about GOODWITH
会社情報 会社情報
https://gyazo.com/c434d59401291f8ddd7cfff6fdc4b260
table:会社情報
社名 合同会社グッドウィズ (英文表記 : GOODWITH LLC.,)
設立 2016年7月1日
代表者 天地 知也 (@tomoyamachi)
事業内容 ITを武器とした課題解決型のコンサルティング, サービス開発
主要取引先 本田技研工業株式会社, ヤマハモーターソリューション株式会社, ディップ株式会社, 株式会社ジーネクスト 他
取引金融機関 東京三菱UFJ銀行、住信SBIネット銀行
ホームページ https://www.goodwith.tech/
table:対応している技術
言語 Rust, Go, JavaScript/TypeScript, C++, Python, PHP, Ruby, Lisp
フレームワーク Goa, React/Redux, Flask, Laravel, Phalcon, Ruby on Rails
コンテナ技術 Docker, Kubernetes, Elastic Container Service, Docker Swarm, gVisor, skaffold
データベース MySQL, PostgreSQL, Redis, MongoDB
ネットワーク envoy
検索エンジン Elasticsearch, Apache Solr
プラットフォーム GCP, AWS, IBM Cloud(Watsonのみ), Azure, OCI
CI CircleCI, Travis CI, GitLab CI
実業務で使用した技術のみ
自社サイト
https://gyazo.com/c8dcf047d8dea342e780397d649d1259
OSS活動OSS活動
Dockle https://img.shields.io/github/stars/goodwithtech/dockle.svg さまざまな角度からコンテナのセキュリティをサポート
https://gyazo.com/60fdfd637dffdf392c3a8e5e0e73e9a6
table:説明
役割 作者
利用言語 Go
説明 1分で始められる、静的イメージのリンター。CIS Benchmarkを元にしたセキュリティ診断も行う。
dockertags https://img.shields.io/github/stars/goodwithtech/dockertags.svg 各レジストリのコンテナタグを取得
https://gyazo.com/16af4af97f2b93bcf43dfbda8f287195
table:説明
役割 作者
利用言語 Go
説明 Docker Hub, ECR, GCRにあるイメージタグ情報をリスト化。Privateレポジトリも対応。
Vuls https://img.shields.io/github/stars/future-architect/vuls.svg 国内最大級のOSS
https://gyazo.com/4f4dab36ce426269401f54cd0743e2c5
table:説明
役割 コミッタ
利用言語 Go
説明 サーバ/コンテナの脆弱性検知ツール。国産OSSソフトウェアでは最大級のレポジトリ。
※ コミッタ : リポジトリを変更する権限を持つ人
Trivy https://img.shields.io/github/stars/aquasecurity/trivy.svg 多数のセキュリティ専門家が紹介
https://gyazo.com/471da534e811e1ee9a641cb96dd216ad
table:説明
役割 コミッタ
利用言語 Go
説明 静的イメージの脆弱性検知ツール。シンプルなインタフェース。競合ツールを圧倒する検知性能を誇る。
ここに紹介したもの以外にも、気になったものがあればPull Requestなどを積極的に行っています。
弊社の実績 (実際に開発し、リリースされているサービスから抜粋) 弊社の実績
Security Issues in Popular Containers : 公開コンテナの脆弱性情報一覧ページ
https://gyazo.com/b322112b4efc625dda6c2436d502ecb4
table:担当領域
バックエンド Go APIサーバ / データ処理サーバ
フロントエンド JavaScript React Reduxを利用して実装
インフラ ZEIT Now, GCP フロントエンドのホストとAPI部分は、すべて無料で利用。
FutureVuls : 脆弱性対策の運用を改善する SaaSの脆弱性検知サービス
https://gyazo.com/a919eae9cb1c05dedeefceca986e8d79
table:担当領域
バックエンド Go APIサーバ / データ処理サーバ
エージェント Go 各サーバのインストールし、サーバの情報を収集するためのバイナリ
フロントエンド JavaScript React Reduxを利用して実装。ベース部分を一人で作り、その後、他のメンバーと共同開発
関連記事 : 3ヶ月かけて、FutureVulsのフロントエンドを作り直した話
他、多数のサービスに関わっています。
得意分野/強み得意分野/強み
CISOとして、企業全体のセキュリティを強化
アーキテクチャ設計、インフラ構築管理、基盤コード開発、DevSecOps (セキュリティの観点を入れたDevOps)
安全にコンテナを導入する技術、コンテナを利用したアーキテクチャ設計
過去、アプリゲームのプロダクトディレクターだったこともあり、以下のことが得意です
プロジェクトをスケジュールどおりに進める
チーム内の心理的安全性を高め、コミュニケーションを促進する
利害を調整し、必要な資源(人、会社、金額)を調達する
インフラ、バックエンド、フロントエンド、セキュリティ、運用を一人でこなせます。新規開発フェーズ、サービスのリプレイスフェーズにおいて非常に有用なエンジニアです。サービスのアーキテクチャ設計の段階から参画させて頂くことで最もバリューを発揮できるタイプです
「手を動かすエンジニア」としての業務から「開発コンサル」「技術コンサル」「技術顧問」まで幅広く対応可能です
代表について 代表者について
https://lh4.googleusercontent.com/-pn1s2ndDW6M/AAAAAAAAAAI/AAAAAAAAvJA/2ZVYKbnGwI0/photo.jpg天地 知也(@tomoyamachi)
資格情報など 資格情報など
応用情報技術者試験 : AP-2012-10-04412
プロジェクトマネージャ : PM-2013-04-00995
CISSP (Certified Information Systems Security Professional): 872697
https://gyazo.com/b82bdcc8ca0fc2e6079c567bbe927f9e
Kubernetes:
https://training.linuxfoundation.org/wp-content/uploads/2019/03/kubernetes-ckad-color-300x294.png https://www.credly.com/badges/4d676f05-f86b-4795-a696-3feef173e468/public_urlhttps://training.linuxfoundation.org/wp-content/uploads/2020/12/kubernetes-cka-color.svg https://www.credly.com/badges/bbd4b2d6-9975-4c0d-82e6-f50b49803205/public_urlhttps://training.linuxfoundation.org/wp-content/uploads/2020/07/kubernetes-security-specialist-logo-300x285.png https://www.credly.com/badges/3aca4684-75b6-4fee-af21-acac3c2e56a1/public_url
Linux:
https://gyazo.com/def6f96fd68bbea00d02d1299a6c5f96 https://www.credly.com/badges/87e8d85f-9d5e-4d97-9901-9d2373992c04/public_url https://gyazo.com/7189749ffc1a18cb9850905efda3bcbc https://www.credly.com/badges/b05a2351-2763-4165-96a1-1e40dfec08a3/public_url
AWS :
https://gyazo.com/3e2f1d54e601b08f4c4828a5ab518e3d https://www.credly.com/badges/cca1a105-8c9f-45ed-8206-374b6291d5da/public_urlhttps://gyazo.com/d361745f6c600dec7d6bded12ae1024b https://www.credly.com/badges/05a1ccff-4779-4792-b2c8-06447e3224fb/public_urlhttps://gyazo.com/e1ba8b2066cf18289d9a2c6f8adb7de3 https://www.credly.com/badges/cf18bc34-f075-4034-a5d9-782b84c964b4/public_url
Azure:
https://gyazo.com/a9a7d559a75cdf5cbd389f8f6a5e06f7 https://www.credly.com/badges/fdfa3b3f-4474-432a-922c-826a9dcda315 https://gyazo.com/71faf7123c8daaa5b181c0a7705e6ba0 https://www.credly.com/badges/2b1a821d-923d-44cb-af1f-7691af07294a https://images.credly.com/size/680x680/images/be8fcaeb-c769-4858-b567-ffaaa73ce8cf/image.png https://www.credly.com/badges/ef6cedf5-47ee-47f8-ad40-ae7ecf0cd5e0
OCI:
https://brm-workforce.oracle.com/pdf/certview/images/101_Oracle_Cloud_Infrastructure_Cloud_Operations_Associate.png https://catalog-education.oracle.com/pls/certview/sharebadge?id=636DF08F71E1240D9AC4F1D6F71D58C881978E800F1ABD6F1EF6E80D2CA7DA5Chttps://brm-workforce.oracle.com/pdf/certview/images/105_Oracle_Cloud_Infrastructure_Developer.png https://catalog-education.oracle.com/pls/certview/sharebadge?id=60E0FB9BA71E014F9E0B5109112D3A1E79C68F06C10E277989A7DD2AC7EC31A7 https://brm-workforce.oracle.com/pdf/certview/images/102_Oracle_Cloud_Infrastructure_Foundations_Associate.png https://catalog-education.oracle.com/pls/certview/sharebadge?id=0E06EA9B55E3336472F7663A279C080B1C99094E5244EA618DA54FD0E1595370
ディープラーニング
https://scrapbox.io/files/64bdd1d4b1e61a001b0d4953.svg
TOEIC : 830点
Qiita : 10000 Contribution ~
略歴略歴
広島大学医学部保健学科卒業後、救急病棟で働きながらプログラミングを学び、オンラインのゲームサービスを作成。収益が出たため、友人と起業する。2年後、さらにエンジニアとして成長するために、ゲーム会社(現enish)へ転職。
株式会社enishにて、エンジニアとして働きながら、社内年間MVPを受賞。新規ゲームアプリのプロダクトディレクターに指名され、総勢30名を超えるチームを率いて、ゲームアプリをリリース。プロジェクトマネージメント/マーケティングなども学ぶ。
エンジニア以外の業務が増えたため、エンジニアとしての時間を確保するためにグッドウィズを設立。業務のかたわらでOSS活動や登壇などを行う。
執筆/インタビュー寄稿/インタビュー
https://gyazo.com/cf4ec13acfcc083c974bfb5d4be65383 Software Design 11月号
https://gyazo.com/3bc9b9516874cb797d165e728b80191d オープンソース界隈を震撼させた、Trivy買収の舞台裏 〜 オープンソースを成功させるためにできること〜
発表/登壇発表/登壇
https://gyazo.com/7b61d993de26d8db61b6fde30d1e6ff6第43回 Tokyo Jazug Night ｢Azureで守るマルチクラウド｣ (Ja) 動画
https://gyazo.com/f3fbd79376bcf19f431d932a0ed3141b JAWS-UGコンテナ支部 #7 ｢ECS Fargateでも無料で証跡管理したい｣ (Ja) 動画
https://gyazo.com/2a748d5ed9feeaa8162b6d18ee9943a3 Rust LT Online #4 ｢Rustコンパイラの中間表現を可視化する｣ (Ja)
https://gyazo.com/f21750297f29783a757c8d902cc4a51e WebSysetmArchitecture研究会 ｢XDP(eBPF)を利用したエッジデバイスでのネットワーク制御｣ (Ja)
https://gyazo.com/3cecfd9c1903bcf4337070d9c1fe6ff5InfraStudy #6 ｢クラウド時代のセキュリティをふりかえる｣(Ja)
https://gyazo.com/b3269c0e82f0d82ff9afa930b8dde82b envoycon 2020 ｢Creating request buffering filters for edge devices｣(En)
https://gyazo.com/e55e16a1223bd95ded23f1a9b2d71eb3 July Tech Festa 2020 (Ja)
https://gyazo.com/be8e05895f600269bb815b658a636b37 Envoy Meetup (Ja)
https://gyazo.com/c31394da5c5eb8ade32f68a75710e222 AVTOKYO 2019 ｢Visualizing Vulnerabilities in Public Container Images｣(Ja)
https://gyazo.com/353765aa0ee5cdec3fdc4dafb0bb780cGo Conference 2019 Autumn (Ja)
https://gyazo.com/9d88f946e91645c1f94dfa01636e6740 Docker Meetup Tokyo #33 メンター / Docker Meetup Tokyo #32 / Docker Meetup Tokyo #31 (Ja)
https://gyazo.com/c8fd78d152007a9a8e611498a0cb3d17Vuls祭り #5 (Ja)
https://gyazo.com/76d80a98c7a18a7f1cf3ea7b3c9b0a52やっぱり AppEngine ja night #2 (Ja)
他LTなど多数
以上。