株式会社カウリスの求人・転職・採用

株式会社カウリス

「J-Startup」にも選定。サイバーセキュリティを牽引するベンチャー企業

東京都

会社について

株式会社カウリスは、2015年12月に設立された、サイバーセキュリティ領域のスタートアップです。不正アクセス検知サービスの開発・提供を通して、クライアントとともに「インターネットの安全を提供するインフラ」となることを目指しています。

当社が開発している『FraudAlert（フロードアラート）』は、機械学習を用い、なりすましを検出する法人向けのクラウド型不正アクセス検知サービスです。 「リスクベース認証」を採用し、IPアドレスや使用ブラウザ、使用言語など、ユーザーのアクセス環境から”本人らしさ”を判定。さらに、電力会社との提携により、当社の不正検知技術と電力設備情報を組み合わせ、より精度の高い不正検出を実現している点が強みです。不正アクセスのリスクがある場合にのみ、事業者側から追加認証を発動させるため、ユーザーに余計な負荷をかけずにサービスを提供することが可能。さらに、二要素認証などと組み合わせることで、コスト削減にもつながっています。また、botや人力による不正ログインや、なりすましによる購入も予防でき、銀行やクレジットカード、EC・ポータルサイトなど、さまざまな業種で利用可能です。

『FraudAlert』の強みとして、攻撃情報を事業者間でシェアできることや、機械学習による自動最適化を実現していることが挙げられます。また、実装・運用が簡単であるほか、グラフ化による分かりやすい管理画面になっているなど、UXを重視しているも特徴です。ユーザー数の比較的少ないサービスから、月間アクティブユーザーが数千万単位の大手サービスまで、幅広いサービスに対して他社よりも低コストで提供しており、国内の大手金融機関などを中心に、主にインバウンドで新規契約を獲得しています。月間のインプレッションは2021年時点で数億となっています。

当社はこれまでにさまざまな賞を受賞しており、直近では「Taiwan RegTech Challenge 2020（TRC2020／台湾レグテック・チャレンジ）」において、ファイナルへの出場が決定。また、経済産業省が主導する「J-Startup」にも選出されました。さらに、過去には三菱UFJフィナンシャル・グループの第6回「Rise Up Festa」の「情報・ネットサービス」部門において、最優秀賞を受賞しています。

今後は『FraudAlert』を軸に、現状の機能を補填するような新規サービスを開発し、多角的に事業を展開していきたいと考えています。将来的には、台湾などのアジアを中心とした海外展開や、株式上場も視野に入れています。

プロダクト・事業紹介

不正アクセス検知サービスの開発・提供

法人に向けてクラウド型の不正アクセス検知サービス『FraudAlert(フロードアラート)』を開発しています。

会社の魅力

昨今のインターネットやスマートフォンの普及により、オンライン上でモノを購入することが一般化しつつあります。その一方で、インターネット上の個人情報は流出や漏洩を繰り返しており、犯罪件数は増加、手口も年々巧妙になっています。総務省・警視庁・日本クレジット協会のデータによると、2015年の被害状況としては、不正ログインの被害を経験した事業者は3割以上、ネットバンキングからの不正送金の年間被害額は30億円、クレジットカードの不正使用の被害額は年間120億円と、大きな被害が出ていることがわかります。

従来のサイバーセキュリティ対策は、事業者にとっては導入のハードルが高く、時間とコストがかかる大掛かりなものが中心でした。さらに安全と引き換えに、ユーザーにとってサービスの利便性が失われてしまうといった課題もありました。そんな中、カウリスのクラウド型サービス『FraudAlert』は、手軽で確実なセキュリティ対策を実現しています。導入企業は「ブラックリスト」・「ホワイトリスト」に認定したデータをシステム内で共有できます。これにより、オンプレミスでは不可能な「1つのサービスで不正アクセスを試みたユーザーをほかの企業でもブロックする」アクションが可能です。

今後、スマートフォンやPC以外にもデバイスの数は増え続けていくことが予想されます。また、IoT機器やコネクテッド・カー、シェアリングサービスの普及などにより、キャッシュレス決済以外にもサイバーセキュリティを必要とする場面が増えていくでしょう。そのような時代の移り変わりやニーズに応えるためには、オープン・イノベーションによる各社の提携・連携が必要だと考えています。当社は率先してクライアントや大手企業と提携することで、オープンイノベーション・ハブを目指していきます。

カウリスには30名の社員が所属しており、そのうちの20名弱がエンジニアです。マネージャー1名がおり、分析・管理画面系ユーザーチーム、API開発・サービスチームに分かれています。各チーム7名ずつ所属しており、サービスチームにはインフラエンジニア（devopment）が3名います。また、テクニカルソリューションサポートも2名在籍。以前は外部委託も行っていましたが、現在はすべての開発を内製化し、社員の人数も増えています。

社内研修完了後はチームに混ざりスタート。業務の工程ごとにミーティングをしながら進めていくため、いきなり一人になることはありません。およそ2週間～1ヶ月後に独り立ちしていただく形です。 OJT終了後は、プロジェクトごとに事業・開発各チームからメンバーを選出するスクワッド制を採用。各マネージャーがフロントに立ち、バグの報告や実装する機能の要求など、事業サイドとの連携を取っています。

当社の開発組織は、データドリブンな組織であることが特徴。2020年11月時点で、月間数億のアクセスの中から本人らしい行動や悪意ある行動のデータを抽出・解析し、クライアント企業の情報セキュリティの向上に活用してきました。開発はアジャイル型で進めており、幅広い業種のクライアントからのヒアリング、ソリューションの機能開発・チューニングをしながら、迅速で柔軟なサービス開発を実施しています。

組織として成長中の段階であるため、意見が通りやすく、サービスや組織、チームの改善をエンジニア主導で行うことが可能です。インフラ周りのアーキテクチャの設計などを含む、1から10までのフェーズを経験できます。

当社では、チームとして動き、他人の意見を聞いて尊重できる利他的な方を求めています。当事者意識を持ち、改善に取り組むことも大切です。また、不正を働く攻撃者は次々に新たな攻撃手段を用意してくるため、継続的な学習やキャッチアップが必要となります。そのため、自ら積極的に学習する姿勢がある方が活躍できるでしょう。さらに、積極的に上層部に提案をし、自分で仕事を勧めていく自主性もあると理想的です。

現在は、マネージャーを目指すキャリアがメインですが、各自の希望に合わせて、専門スキルを伸ばしスペシャリストとして活躍することも可能です。