SREのプラクティスを用いた3領域同時マネジメントへの挑戦〜SRE・情シス・セキュリティを統合したチーム運営術〜

by coconala_engineer

Embed

Start on current slide

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Copyright coconala Inc. All Rights Reserved. 自己紹介 2 川崎雄太　Yuta Kawasaki @yuta_k0911 株式会社ココナラ Head of Information Dev Enablingグループ Group Manager 株式会社ココナラテック執行役員情報基盤統括本部長 SRE / 情シス / セキュリティ領域のEM AWS Community Builder（Security）

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Copyright coconala Inc. All Rights Reserved. 課題①：インシデント対応時の責任範囲の曖昧さ 11 実は意外と重なっている領域が多い「何かしらの信頼性を高める」という目的は一緒だが、手段が異なるので重複しがち。（例）SREとセキュリティ・攻撃対策導入 / 運用・侵入検知（例）SREと社内情報システム・クラウドのアカウント払い出し / 管理・端末に依存する認証機構の設定 / 運用

Slide 12

Slide 12 text

Copyright coconala Inc. All Rights Reserved. 課題②：重複する作業領域や兼務による非効率 12 実は意外と重なっている領域が多い（大事なことなので 2回）今まで経験してきたことで以下があげられる。・専門組織を設けられない企業では、兼務が発生する・専門組織を設けたとしても縦割りにする旨味を享受できない組織的に縦割りになってしまう or どちらもボールを取りに行ってしまい、結果として効率的に動きにくい。

Slide 13

Slide 13 text

Copyright coconala Inc. All Rights Reserved. 課題③：技術選定における最適化の困難さ 13 意思決定時にコンフリクトする場合もある先に書いた通り、目的は一緒だが、手段は異なるので、技術選定を行う際にはコンフリクトが発生する可能性がある。（例）攻撃対策・導入 / 運用の主担当・責任分界点（例）プロダクト / コーポレートサイト・オーナーシップの持ち方と能力の優劣によるパワーバランス

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Copyright coconala Inc. All Rights Reserved. マネジメントの課題は SREのプラクティスが活きるのでは？ 15 SREの経験はしっかり次に活きていく「SREがマネジメントレイヤーへ挑戦した実例」はSRE NEXT 2025で発表済み。 https://x.gd/qzIOh0 「オブザーバビリティのプラクティスがマネジメントに活きること」はObservability Conference Tokyo 2025で発表済み。 https://x.gd/J8Lzm 今回は3領域同時マネジメントにSREのプラクティスを活かしてみた。

Slide 16

Slide 16 text

Copyright coconala Inc. All Rights Reserved. SREがどういう領域まで通ずるのかを話してみたくなった 16 事例が多くないなら、まずは自分から話してみようなかなかキャリアやマネジメントの実践について、語られることが少ないのが事実。これは今後のSREのコミュニティで共有するような動きが増えると嬉しいと思っている。そこで日頃からSRE / 社内情報システム / セキュリティのEMを担っている身として、発信していきたいと考えた。 ← Now!!

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Copyright coconala Inc. All Rights Reserved. 取り組み①：責任範囲の定義 / コミュニケーションコストの改善 18 組織間のシナジー創出がしやすい環境を作る「責任範囲の対立」や「コミュニケーションコストの多さ」でうまくいかないことが多かった。以下を明確化することで、円滑な環境を作った。・各領域の責任範囲定義 / 相互依存関係の設計・コミュニケーション手法、意思決定プロセス・KPI設計

Slide 19

Slide 19 text

Copyright coconala Inc. All Rights Reserved. 取り組み②：「何をやり、何をやらないか」を意思決定 19 「選択と集中」を常日頃から行う大前提として、「時間」と「リソース」は有限。制限がある中で「何をやり、何をやらないか」を判断し、リソースをどう配分するか？の組織戦略を導き出す。 SRE / 社内情報システム / セキュリティを分けてロードマップを描くのではなく、「プラットフォーム」という括りでロードマップを描くようにする。

Slide 20

Slide 20 text

Copyright coconala Inc. All Rights Reserved. 取り組み③：「攻めの SRE（プロアクティブな改善活動）」を体現するための Tips 20 リアクティブではなく、プロアクティブに動く「アラート / インシデント対応」「依頼対応」など、何かとリアクティブな対応が起きやすい役割なので、自分たちの業務をいかに改善するか？（＝トイルを削減するか）に焦点を当てる。（例）・生成AIで物事を解決・セルフサービス化 / Enabling ・SREの技術力を他領域に活かす

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Copyright coconala Inc. All Rights Reserved. （参考）ポジティブなマインドセットの実施 22 「いざというときの武器が増える」という思考の転換 SREのプラクティスや思考法は他の領域にも十分活かすことができる。そのなかで自身の市場価値を高める武器が増えていくと捉える。（ポジティブシンキングが大事！）課題解決には「スペシャリスト」と「ジェネラリスト」の両方が必要で、引き出しが多いというメリットを存分に活かした行動をすべき。大事なのはマインドセット。

Slide 23

Slide 23 text

Copyright coconala Inc. All Rights Reserved. （参考）キャリアの幅を広げてもらう 23 視野と知識の広さを活かせるロールを狙うシステムだけでなく、組織・事業・経営を SREの対象とすることで、視座が高まる。たとえば、EMは「組織の成果の最大化」を実現する役割なので、今までのSREの経験を存分に活かすことができる。「兼務を武器にする」という発想の転換も大事では？

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Copyright coconala Inc. All Rights Reserved. SLO/SLIの設定と管理 → 指標の達成に向けた期待値設定とコントロール① 26 業務指標の SLOを見立てて、マネジメントする業務指標を SLOとして設定し、達成度合いを管理する。たとえば、社内情報システムだと「依頼対応のリードタイム」「単位時間あたりの依頼消化件数」といった業務指標をSLOとし、それらを測るためのSLIを定義する。定期的なモニタリングと目標未達の場合の原因究明と改善をデータに基づいて行う。これがSREの考え方の適用。

Slide 27

Slide 27 text

Copyright coconala Inc. All Rights Reserved. SLO/SLIの設定と管理 → 指標の達成に向けた期待値設定とコントロール② 27 組織指標も SLOを見立てて、マネジメントする研修受講率などの指標も SLOとして捉えて、持続可能な管理を実現する。たとえば、セキュリティだと「全社研修受講率」「ルール遵守率」「インシデント発生率」なども SLOとして設定し、しきい値未満になった場合の改善を行う。結果として、全社の信頼性を高めていき、組織の成果の最大化につながる。一方で取捨選択を誤ると…

Slide 28

Slide 28 text

Copyright coconala Inc. All Rights Reserved. サービスの信頼性向上 → プロアクティブなセキュリティ対策① 28 他社のインシデント事例をもとに自社の発生確率を試算どうしてもリアクティブになりがちなセキュリティ対策を自分ごと化する。他社のインシデント事例を分析し、「うちで起こる確率はどのぐらいか？」「うちで起きた場合にどのぐらいの影響があるか？」を試算する。それらをもとに「転ばぬ先の杖」として、プロアクティブな対策を行う。一方でタスクも増えがち…

Slide 29

Slide 29 text

Copyright coconala Inc. All Rights Reserved. サービスの信頼性向上 → プロアクティブなセキュリティ対策② 29 ポストモーテム運用の実施責任の追求ではなく、体系的な分析を促し、組織全体の学習能力を高める。軽微なセキュリティインシデントやヒヤリハットは社内で起きがち。それを血肉にするために「5 Why」などの原因分析手法を応用する。システム的思考で解決策を導き出し、再発防止策を会社全体で共有する文化を根付かせる。

Slide 30

Slide 30 text

Copyright coconala Inc. All Rights Reserved. エラーバジェットの運用 → 経営のリスク管理と意思決定① 30 経営イシューをデータドリブンで判断する経営判断のリスク許容度を数値化し、チャレンジできる幅を見繕う。セキュリティリスクを感覚値で判断するのではなく、数値化することでデータドリブンな意思決定をすることができる。リスクをテイクしてでも、事業成長を優先すべきか？ or セキュリティに投資するか？を数値で判断できるのは強み。

Slide 31

Slide 31 text

Copyright coconala Inc. All Rights Reserved. エラーバジェットの運用 → 経営のリスク管理と意思決定② 31 「会社の信頼性」をマネジメントする「KPI」と「リスク」を両方マネジメントすることで、持続的成長を実現する。たとえば、売上指標だけを追い続けると組織のエンゲージメントが下がったり、セキュリティがおざなりになったりする。持続可能な成長モデルを構築するイメージ。（≒経営における SLO設定）

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Copyright coconala Inc. All Rights Reserved. SREが「組織の成果の最大化」を実現するために工夫したこと① 34 組織や人の Reliabilityの見極め方「システムのボトルネック」を見つける視点や試行錯誤していることは、組織のボトルネック発見にも活きる。個人のスキルだけでなく、チーム間の「通信エラー（連携ミス）」を防ぐ人材配置をしたり、モチベーションの「可観測性（Observability）」を高めるための1 on 1を実施することで、コンディションを正しく把握できるようにする。

Slide 35

Slide 35 text

Copyright coconala Inc. All Rights Reserved. SREが「組織の成果の最大化」を実現するために工夫したこと② 35 キャリアパス設計への伴走 SREから「EM」や「CISO」「CIO」へのキャリアパスを構築する。一般的にEMは描きやすいが、CISO / CIO へも通づる力を持っている。 SRE出身者が統合マネジメントを行う優位性（システム全体を俯瞰できる力）は貴重なもの。「SRE × セキュリティ」「SRE × コーポレート IT」というキャリア提案をしていくのもあり。

Slide 36

Slide 36 text

Copyright coconala Inc. All Rights Reserved. SREが「組織の成果の最大化」を実現するために工夫したこと③ 36 モチベーション管理の実践人によって何がモチベーションになるか？は異なるので、要素の洗い出しとヒアリングによって、導き出す。たとえば、「新しい技術に触れること」がモチベーションの源泉の場合は、SREに閉じずに社内情報システム / セキュリティにプラクティスを適用していくことが、やる気に繋がる可能性がある。大化けする可能性すらも秘めている…💡

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Copyright coconala Inc. All Rights Reserved. SREの次のキャリアとして EMを目指すことの優位性 38 一点突破もどこかで行き詰まる可能性があるまずは「100点のキャリアパスは青写真なので盲信しないこと」を理解する。常に考え続けることが大事。また、技術は入れ替わりが激しいものなので、「課題解決の手段として、使えるものはないか？」というアンテナを張り続ける。結果として、EMを目指すのはあり！

Slide 39

Slide 39 text

Copyright coconala Inc. All Rights Reserved. 結局はキャリアの掛け算が選択肢を増やした 39 希少性を高める手段としては有効 100分の1を3乗すれば100万分の1。キャリアの希少性はその人の有用性につながるので、それも十分武器になるということを認識することが、はじめの一歩。もちろん1つのことを突き詰められれば、十分それが希少性・有用性につながるので、キャリアパスにおける正解はひとそれぞれ。

Slide 40

Slide 40 text

Slide 41

Slide 41 text

Slide 42

Slide 42 text

Copyright coconala Inc. All Rights Reserved. SREはぜひ社内情報システムやセキュリティにもチャレンジしてほしい 42 「無駄な経験はない」と信じる大前提として、「兼務はなるべく無くす専門特化が理想」と考えているが、コンフォートゾーンを抜けるための手段としての兼務は良い。 SREのプラクティスを他の領域に適用する経験はとてもいい経験になるので、ぜひ挑戦してほしい。試しに一度チャレンジしてみるのも 1つの手かも？

Slide 43

Slide 43 text

Copyright coconala Inc. All Rights Reserved. SREは経営にも活きるので、マネジメントレイヤーも目指せる 43 SREのプラクティス 1つ1つを実践すれば自ずと … 自身の経験を活かし、「会社全体を SRE 視点で最適化する」ということに挑戦する権利を得られる。誰しもがバッターボックスに立てるわけではないので、もしバッターボックスに立つ機会があれば、ぜひチャレンジしてほしい。また、非常に大きな影響力を持つ役割を担う可能性を感じてほしい。

Slide 44

Slide 44 text

Copyright coconala Inc. All Rights Reserved. SREのプラクティスは次のキャリアに必ず役に立つ 44 きっと困難は先人が経験していて、知見も豊富 SRE NEXT / SRE kaigiのようなカンファレンスやSRE Lounge / ゆるSRE勉強会のようなコミュニティイベントに積極的に参加する。その中で多様なキャリアパスの事例に触れることが大事。もしかしたら、メンターを見つけることができるかも👀

Slide 45

Slide 45 text

Copyright coconala Inc. All Rights Reserved. 「キャリアの歩み」を共有して、「次の SRE」の道しるべになってほしい 45 キャリアに関する情報を発信し、次の世代に繋げる自分が悩んで試行錯誤してきた経験を、他の方も通る or 通ってくるという前提で、経験や悩みを発信してほしい。知見が集合知になれば、活路が見えてくる可能性も上がるのと、仲間がいれば自分の心理的安全性が確保できるようになる。 SREsのキャリア形成の一助になる。