新着 の記事一覧

DevSecOpsThonとは？ 「DevSecOpsThon」とは、【開発（development）】【セキュリティ（security）】【運用（operation）】の 3つの要素を融合したDevSecOpsを学びながら、チームで協力して特定の課題に挑戦するコンテストです。 今年は、ConoHa VPSにて提供している超高速GPU 「NVIDIA H100」搭載サーバーを活用した、AIチャットボット開発を中心に開催いたします。 【 締切：2024年3月24日(日) 23:59 】 イベント概要 参加資格 ITエンジニアを目指す学生　・必須条件：ノートPCを持参できる方、終日オフラインで参加できる方　　　　　　　Linuxの基本的な知識とコマンド操作（ディレクトリ操作やがファイル編集等）ができる方　・推奨条件：Webサーバーの構築経験がある方　　　　　　　AIチャットボット開発経験がある方 　　※開発に必要なGPUサーバは弊社にて貸し出します。　　　持参するノートPCはGPU非搭載で問題ございません。　　※事前にSSHコンソール（Tera Term, RLogin等）のご準備をお願いいたします。 　　　ご自身のお好きなもので問題ございません。 イベント詳細 詳細は下記のページをご覧ください。https://www.gmo.jp/news/article/8272/ イベント参加特典 POINT1：食事・宿泊を無償提供！ イベント期間中の食事・宿泊は主催者が全額負担いたします！貴重な3日間を最大限に生かし、多くの学びと成果を得られるよう支援いたします。更に遠方からの参加者には前泊分の宿泊費も負担いたします。 ※交通費は自己負担となります。ご了承ください。 POINT2：優勝チームには賞金10万円を進呈！ 優勝チームには10万円の賞金をご用意しています。チャレンジする題材は、スキルアップに繋がるものばかり。最高のパフォーマンスで勝ち取りましょう！ POINT3：GMOインターネットグループのエンジニアとの交流！ 参加者はエンジニアから直接フィードバックを受けられるため、より実践的なスキルアップが期待できます。 またイベント終了後も交流できる場を用意する予定です。 会場 GMOインターネットグループ株式会社 北九州オフィス 〒802-0002　福岡県北九州市小倉北区京町3丁目1-1 セントシティ 12F 当日のスケジュール [!timetable] 課題例 ・サーバーに対しての基本的なセキュリティ設定を行ってください。・サーバーがDoS攻撃を受けており動作異常が出ています。対処してください。 ※上記は前年度の課題例です。今年度は変更の可能性があります。 FAQ Wi-Fiはありますか？ オフィスのWi-Fiを利用できます。 オンライン参加は可能ですか？ オンライン参加はご遠慮いただいております。 個人ではなくチームで参加できますか？ いえ、個人での応募のみになります。チーム単位でのご応募はできかねますのでご了承ください。 宿泊はできますか？ はい、宿泊所が運営で用意しております。また、遠方からの参加者には前泊分の宿泊費も負担いたします。 アレルギー等があるのですが大丈夫ですか？ アレルギー等があれば応募フォームの備考欄にご記入ください。 当選発表はいつですか？ 3/29（金）に発表いたします。ご応募時に入力頂いたメールアドレス宛にメールでご連絡いたします。 [!form] 主催 後援 協力 お問い合わせ その他、ご不明な点等ございましたらお気軽にお問い合わせください。 GMOインターネットグループ株式会社 DevSecOpsThon運営事務局[email protected]

こんにちは、GMOインターネットグループ株式会社 ネットワークソリューションチームの梅崎です今回は主にサーバー管理者/アプリ開発者向けに「ネットワークが繋がらない、通信ができない」となったときの・ クライアント/サーバー側で可能なトラブルシュート方法・ ネットワーク管理者へ調査依頼を出す際に我々が欲しい情報をまとめてみました今回はそのアクセス拒否されている場合の被疑箇所の特定編です 過去記事はこちら https://developers.gmo.jp/38113/ https://developers.gmo.jp/41457/ アクセス拒否されている場合の被疑箇所の特定 クライアント側でパケットキャプチャを取りつつアクセスしたいポートに対してtelnetで通信を試す telnet 192.0.2.1 80 その際にパケットキャプチャでICMPのunreachableが来ているとそのICMPの送り元のホストで通信が遮断されています In IP 192.0.2.1 > 192.0.2.2: ICMP 192.0.2.1 tcp port http unreachable, length 68 # (In側≒受信側) IP (送信元のIP) > (おそらく自分のIP): ICMP (説明) unreachable, (説明) なのでそのICMPの送信元で通信許可を実施してください ICMPが来ていない場合はサーバー側でもパケットキャプチャしクライアント側のIPアドレスからのパケットが届いているかを確認してください クライアント側のIPアドレスからのパケットが届いている場合 それに対応する応答パケットがあるかを確認してください応答パケットがない場合はサーバー側の問題なので調査してみてください 応答パケットがある場合は応答パケットが通信経路中で遮断されている可能性があるためクライアント側のIPアドレスからのパケットが届いていない場合を確認してください クライアント側のIPアドレスからのパケットが届いていない場合 下記の情報とともにネットワーク管理者へ「クライアント側とサーバー側の間でパケットが届いていない」という旨の情報とともに調査依頼をしてください 必須 ・問題となっているクライアントとサーバーのIPアドレス 　「192.0.2.123/24」や「192.0.2.123 255.255.255.0」等 ・ここまでで調査したコマンドと結果すべて(パケットキャプチャの結果を含む) あれば ・画面のスクショやログのコピー ※秘匿情報以外は加工せず生情報の方がベスト ・事象を確認した時間帯 　最低限、一時間単位で正確なものがありがたいです

GMOインターネットグループ　デベロッパーエキスパートの市川（@Yoshihiko_ICKW）です。 2023年12月9日（土）～10日（日）行動経済学会　第17回大会@高知工科大学　永国寺キャンパスに参加してきました。目的は、行動経済学の知見のファイナンス分野への応用研究の調査のためです。が、最近は人工知能や機械学習の隆盛もあり、人工知能を活用した研究も多く見られます。ChatGPTをファイナンスやその他分野への応用をしている例も多かったです。よろしければご覧ください。（文章の作成に当たっては、一部Chat-GPTを利用しました） イベント概要 行動経済学会は2007年に設立された学会です。 http://www.abef.jp/ 詳細は上記リンクに譲るのですが、もともと標準的経済学は人間の合理的な行動を前提として議論が進められてきました。しかし、近年その合理的な仮定と矛盾するような実証結果が多く観察されています。このような背景で、人間の非合理的な行動が経済社会の中でどのように行われるのか、という研究する行動経済学が発展してきています。 投資で言えば「なかなか損切りができない」など非合理的な行動が観察されています。 最近は研究に対して人工知能や機械学習を適用する例も増えてきており、様々な分野の研究者・専門家が集まる学会になっています。 概要は以下の通りです。 会期：2023年12月9日（土）～10日（日）会場：高知工科大学　永国寺キャンパス（対面開催） 発表の概要 ありがたいことに、行動経済学会　第17回大会のwebに予稿が掲載されています。http://www.abef.jp/conf/2023/lecture.html 以下、著者の敬称略とさせて頂きます。※必ずしも全てオープンになっているわけではない認識ですので、あくまで予稿や公開されている情報の範囲でコメントいたします。 離散選択実験による情報提供ナッジの野菜摂取促進への有効性の検証 ○佐々木俊一郎1，藤池春奈2，鈴木重德2,  1近畿大学，2カゴメ株式会社 合理的な個人なら健康に配慮し野菜をしっかり摂取するが、すべての人がそうでないことも多いです。そのため、ナッジにより野菜摂取を促進させることができるか、アンケート調査にて検証した研究になります。回答者に対して 2 つの架空の昼食のメニューを提示し，どちらのメニューを選ぶかについて選択してもらう離散選択実験を実施しています。 ・情報提供ナッジの確認として、何も情報を提示しない実験と、4通りの情報を提供した場合の実験を行っています。・情報提供ナッジを活用し、野菜サラダの選好順位が上昇しました（一方、サイドディッシュには有効に機能しなかったようです）。 インターネット調査の不真面目回答に対する行動経済学的施策の抑制効果：自由回答形式の記述を事例に ○川西建1，堀内愛子1，佐々木周作2 1株式会社インテージ，2大阪大学感染症総合教育研究拠点 インターネットで動画の感想の調査をする際、「自由回答」が多くなると不真面目な回答が増えてしまうようです。それに対し、検出することや、抑制すること（設計の工夫、ゲーミフィケーション、コミットメントを求める記述を入れる、不真面目にやると報酬減らす、など）を検証した研究になります。実際に改善効果が生まれているようです。 コロナ禍における行動は行動経済学から説明できるのか ○高橋義明 明海大学 それぞれの人のリスク耐性とコロナ陽性、マスク着用、外食行動、旅行行動の４つについてロジット分析により検証した研究です。リスク耐性は、降水確率が何％で傘を持っていくか？で判断しています。結果として、・コロナ陽性結果やマスク着用行動はリスク耐性では説明できない・GoToトラベル／イートは、リスク耐性（傘を持っていくかどうか）で説明できるという結論になったそうです。 最後通牒ゲームの大規模言語モデルを用いたシミュレーション　—— 経済実験における新手法確立に向けて —— ○北代絢大，鶴崎祐大，深澤祐援，西野成昭 東京大学大学院 経済実験は多くのコストがかかります。そのため、大規模言語モデル（LLMs）を使い、マルチエージェントシミュレーション(MAS)を行うことを試みる研究です。成功例として　Generative agentなどが挙げられていました。 ・実験終了後に被験者が受け取る報酬額・報酬の最大化を目指して意思決定をする指示の有無・temperature の値この3つに焦点を当てた研究になります。 「gpt-3.5-turbo-0613」を用い、最後通牒ゲームを題材としています。 ミクロモデルを使ったインフルエンサー・マーケティングにおけるシーディング戦略 講演者 阿部誠（東京大学） シーディングは、「口コミの広がりにより得られる効果を最大化するための施策」 受信者と発信者の異質性を考慮したインフルエンサー・マーケティングのお話をされていました。 阿部先生の研究は、以下のようなものがあるようです。水野 誠, 阿部 誠, 新保 直樹, 受信者と発信者の異質性を考慮した インフルエンサー・マーケティングにおけるシーディング戦略, マーケティング・サイエンス, 2022, 30 巻, 1 号, p. 9-, 公開日 2023/11/01, Online ISSN 2187-8315, Print ISSN 2187-4220, https://doi.org/10.11295/marketingscience.202204, https://www.jstage.jst.go.jp/article/marketingscience/30/1/30_202204/_article/-char/ja タイムプレッシャーと消費者の店舗内行動 加藤諒（一橋大学） ・近年、タイムプレッシャーにより購買行動に影響が出るとの研究が増えている・TP：消費者が情報を処理し、意思決定を行うために使用することができると知覚している、時間的な制約のこと 加藤先生の研究は、以下のようなものがあるようです。*加藤 諒, 星野 崇宏, S22C-4 店舗内タイムプレッシャーと快楽性製品カテゴリーの購買行動, 日本行動計量学会大会抄録集, 2022, 50 巻, 50, セッションID S22C-4, p. 110-111, 公開日 2022/10/20, Online ISSN 2189-7484, https://doi.org/10.20742/pbsj.50.0_110, https://www.jstage.jst.go.jp/article/pbsj/50/0/50_110/_article/-char/ja 行動経済学におけるメカニズムの理解：神経 科学・心理学との接点 講演者 星野崇宏（慶應義塾大学） 星野先生の会長講演です。面白い語り口で、様々な問題提起もされており、大変勉強になりました。 The Power of Large Language Models: A ChatGPT-driven Textual Analysis of Fundamental Data 岡田克彦（関西学院大学） 会社四季報のテキストデータをChat-GPTに入力し、将来のアウトルックがポジティブかネガティブかを判断した、という研究になります。四季報のテキストデータをGPT-3.5にかけ、分析を行っています。 分析の結果、四季報は極端にネガティブなことは書かないが、パンデミックの時などは、全体的に悪化していた、という結果になっています。PBRが高いほど、そして企業規模が小さいほど、予測可能性が高い結果になっていました。 ※SSRNにも同タイトルがアップされていました。 Itoh, Satoshi and Okada, Katsuhiko, The Power of Large Language Models: A ChatGPT-driven Textual Analysis of Fundamental Data (August 8, 2023). Available at SSRN: https://ssrn.com/abstract=4535647 or http://dx.doi.org/10.2139/ssrn.4535647 金融リテラシーが資産分散に与える影響 宮本弘之1，○西出陽子2 1豊橋技術科学大学，2一橋大学大学院 ・金融リテラシー（主観，金融概念，金融トラブル回避）と資産分散との関係を分析し、主観的金融リテラシー及び金融概念リテラシーが高い人ほど資産を分散しやすいことが示された。という研究になります。・分散投資に関するアンケート（2023/02）を実施し、計画的行動理論に基づき、資産分散への影響を調査、具体的には構造方程式モデリング（SEM）による推計を行った研究になります。 政策的インプリケーションとして、・主観的／客観的金融リテラシー双方の教育が必要・家族やコミュニティ単位での金融経済教育が有効が挙げられていました。 個人投資家の株式投資の売買損益に関する要因分析 ○池端卓也　青山学院大学大学院 ・日証協の2021年の「個人投資家の証券投資に関する意識調査」を用いて、売買損益を被説明変数とし、ロジット／プロビットモデルで分析を行った研究になります。 結果としては、・女性は優位にプラス・金融リテラシーは正・NISA利用は1%優位・専門家を介した注文ダミー、インターネットを利用した注文ダミーは両方とも優位　→　年齢階層別に有効度が異なるとなっているようです。 AIの発展による人と社会のあるべき変容とは 〜生成AIの登場が意味することとは？〜 栗原聡（慶應義塾大学） 栗林先生は、「TEZUKA2023」プロジェクトhttps://tezukaosamu.net/jp/mushi/entry/26751.htmlに関わっていた先生です。現状の生成AIが人の創造性サポートツールとして「どれくらいの効果」「現時点での技術的課題」を検証する側面もあるとのコメントでした。 ・本来、ChatGPTはユーザーが直接利用すべきアプリではなく、中間に「インタラクティブプロンプト生成AI」が必要（5000, 6000字のプロンプトになる）とのコメントも大変示唆深かったです。 所感 ご覧いただいた通り、こちらの学会でもChat-GPTに関する研究が多くありました。生成AIが様々な研究に影響を与え、現在進行形で増えている状況です。 私も時代に遅れないよう、頑張ってついていきたいと思います。お読みいただきまして、ありがとうございました！

本記事はGMOインターネットグループで複数ある開発者ブログのなかから人気の記事をピックアップして再掲載しています。機械学習や深層学習のビジネス応用を研究、社会実装をしているグループ研究開発本部 AI研究開発室のデータサイエンティストが寄稿した人気記事です。 結論 DMARC認証を設定する必要があるメールヘッダーでワンクリックでメルマガ配信解除できるように対応する必要がある はじめに こんにちは。次世代システム研究室のT.Tです。 今年の2月1日からメール送信者のガイドラインに記載されているGoogleの新スパムメール対策が実施され、この対策で提示されている要件を満たさない場合、2月1日以降段階的にGmail宛のメールが宛先に届かなくなる措置が取られるようです。この要件の内容についてはGmailの新スパム規制対応全部書くの記事で詳しく解説されています。 本記事では現在開発運用に携わっているサービスで送信している、ユーザー登録時のメールやメルマガで配信しているメールがこの要件を満たしているかどうかを調査した結果と要件を満たしていない部分の対策についてご紹介します。 1.メール配信システムの構成 現在開発運用に携わっているサービスは3サービスあり、gmo.jpが2つ、それ以外のドメインが1つ(以降XXX.YYYと記載します)となっています。配信しているメールの種類はユーザー登録時に送信するトランザクションメールとサービス関連の情報を配信するメルマガです。それぞれのサービスで1日5000件以上のメールを配信しており、gmo.jpの共通のメールサーバーからメールを配信しています。 2.調査結果 メール送信者のガイドラインの1日あたり5,000件以上のメールを送信する場合の要件の各項目について調査した結果は以下の内容になりました。 ドメインにSPFおよびDKIMメール認証を設定します digコマンドでSPFとDKIMが設定されているか確認します。以下の実行結果となり対応できています。 $ dig -t TXT service1.gmo.jp | grep spf service1.gmo.jp. 86400 IN TXT "v=spf1 include:_spf.post.service2.gmo.jp include:mail.zendesk.com ~all" $ dig -t TXT service2.gmo.jp | grep spf service2.gmo.jp. 86400 IN TXT "v=spf1 include:_spf.post.service2.gmo.jp include:mail.zendesk.com ~all" $ dig -t TXT XXX.YYY | grep spf XXX.YYY. 3600 IN TXT "v=spf1 include:_spf.XXX.YYY -all" $ dig -t TXT service1._domainkey.service1.gmo.jp | grep DKIM service1._domainkey.service1.gmo.jp. 80227 IN TXT "v=DKIM1; h=sha256; k=rsa; p=..." $ dig -t TXT service2._domainkey.point.gmo.jp | grep DKIM service2._domainkey.service2.gmo.jp. 86400 IN TXT "v=DKIM1; h=sha256; k=rsa; p=..." $ dig -t TXT XXX._domainkey.XXX.YYY | grep DKIM XXX._domainkey.XXX.YYY. 3600 IN TXT "v=DKIM1; h=sha256; k=rsa; p=..." 送信元のドメインまたはIPに、有効な正引きおよび逆引きDNSレコードがあることを確認します digコマンドで正引きおよび逆引きDNSレコードが設定されているか確認します。以下の実行結果となり対応できています。 $ dig +short -x xxx.yyy.zzz.www service2.static.post.service2.gmo.jp. $ dig +short service2.static.post.service2.gmo.jp. xxx.yyy.zzz.www メールの送信にTLS接続を使用します サービスからGmail宛に送信したメールのメッセージのソースでTLS接続になっているか確認します。以下の結果となり対応できています。 Received: from service2-smtp02.service2.gmo.jp (service2.static.post.service2.gmo.jp. [xxx.yyy.zzz.www]) by mx.google.com with ESMTPS id s13-20020a65690d000000b005cdfe91fb80si2555793pgq.416.2024.01.09.17.55.45 for <[email protected]> (version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128); Postmaster Toolsで報告される迷惑メール率を0.10%未満に維持し、迷惑メール率が決して0.30% 以上にならないようにします Postmaster Toolsにログインして、各ドメインから送信しているメールの状況を確認します。確認するためにDNSレコード認証が必要になるので、TXTレコードに認証用の情報を追加して認証を通します。2024年1月11日時点の120日間平均は以下の結果でした。以下の結果となり基準を超えているので対応が必要そうです。 service1.gmo.jp: 0.28% service2.gmo.jp: 0.10% XXX.YYY: 0.30% Internet Message Format標準（RFC 5322）に準拠する形式でメールを作成します 以下の点から対応できていると判断しました。 Postmaster Toolsで120日間の配信エラーが0%になっているメール配信しているJavaとPHPのアプリケーションで標準的なメール送信ライブラリを使ってメールを送信している GmailのFrom: ヘッダーのなりすましはしないでください サービスからGmail宛に送信したメールのヘッダーのFromの内容を確認します。以下の結果となり対応できています。 From: ... [email protected] From: ... [email protected] From: ... [email protected] メーリングリストや受信ゲートウェイを使用するなどして、メールを定期的に転送する場合は、送信メールにARCヘッダーを追加します サービスからGmail宛に送信したメールのヘッダーの内容を確認します。以下の結果となり対応できています。 ARC-Seal: i=1; a=rsa-sha256; t=1704851746; cv=none; ... ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816; ... ARC-Authentication-Results: i=1; mx.google.com; ... 送信ドメインにDMARCメール認証を設定します digコマンドでDMARCが設定されているか確認します。gmo.jpでは対応できていますが、XXX.YYYでは対応できていないことが確認できました。 $ dig -t TXT _dmarc.gmo.jp | grep DMARC _dmarc.gmo.jp. 3540 IN TXT "v=DMARC1 ; p=none ; sp=none ; rua=mailto:[email protected]" $ dig -t TXT _dmarc.XXX.YYY | grep DMARC ダイレクトメールの場合、送信者の From: ヘッダー内のドメインは、SPFドメインまたはDKIMドメインと一致している必要があります 先述したSPFとDKIMの設定のドメインとサービスからGmail宛に送信したメールのヘッダーのFromのドメインが一致していることを確認します。ドメインが一致しているので対応できています。 マーケティング目的のメールと配信登録されたメールは、ワンクリックでの登録解除に対応し、メッセージ本文に登録解除のリンクをわかりやすく表示する必要があります 「ワンクリックでのメール配信登録解除」に対応しているかを確認するために、サービスからGmail宛に送信したメールの内容を確認します。対応できている場合、以下の画像のようなリンクが表示されるはずですが、送信したメールにはこのリンクが表示されておらず対応できていませんでした。 https://storage.googleapis.com/zenn-user-upload/4dbc67b08bd8-20231128.png 「メッセージ本文に登録解除のリンクをわかりやすく表示する」には以前からメール本文のフッターに配信停止のリンクを設置しているので対応できています。 3.対応方針 迷惑メール率を0.10%未満に維持、DMARCメール認証とワンクリックでのメール配信登録解除に対応できていないことが確認できたので、この点について対応方針を検討しました。 迷惑メール率を0.10%未満に維持 現在はワンクリックでのメール配信登録解除に対応していないので、迷惑メールとして報告されている可能性があります。ワンクリックでのメール配信登録解除に対応することで改善が期待できます。また、Postmaster Toolsでメールの配信状況の統計データが取得できるので、配信したメールの内容と照合してメールの内容を見直すことで改善に繋げることもできそうです。 DMARCメール認証 _dmarc.XXX.YYYのTXTレコードに以下の内容を追加すれば大丈夫そうです。 v=DMARC1 ; p=none ; sp=none ; rua=mailto:[email protected] ワンクリックでのメール配信登録解除 メール送信者のガイドラインに記載されている内容に従って対応します。 ワンクリックでの登録解除を設定するには、送信メールに次の両方のヘッダーを含めます。List-Unsubscribe-Post: List-Unsubscribe=One-ClickList-Unsubscribe: ＜https://solarmora.com/unsubscribe/example＞ メールヘッダーに配信停止用のヘッダーを追加します。List-UnsubscribeのURLには配信を停止するユーザー情報と配信停止対象にするメール種別の情報を暗号化する等して含めておきます。 受信者がワンクリックで登録解除すると、次の POST リクエストが届きます。“POST /unsubscribe/example HTTP/1.1Host: solarmora.comContent-Type: application/x-www-form-urlencodedContent-Length: 26List-Unsubscribe=One-Click” 各サービスでList-Unsubscribeに設定したURLでPOSTの処理を受け付けられるように機能を追加します。ワンクリックでの登録解除に対応しているメールを配信しているサイトを参考にしたところ、ログインは不要で、配信停止の確認ダイアログの確認ボタンを押下しただけでメール配信停止の設定がサービス側に反映されるようにするのが良さそうです。 4.まとめ 現在開発運用に携わっているサービスで配信しているメールが、Gmailの新しいメール送信者のガイドラインに準拠できているかを確認しました。準拠できていな箇所が確認できたので、1月中に対応を進めて2月1日以降の新しいガイドラインの適用に向けて準備を進めたいと思います。また、新しいガイドラインの適用後もPostmaster Toolsでメール配信状況を確認し継続して対策したいと思います。 次世代システム研究室では、アプリケーション開発や設計を行うアーキテクトを募集しています。アプリケーション開発者の方、次世代システム研究室にご興味を持って頂ける方がいらっしゃいましたら、ぜひ 募集職種一覧 からご応募をお願いします。 皆さんのご応募をお待ちしています。

2023年12月23（土）～24日（日）の2日間、浅草橋ヒューリックホール＆カンファレンスで開催されたセキュリティコンテスト参加を目指す人/セキュリティ技術者を目指す人向けのイベント「SECCON2023 電脳会議」にGMOサイバーセキュリティ byイエラエ株式会社の阿部慎司が登壇。SOCにおける生成AIの活用事例について紹介しました。イベント告知：https://developers.gmo.jp/41615/ 登壇者 GMOサイバーセキュリティ byイエラエ株式会社サイバーセキュリティ事業本部 SOCイノベーション事業部阿部慎司 ”人”ではなく”生成AI”をうまく働かせ使うことで、セキュリティ運用を効率化する 阿部はセッション冒頭の自己紹介で「イエラエは攻めに強いイメージがあるかもしれないが、私はどちらかというと守り側の立場。業界的にもSOC界隈の人間で、セキュリティに関する営みはすべてセキュリティ運用と捉えることができると思っているくらいの”SOC危険思想の持ち主”」と話します。 「運用」という言葉はさまざまな場面で使われていますが、もともとは「物をうまく働かせ使うこと」という意味合いを持っています。一方で、「運用でカバー」という表現があるように、運用という言葉が都合よく使われてしまっているシーンがあると阿部は指摘します。 「”運用でカバー”で検索すると嫌な話がたくさん出てくる。運用とは本来”物”をうまく働かせて使うことであるはずなのに、”人”を動かせばいいという発想になってしまっている人がいるなど、運用という言葉の意味を履き違えてしまっている」（阿部） GMOサイバーセキュリティ byイエラエのSOCチームでは、人ではなく、生成AIを使うという発想で、セキュリティ運用の効率化を目指しています。 阿部は実際に生成AIを利用して、今回のセッションの概要を下記のように作成したといいます。 AI技術を駆使して、サイバーセキュリティの現場で即戦力となるいくつかのツールと手法を開発しています。これにより、情報収集から脅威分析、そして自動対策生成までのプロセスを効率化。今後はこのシステムをさらに高度化し、専門家一人の働きが複数人分の成果を生むレベルに引き上げます。 このように、完璧とは言い切れないものの、使い方によっては実用に耐えうるレベルになってきている生成AI。SOCの現場での活用も進んでおり、今回のセッションで阿部は「開発支援」「検知力向上」における活用事例を紹介しました。 「開発支援」における生成AI活用事例 開発支援ツールとしての生成AI活用は、セキュリティに限らず幅広い領域で進んでいます。 阿部は「セキュリティアナリストをはじめ、セキュリティに関わる人間がツールを自作できる時間は限られている。あくまでお客さまのログを見たり、検知力向上を考えたりするのが我々のメインの仕事。それらの効率化を目指すためにツールをつくるという考え方になる。そこに利用するのが生成AI」と、生成AI活用の意義について説明します。GMOサイバーセキュリティ byイエラエのSOCチームでは現状、メンバーで方針を議論して、メインの担当者を決め、生成AIを使って壁打ちしながらたたき台をつくっていくという流れでツールの作成を進めています。阿部は、ドメイン情報収集の調査支援ツールを事例に、その詳細について紹介します。 セキュリティアナリストは、悪性ドメインの調査にあたって、ドメインとIPアドレスを紐づけたデータベースに記録を残しています。しかし、アナリストが勘を働かせるためには、関係性をより詳細に可視化することが重要となります。そこで、同チームでは「データセットに対してD3.jsでいい感じに描画できるHTMLをつくって！」とChatGPTに依頼し、そこから生成されるコードに対してGitHub Copilotなどを利用し最適化を行いながらツールを完成させていくという流れを施行中です。実際に、検索内容と関連する情報の関連性をグラフィカルに表現できる機能が開発できているといいます。 「検知力向上」における生成AI活用事例 よりSOCに特化した使い方として、阿部は検知力向上に向けた取り組みを紹介します。阿部は「SOCにおいて、他社との差別化やセキュリティ製品の精度などを考えると、いかにさまざまな攻撃を見逃さず検知できるかが極めたいポイントとなる。これはSOC目線でAIの使い方の主戦場となるところ」と話します。 具体的には、WAFのカスタムシグネチャの作成に生成AIを利用するという方法になります。脆弱性が公表された際に「CVE-XXXX-XXXXのシグネチャをつくって」と生成AIに依頼することにより、自動的に正規表現を用いたシグネチャが生成され、これを利用してすぐにWAFでブロックあるいはEDRで検知できる状態にしていくことが理想です。 「ただ、現実にはそう簡単にいかない」と阿部。次のように現状を明かします。 「WAFのシグネチャをChatGPTにつくらせてみると、POSTリクエストをすべて止めようとするようなものを当たり前のように生成してしまう。これを入れたらお客さまの通信が全ダウンしてしまうため、品質上はかなり難しい部分がある。PoCの情報など関連情報やシグネチャの例示を与えてから生成したり、何度も修正指示を出したりすると、だんだんマシなものにはなるが、結局そこまで面倒を見なくてはならないのであれば自分でつくってしまうほうがはやいという状況になってしまっている」（阿部） 一方で、OpenAIもChatGPTにさまざまな機能を実装してきているため、精度向上に向けた工夫は継続的に進めているといいます。たとえば、現時点では、「シグネチャをつくって」という指示を出したあとに、Fine-tuningとFunction Callingを行うことが鍵となります。 「まず、さまざまなPoCとシグネチャの対など事前に攻撃や守備のノウハウを生成AIに覚えさせ、Fine-tuningを使って勘所を養わせる。それでも品質的には厳しいものが出てくるので、あとはどう試行錯誤させるかがポイント。これは人間でも同様。第一線のアナリストでも、PoCを見て一発でシグネチャをつくれる人はそういない。人間がやっているように、つくって試してみて通るかどうか確かめるという繰り返しの営みを、Function Callingで行う。つまり、シグネチャ生成→適用→PoC実行→遮断確認→失敗→ログ入力→シグネチャ再生成→適用……を成功するまで繰り返すことになる」（阿部） こうしてFine-tuningとFunction Callingの組み合わせで対応するには、生成AIが失敗できる環境を構築することが必要となります。人間の手でつくるのは手間がかかるため、これをどう自動化するかという観点でもツールを作成しているといいます。 その1つが、脆弱性検証環境構築支援ツール（通称：すだち）です。Dockerを用いて脆弱性検証環境を構築することを支援するツールで、検証の再現性の確保とシグネチャ生成の支援が可能です。各製品ごとにコンテナベースでテンプレートを準備して、生成する環境を選択することで即時に検証環境を構築することができます。 「たとえば、WordPressの脆弱性を確認したい場合、バージョンを指定するとコンテナが立ち上がって自動的に検証環境ができるようなものをつくっている。これにより、Function Callingで、再帰性高く試し続けることができるようになった。AIにいっぱい失敗してもらって、頭を良くしていくということをやっている」（阿部） 各WAF製品にあわせたシグネチャの書き方を生成AIが提案 しかしながら、カスタムシグネチャができたとしてもまだまだ課題は多くあります。その1つが、WAF製品の種類が多すぎるという問題です。阿部は「シグネチャができたとしても、すべてのWAF製品に適用できるわけではなく、製品ごとにカスタムシグネチャを書く作法はバラバラで面倒。アナリストとしても、ロジックを考えるまでは楽しい作業だが、その先は退屈に感じてしまう」と説明します。そこで、翻訳が得意であるというAIの性質をいかして、製品によってシグネチャに”方言”があると捉えAIに翻訳させ、その方言を「STYRAX」という名前で共通化するという方針でこの問題を解決しようとしています。 「1つロジックを決めれば、方言ごとにいい感じで言葉を合わせてくれるような、いわゆるマルチリンガルなシグネチャの翻訳者をつくろうとしている。単一のフォーマットで書いておけば、あとはAIが製品に合わせたシグネチャの書き方で表現してくれるという世界観を目指している」（阿部） 具体的には、ベースとなる部分でPythonのastモジュールやoperatorモジュールを用いて式を変換。ChatGPTにルールを覚えさせ、新しい式変換classの定義の初稿として出力します。 「ここは言語と一緒で比較的はっきりしたルールがあるので相性がよく、精度が出やすい。とはいえ、関数表現の方言があったり、製品によって利用できる場合とできない場合があるため、ある程度手動で追加すべきところはある。しかし、目指しているものには大分近づいてきている。実用化まであと少しといった印象」（阿部） ビジネス展開への期待 ここまでのツールを活用すれば、Fine-tuningとFunction Callingでシグネチャの正解を見出し、品質をクリアしたものがSTYRAXで翻訳されてマルチリンガル化し、各WAF製品にあわせた形でシグネチャが生成されるというところまでがカバーできるようになり「CVE-XXXX-XXXXのシグネチャをつくって」と指示を出すだけで、すぐにWAFでブロックできるような状態にしていくところまでを一気に実現できるかもしれません。阿部は「あと少しがんばれば実現できそう」と展望します。 これが実現できると、より幅広い顧客のニーズに対応できる可能性も高まります。阿部は「セキュリティ運用においては、生成AIの手をなるべく借りながら、自分たちが楽しい部分は残しつつ、退屈なところは生成AIに任せてビジネス展開ができるようになると、アナリストの給料向上にもつながるかもしれない」と、単なる業務効率化だけではない可能性について語り、講演を締めくくりました。

近年、生成AIの進化はめざましく、OpenAIによる対話型AI ChatGPTのリリースをきっかけに様々な場面でAIがより身近に活用されるようになってきました。GMOインターネットグループでは「AI活用No.1企業グループ」として、いち早くグループ全体でAIの積極的な活用を推進してきました。 しかし、AIに関する専門知識やアーキテクチャは一見複雑で難しそうな印象を受け、ここで躓いて理解をあきらめてしまう方も少なくないはずです。このような背景の中で、今回、任意の集まりとしてAIの基本概念についてわかりやすく解説する部内勉強会「AI foundations in 10 minutes」を開催しました。本記事では、勉強会で取り上げたトピックス、実施方法、登壇者・参加者からのフィードバックなどを紹介します。 活動のきっかけ・目的 GMOインターネットグループでは、以下を軸として日々「AI活用No.1企業グループ」を目指した取り組みを続けています。 時間とコストの節約既存サービスの質向上AI産業への新サービス提供 特に、賞金総額1,000万円の社内公募コンテスト「AI（愛）しあおうぜ！ChatGPT業務活用コンテスト」や、AIに関する最新動向や最新ツールの理解を深めるための専門家による「GMO AIセミナー」の定期開催など、様々なAI活用促進施策があります。 そんな中で今回なぜ部内勉強会を独自で開催しようと考えたかというと、「新しいサービスはたくさん出てきて使ってはいるけど、AIの仕組みについてはあんまり理解できていないな」「中身はどうなっているんだろう？」と気になったのがきっかけで、同じような疑問を抱えているパートナーが一定数いるのではないかと考えたからです。 現在、新しいAIモデルやサービスが日々数多く登場しています。ただのユーザーとしてではなく、AIの裏側の仕組みや基本概念を知ったうえで特性を理解することは、今後AI活用人財として活躍していくために特に重要なポイントだと捉えています。またこれらの知識領域は今後基礎教養として扱われるようになると感じていますが、多くの専門用語の多さや前提知識の必要性が初学者にとってハードルになっていることも事実かと思います。 実際にAI学習を始めてみて私が直面したのは「何から手を付け、どの程度まで理解すべきか」という問題でした。実体験から、深みにハマって挫折する前にまずはざっくりと大枠をとらえる必要があると感じ、AIの仕組みに関する大まかな概念を掴める場の提供があればこのような課題を少しでも解決できるのではないかと感じました。 そこで、AIに関する基礎知識について10分間でわかりやすく解説する「AI foundations in 10 minutes」という社内向け勉強会の企画を行い、5週にわたって開催しました。 この勉強会のゴールは、「AIの裏側について理解するきっかけを作る」「概念をなんとなく説明できる」ことに置き、全体の雰囲気づくりとして、誰でも気軽に参加できるようにとにかく心理的なハードルを下げることを心掛けました。 勉強会のコンセプト 以下は、勉強会開催にあたって周知した内容です。 今さら聞けないAI/機械学習の基本概念について、10分間の短いセッションで理解するライトな勉強会を開催します！目指すのは、「概念を一言で説明できる」程度の理解です。・事前知識/事前準備不要です。（書籍の輪読会ではないので、個人で事前の購入や読み込みも不要です）・高度な計算を解くことはありません。・実装については触れません。・ゆるめにやりますので、カメラオフでラジオ的に聞いていただくだけでも大丈夫です。エンジニアだけでなくCSの方でも十分理解できる内容になっているので、どなたでもぜひご参加ください。 GMOインターネットグループ株式会社ではお客様対応を行うカスタマーサポートのチームもシステム統括本部の仲間として同じ組織に所属しています。そのため、システム構築やコーディングの経験がない人ももちろんいますし、専攻や学歴も様々です。 そのため、職種に関わらず誰でも参加できるように、前提知識を必要とせず、誰でも聞けるように勉強会の難易度を設定することにしました。（もちろん最新のAI動向はグループを上げて開催されているAIセミナーなどで皆さんキャッチできています！） テーマとスケジュール 勉強会のコンテンツと開催スケジュールは以下の通りです。zoomによるオンライン形式で開催しました。また、任意の勉強会という扱いで、希望者のみの自由参加として実施する形としました。 11/22 19:00-19:15「LLMは情報をどのように解釈しているのか：トークン化、Enbedding、Attentionメカニズムについて」11/29 19:00-19:15「LLMの推論と学習・ファインチューニングについて」12/6 19:00-19:15「LLMをベースとしたシステムの構築： Incontext-leaningについて」12/13 19:00-19:15「インフラOJT成果物 LLM-chatbotの紹介」12/21 19:00-19:15「AIとGPU：なぜGPUが求められるのか」 企画の進め方 登壇者あつめ 勉強会のコンセプトを固めた後、コンテンツ作成に協力してくれる仲間を集めました。インフラ部門の新卒1年目のパートナー3名がLLMを用いたチャットボット開発をOJTで経験しており、講師役としての参加を上長に相談して調整しました。GMOインターネットグループでは四半期ごとに個人の目標管理を行っているのですが、その目標の中に含めてもらうことで、勉強会の取り組みが彼らのチャレンジと成長として評価されるよう掛け合いました。 こちらの1年目3名に、2年目1名を加えて合計4名の新卒パートナーと一緒にコンテンツ検討を進めました。 2年目のパートナーには講師役のほかにメンター的な立ち位置で全体運営に協力してもらい、各回の資料レビューや進行のフォローなど様々な面で役割をこなしていただきました。 コンテンツ検討 講師陣として集まった4名で各回のテーマ選定に着手しました。10分間で理解しやすく、前提知識のない聴講者にもアプローチできる内容を目指し、「このキーワードは解説しておいたほうがいいんじゃないか」「この仕組みは知っておいたほうがいいんじゃないか」とディスカッションを重ね、テーマが決まった後はその内容についてどこまで深堀して説明すべきか、主要ポイントの認識合わせを行いました。 メンバーでディスカッションやプレゼン資料のレビューを重ね、全体を通して難易度や説明の粒度が同じようなバランスを保つように注意しました。 コンテンツ作成で最も重点を置いたのは知識整理と骨子作成です。資料の見せ方にこだわるよりも、聞き手の理解の流れを意識したストーリーラインを重視し、各回の資料作成には約1週間を費やしました。事前に主要なポイントを整理していたため、資料レビューでは大きな修正は必要ありませんでした。 開催結果 全5回の勉強会で累計225名、平均45名の方にオンタイム参加いただきました。 開催後に録画を共有しアーカイブ視聴ができるようにしたため、実際にはより多くの方に視聴いただいたと思います。 理解度については、なんと参加者の98％が「向上した」、そのうち41％に「大幅に向上した」と評価いただきました。満足度も高く、97.3％が「満足した」、そのうち64％は「大変満足した」との評価でした。 勉強会の目的である、”AIの裏側の仕組みについて理解を深めるきっかけを作る”というゴールは達成できたと思います。 参加者からのフィードバック アンケート結果のフリーコメントより、勉強会に参加してくださった方々から登壇者に対してたくさんのポジティブな意見をいただきました！その中の一部を抜粋してご紹介します。 ・短時間の開催なので負荷も少なく楽しく参加できました。・貴重なお時間をいただきましてありがとうございました。 サービスとしてAIに関する温度感が非常に高い状況の中、曖昧だった知識を 整理する有意義な時間でした。 ご登壇お疲れ様でしたｍｍ・今回からの参加になりましたが前回の振り返りをやってもらえ入りやすかったです。 難しい概念も図示や例え話が上手くイメージがしやすかったです。 ・短時間かつテーマ1つなので集中して聞きやすいと思いました。 ・また一つAIの技術が言語化されて聞けたような気がします！発表ありがとうございました！m(__)m ・情報量を抑えたおかげで、言葉のインパクトが強く残って非常に良かったです。 子供に教えてあげたいです。 ・要点を絞って短い時間でわかりやすく説明していただき、よい勉強の機会になりました。ありがとうございました。 ・かみ砕いてあり、10～15分サイズということもあり大変わかりやすかったです このくらいのサイズ感だと、知識がない方も頭に入りやすいと思うので ぜひこの形を継続いただければと思います。 ・短時間、ピンポイントで勉強会、ありがとうございます。大変ためになります。          ・貴重なお時間ありがとうございました。 ふわっとしていたLLMの処理についてかみ砕いていただいたことで、 自分の中でイメージが固まった感覚があります。 ご登壇お疲れ様でしたｍｍ 全体的に、テーマを絞った短時間のセッションが参加者にとって効果的だったことがわかります。フリーコメントの多さや内容から、難易度設定や勉強会の雰囲気作りはばっちりだったんだなと思いました。 講師陣にインタビュー 勉強会で講師役として登壇してくれた4名のパートナーの皆さんに、感想をお伺いしました。 多田 善樹（ただ よしき）　運用監視・OPEチーム　新卒2年目西山 太基（にしやま だいき）運用保守チーム　新卒1年目鈴木 亮介（すずき りょうすけ）運用保守チーム　新卒1年目張 明釗（ちょう めいしょう）SREチーム　新卒1年目 Q：実際に取り組んでみていかがでしたか？ 多田AIの情報は見たりすることは多いのですが、インプットしたAIの知識をしっかり資料としてアウトプットすることができたのは良かったと思いました。あと、大勢の前での発表は、かなり緊張しました。 西山今この手の内容の講演会の必要性は承知していたので意欲的に取り組みました。そもそも分野として難しいものを分かりやすくプレゼンに落とし込むのは大変だったし、改めて基礎から振り返って資料を作成することで学びもありました。本発表の際には自分の想像の倍以上の人がzoomに参加しており、正直腰を抜かしました。 鈴木分かりやすく聞き取りやすくを意識した結果、良いフィードバックを得られて安心しました。1人ではハードルが高いことでも、このような機会を提供することでパートナーのAIに対する理解度を上げることができ、とても良かったと感じています。 張プレゼンテーションの準備と登壇を通じて、明瞭で簡潔な表現の重要性を実感しました。複雑な考え方を分かりやすく伝えることに注力し、聞き手に興味を持ってもらうことが私の目標でした。 定時後で任意の勉強会だったのにもかかわらず、Max60名の参加者が集まる回もあり関心の高さがうかがえました。その分講師の皆さんの緊張感も高まりましたね。 Q：企画や準備の中で、難しかったポイントはありますか？ 多田技術的な内容を非エンジニアの方々にも分かりやすく伝えるための、複雑な概念の理解を行い簡潔に、かつ正確に説明することがとても難しかったです。 西山私は今回の勉強会のイントロ部分の担当なので機械学習の歴についてどこまで遡るべきなのか、また内部の処理や理論などをどこまで細かくしゃべるべきなのかを考えるのが非常に難しかったです。簡単のために難しい概念をわかりやすくかみ砕いて説明することも、前提となる知識が多くとても難しかったです。 鈴木私は第2回目の担当でしたので、1回目の講義内容で学習したことを活用しながら、「非エンジニアの方でも理解できるように」という課題が非常に大変でした。 張制限された時間の中で、重要なトピックを網羅しつつ情報の正確さを保つことが、大きな挑戦でした。どのトピックを詳細に説明し、どれを簡潔にするかのバランスを見極める必要がありました。特に、専門家として非専門家に向けて複雑な概念を簡単に説明する「知識の呪い」との戦いは、一つの挑戦でした。 知っていることや学んだことを、相手の立場になって表現し伝えることの難しさがありましたが、結果として満足度・理解度ともには大変高評価でした！ Q：発表をするうえで気を付けたポイントはありますか？ 多田聞き手の理解度を常に意識しながら、用語の選択と説明の仕方に注意しました。また、時間内に要点を絞って伝えることを心がけ、簡潔かつ明瞭なプレゼンテーションを目指しました。 西山自分の発表で誤解を生まないように非常に気を配りました。表現の簡単さと中身の正確さはトレードオフ的な部分があるのでバランスを上手にとりました。個人的な哲学ですがユーモアは各セクションに絶対に入れるようにしました。 鈴木聞き取りやすい発声とスピード、理解しやすい説明、資料の中でも注目してほしいポイントへの誘導、そして笑顔に気を付けました。これらのポイントに重点を置くことで、より効果的な発表ができたと感じています。 張技術的な詳細により聴衆を混乱させないよう、プレゼンテーションの流れや言葉選びに細心の注意を払いました。日本語の発話が得意でないため、TTS技術を利用して「AI君」というキャラクターに説明を代行させ、更にStable Diffusion XLモデルで生成したアバターを使用して、プレゼンテーションに工夫を加えました。 勉強会の特徴である10分という短い時間の中でポイントを絞って伝えることは、登壇者にとって大変なチャレンジでしたね。言葉選びの一つ一つに皆さん頭を悩ませてディスカッションをしていた姿が印象的でした。 Q：最後に、登壇してみて身についたことを教えてください。 多田短時間で内容を効果的に伝える技術、特に複雑な技術的概念を簡潔にまとめる能力が向上しました。また周囲の関連技術など、自分の担当分野以外のAIや技術について学ぶことができました。 西山今回は複雑な理論を短い時間で簡潔に伝えることが要件だったので、複雑な情報の圧縮技術が身についたと思います。それと60人の前で発表することもなかなかないので胆力・度胸が身についた気がします。 鈴木この経験を通じて、理解しやすい資料作成と発表の仕方が身についたと感じます。自分に足りないことを見つめなおす良い機会ともなりました。今後もこのような機会を通じて得た経験を糧に、より良いパフォーマンスが発揮できるよう努めていきたいと思います。 張言語の制約を乗り越え、時間とコンテンツの管理を効率的に行う方法を学びました。今後のいろいろな活動に役立つと思います。また、プレゼンテーションにAIツールをうまく利用する方法も習得しました。 皆さん、ありがとうございました！

こんにちは。GMOインターネットグループ株式会社のクリエイティブ部です！2023年12月15日（金）、株式会社ビビビット主催のデザナレ展忘年会というデザイナー向けイベントに、デザインチームのみんなで参加してきました！当日はスペース出展とシンポジウムでの登壇をし、GMOインターネットグループのクリエイティブに対する考えや日々のデザインナレッジを来場者のみなさまに共有してきました。当日までの準備の様子や当日の会場の様子など、詳しくご紹介したいと思います。 デザナレ展忘年会とは？ デザナレ展忘年会は、2023年12月15日（金）に、株式会社ビビビットのオープンスペースにて行われたデザイナー向け外部イベントです。シンポジウム（登壇）とスペース（出展）の同時オフライン開催で、「心を動かすビジュアル、そうでもないビジュアルを分かつデザインプロセス」をテーマに、ポーラ、日産、キヤノン、そして弊社GMOインターネットグループの4社が登壇。スペースでは各企業が自社のデザインナレッジやプロダクトの展示、会社やチームの紹介をし、来場者と軽飲食をとりながら気軽にコミュニケーションをとることができるとても有意義で楽しいイベントです！ イベント詳細：https://vivivit.connpass.com/event/297728/ スペース出展について スペースのコンセプトと準備 実はデザインチームで外部のイベントに出展するのはお初！でした。 普段サービスや会社などのイベントのスペース制作に携わる機会は多くありますが、イベントチームから依頼を受けて制作しているため、今回のように自分たちで一から企画を考えて自分たちを一番に表現するスペースの制作となるといつもとは全然違って、とっても新鮮でわくわくしました。 企画メンバーで決めたスペースのコンセプトはずばり、GMOインターネットグループらしく、シンプルに、わかりやすく！です。 GMOブルー（企業カラー）を基調に、装飾や展示コンテンツやポップを極力シンプルに、来場者目線になってより立ち寄りやすい導線を意識しながら制作しました。人事部や情報システム部や総務部など他部署のみなさんに協力を仰ぎながら、なんとか完成！ 展示したデザインナレッジについて 展示したいデザインナレッジがたくさんありすぎて、正直選定がとても大変でした・・・ 企画メンバーでそれぞれアイデアを出し合って、大きく２つにわけてまとめて、極力全部盛り込む形となりました。 展示したナレッジ内容① 展示したナレッジ内容② 実際の様子（一部） 特製ノベルティについて さらに、当日来場者にお配りする特製ノベルティとして、トートバッグとステッカーも制作しました。 エグゼクティブリードが直々に制作した、サービス愛に溢れたデザイナー心をくすぐる素敵なデザインです！ 当日の様子 当日はたくさんの来場者がスペースに立ち寄ってくださり、自身のデザインの悩みやキャリア相談など、いろんな話ができました！ トートバッグは特に人気で、トートバッグのためにスペースに立ち寄ってくださる方も・・・★ また、ホスティングサービスConoHa byGMOのキャラクター美雲このはのグッズや動画なども展示したのですが、予想以上に興味を持ってくださる方が多くいました。 そしてスペースに足を運んでくださった方の多くが、「堅い企業という印象だったが、キャラクターや多様なデザインに携わり、デザインにも力を入れている企業という印象に変わった！」と言ってくださり、堅い企業イメージを持った方がたくさんいたことに驚きつつ、実際の雰囲気をお伝えできたことにとても満足しました。 シンポジウム登壇について シンポジウムのテーマと内容 20:20〜はエグゼクティブリードが登壇！ 「心を動かすビジュアル、そうでもないビジュアルを分かつデザインプロセス」をテーマに、「デザイン・映像制作にも役⽴つ佇まいのつくり⽅」についてお話をしました。普段からチームにも浸透している、制作の際に心がけるべきことや制作に対する考え方、そしてビジュアル制作のコツについて、今回はより詳しく実績を交えながらの紹介となりました。 シンポジウムの効果は絶大。ありがたいことに、登壇後はスペースに人が溢れかえってました。 登壇者感想 丸山弊社が扱うサービスは特に形がないサービスが多いため、情報をいかにわかりやすく、速く伝えられるかに日々奮闘しています。目的を、美しいビジュアルを制作することだけにフォーカスするのではなく、伝えたい情報をいかにわかりやすく正しく速く伝えるかを考えて作ることで、結果として心を動かすビジュアルに繋がるということをお伝えしたかったです。来場者の皆さんのこれからの制作に、なにか少しでも役に立てたら幸いです。ちなみに本番は、自分の出番の一つ前のポーラさんが、自分の準備した内容とは異なるジャンルの、ビジュアルの核心についたような素敵な発表をされていたので、余計に緊張しました（笑） 全体振り返りと今後の展望 デザインチームとしては初めてのイベント参加ということで手探りで当日までの準備を進めましたが、準備を通してデザインチームの今の強みや課題を改めて認識することができたので、良い機会だったなぁと感じます。また当日は、来場者の方たちとたくさんコミュニケーションが取れて、堅めの企業イメージが払拭できたのがかなりの収穫でした！！今後も積極的に情報発信やイベント登壇を通して、デザインの知識やチームの取り組みを広めていきたいと考えています。 デザインチーム採用情報 最後に、こんな私たちと一緒に働きたいと思ってくださる方、募集してます！ご興味のある方、ぜひエントリーをお待ちしております。 採用情報はこちらから デザインチーム体制（幅広いスキルを持ったデザイナーが活躍してます！）

GMOインターネットグループ横断で初となる技術同人誌を作成し、「技術書典15」にて頒布しました。このブログ記事では技術同人誌を作るモチベーションと、実際にやってみて得られた結果、今後についてまとめます。 自己紹介 こんにちは、GMOグローバルサイン・ホールディングスでPlayCanvasのPdMをしております津田@utautattaroです。普段はGMOインターネットグループのデベロッパーエキスパートとしても活動しており、事業推進と技術ブランディング向上の両軸をいつも頑張っています。 GMOインターネットグループ　デベロッパーエキスパートとはインターネット業界の発展に貢献するパートナー支援制度GMOインターネットグループは、特定の専門分野における第一人者として業界の発展に寄与するとともに、GMOインターネットグループの技術力を牽引し、技術広報活動に貢献するパートナー（従業員）を支援する「エキスパート制度」を新設しました。この制度は、GMOインターネットグループの技術広報活動など、グループ内における開発者コミュニティの活性化やインターネット業界の発展に貢献する開発者（デベロッパー）を「デベロッパーエキスパート」に任命し、その活動を支援するものです。エキスパートに任命された開発者には、活動費として最大で年間100万円が支給されます。https://developers.gmo.jp/developerexperts/ 完成したもの 「Good Morning #01」GMOインターネットグループ　エンジニア有志一同　著 GMOインターネットグループから、GMOグローバルサイン・ホールディングス / GMOペパボ / GMOアドマーケティング / GMOリサーチのメンバーが筆を執り、それぞれの技術領域についてまとめたオムニバス形式の技術書となっています。 技術書典マーケットにて0円で電子版頒布しておりますので、ぜひダウンロードしてみてください。また今回の執筆者を通してグループ各社本棚に寄贈させていただいております。ぜひ物理本も手にとって見てみてください。 イベント当日の様子 11/12に池袋サンシャインで行われた技術書典15オフライン会場にて、物理本の頒布を行いました。 技術書典15のオフラインブースでは多くの方にお立ち寄りいただき、非常に大きな反響をいただきました！ モチベーション ここからは、私が本プロジェクトをなぜ始めようと思ったのか、その背景についてお話しします。 私が技術同人誌を作成したいと思った理由は２つあります。 商業作家になりたい 昨今、エンジニアにはアウトプットの重要性が増していると言われています。技術ブログやイベント登壇など、エンジニアが行うアウトプットも増えてきていますが、商業本出版はその中でもインパクトのあるアウトプットだと思います。商業本を出版することは、標準化団体への参加やOSSへのコントリビューション、有名アプリの開発などと同様に、エンジニアにとって非常に誉れあることです。私も以前からそのようなアウトプットをしたいと思っていました。 ある時、技術書典から商業デビューした方の話を聞くことができました。そこで今のトレンドは同人出版から商業出版へ行くことだと聞き、まず最初のステップとして同人出版に挑戦しようと思ったのです。 形に残るアウトプットがしたい Webテックブログは一般化してきていて、すぐ多くの人に届けられるメリットがあります。紙はそれに比べて静的なテキストと図版のみで構成され索引から調べる必要があるメディアです。しかし紙の書籍は個人の所有物として手に取り、所有感や愛着を感じることもでき、実際にモノとして残る大きなメリットがあります。 GMOインターネットグループは各社がテックブログを運営したり、GMO Developers Dayなどの大規模カンファレンスを実施したりして、日々技術情報を発信していますが、そのどれもがライブ感満載であり、私はあえてそこでアーカイブ性の高い「形に残るアウトプット」がしたいと考えていました。 以上より私がエキスパートに任命される際に掲げた公約で、グループ横断の技術同人誌の作成と頒布を掲げました。技術責任者会議でのプレゼンの後ご賛同いただけたことで技術同人誌プロジェクトはスタートしました。 執筆 書籍執筆のフローや環境構築・レビューについてはOne Tech Blogにまとめてありますのでそちらをご覧ください https://tech.gmogshd.com/techbookfest15/#outline_1__3_2 得られた結果 電子＋物理合わせて570冊の売れ行き 当日は無料頒布していたということもあり、用意していた200冊はイベント終了3時間前にはなくなり、電子版だけの頒布となったあとも多くの方にブースにお立ち寄りいただきダウンロードいただけました。 当日はブースの場所も味方したのか、想定以上の売れ行きでした。次回はもっと刷っていこうと思います。 Web記事だったら、初動１ヶ月で570pvだとすると、かなりの良記事だと言えます。書籍メディアなので積読されていたりもするでしょうし、Webメディアと単純比較はできませんが、どこかの本棚やハードディスクに入ってると思うとそれだけで価値は高いような気がします。 新しい形のアウトプットとなった 当初想定していた「残るアウトプット」は想定通り実現できました。今回参加してもらった執筆者を通してグループ各社の本棚に寄贈し、多くのパートナーに読んでいただいています。 参加した執筆者の方がナイスな例えを仰っていたので引用させていただきます。 テックブログは「シングル」イベント登壇は「ライブ」技術同人誌は「アルバム」 アーティストにとって、アルバムは彼らの音楽やアートをまとめる重要な手段であり、アルバムは、特定のテーマやコンセプトを表現するための媒体となります。また、アルバムはアーティストの成長や進化を示す手段でもあります。アルバムは、アーティストと聴衆とのつながりを深め、彼らの音楽によって共有される独自の世界を作り出す重要な役割を果たしています。 技術同人誌もオムニバス形式ではありますがGMOインターネットグループの技術がまとまった一冊であり、そのときの世界観が凝縮された一冊になっています。技術同人誌のアウトプットによって、またひとつアウトプットに厚みを出すことができました。 作れた横のつながり 今回執筆に参加した有志メンバーで技術書典15に参加しました。それぞれバラバラに各章を執筆していた有志メンバーですが、実際に顔を合わした際には、共通言語である書籍を通してすぐに交流を深めることができました。その後GMO Yoursで行われた有志メンバー懇親会ではほぼすべての執筆者の方にご参加いただき、盛り上がりました。 普段同じ仕事をしているわけではないですが、同じ一冊の本を一緒に作る体験を通して各メンバー同士のつながりが強くなったことを実感しました。 学びと今後 実際にランスルーで同人誌作成をやってみて、今回は多くの学びがありました。 技術同人誌には、Webメディアにはない「ひろがり」、ライブ登壇にはない「アーカイブ性」、そして執筆者全体が濃くかかわりを持つことができる「つながり」そんなこれまでになかった特性を持ったアウトプットができたのではないかと自己評価しています。 当初に想定していた商業誌化ゴールについては、オムニバス形式の合同誌という構成上まだまだ道半ばではありますが。まず最初の一歩としてこういった技術同人誌の執筆文化を醸成していくことを継続していきたいと思っています。 巻末には執筆者募集ページも用意したので、技術同人誌が新たな執筆者を呼び、どんどん回っていけるようなサイクルを作っていけるよう、継続していく予定です。この活動に興味がある方は、ぜひお声がけください！

12/5-6 に弊社最大のテックカンファレンス「GMO Developers Day 2023」が開催されました。自分はdevday特設サイトのフロントエンド・webコーディング周りを担当しておりましたので、今回はその制作裏話をまとめてみました。 対応範囲 デザインコーディングフォーム実装配信・アンケート連携実装各切り替えタイミングに合わせた時限設定の実装2023管理用のWordPressの用意 ティザーページ メインページ キャンペーン詳細ページ 配信ページ フォームページ×3 (フォーム回答完了ページ×2) メインページ内にはデザインコーディングから少し外れたような機能実装も含まれていますが、大雑把に分けると上記のような対応範囲で制作にあたりました。 サイト構成 ディレクトリ構成自体は昨年改修されたものをもとに、2023年用のディレクトリを新設しています。/developersday/からのインクルード先を変更するだけで簡単に公開/アーカイブが切り替えられるため、去年以前のサイトには手を加える必要もなく安全に作業できたように思います。 developersday/ ... 集客前はティザーページ、開始後はメインページをインクルード ├ 2020/ ├ 2021/ ├ 2022/ ├ 2023/ │ ├ index.php ... メインページ │ ├ teaser/ ... ティザーページ │ ├ broadcast/ ... 配信ページ │ ├ campaign/ ... キャンペーン詳細ページ │ ├ entry/ ... 事前登録フォーム │ │ └ complete/ ... 登録完了ページ │ └ survey/ │ ├ session/ ... セッション別アンケートフォーム │ ├ archive/ ... アーカイブアンケートフォーム │ └ complete/ ... 回答完了ページ ├ broadcast/ ... 配信ページをインクルード ├ campaign/ ... キャンペーンページをインクルード ├ entry/ ... 事前登録フォームをインクルード └ survey/ ├ session/ ... セッション別アンケートフォームをインクルード └ archive/ ... アーカイブアンケートフォームをインクルード また、今年はテスト段階でグループのパートナーにも確認が必要とのことで、従来の社内IPによる閲覧制限が使用できず、急遽2023/配下にBasic認証を入れて制限付きでテスト確認を行なっていました。 デザインコーディングについて 「DevDay2023はクリエイティブにも力を入れたイベントにしたい！」とのことで、サイトデザインもかなりリッチなものになっています。担当デザイナーさんの力作です。 演出面などはデザイン段階でイメージなどをデザイナー・映像クリエイターと共有しつつ、「こんな動きならできます」「いやそれは厳しいっす」などのやり取りを繰り返し、最終的には実装可能な範囲でデザインに落とし込んでいただきました。 基本的なコーディングは普段のものとあまり変わらなかったのですが、今回は演出面でスクロール量や位置に合わせてアニメーションが変化する「スクラブアニメーション」の実装が必要になりました。 初実装＆実装範囲がページ全体ということで、今回は1から自分で作るのではなくJavaScriptライブラリの「ScrollTrigger」を使っての実装に決定しました。 const timeline = gsap.timeline({ scrollTrigger: { trigger: '.js-trigger', // トリガーとなる要素 start: 'top 50%', // アニメーションの開始位置 end: 'bottom -10%', // アニメーションの終了位置 scrub: true, // 大事!! trueにすることでスクロール量に合わせてアニメーションが進む }, }); ------ timeline.fromTo('.js-target', { // アニメーションさせる要素 scale: 0, // 開始時のスタイル backgroundSize: 'auto 400px', // 開始時のスタイル }, { scale: 10, // 終了時のスタイル backgroundSize: 'auto 200px', // 終了時のスタイル }); ただ、実装簡略化のために使用を決めた結果、一旦何ができるのか・どういう仕様なのかを確認する時間が発生してしまいました。結果的に最初に設定されていたライブアップの段階では、細かく調整したものは間に合わず大枠ができたものをライブアップ→その後数日かけて調整、アップデートする流れとなりました。 フォーム実装について 今年作成したフォームは、下記の3つになります。 事前登録フォームセッション別アンケートフォームアーカイブ用アンケートフォーム それぞれ項目や処理部分に若干の違いはありますが、概ね同じ仕様にて実装しています。特筆すべきは回答の収集をGoogleフォームで行っていることです。 サイト側とGoogleフォーム側で同じ項目・選択肢を作成し、サイト側からAPIを介して回答データをGoogleフォームへ送信しています。 基本的にGoogleフォーム側にある項目ごとのIDを間違えていなければ問題なく送信されます。ただ、いくつか気をつけないとエラーが出たり想定外の動作になったりしたので実際のケースを共有しておきます。 選択肢の文字が違う 　　→ 送信するデータとGoogleフォーム側は全く同じ文字列じゃないとエラーが出ます。当然文字コードも同様なんですが、macだと同じ文字に見える問題がありエラーが出ました。 チェックボックス形式で複数回答を送信 　　→ 今回の処理（curl送信）だと、1回の通信で同一のIDに複数回答を送ることはできないため、選択した項目を結合後1つのテキストデータとして送信していました。 配信・アンケート連携について 昨年に比べて、配信ページ自体の仕様はかなり簡単なものでした。最初はそもそも不要なページではあったのですが、やはりサイトに訪問してほしい＆サイト内にのみアンケートの導線を置きたいとのことで、配信画面とセッション別にアンケートへの導線を表示するページを作成しました。 配信画面 今年は配信をYouTube Liveで行うとのことで、配信画面はお馴染みiframeで埋め込むだけで完了です。 結果的には実装なしになりましたが、YouTube Liveのチャット欄を埋め込む案も出たためそちらの検証も行いました。デザイン的な自由度はありませんが、チャンネルIDと埋め込み先のドメインを指定することで動画同様にiframeで埋め込み可能です。 <iframe width="" height="" frameborder="0" src="https://www.youtube.com/live_chat?v=【チャンネルID】&embed_domain=【埋め込み先のドメイン】" allowfullscreen></iframe> Day1からDay2、アーカイブ期間への切り替えもありましたが、その辺りはまとめて時限設定をして自動で切り替わるようにしています。 アンケートバナー セッション別のアンケートバナーは、セッション開始”予定”時刻の10分後からセッション終了”予定”時刻の10分後まで表示される仕様で、表示するタイミングを判断する処理は昨年の「1分ごとにJSONデータを読み込む」処理をもとに実装しています。 処理自体は一見シンプルに見えますがユーザーの環境に影響されにくく、かつ処理も重くない。さらにデータの取り扱いも楽ということで実装自体もだいぶ楽にできたように思います。 時限設定 配信ページの切り替えは、下記のタイミングで時限設定を組み込みました。 Day1配信終了時　→ 配信画面をDay2に切り替え Day2配信終了時　→ アーカイブ配信画面に切り替え アーカイブ公開期間終了時　→ 配信ページクローズ・トップへリダイレクト 時限の設定自体は難しいものではないので実装に関して特筆することもないのですが、今回は何より時限の数が多いことが問題でした。配信ページ以外でもトップやキャンペーンページでそれぞれの時限設定が入り混じるので、確認にかなり工数をかけた気がします。 それに加えて、フロントでデバックする時用に用意していた、アンケート表示のための時限設定（ページ切り替えとは別）も別軸で確認が必要でした。 実装を断念したもの / 課題 いくつか実装に至らなかったものや課題が残る点があったため最後にまとめておきます。 プッシュ通知 イベントの開始時間や、ユーザー自身が選択したセッションのプッシュ通知を受け取れるという機能です。 実装方法は developers.gmo.jp/developersday/配下 をPWA化することにより、キャッシュ保存機能を追加。ローカル環境でも動作するようにしたところでserviceWorkerから、指定の時間になったらプッシュ通知を送信するというものです。検証を始めた当初、PWA化もプッシュ通知送信も問題なく動作していたのですが、細かい仕様の実装に入ったところで壁がありました。 ユーザーごとに選択したプッシュ通知を受け取る仕様なんですが、以下のような過程で検証を進めた後、期間内では無理ということに。 通知に関しては、カレンダーリンクを設定することで解決しましたが、プッシュ通知はどこかのタイミングでリベンジしたいです。 アンケート項目について 例年セッションごとにアンケートは回答してもらう仕様になっていますが、例に漏れず今年も同様の仕様でした。 セッションごとのアンケートとなるとフル回答で34セッション、アーカイブアンケートを含めると68セッション分もあるのです。 もちろん、それぞれに対してしっかりと感想や評価を回答して欲しいのですが、名前やメールアドレス、ユーザー属性など回答ごとに変化しないものに関してはcookieに保存しておくとユーザー的にも嬉しかったのかなと思います。 こちらの意見は本番中にいただいたのですが、イベント中にフォームに改修を加えるのもいかがなものかということもあり、次回への課題として残しておこうと思います。 制作スケジュールについて デザインコーディングの部分でも少し書きましたが、スケジュールが中々にタイト且つ調整やスタイルを当てる作業に時間をかけてしまったことにより、Web制作期間の中盤あたりがかなりぐちゃぐちゃになってました。。 日々の定例やガントチャートで逐次確認はしていたものの、自身の作業遅れ＋追加の仕様変更＋テスト/ライブ修正対応が重なるタイミングがあると、スケジュールはあってないようなものになりがちでした。 もう少し長めに制作期間をとることもそうなんですが、まず修正がないよう丁寧な仕様確認とコーディングをすることは確実に今後の課題です。 最後に 反省と学びが凄まじいプロジェクトでしたが、2年目で経験できてラッキーだと思います。 来年以降もまたイベントは開催されますので、そこに向けてさらに良いものが制作できるよう今年の反省を活かしていきます。

GMOインターネットグループ株式会社では、2019年よりGMOインターネットグループ全体の開発者向けマーケティングを行う「デベロッパーリレーションズチーム（DevRelチーム）」を発足させました。 発足当初は少数精鋭だったDevRelチームですが現在では専任メンバー6名と、GMOインターネットグループ株式会社のサービス開発・運用を担うエンジニアやクリエイターなど部門を横断した兼務メンバーを含む17名といった大きな組織で構成され、技術広報活動や採用マーケティング、開発者支援、社会貢献活動を通じた取り組みを行っています。 エンジニアとして開発を行いながらDevRel活動を担っている兼務メンバーは「エバンジェリスト」という肩書で活動しています。今回は5名エバンジェリストの皆さんに「普段のDevRel活動」や「GMOインターネットグループだからこそできる取り組みについて」さらに「今後、取り組んでみたいこと」まで話を聞きました。 DevRel（Developer Relations）と、私たちの活動 PR (Public Relations)という言葉はよく耳にするかと思いますが、DevRel（Developer Relations）と聞くと、まだまだ馴染みがない方も多いかもしれません。 DevRelは、Developer（開発者）や開発者のコミュニティ、企業に向けて望ましい関係をつくり出すための考え方および行動として、自社の技術を伝達し、同時にそれらに対する意見や情報を受け入れるための組織と定義されています。 私たちDevrelチームでは、GMOインターネットグループ内外開発者との良好な関係構築・強化を目的に、現在、以下の活動を中心に行っています。 １）技術広報活動や採用マーケティング２）開発者支援/グループ内エンジニア連携３）社会貢献活動/次世代IT人材育成支援や教育機関への技術支援など 1. 技術広報活動や採用マーケティング 年に一度GMOインターネットグループの新しい挑戦を紹介するエンジニア・クリエイター向けカンファレンス「GMO Developers Day」や、小規模エンジニア向け勉強会「GMO Developers Night」、また、北九州オフィス「GMO kitaQ」にてサーバー構築・運用に焦点を当てた学生向けインフラハッカソン「DevSecOpsThon at GMO kitaQ」、などのイベントを自社で企画・開催しています。GMOインターネットグループが行う技術的な取り組みをより多くの人に知っていただく取り組みです。 GMO Developers Day 2023 DevSecOpsThon at GMO kitaQ 2023 また「PHPカンファレンス」「iOSDC」などといった外部コミュニティイベントに協賛し、積極的な広報活動を行うとともに、コミュニティ団体や来場者の方々とのつながりを通じ開発者向けマーケティングに生かしています。 JJUG CCC 2023 Fall イベント活動のほかにも、開発者向けテックブログ「GMO Developers」で定期的に技術情報や活動の発信を行っています。ブログの運用も3年目になり、記事数や閲覧数も徐々に増やしていけるよう仕組みづくりにも力を入れています。 ２. 開発者支援/グループ内エンジニア連携 GMOインターネットグループ内パートナー（社員）に対して、セキュリティ知識や技術の習得を目的としたハッカソン「Hacking Night」の実施や、ChatGPTを始めとしたAI技術の学びの場として「AIセミナー」の運営を行うなど、グループ内エンジニア・クリエイターに対するスキルアップの場を提供しています。 Hacking Night#01 また、2023年4月よりスタートした「エキスパート制度」の運用を通じて、エキスパートたちがグループ内で働くエンジニア・クリエイターの新たなロールモデルとなることや、彼らをハブとしてエンジニア・クリエイター同士が横のつながりを強固に持てる組織を目指すべく、活動を支援しています。 ３. 社会貢献活動/次世代IT人材育成支援や教育機関への技術支援など 次世代IT人材育成支援や教育機関への技術支援を通じた社会貢献活動としては、渋谷区教育委員会と渋谷に拠点を置くGMOインターネットグループ、東急、サイバーエージェント、DeNA、MIXIの５社で行う「Kids VALLEY　未来の学びプロジェクト」を2019年より推進しています。 Kids VALLEY 未来の学びプロジェクト 他にも、2023年には九州大学・北九州市立大学・長崎県立大学にて学生のデジタル・情報リテラシーの向上にむけた講義を本格的に開講するなど、自治体・地域団体と連携して次世代を担うIT人財の育成を目指した取り組みを進めています。 なぜ必要か？DevRelが注目されるワケ GMOインターネットグループは、ドメインからセキュリティ、決済までビジネスの基盤となるサービスをご提供するインターネットインフラ事業を主軸に、インターネット広告・メディア事業、インターネット金融事業、暗号資産事業を展開する総合インターネットグループです。 お客様に喜ばれるサービスを迅速かつ低価格で提供するために、サービスは機器の選定から設置、構築、開発、運用までを内製化することを基本方針としています。そのため、グループ108社に在籍する7,300名超のパートナーのうち、ITのモノづくりを担う開発者（エンジニア・クリエイター）が49.9%を占めています。（2023年6月末時点） そうした開発者（エンジニア・クリエイター）のパートナー（社員）の活躍なくして事業は成り立ちません。より深く開発者の皆さんとのつながりをつくることが求められており、DevRel活動の重要性は年々、高まっています。 そこでGMOインターネットグループでは2019年にIT技術の発展を支援するための組織として「デベロッパーリレーションズチーム（DevRelチーム）」を発足させました。デベロッパーリレーションズチームでは、現在、専任・兼務合わせて様々な職能を持つ17名のメンバーが活躍しています。 ▼デベロッパーリレーションズ　コネクタメンバー人と人、人とコトを“つなぐ”ミッションを持つコネクタは、主にイベント回りの企画・調整業務や、マーケティング活動を中心に行っています。 ▼デベロッパーリレーションズ　エバンジェリストメンバー外部に対する発信、会社の顔となって活躍するミッションを持つ「エバンジェリスト」は、エンジニアとして現場での開発・運用を行いながら、兼務として活動しています。それぞれ開発で携わっている領域の話を中心にイベントでの登壇や、ブログでの執筆等を行っています。 エバンジェリスト5名が語る！GMOインターネットグループのDevRel活動 今回は、5名のエバンジェリストメンバーの皆さんに「普段のDevRel活動」や「GMOインターネットグループだからこそできる取り組みについて」、さらに「今後、取り組んでみたいこと」まで話を聞きました。 成瀬 允宣（GMOインターネットグループ デベロッパーエキスパート）村上 悠（アプリケーション開発本部 アクセス開発部 とくとくBBプロダクトチーム マネージャー）中村 槙吾（インフラ・運用本部 システム運用部 運用保守チーム）梅崎 皓太（インフラ・運用本部  インフラ技術部  ネットワークソリューションチーム）長谷川 泰斗（インフラ・運用本部 ソフトウェア・仮想化技術部 仮想化技術チーム） DevRelチームに携わるようになったきっかけと、普段のDevRel活動について教えてください 成瀬2018年10月にイベントを実施したのが発端で、DevRelチーム立ち上げから関わっています。チームは2019年に本格的に活動を開始しました。現在はGMOインターネットグループのデベロッパーエキスパートとして、テックカンファレンスへの登壇や、渋谷に拠点を置く企業5社と渋谷区教育委員会が連携した「Kids VALLEY 未来の学びプロジェクト」でPBLを取り入れた探究学習の授業支援を行うなど、幅広く活動しています。 村上私も立ち上げ当初の2019年始めから DevRelチームに入りました。Devrelに入った記念として上長から、このはちゃん（美雲このは※レンタルサーバー「ConoHa by GMO」の応援団長 ）のパーカーを特注してもらいました（笑）。私と中村さんは、普段、GMOインターネットグループの北九州拠点である「GMO kitaQ」で業務にあたっています。私は「GMO kitaQ」での採用にも携わっていることから、学生向けのイベント企画を立ち上げて実施することが多いです。北九州市に後援いただいているインターネットインフラハッカソン「DevSecOpsThon at GMO kitaQ」は、サーバー構築・運用に焦点を当てた学生向けハッカソンで2022年より開催しています。そうした次世代を担うエンジニア人財の育成を中心に活動しています。 中村私や、梅崎さん、長谷川さんは、DevRelチームが立ち上がってしばらく経った2021年5月に入りました。「DevSecOpsThon」は、所属しているインフラ・運用本部が中心となり実施しているため、企画から運営まで取り組んでいます。それ以外ではインフラエンジニアとして開発業務のなかで得た知見や、興味関心がある技術トピックスに関する記事を執筆しています。 梅崎私は「ローカル5G」に関する記事を書いて欲しいと上長から言われたのがきっかけで、気が付いたらDevRel チームに参加していました。最近は開発業務がメインになっているため、隙間時間でDevRel活動に参加しています。 長谷川私は、活動が面白そうだと感じたのがDevRelチームへの参加の決め手です。現在はテックカンファレンスでの登壇や、テックブログでの記事発信を中心に活動しています。 エバンジェリストとしてDevRel活動するなかで意識していることや、活動におけるやりがいはどういう所にありますか？ 成瀬まず自分が楽しいと思うこと、そして常にナンバーワンを目指しています。テックカンファレンスでの登壇であれば、全セッションで1位の満足度や集客数を目指しています。セッションは開発者と同じ視点を持つので、自分が面白くないと思えば、それは聞き手である開発者にも伝わります。なので「自分が楽しいかどうか」という感覚は大切にしています。 中村私の場合、2022年に書いた「Selenium」の記事が、たくさんの方に読んでいただけたのがPV数からも実感できました。そうした読者の方からの反響がやりがいにもつながっています。 https://developers.gmo.jp/15591/ 梅崎開発業務にあたりこの技術の解説を記事にしたら面白いんじゃないか？と考えることも多いですね。 長谷川ブログでの発信は、他の人の役に立つことを目指して書いています。実際に同僚から「（記事が）役に立った」と言われると嬉しいですね。テックカンファレンスでの登壇ではGMOインターネットグループに興味を持ってもらえるよう意識しています。 村上初開催の「DevSecOpsThon」（2022年4月）はとても印象に残っています。初回はサーバー実機を使ったこともあり、中村さんや長谷川さんにも尽力いただいて、開催前日の夜中まで会議室で最終チェックをしていました。こうした自社イベントは本当に皆さんのサポートがあって実現することができています。 GMOインターネットグループだからこそできるDevrel活動 GMOインターネットグループだからこそできるDevRel活動と、やりがいとは？ 成瀬GMOインターネットグループが協賛するテックカンファレンスは、すべてトップスポンサーとして協賛しています。トップスポンサーとしての協賛で、カンファレンスに大規模に携わることができます。協賛に関しても短期的な成果を求めるのではなく、コミュニティに対する理解と貢献を重視しているため、長くエンジニアコミュニティに寄与できると考えています。また渋谷区教育委員会や東急など渋谷区の企業4社と連携で実現している「Kids VALLEY」のように教育分野への貢献も積極的に行うなど、幅広く技術コミュニティの発展を支える活動にコミットしており、様々な文脈で貢献できるのは大きなメリットです。 村上GMOインターネットグループで働くパートナー（社員）のつながりから、九州大学での講義は実現しました。北九州市など地域との連携はもちろんですが、たくさんの働くパートナーのつながりから生まれる新しい活動の機会も、GMOインターネットグループとして信頼を頂けているからこそ実現できていると感じます。特に「DevSecOpsThon」は他社では真似できない私たちの強みが発揮されたイベントだったと思います。インフラに関する知見はもちろん、北九州市に自前のオフィスで大きな規模のイベントを開催できるスペースもあり、立地も含めて良い環境で学びの機会の提供を実現できました。先日、学生向けイベント会場で声をかけてくれた学生さんは「DevSecOpsThon」に参加していました。「DevSecOpsThon」の参加をきっかけに、現在、インフラエンジニアとして活躍していることを知りとても嬉しくなりました。ご参加いただく学生さんのレベルも年々上がっていることを実感しており、今後より大きな成果につながっていくことに期待しています。 長谷川GMOインターネットグループとしての規模が大きいので、多くのイベントに協賛できる機会があるのと、学生さんや他の企業の方など関わりが広がっています。テックカンファレンスに登壇して面白いと思うのは「ConoHa」などのサービスを利用しているユーザーとリアルで交流できることです。開発者として顧客を知ることができるとても貴重な機会となっています。 梅崎GMOインターネットグループがインフラとデータセンターへ多く設備投資していることも大きいですね。最近はアーキテクチャを中心に開発を行っておりデータセンターの設計など、より広範な開発ができている実感があります。開発で得られた知見をストックして、落ち着いたらどこかで話したいと考えています。 村上これは他社さんから羨ましがられるのですが、イベントでこのはちゃんのパーカーを着ていくと「この子は誰ですか？」と聞かれます。「うちのサービスのイメージキャラクターで…」みたいに説明するのですが、それが会話のフックとなって話が弾んでいきます。ホスティング・ドメインというと、ややお堅いイメージがありますが、「美雲このは」というキャラクターがいることで、記憶に残りやすくなるみたいです（笑） 成瀬「Kids VALLEY」の授業支援でも、小学生のみんなは、このはちゃんを使ってプログラム学習していますからね！ エンジニアとしてのキャリアとのバランス 普段、開発業務も忙しいと思いますが、どうバランスを保ちながらDevRel活動に取り組まれていますか 成瀬テックカンファレンスに登壇するといった外とのつながりは自分の好きなことです。それを会社が業務としてくれることで家庭内でも休日の登壇など承認が得やすくなっています。表に出るからには夜中まで登壇資料を準備するなどやるべきこともありますが、自分が好きなことだというのが原動力になっていると思います。 村上私は現在、開発から少し距離があるのですが、自分が表に出て他社のエンジニアとコミュニケーションすることで自分たちのチームを客観的に見ることができたり、学生向け技術イベントで審査員やメンターというところで関わらせていただいたことで逆に刺激をもらっています。開発に従事しているとなかなか自発的にイベントに行くというのが難しかったりします。なので私が外で得たものをkitaQのメンバーにきちんとフィードバックする。そうした役割としてもDevRel活動が大いに活かされていると思います。 長谷川GMOインターネットグループとしての規模が大きいので、多くのイベントに協賛できる機会があるのと、学生さんや他の企業の方など関わりが広がっています。テックカンファレンスに登壇して面白いと思うのは「ConoHa」などのサービスを利用しているユーザーとリアルで交流できることです。開発者として顧客を知ることができるとても貴重な機会となっています。 今後やってみたいこと 最後に今後、取り組みたいことなど教えてください 長谷川11月に、GMOインターネットグループのエンジニア有志で参加されていた「技術書典」について気になりますね！エンジニアの間でも「知る人ぞ知る」という感じのイベントだったので、会社の名前が広められたことは珍しいしとても良い機会だったと感じています。 中村基礎イベントの強化として「DevSecOpsThon」のなかで、「Ops：運用（operation）」のウエイトが大きいため、 「Dev：開発（development）」、「Soc：セキュリティー（security）」のカリキュラムの充実を実現したいですね。 村上「DevSecOpsThon」は、例年1月から企画がスタートしています。来年に向けて、現在、企画アイデアを出し合っている最中です。次回で3回目の開催なのでコンテンツの見直しなども含めて、より発展させて開催したいと考えています。 梅崎私は「JANOG（ジャノグ）」（技術的事項やオペレーションに関する事項を議論、検討、紹介する Japan Network Operators' Groupの略称）にも挑戦してみたいですね。また大きなイベントはもちろんですが、小規模でカジュアルなイベントを定期的に実施する企画なんかも面白いかもしれません。ゲーム開発者が動画配信をしていて面白く聞いていました。そうしたゆるいイベント企画も、頃合いを見て取り組んでみたいですね。 成瀬テックカンファレンスでの登壇では、引き続きナンバーワンを目指していきます！ナンバーワンを取れていない所を取りに行く。スポンサーセッションで満員御礼となるセッションを出していきたいですし、CFPでも戦っていきたいです。そして好きだからDevRel活動をやっているという部分を変えずに、今後も学生向けの支援活動や、大学での講義も増やしていきたいと思います。自分が自発的に話したいときこそ最も力を発揮する瞬間だと思います。なので、これからDevrelを目指すエンジニアの皆さんは、ぜひそうした想いで、DevRel活動に取り組んで欲しいですね。 貴重なお話しをありがとうございました。エバンジェリストの皆さんの活躍に、引き続きご期待ください！