株式会社アシュアード

株式会社アシュアードは、Visionalグループの一員として2022年8月に設立された、サイバーセキュリティ領域を中心とした事業を運営するスタートアップです。「信頼で、未知を拓く。」をミッションに掲げ、セキュリティ評価プラットフォーム「Assured」と脆弱性管理クラウド「yamory」を提供しています。

＜Visionalグループ＞
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開しています。 「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人材活用・人材戦略（HCM）エコシステムの構築を目指しており、また、M&A、物流DX、サイバーセキュリティの領域においても、新規事業を次々に立ち上げています。

yamory事業について

脆弱性管理クラウド「yamory」 は、「誰もが世界標準の対策ができる、セキュリティの羅針盤へ。」をビジョンに掲げて運営している、ITシステムの脆弱性管理を実現するセキュリティSaaSです。

昨今、日々報告される脆弱性はすでに20万件を超え、お客様のリソースの中に潜む脆弱性やクラウドの設定リスクはより複雑化しています。

しかし、活用が進んでいるAWS、Azure、GCPなどのパブリッククラウドや、新しいIT技術に対応したセキュリティを正確に理解・把握して対策することは非常に難しく、古いセキュリティ対策のままになってしまっている企業様も少なくありません。

私たちのサービスは、脆弱性管理に必要なトリアージ機能、アセットの可視化などを可能にし、エンジニアと組織決裁者のセキュリティ対策の負担を最小限に抑えます。

セキュリティに関する課題やボトルネックを解決するプロダクトとして、多くの企業様に導入いただいています。

▽安心してテクノロジーを活用できる世界を実現する。「yamory」事業部長＆プロダクト責任者の対談をお届けします。
https://blog.visional.inc/n/nc34dfd54e0b9

▽事業説明動画
https://youtu.be/apo-wDfNPcE
https://youtu.be/PQCRRF4gsZ8

なぜこの製品を創るのか

DXが進む中で、全ての企業が様々なIT/Webサービスを開発運用していますが、それらを狙ったサイバー攻撃は年々高度化、倍増しており、大きな社会問題となっています。
弊社も、個人情報や企業情報を大量に扱うWebサービスが10以上、防御が必要なアセットは数千を超え、その全てを自社で開発運用しています。
ファイアウォールや脆弱性診断だけでは高度化する攻撃を防ぎきれず、セキュリティ対策やインシデント対応に膨大な時間と労力を要し、本来の業務を圧迫するなどの課題が発生していました。
そして、このような状況を改善する日本発のセキュリティサービスは存在しませんでした。
「無ければ創ればいい！」・・・こうして、セキュリティ担当の負担を軽くし、エンジニアの生産性を高く保ちながら、迅速なセキュリティ対策を行っていくサービスとして、この製品は生まれました。
セキュリティは必須でありながら、全てのエンジニアがセキュリティ知識を持つことは困難であり、社会的にも効率的ではありません。
当プロダクトがが各社のセキュリティ業務に代わって、脆弱性情報を収集し、質の高いデータベースを提供していきます。
DXに貢献し、全てのエンジニアの負担を軽減し、アジャイルの中にセキュリティ対策や対応が自然と組み込まれる、そんな世界の実現を目指しています。

「yamory」の名前の由来

生き物のヤモリに由来しています。ヤモリは、壁や窓、屋根裏など家の隅々まで行くことができ、人間にとっての害虫を食べてくれる、縁起のいい生き物とされています。家を守るとされ、漢字では「守宮」「家守」とも表されます。また、環境により体色を変幻自在に変える、臨機応変さを持つ存在でもあります。ヤモリのこれらの特徴から、それぞれの状況に合わせて大切なものを守ってくれる存在という思いを込めて、yamoryと名付けました。

業務内容

・スクラムの中で設計～実装までを幅広く担当。顧客課題、市場課題を開発スキルで改善していけます。
・個人のスキル特性にあわせて、内容は調整します。
・プロダクトオーナー、デザイナー、エンジニア、セキュリティリサーチャーとコミュニケーション
・各種スキャン行うためのサーバーサイドの開発
　・スキャンロジック、スキャンパーサー
・データ収集、スコアリング
・スキャン速度向上のための施策
・各種APIの開発（内部、外部含む）
・その他、必要に応じてコミットしてみたいこと

◎セキュリティの専任エンジニアがおり、ご自身の担当領域に専念いただける環境です。

応募資格

必須（MUST）

・SPA を利用したWebアプリケーション開発経験
・GitHub を使ったWebアプリケーションのチーム開発経験〈Pull Request ベースによるコードレビュー〉
・デザイナー／バックエンドエンジニア／プロダクトオーナー／セールスと職種・職能を超えて連携し、グロース施策の開発推進をした経験

歓迎（WANT）

・サーバーサイドに関する開発経験
→ JVM言語のいずれかの開発経験 Kotlin, Java, Scala
→ Spring Boot
・SPA〈シングルページアプリケーション〉のパフォーマンスチューニングに関する知見
・スクラムでの開発経験
・デザインや UI・UX への興味・関心
－ Angular を利用したWebアプリケーション開発経験

求める人物像

－ 新規事業を盛り上げたい方。
－ エンジニアとして成長意欲が高い方
－ チームとしての成果を最大化できる方
－ ユーザー目線から出発し、課題を見つけて対応できる方
－ 自ら改良点を見つけ、改善していける方