OSS脆弱性セキュリティリサーチャー／サイバーセキュリティ事業yamory

▼yamoryについて
「安心してテクノロジーを活用できる世界を実現する」をミッションに掲げる、サイバーセキュリティ分野のSaaSプロダクトとなります。

エンジニアが安心してプロダクトを開発できる、セキュリティ対応に割かれる膨大な工数が削減される、そんな環境を実現することで社会にインパクトを与えていく事業です。

現在はオープンソースのセキュリティのみをテーマにしていますが、将来的にインフラ/NW、OS/MW、コード/ロジックもスコープに入れていきます。

様々なセキュリティリスクの検知から対応管理までサポートすることで、セキュリティを担保した開発スキーム（DevSecOps）の実現をサポートしていきます。

・サービスページ
https://yamory.io/

▼yamory立ち上げの背景
デジタルトランスフォーメーションの中で、全ての企業が様々なIT/Webサービスを開発運用していますが、それを狙ったサイバー攻撃は年々高度化、倍増しており、大きな社会問題となっています。

弊社も、個人情報や企業情報を大量に扱うWebサービスが10個以上あり、その全てを自社で開発運用しています。しかし、それらのセキュリティ対策に膨大な時間と労力を要し、課題となっていました。

そこで、もっとエンジニアの生産性高くセキュリティリスクを管理できないか？という現場の課題から生まれたツールがyamoryです。

yamoryでは、セキュリティエンジニアだけではなく、全てのエンジニアのためのセキュリティツールを提供し、アジャイルの中にセキュリティ対策や対応が自然と組み込まれる、そんな世界を実現したいと考えています。

・yamory発案者の想い
https://reachone.bizreach.co.jp/entry/2019/09/27/180245

▼仕事の魅力
・事業
　- エンジニア自身を含めた、プロダクト開発に関わる様々な人の負担を軽減するプロダクト開発に携われること
・メンバー
　- 様々な分野に特化した優秀なメンバーと少数精鋭チームで働けること
　　- 大手SIer⇒言語理論研究（博士課程）というバックボーンを持つ、プログラミング言語理論のスペシャリスト、アーキテクト
　　- Apache系ドキュメントクローラーのコミッター
　　- Agileカンファレンスで登壇経験のある、スクラムマスター
　　- グッドデザイン賞受賞経験がある、プロダクトデザイナー
　　- 戦略コンサル⇒スタートアップ経営企画のバックボーンがあるビジネス開発
・フェーズ
　- 小さな精鋭チームで事業作りに参加できること
　- 0→1、1→10 のプロダクト開発経験が得られること
・使用技術
　- 関数型言語、パーサー、クローラー
　- 脆弱性DBの管理（クロールしてきたデータのクレンジング、お客様資産とのマッピング
　- CleanArchitecture
・その他
　- 会社から潤沢な投資を受けているため、プロダクトの立ち上げに集中できます
　- スクラムの原則に従い、持続可能なペースで開発を行っていて、生産性重視で残業なし