事例インタビュー
Firebaseを用いた開発には専用のセキュリティ診断を。エン・ジャパン新規事業「ASHIATO」の取り組み
セキュリティ診断を実施した「ASHIATO（アシアト）」は、エン・ジャパン株式会社様が2020年10月に提供を開始したリファレンスレポートサービスです。
採用候補者の現職や前職の上司・同僚によるレビューを集め、過去の活躍ぶりを可視化。ネガティブチェック的な要素が強かった従来の「リファレンスチェック」とは異なり、採用上のネックだけでなく「活躍・定着するための情報」まで可視化できるのが特徴です。
今回Chainopticは、「ASHIATO」のWebアプリケーション診断とFirebase診断を担当させていただきました。 エン・ジャパン株式会社様がセキュリティ診断を実施した背景とその感想をプロダクトマネージャーの井村翔さんと事業責任者の福村知久さんに伺いました。
Firebase独自のセキュリティルールを理解している診断会社を探していた
（プロダクトマネージャーの井村翔さん）
――今回はなぜ、「ASHIATO」のセキュリティ診断が必要になったんでしょうか。
井村翔さん（以下、井村さん）：「ASHIATO」は有り難いことにリリースから約3ヶ月間で100社以上の企業様に導入していただきました。業界・企業規模問わずご利用いただき、新規事業の中でも特に好調だったので、今後の拡大を見据えプロダクトのセキュリティをより強固にするために再度セキュリティ診断が必要だと判断しました。
――セキュリティ診断会社が複数あるなかで、なぜChainopticを選んでいただいたのでしょうか。
井村さん：エン・ジャパンは人材会社ということもあり、数百万人もの個人情報にまつわるデータを扱っています。そのためグループ全体でセキュリティの重要性を常々意識しています。そのため部分的な診断ではなく、アプリケーション本体に加えてFirebaseを利用している部分も含め、幅広く診断を実施したいと考えていました。
しかし、Firebase診断の可否に関してほかの企業では「一応対応できる」といったあいまいな返答が多く……。Firebaseはセキュリティルールのような独自のセキュリティ機構を持っているので、専門的に診断できる企業に依頼したいと思っていました。そこで探し当てた企業の中のひとつがChainopticさんでした。
最終的にChainopticさんへ依頼しようと決めた大きな理由は2つあります。1つはコーポレートサイトでもFirebase診断をメニューとして打ち出していて、質の高い診断が期待できたこと。もう1つは、営業の藤田さんにFirebase診断の知識があり、リアクションやレスポンスが的確だったことです。他の企業では打ち合わせにエンジニアが同席したり、やりとりにエンジニアがいないと技術的なコミュニケーションがとれなかったりする場合が多いのですが、Chainopticさんなら現場でのやりとりをスムーズに進められるのではと思いました。
――実際にChainopticの診断を受けた感想を教えてください。
井村さん：初めて依頼するということもあり、特にFirebase診断は期待したレベルのアウトプットが出てくるか正直不安に感じていました。ですが、受け取った報告書の内容は期待以上。見つかった課題についての説明だけでなく、その解決方法まで丁寧に書かれており、すぐに活かせる内容になっていると感じました。
また、診断作業を進める中で、Chainopticさんのエンジニアからもアドバイスや意見をいただくことができ、柔軟に対応いただけたこともうれしいポイントです。
事業部だけでなく、コーポレート全体でパートナーシップを築ける関係に
（事業責任者の福村知久さん）
――今後、セキュリティに対してどのような取り組みをしていく予定ですか？
井村さん：セキュリティ診断を受けて改めて思ったのは、インシデントが発生したりユーザーに指摘されたりしてから対応するのではなく、開発段階でセキュリティを意識し事前に防ぐことが大事だということ。
よりサービスを安心して使っていただくために、プロダクトチームとしてセキュリティ意識を高めていきたいと思いました。
――ありがとうございます！最後に、Chainopticにこれから期待することや要望などあれば教えてください。
福村知久さん：私たちエン・ジャパンには全社的に「率先して成功体験や好事例を共有し合う」という文化があります。昔からお付き合いしている企業や継続して利用させて頂いているサービスはもちろん大事にしつつ、新しいこともどんどん取り入れて成長に繋げたいというマインドも持っています。
だからこそ自分たちが実際に経験し、いい結果が出たサービスは、ほかの事業部にも積極的に展開しています。Chainopticさんのこともほかの事業部に紹介し、事業部単体だけでなく、コーポレート全体でパートナーシップを築けるようになれたらうれしいですね。
※掲載している写真は撮影時のみマスクを外しています