Working in our security team at Wolt

私たちがWoltを守ります。

私たちはセキュリティ、プライバシー、安全性に関し、各チームと連携し、現在そして将来の Wolt の事業を守ります。私たちは製品開発プロセスにおいて、可能な限り早い段階でセキュリティ対策を講じられるよう、最も効果的な手法を常に模索しています。

セキュリティ、プライバシー、そして安全性は、グローバルな Wolt の事業において、事業継続と規模拡大を可能にするための戦略的な要素だと考えます。

私たちが注力していること

プロダクトセキュリティー

私たちは、開発チームとプロダクトオーナーと協力して、製品やサービスのセキュリティを確保しています。これは、デザインのレビュー、開発者との脅威モデリングセッション、静的コード分析、およびカスタムレビューを実施することで行われます。また、プラットフォームとDevOpsチームとも密接に連携し、クラウドインフラストラクチャのセキュリティを確保するだけでなく、開発者がサービスを展開および維持する際にデフォルトでセキュアな手法を選択できるようにするためにも協力しています。

ガバナンス、リスク管理、コンプライアンス

私たちのチームはCEOの直下に属し、Woltにおけるセキュリティの方向性を示す役割を担います。Wolt が直面するリスクを把握しつつ、コンプライアンスの必須要件や法的義務を予想し管理します。新たなポリシーや制約、手順についての助言やデザインを行い、セキュリティ意識を高める役割を担っているのです。

物理的セキュリティと安全性

Woltでは、ライフセーフティと資産の保護についてグローバルで責任を持っています。チームは、リスクとインシデントを減らしながらビジネスをフルスピードで運営することを可能にする、スケーラブルなソリューションとプロセスを作成するお手伝いをしています。これにより、ビジネスの運営を補完することができます。

プライバシー

Woltでは、プライバシーは重要な製品の側面として考えられています。プライバシーはセキュリティを必要とするため、物理的な安全性を実現します。私たちは、法務チームやデータ保護責任者と密接に協力しており、技術的な手段と規制の遵守によって個人データを保護しています。

プロダクトセキュリティー

ガバナンス、リスク管理、コンプライアンス

物理的セキュリティと安全性

プライバシー

私たちのセキュリティについての考え方は次の通りです。

セキュリティとプライバシーは、ユーザーエクスペリエンスに組み込まれ、使いやすいべきです。私たちの目的は、規則を押し通したり、セキュリティ管理を強制することではありません。ユーザー、ビジネス、そしてセキュリティのすべてのニーズを調和させるために最適なバランスを見つけることが私たちの役割です。

例えば、私たちは従業員の携帯電話スマートフォンにWolt Marketの店舗への入退室管理機能を追加しました。これにより、キーやアクセストークンの認証の手間を省き、簡単に店舗にログインできるようになりました。Wolt Marketの事業が拡大する中で、従業員と会社の両方が使いやすく、安全でスケーラブルなソリューションを提供することができました。

Square: product, woman, whiteboarding, berlin

Woltが急成長を遂げる中、自らの対応策の着実なスケールアップも重視しています。シフトレフトの実行、つまり製品開発の極めて早期の段階でセキュリティとプライバシー対策を行うことが必要なのです。私たちが注力しているのは、システムへのオンボーディング、設計図やランブックの作成、適切なツールづくり。そして可能な限りの箇所を自動化すること、そして Wolt の成長を支え続けることができるスケーラブルなソリューション構築を心がけています。

Square: product, working together, hackathon

セキュリティ、プライバシー、安全性は、技術・法務だけが直面する問題ではなく、Wolt の事業戦略の重要な基盤です。このテーマを全員が共通の視点で見ることの重要性を認識しています。これにより、真に重要な事柄に集中することができます。Woltで働く人々にとって、意義のある解決策を見つけることに常に取り組んでいます。

私たちは、ビジネスの内部で目や耳となります。各チームと緊密に連携し、彼らの進捗状況や抱える課題を理解します。そして、お客様のニーズに適したソリューションを構築することに注力しています。