AWS IAM PolicyのForAllValuesを勘違いしてた件 - LayerX エンジニアブログ
LayerX Fintech事業部（※）で、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 ※三井物産デジタル・アセットマネジメントに出向しています。 今回は、AWS IAMポリシーの条件における「ForAllValues」の仕様を誤って理解していたことから、安全でないアクセス制御を実装していたという内容です。もし同様の勘違いをされている方がいたら参考になれば幸いです。 ユースケース AWS IAMユーザーを、ロールの trust policy がユーザーのタグで制御するケースで考えます。 具体的には、「Group A あるいは Group B」に所属し、且つ「Admin」権限のあるユーザーのみが行使できる役割「AdminABRole」があるとしましょう。 この場合、Group と Admin のタグが存在し、下記のようなパターン（※）が考えられます。
最小権限の原則に一歩近づく - Entra ID の "Just-in-time application access with PIM for Groups" 機能の紹介 - LayerX エンジニアブログ
LayerX Fintech事業部（※）の piroshi です。 ※三井物産デジタル・アセットマネジメント (MDM)に出向しています。 沖縄からリモートワークで働いており、蒸し暑い日が続いています。クーラーをつけないと寝苦しくなってきました。 ところでみなさん、特権 (ちから) が欲しいですか？ここでの権限はシステム上の各種権限です。私は小心者で、大きすぎる力は持ちたくない派です。特権をもっていると「オレは今、セキュリティリスクの塊だ...」と気になってしまい、輪をかけて夜も眠れません。 さて、Microsoft の IdP サービスである Entra ID には Privileged Identity Management (PIM) という特権管理機能があります。PIM により「必要最低限の権限」を「必要な期間」に限定して付与することが可能です。ユーザは特権へのエスカレーションを自
プレスリリース駆動開発のすゝめ - LayerX エンジニアブログ
機械学習・データ部 / データチームの @irotoris です。こんにちは。 データチームでは社内で使うデータプラットフォームやデータマートの開発をしています。今日は弊チームの開発スタイルの中から「プレスリリース駆動開発」を紹介します。 データチームの開発スタイル データチームの開発は1週間のタイムボックスで、月曜日にバックログやプロジェクトから今週取り組むタスクを計画し、金曜にスプリントレビューを行っています。デイリーでは夕会を行っています。ベロシティの計測などは今のところできていませんが、いわゆるスクラムっぽい開発です。 その月曜朝の計画会で、まずプレスリリースを書いています。 プレスリリースとはなにか？ 本来プレスリリースは新商品や新サービス、経営・人事などの企業情報を、ニュースとしてメディアに掲載する文書ですが、ここではデータチームが開発・提供する機能や改善をユーザーに伝えるため
NVIDIA Triton Inference Server の性能検証 - LayerX エンジニアブログ
機械学習エンジニアの吉田です。今回は機械学習モデルの推論サーバとして NVIDIA Triton Inference Server の性能を検証した話です。 背景 バクラクでは請求書OCRをはじめとした機械学習モデルを開発していますが、これらの機械学習モデルは基本的にリアルタイムで推論結果を返す必要があります。 請求書OCRを例にとると、お客様が請求書をアップロードした際にその内容を解析し、請求書の金額や日付などを抽出します。 このような推論用のAPIサーバはNginx, Gunicorn/Uvicorn, FastAPIで実装し、PyTorchモデルをGPUで推論する構成となっており、SageMaker Endpointを使ってサービングしています。 バクラクの推論APIはこのような構成でリリース以降特に問題なく稼働してきていますが、ご利用いただくお客様が増えるにつれてリクエストも増加し
ログ一元管理の本質とSIEMの限界 - データ基盤への道 - LayerX エンジニアブログ
三井物産デジタル・アセットマネジメントで、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 いきなりですが、ログ管理はどの職種どの場面でも重要です。セキュリティにおいても、古生代よりサーバー、ネットワーク機器、アプリケーションなどから出力されるログを一元的に収集し、監視や分析を行うことで、セキュリティインシデントの早期発見や対応、コンプライアンス要件の達成が可能になります。 このようなログ一元管理を実現する代表的なソリューションは、そう、皆様よくご存知のSIEM。我らが「Security Information and Event Management」であります。 私はSIEMを、新卒で入社した大手企業でSOC(Security Operation Center)として触れ、その後ユーザー企業でもOSSやAWS GuardDuty（？）などの形で利用す
「交換日記」式1on1｜よこやま | LayerX
なぜnoteを書くかはじめまして、よこやまです。LayerXに入社して4ヶ月が経ったのですが、採用面談や交流会などで「はじめまして」をさせていただく機会が増えてきたので、名刺代わりになるようなものをいくつか書いておこう、と思ったのがきっかけです。 自己紹介主にはエンタープライズB2Bソフトウェアの世界で、新規営業（9年半）と経営企画（6年半）として仕事をしてきました。具体的に在籍していた会社と職種は以下の通りです。 2008/4-2019/1 ：ワークスアプリケーションズ（新規営業 → 財務） 2019/2-2020/1 ：DMM.com（経営企画室） 2020/2-2023/10 ：ビットキー（CS → CEO室/人事） 2023/11- ：LayerX（CEO室） 現在はLayerXのCEO室長として、経営会議の運営を軸としつつ、全社横断的なプロジェクトのとりまとめだったり
バクラクは生成AIでどう変わる？ーー1万社利用のLayerX、新「AI-UX」戦略を発表 - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
LayerX代表取締役の福島良典氏 企業活動のデジタル化を推進するLayerXは2月20日、都内で説明会を開催し、新たなプロダクト戦略を公表した。同社の主力製品である「バクラク」シリーズは請求書処理や経費精算、法人カードなど、企業の費用・支出管理に関するサービスを複数展開するクラウドサービス群。契約社数は1月時点で1万社を超えた。昨年11月時点での取材時に同社代表取締役の福島良典氏が説明した状況では7,000社なので、約2カ月で3,000社が積み上がった形だ。 売上については非公開ながら「T2D3（ARR1億円を超えた後の売上3倍成長を2年継続の上、倍成長を3年継続させるスタートアップ成長モデル）」を超える勢いを維持しているという。今回の説明会では昨年8月に公開した「バクラク請求書発行」に続く製品展開として、新たに独自の生成AIを組み込んだ取り組みが公表された。 生成AIでバクラクは
LayerXはDevelopers Summit 2024にゴールドスポンサー＆ブーススポンサーとして協賛します - LayerX エンジニアブログ
Engineering Officeの@serimaです。 LayerX は、Developers Summit 2024にゴールドスポンサー＆ブーススポンサーとして協賛します。 また、LayerX 代表取締役CTOの松本と、バクラク事業部CTOの中川も登壇を予定しています。 タイトル：生成AIを本気で推進するトップランナーが語る！AIの展望2024年とその先 モデレーター：PIVOT株式会社 プロダクトマネージャー 蜂須賀 大貴さま スピーカー 株式会社Algomatic 取締役 CTO 南里 勇気さま 株式会社メルカリ 執行役員 VP of Generative AI / LLM 石川 佑樹さま 代表取締役 CTO 松本 勇気 日時：2024/02/15 12:40～13:20 場所：Aトラック event.shoeisha.jp タイトル：ビジネスドメインの拡大を実現するバクラクシリ
リソース配分の前に、リソース獲得。ポートフォリオマネジメントの前に、PMF。制度作りの前に、カルチャー作り｜福島良典 | LayerX
リソース配分の前に、リソース獲得。ポートフォリオマネジメントの前に、PMF。制度作りの前に、カルチャー作り (※社内報の公開です。メモ的に書いてあるので、読みにくい部分があるかもしれません。箇条書き的に書いてあります) リソース配分を決める、ポートフォリオマネジメントをする、社内制度をつくる。 これらは非常に重要な仕事であるし、やったあと非常に達成感が得られる。しかし急成長企業ではこれの前に(あるいは同時に)もっとやらねばいけないことがあることに留意しないといけない。 リソース配分の前に、リソース獲得 ポートフォリオマネジメントの前に、PMF 制度作りの前に、カルチャー作り の3つを取り上げる。 リソース配分の前に、リソース獲得急成長企業における意思決定では常に何かを諦める必要がある。事業機会にたいしてリソースが常に足らない。なのでリソース配分はとても重要な意思決定である。 一方その裏で、
LayerXとMDMの異なる魅力とチャレンジ as コーポレートシステム - LayerX エンジニアブログ
始めに LayerXにはFintech事業部門があり、所属社員は三井物産デジタル・アセットマネジメント（以降、MDM） に出向しています。 今日はこのFintech事業部門・MDMのCTO室的存在について、スポットを当てたいと思います。 それぞれにセキュリティとコーポレートシステム機能をもつ部門が存在していますが、基本的には同じ方針、同じ優先順位でことに当たっていました。 それは何故でしょう？ 身も蓋もないことをいうと、それぞれにおいて創業間もない時期から、私という同一の人間が兼任していたからです しかし、新たにLayerXのCTO室長（※）も迎えた今のステージにおいては、それぞれが目指す方向性にやや違いができてきました。 本ブログでは、その違いを、事業の特性、横断組織の関与の深さ、組織構成に基づき、明確にしようと試みるものです。 ※「未来の“当たり前”を作る」セキュリティ・SREのスペシ
あのサービスの監視・オブザーバビリティ アーキテクチャ選定【後編】 - Findy Tools
公開日 2024/01/24更新日 2024/02/15あのサービスの監視・オブザーバビリティ アーキテクチャ選定【後編】 ユーザーや顧客へ信頼性を担保した価値提供をしていく中で、監視・オブザーバビリティの取り組みは非常に重要です。 前回の監視・オブザーバビリティ特集では、合同会社DMM.com、株式会社MIXI、株式会社マネーフォワード、パイオニア株式会社、Sansan株式会社、株式会社ZOZOの6社の各サービスを支える監視・オブザーバビリティをご紹介しました。 今回後編では、Chatwork株式会社、株式会社カカクコム、株式会社LayerX、株式会社リンクアンドモチベーション、株式会社タップルのアーキテクチャをご紹介します。 各社がどのようなアーキテクチャを組んでいるのか、またそのアーキテクチャにしている背景や意図についてぜひ参考にしてみてください。 Chatwork株式会社 アーキテ
Next.js App Router を例に考える、技術選定・技術との距離感 #技術選定_findy / findy 2024-01-24
https://findy.connpass.com/event/306714/
LayerX松本勇気×KADOKAWA Connected塚本圭一郎 トップランナーによる組織変革論
「ビジネス・ソフトウェア・ヒト」の3要素を設計する 塚本圭一郎氏（以下、塚本）：松本さんとお話しするのは初めてですね。私は新卒でドワンゴに入社し、ビッグデータ分析基盤の構築と運用、特にニコニコ事業向けの基盤構築に従事しました。その後、KADOKAWAにもこのノウハウを輸出するようオーダーを受け、KADOKAWA Connectedに参加。現在はKADOKAWA ConnectedのCDOとして、KADOKAWAグループのデータ基盤と戦略の策定に携わっています。 松本勇気氏（以下、松本）：私は東京大学在学中にGunosyに参画し、ソフトウェア開発を担当しました。Gunosy上場後はCTOとして全社統括、採用、組織作り、新規事業開発を経験しています。その後、DMM.com（以下、DMM）へ移り、約3,000名規模のテックカンパニー化に向けた組織改革に2年半携わりました。現在はLayerXの代表
広告代理店・デジタルマーケ業界経験者は法人カード事業に向いていると思うので来てくださいという話
これはなにLayerX伊藤(@n_11o)の、「法人カード(決済)事業 BizDevはデジマ業界や広告代理店、特にインターネット広告代理店のご経験が生きるのではないか」と思っているメモですNotion先生のAI Summaryは以下です この記事では、インターネット広告代理店やデジタルマーケティングエージェンシーの経験が法人カード(決済)事業で活躍できる理由について説明しています。ビジネスモデルの共通点、常にコンペ環境での提案意識、テクノロジーやドメインの理解、営業職の広範な役割、予算達成における見立て、そして顧客志向などが挙げられます。決済事業に興味がある方や広告代理店出身者にとって参考になる情報です。
安易なピボットの先に正解はあるのか ── 背水の陣で顧客に向き合い続けたLayerX急成長の軌跡 | GMO VenturePartners
2009年、創業期のスローガン株式会社に入社、ベンチャー企業、スタートアップに向けた採用支援業務に従事。営業責任者、本社執行役員、グループ会社取締役を務める。2017年よりシンガポール系VC REAPRA Venturesに出向、HR Managerとして東京拠点立ち上げに参画。2018年にスローガンに帰任。2020年よりGMO VenturePartners株式会社にて国内投資実行・支援を担当。明治大学法学部卒業。 起業されたとき、「世界のどこの、どんな問題を直したくて、何がいけるはず！」と確信してスタートされましたか。また、そのアイディアは何だったのでしょうか。 LayerX創業当初のアイディアは、今やっていることとは全然違っていて、銀行等のシステムをもっとモダンにしたいなと考えていました。金融機関のシステムは社会的に重要でありながら、この世で最も変えることが難しいシステムの一つです。
開発観点からプロダクト価値を最大化する〜バクラク新CTOのミッション〜 - LayerX エンジニアブログ
こんにちは！ 2024年1月より現 CPO の榎本（mosa）から引き継ぎ、バクラク事業部 CTO に就任した中川佳希です。 今回の記事では、CTO としてそのミッションを定めた背景とこれからのバクラクの開発について書いていきます。 あわせて引き継ぎや今後の開発について、Podcast も収録しています。こちらもぜひ！ open.spotify.com 自己紹介 大学在学中に複数企業でインターンを経験し、2013年に株式会社エウレカに入社しました。その後フリーランスを経て、2020年6月に LayerX にジョインしました。 入社前の LayerX はブロックチェーンのイメージが強く、技術課題も Solidity でのアプリケーションの開発でした。選考の期間は、会社としてブロックチェーン事業からのピボットタイミングでもありました。入社までの面談でブロックチェーン事業の経験からうまれた DX
「未来の“当たり前”を作る」セキュリティ・SREのスペシャリスト星北斗が今、LayerXを選ぶ理由｜LayerX
2024年1月1日。LayerXにまた、新たな仲間が加わりました。クックパッド株式会社でセキュリティエンジニア、SRE (Site Reliability Engineer) として経験を積み、技術本部長を経て2020年にグローバル本社（イギリス）に出向。コーポレートエンジニアリングを中心に海外でのマネジメントを経験したのち、CTO/CISOを務めた星北斗（ほし・ほくと）。 人生で初めての転職先がなぜLayerXだったのか。肩書きでキャリアが作られるわけではないと話す彼のこれまでの歩みと、LayerXで成し遂げたいことを聞きました。 アルバイトから社員へ。クックパッドで培ったエンジニアとしてのキャリア——これまでのキャリアからお伺いしたいのですが、アルバイトを経てそのままクックパッドに入社されたのですよね。 大学3年生のときにアルバイトとして入ったのが最初です。あるとき研究室の先輩から「こ
拡大するコンパウンドスタートアップをBet Technologyで支えるCTO室の「のびしろ」 #LayerXテックアドカレ #のびしろウィーク - LayerX エンジニアブログ
CTO室のソフトウェアエンジニアの@yuya-takeyamaです。 最近はだし道楽の自販機で買った焼きあご出汁で卵焼きを作るのがマイブームです。鍋・おでん・麺類など幅広く活用できるので、冬には欠かせません。 CTO室の紹介 周囲の友人等に手短に話すときは「情シス的なこととか、コーポレートエンジニアリングとか、セキュリティとか」などと言った感じに話しますが、より正確にはCTO室の目的は次のように定義されています。 CTO室における「我々の目的」 我々は社員・部・全体の生産活動に対して次の責務を持つ 情報システムを活用し、ポテンシャルを最大化すること セキュリティ・プライバシーリスクを最小化すること 1および2の最適化により、生産活動の目標達成を最短・最大にすること 言い方を変えれば、攻めと守りの両方の側面において、全社に向けてイネーブルメント 1 を行なったり、プラットフォームを提供したり
歳末！モバイルアプリ開発の “のびしろ” 大放出祭 〜バクラク申請・経費精算編〜 - LayerX エンジニアブログ
バクラク申請・経費精算のモバイルアプリを開発している id:kikuchy です。9日ぶりですね！初見だという方はこちらの記事もどうぞ。 ID/共通管理チームの id:convto さんに教えてもらったCharachorder Oneという変形キーボードを自分用のクリスマスプレゼントに購入しました。 入力が難しすぎてまだ数字が入力できませんが、複数種の文字を入力する際に指を動かさなくて良い、というのは大変画期的だなという体感です。使いこなせると爆速で文字入力できるそうなので頑張ります。 この記事は LayerXテックアドカレ2023 の36日目の記事です。明日は @civitaspo さんが登場です！ 今回はのびしろウィーク企画ということで、バクラク申請・経費精算のモバイルアプリの「のびしろ」を大公開します！ のびしろウィークとは 「LayerXってCTO経験者とかいっぱいいるし、問題なん
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「大事だけど直接売上に繋がりづらい」イシュー だからこそ、意志を持って体験にこだわりきる
