昨今のインターネットやスマートフォンの普及により、オンライン上でモノを購入することが一般化しつつあります。その一方で、インターネット上の個人情報は流出や漏洩を繰り返しており、犯罪件数は増加、手口も年々巧妙になっています。 総務省・警視庁・日本クレジット協会のデータによると、2015年の被害状況としては、不正ログインの被害を経験した事業者は3割以上、ネットバンキングからの不正送金の年間被害額は30億円、クレジットカードの不正使用の被害額は年間120億円と、大きな被害が出ていることがわかります。

従来のサイバーセキュリティ対策は、事業者にとっては導入のハードルが高く、時間とコストがかかる大掛かりなものが中心でした。さらに安全と引き換えに、ユーザーにとってサービスの利便性が失われてしまうといった課題もありました。 そんな中、カウリスのクラウド型サービス『FraudAlert』は、手軽で確実なセキュリティ対策を実現しています。 導入企業は「ブラックリスト」・「ホワイトリスト」に認定したデータをシステム内で共有できます。これにより、オンプレミスでは不可能な「1つのサービスで不正アクセスを試みたユーザーをほかの企業でもブロックする」アクションが可能です。

今後、スマートフォンやPC以外にもデバイスの数は増え続けていくことが予想されます。また、IoT機器やコネクテッド・カー、シェアリングサービスの普及などにより、キャッシュレス決済以外にもサイバーセキュリティを必要とする場面が増えていくでしょう。 そのような時代の移り変わりやニーズに応えるためには、オープン・イノベーションによる各社の提携・連携が必要だと考えています。当社は率先してクライアントや大手企業と提携することで、オープンイノベーション・ハブを目指していきます。

カウリスには30名の社員が所属しており、そのうちの20名弱がエンジニアです。 マネージャー1名がおり、分析・管理画面系ユーザーチーム、API開発・サービスチームに分かれています。各チーム7名ずつ所属しており、サービスチームにはインフラエンジニア（devopment）が3名います。また、テクニカルソリューションサポートも2名在籍。以前は外部委託も行っていましたが、現在はすべての開発を内製化し、社員の人数も増えています。

社内研修完了後はチームに混ざりスタート。業務の工程ごとにミーティングをしながら進めていくため、いきなり一人になることはありません。およそ2週間～1ヶ月後に独り立ちしていただく形です。 OJT終了後は、プロジェクトごとに事業・開発各チームからメンバーを選出するスクワッド制を採用。各マネージャーがフロントに立ち、バグの報告や実装する機能の要求など、事業サイドとの連携を取っています。

当社の開発組織は、データドリブンな組織であることが特徴。2020年11月時点で、月間数億のアクセスの中から本人らしい行動や悪意ある行動のデータを抽出・解析し、クライアント企業の情報セキュリティの向上に活用してきました。 開発はアジャイル型で進めており、幅広い業種のクライアントからのヒアリング、ソリューションの機能開発・チューニングをしながら、迅速で柔軟なサービス開発を実施しています。

組織として成長中の段階であるため、意見が通りやすく、サービスや組織、チームの改善をエンジニア主導で行うことが可能です。インフラ周りのアーキテクチャの設計などを含む、1から10までのフェーズを経験できます。

当社では、チームとして動き、他人の意見を聞いて尊重できる利他的な方を求めています。当事者意識を持ち、改善に取り組むことも大切です。 また、不正を働く攻撃者は次々に新たな攻撃手段を用意してくるため、継続的な学習やキャッチアップが必要となります。そのため、自ら積極的に学習する姿勢がある方が活躍できるでしょう。さらに、積極的に上層部に提案をし、自分で仕事を勧めていく自主性もあると理想的です。

現在は、マネージャーを目指すキャリアがメインですが、各自の希望に合わせて、専門スキルを伸ばしスペシャリストとして活躍することも可能です。