✍️概要

プロダクトのセキュリティ強化に向けて、どこから手を付けるべきか、またツール選定や活用方法について悩んでいる企業は少なくありません。本イベントでは、セキュリティ監視（セキュリティオブザーバビリティ）の重要性に焦点を当て、効果的な取り組み方を明らかにします。

セキュリティ監視の基本から、SaaSプロダクトを利用した場合のメリット・デメリット、そして自前で運用する際の工数や効果について、具体的な事例を通じて深く掘り下げます。実際に各社がどのような工夫をしているのかを知り、プロダクトセキュリティをさらに強化するための実践的な知識が得られるイベントです。

🕛タイムテーブル

時間	セッションタイトル	企業名	スピーカー
19:00	オープニング・ご挨拶
19:05	『Amazon GuardDutyによる脅威検出と通知：効率的なAWSセキュリティ対策の実践例』	株式会社PLAY	Aaron Mok (@amok_is_running)
19:20	『セキュリティ監視の内製化：効率とリスクと向き合う』	株式会社MIXI	軽部正太
19:35	『Datadog を使ったプロダクトとクラウドのセキュリティモニタリング』	株式会社グラファー	森田 浩平 (@mrtc0)
19:50	『Sysdigで始めてみる [偉い人] < “弊社のセキュリティ大丈夫？” ← “大丈夫！” > [現場] なセキュリティ対策』	フリーランス	橋本 和宏
~20:15	クロージング（バッファ込み）

※LTの順番や内容は変更の可能性があります、ご了承ください。

🧑‍💻こんな方におすすめ

• SRE・インフラ・DevOpsエンジニア・セキュリティエンジニアでセキュリティ監視に関わっている方
• セキュリティ監視をこれからさらに活用していこうと考えている方
• プロダクトのセキュリティに関わっており、他者事例をもとに知見を広めたい方

☑️イベントのゴール

• 登壇者のセキュリティ監視の考え方や実践のノウハウが知れて、明日から活かせる学びが得られる
• セキュリティ監視ツールについて、各社の工夫・活用方法がわかったことで、自社での活用や今後のセキュリティ監視に向けた動きに取り入れるイメージがつく

🎤登壇者

『Amazon GuardDutyによる脅威検出と通知：効率的なAWSセキュリティ対策の実践例』

Aaron Mok(@amok_is_running)
株式会社PLAY
ソフトウェアエンジニア
2023年、大手ITコンサルから株式会社PLAYに転職。CI/CD、モニタリング、開発体験などの領域を強化し、動画配信分野における開発と改善作業に取り組んでいる。

『セキュリティ監視の内製化：効率とリスクと向き合う』

軽部正太
株式会社MIXI
セキュリティ室 セキュリティ技術グループ マネージャー

『Datadog を使ったプロダクトとクラウドのセキュリティモニタリング』

森田 浩平 (@mrtc0)
株式会社グラファー
セキュリティエンジニア
2018年に GMO ペパボ株式会社に新卒入社後、2022年より株式会社グラファーにてプロダクトセキュリティに従事。 OWASP Fukuoka Chapter Leader、著書に「基礎から学ぶコンテナセキュリティ(技術評論社)」など。

『Sysdigで始めてみる [偉い人] < “弊社のセキュリティ大丈夫？” ← “大丈夫！” > [現場] なセキュリティ対策』

橋本 和宏
フリーランス
職務経歴: https://kaz-under-the-bridge.github.io/resume/

2002年〜2014年までSIerでネットワークエンジニア、2015〜2024 ゲーム会社（コロプラ、スクウェア・エニックス）にてサーバインフラ/SREチームリードとして従事。2024/07より現職タイミーでプラットフォームエンジニアリンググループに所属。また同時期より副業・フリーランスとして複数社にてITエンジニアリング支援業務をしています。

⚠️諸注意

• 参加用リンクは開催当日、参加確定者にconnpass経由で通知します。
• エージェントの方や営業目的でのイベントの参加はご遠慮ください。
• 性別/性的指向/障碍の有無/人種/宗教/年齢/容姿/体格/技術の選択に関わりなく、 誰もが気持ちよく参加できるようにご協力ください。
• 当イベントの内容およびスケジュールは、予告なく変更となる場合があります。予めご了承ください。
• イベント参加時に入力いただいた情報は、以下に基づき扱います。
  ファインディ株式会社 プライバシーポリシー

📣主催・運営

ファインディ株式会社

• ｢Findy Tools｣：
  開発ツールに特化したレビューサイト。実際に利用している企業の声を元に、開発ツールの導入や検討に必要な情報が集約されており、企業の技術選定をサポート。

• ｢Findy｣ハイスキルなエンジニアのプレミアム転職サービス :
  ハイスキルなエンジニアと企業をマッチングするプレミアム転職サービス。独自に開発した解析方法によりIT/Webエンジニアのスキルと、テック企業がエンジニアにとってどれだけ魅力的なのかを客観的に格付けし、両者をマッチングします。

• ｢Findy Freelance｣フリーランス・副業エンジニア向け単価保証型の案件紹介サービス : Findyのフリーランス・副業エンジニア向けサービス。IT/Webエンジニアの技術力をスキル偏差値化し、単価保証された案件のみご紹介します。

• ｢Findy Team+｣エンジニア組織のパフォーマンス最大化サービス :
  弊社独自の強みである「スキル偏差値」で培ってきたアルゴリズム・ノウハウを活用して、GitHubを連携いただくだけで、その組織に属するエンジニアのパフォーマンスや活動状況を見える化します。

• ｢Findy Global｣：
  国内外に居住の外国人エンジニアと企業のマッチングサービス。 インドや東南アジアを中心に国内で採用が難しいハイスキルなエンジニアが多数登録。