SREチームをどう作り、どう育てるか ― Findy横断SREのマネジメント

https://findy-inc.connpass.com/event/379159/
【増枠】Findyのサービスを支える、横断SREチームのマネジメントと技術の挑戦のスライドになります。

Transcript

1. 43&νʔϜΛͲ͏࡞ΓɺͲ͏ҭͯΔ͔
   
   'JOEZԣஅ43&ͷϚωδϝϯτ 'JOEZͷαʔϏεΛࢧ͑Δɺԣஅ43&νʔϜͷϚωδϝϯτͱٕज़ͷ௅ઓ
   
   ϑΝΠϯσΟ ג
   
   $50ࣨ
   ϓϥοτϑΥʔϜ
   ։ൃνʔϜαϒϚωʔδϟʔ
   43&
   ҆ୡ
   ྋ !BEBDIJO
2. ͋͐͡Μͩ • ࣗݾ঺հ
   • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
   • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
   • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
   • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
   • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
   • ·ͱΊ
3. ͋͐͡Μͩ • ࣗݾ঺հ
   • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
   • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
   • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
   • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
   • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
   • ·ͱΊ
4. 4 ࣗݾ঺հ ҆ୡ
   ྋ !BEBDIJO
   ܳྺ೥໨
   ɾϑΝΠϯσΟ ג
   
   $50ࣨ
   ϓϥοτϑΥʔϜ
   ։ൃνʔϜαϒϚω
   43&
   ɾ1PSUGPMJP
   BEBDIJONF
   #MPH
   CMPHBEBDIJONFXJLJBEBDIJONF
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   ɾ5FDI#VMM δϡχΞΤϯδχΞίϛϡχςΟ
   'PVOEFS
   ɹɾ43&ΤϯδχΞͷϝϯλϦϯά
   ྦྷܭ໊ˢ
   
   ɹɾ4MBDLࢀՃऀ਺͸໿໊ˢ
   ɹɾίϛϡχςΟϚωʔδϟʔ
   
   -5ΠϕϯτӡӦ
   
   ͦͷଞ։ൃ
   ɾݸਓ5&$)
   803-%ͰΤϯδχΞΨδΣοτؔ࿈ͷ:PV5VCFΛൃ৴த
   
5. ձࣾ֓ཁ 5
6. ϑΝΠϯσΟ͕ఏڙ͍ͯ͠ΔαʔϏε 6
7. ͋͐͡Μͩ • ࣗݾ঺հ
   • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
   • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
   • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
   • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
   • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
   • ·ͱΊ
8. 'JOEZ
   1MBUGPSN
   43&νʔϜͱ͸ʁ 8 'JOEZ͸ෳ਺ͷϓϩμΫτΛల։͍ͯ͠Δɻಛఆ ͷϓϩμΫτʹดͣ͡ɺશࣾతͳٕज़ج൫ͷ੔උ ͱඪ४ԽΛ୲͓ͬͯΓɺݱࡏ͸໊Ͱ׆ಈ͍ͯ͠ Δɻ ࠶ఆٛͷ͓࿩͸͜ͷޙৄ͘͠ൃද͠·͢👀 ԣஅతͳٕज़ࢧԉ ೥݄ൃ଍
   ೥ʹϏδϣϯΛ࠶ఆٛ
   
9. ݱࡏͷ43&૊৫ 9
10. 43&νʔϜͷྺ࢙ 10
11. ೥൒͔͚ͯ࡞͖ͬͯͨελʔτΞοϓͷ43&
    dମ੍ฤd 11
12. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
    • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
    • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
    • ·ͱΊ
13. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 13 ɾ ج൫ͷίʔυԽɾඪ४Խ
 ɹɾશ؀ڥͷTerraform importԽ
 ɹɾTerraform൚༻Ϟδϡʔϧͷ֦ॆ
 ɹɾGitHub ActionsͷςϯϓϨʔτԽ
 ɹɹɾecspressoͷಋೖ
 ɹɾSandBox
 ɹɹɾaws-nukeʹΑΔෆཁϦιʔεͷࣗಈ࡟আ
14. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 14 ɾΦϒβʔόϏϦςΟɾ৴པੑ޲্
    ɹɾ'JOEZ
    ɹɾ'JOEZ
    'SFFMBODF
    ɹɾ'JOEZ
    5PPMT
    ɹɾ'JOEZ
    5FBN
    ɹɾશαʔϏεͰͷ4-*
    
    4-0ͷܭଌ
    ɹɹɾఆ఺؍ଌձ
    ɹɾෛՙࢼݧ؀ڥͷݕূ
15. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 15 ɾηΩϡϦςΟج൫ͷߏஙɾڧԽ
 ɹɾShisho Cloud(CSPM)ͷಋೖ ɹɾTakumi(SAST/DAST)ͷಋೖ
 ɹɾAmazon Security Lakeͷಋೖ
 ɹɾSOC2 Type2 ରԠ
16. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 16 ɾσʔλɾ%#ӡ༻ͷߴ౓Խ
    ɹɾ5FBN
    
    ɹɹɾຊ൪%#Ϋϩʔϯ
    ϫʔΫϑϩʔ
    ɹɾ5PPMT$POGFSFODF
    
    ɹɹɾຊ൪%#޲͚
    4UHϚεΩϯάϫʔΫϑϩʔ
    ɹɾϩάج൫ͷઃܭ
17. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 17 ɾ։ൃମݧɾӡ༻ޮ཰ͷվળ
 ɹɾ։ൃ؀ڥͷJust fi leԽ
 ɹɹɾFindy Tools
 ɹɹɾFindy Team+ ɹɾWordPressͷShifterҠߦ ɹɾΦϯϘʔσΟϯά੔උ ɹɾ৽نδϡχΞϝϯόʔڭҭ
 ɾAI׆༻
 ɹɾDevin΍AI ิॿʹΑΔӡ༻ɾߏஙͷࣗಈԽ
18. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 18 ɾίετ࠷దԽ
    ɹɾ3*
    ߪೖ
    ɹɾ&$4
    "SNԽ
    ɹɾ"84
    ,OPXMFEHF
    .$1ʹΑΔίετ
    ࠷దԽ
    
    ɾϓϩμΫτɾࣄۀࢧԉ
    ɹɾ'JOEZ
    5FBN
    ϚʔέοτϓϨΠεରԠ
    
19. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 19 ɾ৽αʔϏε͸͜ͷೋ೥ؒͰαʔϏε΋ߏஙΛߦͬͨ
20. εϥΠυͰ·ͱ·͍ͬͯ·͢ 20
21. "84
    4VNNJU
    +BQBO
    Ͱ΋ηΩϡϦςΟϩάج൫ʹ͍ͭͯొஃ 21
22. 43&
    ,BJHJ
    Ͱ΋5BLVNJͷ͓࿩Λ͠·ͨ͠ 22
23. '*OEZ
    5FDI
    #MPHͰ΋ৼΓฦΓ͍ͯ͠·͢ 23
24. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
    • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
    • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
    • ·ͱΊ
25. αϒϚωʔδϟʔͷཱͪҐஔͱ͸ʁ 25 • Ϛωʔδϟʔͷӈ࿹ͱͳΔ
    • ϝϯόʔ΁ͷٕज़ࢦಋ
    • ϦʔμʔγοϓͳͲͷ੒௕ࢧԉ
    • λεΫϚωδϝϯτ
    ◦ τΠϧ࡟ݮͱϓϩδΣΫτͷόϥϯεΛ ௐ੔͠ɺΦʔόʔϫʔΫΛ๷͙
    • ϩʔυϚοϓͷࡦఆ
    ◦ ϚωʔδϟʔͱڞʹνʔϜͷ΍Γ͍ͨ͜ ͱΛݴޠԽͯ͠༏ઌ෇͍ͯ͘͠
    • 43&εΩϧͷఆྔԽ
26. ΤϯδχΞϦϯά
    Ϛωʔδϟʔ
    ೖ໳ 26 • 4BSBI
    %SBTOFS
    • (PPHMF
    • ΤϯδχΞϦϯάσΟϨΫλʔ
    • ݩ"[VSFϓϦϯγύϧϦʔυ
    • $PODBUFOBUF$POGͷڞಉओ࠵ऀ
    • ಈͨ͘Ίͷى఺ͱͯ͠ར༻͍ͯ͘͠
    • શͯ͜ͷຊΛࢀߟʹ͢Δ͜ͱ͸೉͍͠
    • ༏ઌॱҐΛ͚ͭΔࢦ਑ͱͯ͠׆༻͢Δ
    • ΍Βͳ͍͜ͱΛܾΊΔ ࢀߟ: https://sarah.dev/
27. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
    • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
    • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
    • ·ͱΊ
28. ग़དྷཱͯϗϠϗϠνʔϜͱͯ͠ͷ՝୊ 28 • Ϗδϣϯϛογϣϯ͕ந৅తͩͬͨ
    • ԿΛୡ੒͢ΔνʔϜͳͷ͔͕ᐆດ
    • ୭͕ͲͷαʔϏεΛ੹೚࣋ͭͷ͔ෆಁ໌Ͱɺ
    ࡞ۀ͕ଐਓԽɾൈ͚࿙Ε͠΍͔ͬͨ͢
    • ٞ࿦͕Ͱ͖ͳ͘ͳΔ
    • ৽αʔϏεͷ֦େԽʹ൐͍ɺ༨༟͕ͳ͘ͳΔ
    • ேձͷ͕࣌ؒ෼ͱ୹͘ͳΓɺձ࿩ϩε͕ൃੜ
    • ൃݴͷػձ͕ݶΒΕɺ՝୊΍ΞΠσΞ͕
    ຒ΋Ε͕ͪʹͳͬͨ
    • ந৅Խ͔Β۩ମԽ΁
    • 43&Α΋΍·ձΛ࣮ࢪ
    • νʔϜͷํ޲ੑʹ͍ͭͯٞ࿦
    • ϚωʔδϟʔͷϑΥϩʔΛ͢Δ͜ͱ • ୹ظϛογϣϯ
    • ʮϑΝΠϯσΟͷࣄۀ੒௕Λࢧ͑ΔͨΊʹɺ43&૊৫ͷ͋Γํͷཱ֬ʯ
    • தظϛογϣϯ
    • ʮࣾһશһ͕ࣄۀ੒௕ʹूதͰ͖ΔΑ͏ͳ࢓૊ΈΛߏங͠ɺ҆શʹఏڙʯ طʹ୹ظɺதظϛογϣϯ͸ڞʹ ΫϦΞ͍ͯ͠ΔΜͩΘ…དྷظͲ͏͢ΔΜ΍ʂʁ ๩ͯٞ͘͠࿦͕Ͱ͖Ͷ͐…Ϛωʔδϟʔͷ ϑΥϩʔ͢Δ͔͠ͳ͍ͳʂ
29. 43&Α΋΍·ձͷ࣮ࢪ 29 • νʔϜͷํ޲ੑͱϏδϣϯ
    • ϏδϣϯΛମݱ͢ΔͨΊʹͭΛ࣠ʹߟ͑Δ
    • ʮϚΠϯυηοτʯ
    • ʮઓུʯ
    • ʮ&OBCMJOHʯ
    • ϛογϣϯͷҐஔ͚ͮ
    • ࠓ·Ͱ୹ظɺதظɺ௕ظͱந৅౓͕ߴ͘ͳΓ͕ͪ
    • ϫʔΫϓϥϯ͝ͱʹࠓظདྷظͷϛογϣϯΛ
    ݴޠԽ
    • ධՁ࣌ͷλΠϛϯάͰԿΛ΍Δ͔
    ෛ୲ʹͳΒͳ͍ͨΊ
30. 1MBUGPSN
    43&νʔϜͷϏδϣϯΛ࠶ఆٛ 30 • Ϗδϣϯ
    • 43&ͷจԽΛ૊৫શମʹࠜ෇͔ͤΔ
    • ։ൃνʔϜ͕ࣗ཯తʹ43&Λ࣮ફͰ͖Δ
    Α͏ʹࢧԉ
    • αʔϏε୲౰ऀΛ໌֬Խ
    • શαʔϏεͷ՝୊Λԣஅతʹ೺ѲͰ͖ͨͷ͸ Α͔͕ͬͨɺ௨ৗλεΫ͕ภΓ͕ͪʹͳͬͨ
    • Ұ൪ଟ͍ͷ͸ఆ఺؍ଌձ 4-0ৼΓฦΓ ͷ .5(Ͱͷ%BUBEPHઃఆपΓ मਖ਼ґཔ
    • αʔϏε͝ͱʹ୲౰ऀΛৼΓ෼͚ɺ੹೚ൣғ Λ໌֬Խͨ͠
    • Ұ෦͸&NCFEEFE
    43&΁
31. POͷ՝୊ͱվળ 31 • POͷ՝୊
    • ͦͷ৔Ͱ࿩͍ͨ͜͠ͱΛϝϞ͍͕ͯͨ͠ɺ
    ࡶஊʹͳΓ͕ͪʹͳΓɺ5SZ͕ਐ·ͳ͍
    • վળํ๏
    • ໋୊ΛܾΊͯɺݴޠԽͨ͠
    • ࠓऔΓ૊ΜͰ͍Δ͜ͱ
    • Α͔ͬͨ͜ͱɺ͏·͍ͬͨ͘͜ͱ
    • ΠϚΠνͩͬͨ͜ͱɺվળ͍ͨ͜͠ͱ
    • ϞϠϞϠ͍ͯ͠Δ͜ͱɺؾʹͳ͍ͬͯΔ͜ͱ
32. (JU)VC
    ΧϯόϯͷλεΫ؅ཧվળ 32 • *TTVF؅ཧ
    • Χϯόϯ͸࡞͍͕ͬͯͨɺ*TTVF؅ཧ͕ෆे෼
    • ϲ݄Ҏ্์ஔ͞Ε͍ͯΔ*TTVF͸Ϋϩʔζ
    • ேձ
    • ϧʔϨοτํࣜͰ࢘ձΛܾΊ͍͕ͯͨʜ
    • ࣗ෼͕࢘ձΛ୲౰͢Δ͜ͱͰɺϝϯόʔͷਐḿΛ؅ཧͰ͖ΔΑ͏ʹͳͬͨ
    • ਐΊํ
    • ϓϩδΣΫτ͸
    #PBSE
    
    5PUBM
    JTTVF
    
    ϩʔυϚοϓͷͭΛ࣠ʹਐΊΔ
    • ਌λεΫɾখλεΫʹϥϕϧ෇͚ͯ͠੔ཧ
    • ఆྔతʹৼΓฦΓՄೳͳܗʹվળ
33. 33 (JU)VC
    ΧϯόϯͷλεΫ؅ཧվળ
34. 34 (JU)VC
    ϩʔυϚοϓͰͷ؅ཧ
35. ໨ඪपΓͷՄࢹԽ 35 • Ҏલ͸εϓγͰ؅ཧ͍͕ͯͨ͠ɺࢹೝੑ͕ѱ ͍ͨΊɺࠓظ͔Β$BDDPͰΧϯόϯԽͨ͠
    • ༏ઌॱҐΛܾΊΔ
    ◦ ௿ɺதɺߴ
    ◦ λεΫΛࡉ෼Խͯ͠ʮ͍ͭ·ͰʹɾԿ ΛɾͲ͜·Ͱ΍Δ͔ʯΛఆྔతʹఆٛ ͠΍ͨ͘͢͠ɻ
    • ༏ઌ౓ʹج͍ͮͨҙࢥܾఆͷਝ଎Խ
36. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
    • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
    • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
    • ·ͱΊ
37. 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ 37 • ৽αʔϏε͕૿͑Δʹ͋ͬͯɺԣஅ43&νʔϜͷ޻਺΍໰͍߹Θ͕ͤݶքʹɾɾɾ
    • ෦ॺ಺Ͱ43&ͷ஌ࣝ΍ӡ༻ํ๏Λల։ɾఆணͤ͞Δ͜ͱΛ໨తͱͨ͠&OBCMJOHΛਪਐ͢Δํ਑΁
    • υΩϡϝϯτಈըͰ43&ͷۀ຿ΛֶͿ
    • ϖΞϓϩ4BOECPY؀ڥͰ࣮ફ΍ɺ৽αʔϏεͷߏஙΛߦͬͯ΋Β͏
    • ۩ମతͳεΩϧ
    ◦ ߏங *BD5FSSBGPSN
    ◦ $*$% ϦϦʔεΤϯδχΞϦϯά
    ◦ ΦϒβʔόϏϦςΟɺϞχλϦϯά
    ◦ 4-*4-0ɺΤϥʔόδΣοτ
    ◦ ηΩϡϦςΟରԠ
    ◦ ࣗಈԽͱτΠϧ࡟ݮ
38. ࠓޙͷ43&૊৫ 38
39. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • αϒϚωʔδϟʔͷཱͪҐஔͱ͸
    • ԣஅϚωδϝϯτͷϦΞϧͳۤ࿑ͱ޻෉
    • 43&ࣾ಺ཹ੍ֶ౓ʹ͍ͭͯ
    • ·ͱΊ
40. ·ͱΊ 40 ✓ 'JOEZͷԣஅ43&͸೥໨Ͱ·ͩ·ͩ৳ͼ͠Ζ͔͠ͳ͍
    ◦ Ϛωδϝϯτʹॲํᝦ͸ͳ͍
    ◦ νʔϜͷํ޲ੑ͸ৗʹձ࿩͠ଓ͚ɺ߹ҙܗ੒͍ͯ͘͠
    ✓ ج൫੔උɾ৴པੑ޲্ɾηΩϡϦςΟɾ։ൃࢧԉͳͲ
    ◦ ଟذʹΘͨΔऔΓ૊ΈΛ௨ͯ͡౔୆͸ண࣮ʹ੔͖͍ͬͯͯΔ
    ✓ ࠓޙ
    ◦ ԣஅ43&͕͢΂ͯΛ๊͑ࠐΉͷͰ͸ͳ͘ɺ&OBCMJOHΛ௨֤ͯ͡෦ॺͷࣗ཯ੑΛߴΊΔ
    ◦ ૊৫શମͱͯ͠εέʔϧͰ͖Δ43&ମ੍΁ͱ੒௕͍ͯ͘͠ϑΣʔζ
    ◦ 43&εΩϧͷఆྔԽ
    ◦ νʔϜͷεΩϧ޲্ͷͨΊʹఆྔతʹܭଌ͢Δ࢓૊ΈΛ࡞Γ্͛Δ
    ◦ ڵຯ͋Δํ͸ͥͻɺ࠙਌ձͰ͓࿩͠·͠ΐ͏ʂ
41. 43&࠾༻ืू͍ͯ͠·͢ʂ 41
42. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ