LayerX Fintech事業部（※）で、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 ※三井物産デジタル・アセットマネジメントに出向しています。 今回は、AWS IAMポリシーの条件における「ForAllValues」の仕様を誤って理解していたことから、安全でないアクセス制御を実装していたという内容です。もし同様の勘違いをされている方がいたら参考になれば幸いです。 ユースケース AWS IAMユーザーを、ロールの trust policy がユーザーのタグで制御するケースで考えます。 具体的には、「Group A あるいは Group B」に所属し、且つ「Admin」権限のあるユーザーのみが行使できる役割「AdminABRole」があるとしましょう。 この場合、Group と Admin のタグが存在し、下記のようなパターン（※）が考えられます。
最小権限の原則に一歩近づく - Entra ID の "Just-in-time application access with PIM for Groups" 機能の紹介 - LayerX エンジニアブログ
LayerX Fintech事業部（※）の piroshi です。 ※三井物産デジタル・アセットマネジメント (MDM)に出向しています。 沖縄からリモートワークで働いており、蒸し暑い日が続いています。クーラーをつけないと寝苦しくなってきました。 ところでみなさん、特権 (ちから) が欲しいですか？ここでの権限はシステム上の各種権限です。私は小心者で、大きすぎる力は持ちたくない派です。特権をもっていると「オレは今、セキュリティリスクの塊だ...」と気になってしまい、輪をかけて夜も眠れません。 さて、Microsoft の IdP サービスである Entra ID には Privileged Identity Management (PIM) という特権管理機能があります。PIM により「必要最低限の権限」を「必要な期間」に限定して付与することが可能です。ユーザは特権へのエスカレーションを自
ストレイナー【Strainer】から新たなサービス【Finboard】がローンチ NISAをきっかけに、投資家デビューされる方が増えています。基本はインデックスの積立をベースとするのが簡単ですね。そこから一歩進めて、個別株投資に興味を持つ方も散見されます。いずれにせよ、資産の運用に興味が高まるのは良いことですね。 個別株はインデックス投資よりもややハードルが高い側面があります。企業業績を勘案する必要があるからです。マクロで考えるほど投資は楽ですね。個別株運用をするうえでは、定性的な評価・定量的な評価が欠かせません。 今日は、日本株・米国株の定量的な評価に役立つ新たなツール、Finboardをご紹介します。 Finboardは良質なデータベースツール Finboardは、経済メディアStrainerを手がける株式会社ストレイナーが新たにリリースした日米上場企業データベースです。良質な決算記事
こんにちは！スマートバンクのサーバーサイドエンジニア部です！！ 5月8日にウォンテッドリー株式会社と株式会社スマートバンクで【初心者歓迎】登壇者と攻略するRubyKaigi 2024【プロも歓迎】を開催させていただきました。 いよいよ来週に迫ったRubyKaigi 2024に向けて、スマートバンク、ウォンテッドリーの登壇メンバーから「自分のトークのここを聞いて欲しい！」「トークを100倍楽しむ予備知識」を座談会形式で発表してもらったり、スポンサー企業と参加者の方に「RubyKaigiの楽しみかた」を発表していただきました 💎 このブログでは当日話された内容を紹介します！ 登壇者トーク 司会兼RubyKaigi LT登壇者のFohteさん、RubyKaigi登壇者のqnighyさん、 gedorinkuさん、ohbaryeさん、osyoyuさんが座談会形式でRubyKaigiについてお話し
こんにちは、LayerX 人事・新卒エンジニア採用担当 @shiz_layerx です！ 今回は、LayerXの『新卒採用に対する考え』や、今年初開催する2職種のエンジニア・サマーインターンの内容等をお伝えしていきます。 文末には、各サマーインターンの設計責任者（マネージャー・テックリード）からのメッセージも掲載しています。ぜひご覧ください！ 全員採用！全社を挙げて『新卒採用』にも注力するLayerX 各種インターンの構成 サマーインターン（2職種）の紹介 ソフトウェアエンジニアのサマーインターン 機械学習エンジニアのサマーインターン 各インターン責任者からのコメント ソフトウェアエンジニア・サマーインターン設計責任者 @upamune 機械学習エンジニア・サマーインターン設計責任者 @yu-ya4 ご興味をお持ちいただいた方へのご案内 【26卒エンジニア向け】LayerX SWEサマーイ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS IAM PolicyのForAllValuesを勘違いしてた件 - LayerX エンジニアブログ
Finboardは画期的な株式情報データベースツール - たぱぞうの米国株投資
登壇者と攻略するRubyKaigi 2024 開催レポート - inSmartBank
初開催！LayerXのエンジニア・サマーインターンにかける思い - LayerX エンジニアブログ