クラウドか、クラウドではないか、というのは、セキュリティ面であまり違いはありません。 ちゃんと設定しているか、していないかだけ。 設定が漏れてたか否かの違いでしかないんですよね。オンプレでも設定が漏れていれば穴は開きます。

セキュリティ診断はかなり手厚くやっています。 環境面のセキュリティ診断、クラウド側のセキュリティ診断などです。

悪意のあるツールを使ってスマホアプリ側をハッキングできないか、といった診断もやります。 セキュリティに対する外部の知見・診断・対応にはかなり気を遣ってリソースをかけていますね。

仮に設定が漏れていればそこで気づけますし、漏れていないことの確認もできます。 セキュリティは一度強固にしたら終わりじゃないところがミソなんですよね。 日々進化するセキュリティの攻撃手口にどう追いついていくかが重要です。

セキュリティエンジニアは現在3名います。 でも当然足りていると思っていないですし、3名でやれることには限界があります。 ただ、クラウドを使うと、クラウドベンダーのセキュリティチームが何千人といるんです。

そうですね。 クラウドでは日々新しいセキュリティ強化機能が出てきて、新たな攻撃があったら素早く脆弱性パッチを当てたりします。

クラウドは我々のリソースをはるかに超えた、セキュリティリソースが動いています。 そこがクラウドにして一層セキュアになるという強みですね。

はい、全然クラウドの方がセキュアだと思いますね。

重要業務はマルチリージョン構成にしています。 たとえ東日本が全滅したとしても、大阪のリージョンだけで問題なく動き続けられるような冗長構成です。 銀行の業務においては、わずかな空白が生まれることも許されないので。

ビジネスサイドやデザイナー、エンジニアなど、違う役割の人が集まって1つのサービスを開発する。 そういう開発プロセスを目指しています。

ビジネスサイドが要件を決めて、エンジニアはただそれをつくっていればいい、という従来型のシステム開発から脱却しようとしています。 エンジニアも「こうしたほうがいいんじゃないか」と口が出せる、そんな世界を目指してます。

まず、インフラ人材が15名ほどいます。 スマホではフロントエンドとバックエンドを合わせて、アプリ人材は20～30名ほどです。

いえ、全然大所帯ではないです。 人材はまだまだ足りないので、増やしていっています。

エンジニアは応募が多いです。 私が必ず最初に応募書類に目を通しています。

銀行システムを触っていた銀行員やSIer側だった人はあまりいないですね。 どちらかというとエンジニアは銀行システムを触ったことはなくてもJavaを書いていた人だったり、Google Cloudを触ったことはなくてもAWS（Amazon Web Services）はよく知っている人など様々ですね。

業界・技術において経験がなくても「やってみたい」と応募してくれる人が多いです。 やる気さえあればどんどん次の選考に進んでもらってる感じですね。基礎があれば尚好しですが。

今はサービスが開始したばかりというのもあって、トレーニングの場はまだそこまで充実していないです。 ただ、アプリエンジニアはペアプログラミングなど、OJTのような形で伸ばしています。

インフラエンジニアはどちらかというと自分で触って覚えてもらったり、周りの有識者に聞いたりしてもらっています。 教える時間がなかなか取れない分、外部研修の費用は会社で工面しています。

銀行システムに興味のある人、という前提はありますが、新しいことをやりたいという人は多いですね。 Javaを書いたことがない人も、入って勉強しながらつくったりしています。 チャレンジ精神があって頑張れる人が多いですね。

その人のやりたいことや思想を重視した役割分担を意識しています。 例えば、品質を重視して高品質のアプリをつくりたい人にはガリガリと開発に入ってもらったり。 反対に、品質はそこまでやりたいわけではないというエンジニアには、試作品の開発をお願いしたり、それぞれの進みたいキャリアにマッチした仕事をお願いしたりしています。

ビジネス側がアイディアを持ってきた時に、画面イメージの認識を合わせるためのモックをつくってもらったり。

1on1をしながら掴んで、判断しています。 エンジニアにも色んな考え方の人がいますから、それぞれがやりたいことを重視するのが大切ですね。

はい、本当に仕事が山ほどありますから。 どんなタイプの人が来てもマッチした仕事があります。

もちろん、全員が全員、ビジネスに口を出したい人ばかりでもないという前提がありつつ。 ただ、中には「サービス」をつくっていきたい、一緒に考えていきたいというエンジニアも当然います。 だから、エンジニア起点でも「こんなものをつくろう」と意見がちゃんと言えるミーティングを持つようにしています。

エンジニアにも「これ、どう思う？」と話を振って、発言しやすくする風土づくりをしています。 例えばクローズドなチャットで「もっとこうしたほうが良さそうだな」と発言する人がいたら、そういう人はぜひ上流から関わろうよと。 エンジニアがサービスづくりに関与できるように、こうした風土を社内に浸透させていきたいです。

はい、これからも楽しくつくっていきたいですね。