コーポレートセキュリティ (CorpSec)

👋 コーポレートセキュリティへようこそ、お会いできて嬉しいです！私たちは、2024 年初頭にファイナンス部門からセキュリティ部門に異動した、旧 IT オペレーションチームとしてもご存知かもしれません。

ヘルプが必要ですか？

まずは以下のページを確認し、質問の回答がハンドブックページに記載されているかを探してください。追加の質問がある場合は、Slack の Compass アプリ（上部の検索バーに “Compass” と入力して見つけてください）または [email protected] からお問い合わせください。

• CorpSec オンボーディング 101 ガイド
• CorpSec サポートガイド
• CorpSec サービス
• CorpSec システムと Tech Stack アプリ
• 社内ハンドブック
• システム管理とランブックハンドブック
• Slack の Compass アプリ（上部の検索バーに “Compass” と入力して見つけてください）または [email protected] からお問い合わせください。

私たちの活動

ミッション

セキュリティ部門のミッション

リモート企業として、私たちはオフィスビル、物理的なデータセンター、その他の従来型の IT 環境を持っていません。すべてのチームメンバーには、自宅や移動中に作業するためのラップトップが支給されます。エンジニアリングチームとプロダクトチームは AWS や GCP にデプロイされるソフトウェアを構築していますが、コーポレートソフトウェアのほぼすべてはベンダー管理のサービスとしてのソフトウェア (SaaS) です。これにより物理的な脅威の景観はシンプルになりますが、サイバーセキュリティの脅威の景観は広大であり、適切に対応するには依然として多くの注意が必要です。

私たちのミッションは、ビジネスが提供するテクノロジーで従業員が生産的になれるようにし、ビジネスを成功させ、顧客とそのデータを保護し、GitLab (会社) のための内部セキュリティと、チームメンバーによる GitLab (製品) の使用を提供することです。

GitLab は会社であり、製品でもあります。コーポレートセキュリティ部門は、会社が社内業務を行うために使用するテクノロジーを保護し、チームメンバーが業務を遂行するために必要なハードウェア、ソフトウェア、ツールを提供することに焦点を当てています。チームメンバー向けに 24x5 のテクニカルサポートヘルプデスクを運営し、社内の Tech Stack アプリケーションの多くを構成・保守するエンジニアを擁しています。また、デバイストラストとアイデンティティ管理に多大な投資を行い、製品の管理者に最高レベルのセキュリティアシュアランスを提供し、顧客データを取り扱う際にすべての適切な制御が整っていることを保証しています。

主要原則

• 当社のデジタル資産を保護し、すべてのデータの完全性、機密性、可用性を確保します。
• 強固なセキュリティ対策を実施し、従業員の中で意識とコンプライアンスの文化を育み、進化する脅威から保護するために IT システムを継続的に監視・強化します。
• GitLab プラットフォームを活用 (ドッグフーディング) して、GitLab のセキュリティ確保を支援します。
• 部門横断的な組織目標をサポートするために、ゼロトラストの原則に基づいた信頼性が高く安全で効率的な IT・セキュリティエンジニアリング、イノベーション、サービスを提供します

スコープ

• セキュリティ関連システム間の次世代の自動化と統合を設計し、データの一貫性、信頼性、強固なセキュリティ、監査可能性を提供する。
• 部門横断的なシステムオーナーとの関係構築を行い、当社の Tech Stack アプリケーションが最新のセキュリティのベストプラクティスに準拠するようソリューションを提案する
• レガシーな技術的負債を統合・リファクタリングする
• バックオフィスの自動化を改善するか、セキュリティリスクを軽減するプロセスを設計し、ソフトウェアツールを選定する
• リーダーシップチーム向けのエスカレーションエンジニアリングと危機対応
• 意思決定時にコスト、セキュリティ、互換性、保守性、ユーザーエクスペリエンスを考慮する
• メンタリングを通じて他のチームメンバーのスキルセットを成長させ、運用効率を向上させ、専門能力開発を奨励する
• プロセスとシステムアーキテクチャに関するハンドブックドキュメント
• アイデンティティとアクセス管理 (IAM)
• 自動化効率、セキュリティ態勢、脆弱性管理を改善するために、社内のプロセスオーナーとシステムオーナーとの共同協働
• リーダーと利害関係者に次世代イニシアチブを継続的に通知し、日々の IT・セキュリティ運用のための自動分析の作成に貢献する
• 複数のチーム間でのイノベーションの機会をリードし、実験する意欲を持ち、大規模で複雑な範囲の問題に大胆に立ち向かう
• 部門と組織を代表して技術的決定を行い、技術的な議論中にリーダーへのプレゼンテーションサポートを提供する
• 新しい Tech Stack (ベンダー) アプリケーションのオンボーディングとプロビジョニング
• オンボーディングプロビジョニング、オフボーディング・デプロビジョニング
• 私たちが管理する組織全体のアプリケーションとシステムのポリシーと構成管理
• ロールベースアクセス制御 (RBAC)
• 新しいチームメンバーへのラップトップの発送と古いモデルのリフレッシュ
• チームメンバーと一時的なサービスプロバイダー向けのテックサポート
• 社内ソフトウェアとツールのユーザーエクスペリエンスと生産性最適化
• 脆弱性とマルウェアリスクの軽減
• 従業員ライフサイクルのワークフロー自動化
• X-Men、それが私たち。常に笑顔で世界を救う！
• 昨日の問題は明日のイテレーションの機会
• ゼロトラストの実装

方向性と戦略

• (社内向け) CISO 複数年情報セキュリティ目標と優先事項
• (社内向け) CorpSec 方向性と戦略
• (社内向け) CorpSec OKR とロードマップ
• (社内向け) CorpSec プロジェクトとイニシアチブ
• セキュリティ部門 OKR
• (社内向け) コーポレートセキュリティ Epic 一覧
• (社内向け) コーポレートセキュリティ Epic ガントチャート
• (社内向け) CorpSec Issue トラッカー
• 私たちの働き方

サービス

• 👀 ヘルプをお探しの場合は、CorpSec サポート をご覧ください。
• 📚 アプリケーションとシステム
• 🛟 ヘルプデスク、ラップトップ、エンドユーザーサポートは、Enterprise Technology and AI 部門の Corporate IT によって提供されています。
  • 🔐 アクセスリクエスト
  • 🛬 オンボーディング
  • 🛫 オフボーディング

エンジニアリング

• 📋 私たちの働き方
• 💻 CorpSec Devices
• 🔐 アイデンティティエンジニアリング

私たちは誰か

チームディレクトリ を参照してください。

お問い合わせ

• Tier 1 セルフサービス
• Tier 2 ヘルプデスクサポート
• Tier 3 エスカレーションとシステムエンジニアリング
• Tier 4 オートメーションエンジニアリング
• Tier 5 アーキテクチャと危機管理
• CorpSec Issue トラッカー
• エンジニアとシステムオーナー - GitLab グループハンドルと Slack グループハンドルについては CorpSec システム を参照してください。
  • #corpsec Slack の Compass アプリ（上部の検索バーに “Compass” と入力して見つけてください）または [email protected] からお問い合わせください。
• ヘルプデスクチーム
  • Slack の Compass アプリ（上部の検索バーに “Compass” と入力して見つけてください）または [email protected] からお問い合わせください。
  • @gitlab-com/gl-security/corp/services
• マネジメントチーム
  • @gitlab-com/gl-security/corp/managers
  • Slack で該当する 機能チームマネージャー またはディレクターをタグ付けしてください。
    • Engineering Management - David Zhu、Lenny Vaknine
    • CorpSec Devices - Lenny Vaknine
    • ヘルプデスクサポート、ラップトップとロジスティクス - Rick Pollak (Corporate IT)
    • オンボーディング・オフボーディングのポリシーと戦略 (アイデンティティエンジニアリング) - David Zhu
    • 機密データまたは雇用関連リクエスト - Rick Pollak (Corporate IT)

ページのソースコードを見る - ページの編集 - please contribute.