stop using Monorepo on the frontend and split the repository?
kaminashi
8
5k
DockertestとLocalStackを使って 外部サービスに依存した多要素認証の 動作確認・テストをした話 / A story about using Dockertest and LocalStack to check and test the operation of multi-factor authentication that depends on external services
kaminashi
3
770
新米マネージャーの初めての目標設定と評価 / New manager's first goal setting and evaluation
kaminashi
2
1.8k
ゲームを変える / change the game
kaminashi
1
1.1k
カミナシに必要な開発者体験を「サービス」という視点 からまとめてみた / The developer experience required by Kaminashi is viewed as a “service” I tried to summarize it from
kaminashi
1
270

Other Decks in Technology

See All in Technology
心が動くエンジニアリング ── 私が夢中になる理由
16bitidol
0
130
複雑なState管理からの脱却
sansantech
PRO
1
180
クラウドインフラ構築における.NETとその他IaCの比較
ymd65536
1
110
セキュリティベンダー/ユーザー双方の視点で語る、 Attack Surface Managementの実践 - Finatextパート / cloudnative-architecture-of-asm
stajima
0
1.2k
RDRAとLLM
kanzaki
1
130
10XにおけるData Contractの導入について: Data Contract事例共有会
10xinc
7
750
Introduction to Works of ML Engineer in LY Corporation
lycorp_recruit_jp
0
170
もし大規模障害が、10分で解決できたら？
masaaki_k
0
110
The Rise of LLMOps
asei
10
2.1k
共創するアーキテクチャ ～チーム全体で築く持続可能な開発エコシステム～ / Co-Creating Architecture - A Sustainable Development Ecosystem Built by the Entire Team
bitkey
PRO
0
2.5k
Next.jsとNuxtが混在？ iframeでなんとかする！
ypresto
2
1.9k
AI前提のサービス運用ってなんだろう？
ryuichi1208
8
1.5k

Featured

See All Featured
Responsive Adventures: Dirty Tricks From The Dark Corners of Front-End
smashingmag
250
21k
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
marcduiker
25
1.8k
Building Adaptive Systems
keathley
38
2.3k
JavaScript: Past, Present, and Future - NDC Porto 2020
reverentgeek
47
5k
Building a Modern Day 
E-commerce SEO Strategy
aleyda
38
6.9k
Why Our Code Smells
bkeepers
PRO
334
57k
A better future with KSS
kneath
238
17k
[RailsConf 2023 Opening Keynote] The Magic of Rails
eileencodes
28
9.1k
VelocityConf: Rendering Performance Case Studies
addyosmani
326
24k
RailsConf & Balkan Ruby 2019: The Past, Present, and Future of Rails at GitHub
eileencodes
131
33k
The Invisible Side of Design
smashingmag
298
50k
No one is an island. Learnings from fostering a developers community.
thoeni
19
3k

Transcript

  1. スポンサーから世界の潮流を知る セキュリティエンジニア　西川 2023/06/29 スタートアップだからこそre:Inforceへ！

  2. 自己紹介 • 西川　彰 • 鹿児島県霧島市在住 • 株式会社カミナシ　セキュリティエンジニア • 一般社団法人鹿児島県サイバーセキュリティ協議会　代表理事 •

    鹿児島工業高等専門学校　情報工学科　非常勤講師 • 情報処理安全確保支援士 • CISSP • AWS Certified Security-Specialty

  3. スポンサーから世界の潮流を知る

  4. セキュリティの文化を開発組織に根付かせる [AWS re:Inforce] ジャパンツアー特別公演 AWS CISO CJ Moses Ask me

    anything レポート #AWSreInforce | DevelopersIO https://dev.classmethod.jp/articles/reinforce-cj-moses-ask-me-any-thing/ ←ぜひ読んでください！！

  5. セキュリティの文化を開発組織に根付かせる これって うちが言っている＆ やろうとしているこ とと一緒じゃない？

  6. 組織のフェーズで考えるシフトレフト シリーズA IPO シリーズC シリーズB なるべく早い段階から考えたい カミナシはシリーズAの段階から セキュリティエンジニアの採用を決定していた

  7. シフトレフト 一般的にはソフトウェア開発ライフサイクルにおける設計段階など早い段階からセキュリティを考慮す るというもの でも、それだけじゃない！ • 組織の規模/フェーズ • 開発歴 いろいろな軸でのシフトレフトがあると考えている そういった意味でre:Inforceへの参加は特にスタートアップにおすすめでセキュリティの文化を作るうえ

    で世界の流れを知っておくことは欠かせない

  8. WIZ

  9. WIZ

  10. WIZ https://thebigiamchallenge.com/challenge/1 | The Big IAM Challenge Wiz, Inc.

  11. なぜWIZが選ばれているのか？　※西川個人の主観 • セキュリティ担当者が気付いて是正する製品ではない ◦ 開発者自らが気づき何をしたらよいかがわかる製品 ◦ 次のアクションが取れることに重きを置いている • 本当に対応が必要なリスクのみを教えてくれる ◦

    環境などのコンテキストを重要視している • WIZ自体が開発者とセキュリティ担当者との距離感を非常に大事にしていることがう かがえる 開発者に寄り添った製品

  12. スポンサーから見る世界の潮流 • 今後もセキュリティ人材不足は継続していくであろう ◦ 特にプロダクトのセキュリティを担っていく人材が増える見込みは薄い • セキュリティの責務を開発チームに持ってもらうことはある種合理的 ◦ たとえばそのリソースが意図して作成されたものかどうかを判断できるのが開発 チームであるなど

    ◦ セキュリティチームが指摘しても徒労に終わり、開発チームからみたらその是正 連絡が面倒くさいものに思われることも WIZはこれらを考慮して製品開発をしている！（と西川は勝手に思っている）

  13. re:Inforceへの参加者の選定 個人的には、 セキュリティ担当者と開発者の2名以上がおすすめ セキュリティ担当者が「これいい！」と思っても開発者の理解を得られないと導入が進まないことがあ る。開発者と一緒にこの熱を感じることによって導入のハードルを下げることを期待している とはいえ、、、現実的に最初から2名以上はきついと思われ、まずはとにかく参加してみることが大事！ 理由

  14. 来年は現地で！ みなさまとお会いできることを楽しみにしております！ カミナシではエンジニアを募集しています！ https://herp.careers/v1/kaminashi/requisition-groups/ae8150ab-e044-41d8-b034-ac2987cc29db ここに入っていないポジションについて 持ち込み JD (カミナシ、こんな人必要でしょ？みたいなノリ) で応募していただくのも全然アリなので、気軽にお声がけください！