Blog:请教在Rapid7 Japan工作的高级工程师

質問１

• 本田先生在Rapid7工作已经过了5年，当时他跳槽到本公司的理由、契机是什么?。
• A:我在一个安全供应商工作了五年。。在业界也处于领导地位的公司，以所谓的“防御”为中心，学到了很多东西，但我决定迎接与自己进一步成长相关的下一个挑战。。当时我大致按照三个条件寻找适合自己的机会。。その条件とは、「What - モノ (技術的に興味関心の強い製品を持っていること)」「Where - コト (「グローバル」がより身近に感じられるような環境であること)」「Who - ヒト (自分の成長につながる優秀なチームや人々がいること)」でした。Rapid7兼备了这些要素。。从“物”的角度来看，除了与自己擅长的领域和经验相近的领域之外，还提供了更广泛的投资组合平台，可以强化和提高自己的技术经验值和专业性。。Metapsploit这种独特的智慧也是很大的原因。。另外，说句题外话。在Cybersecurity Ventures的“The Cybersecurity 500”列表中，它当时被列为第17号。的原因之一。。

質問２

• Q -本田先生在职期间，日本团队都发生了怎样的变化和成长?？
• A -我在2018年1月进入公司的时候，在日本大约有10名成员，以销售和SE为中心。Nexpose/insightvm、AppSpider/insightappsec和metasploit Pro。。之后团队稳步成长，现在已经形成了由20多人担任各种职务的体制。。与广泛的产品群和管理服务一起解决客户关于安全运营的复杂课题，作为解决方案平台提供商，团队不断进化，非常广泛且喜爱所有的成员都带着looset。。なお、現在は、お客さまの成長と成功を支援する、カスタマーサクセス (Customer Success) とテクニカルサポート (Technical Support) のメンバーを積極的に募集しています！

質問３

• Q:与其他科技和网络安全公司相比，Rapid7的文化有哪些不同?？
• A -我认为“透明性”是最大的差异和差异化要素。我认为Rapid7的领导团队会倾听每个人的意见，而不考虑地域和公司经历。。如果你有什么意见和想法，你会得到积极反馈的机会。

質問４

• 请告诉我在Rapid7中学到的三件特别的事。。
• A:我想到了以下三点:
  1. 前活性(Be Proactive)
  2. 随时设想变化(Change is a Constant)
  3. 立志从未知到已知(Ask questions to turn the unknown into known)
  
  关于第一点，每天帮助顾客获取必要的信息和资源时要保持主动性。。日本团队在公司内规模还比较小，很多时候必须和海外团队合作才能推进。。有时候我们等待的时间并不能得到我们需要的信息。。在这样的环境下，如果经常注意主动和积极的话，工作自然就容易进行了。。

关于第二点，从我们公司的产品发展蓝图到顾客的要求和期望值，所有的事情都是随着时间的推移而变化的。。Rapid7作为战略合作伙伴能够为顾客提供什么样的安全运营支持，持续确认顾客的期待值是非常重要的。。

最后，关于第三点，作为一名解决方案设计师，我每天都有机会与各种各样的顾客进行对话，对于顾客自身应该如何改善安全态势和运用，我们常常没有意识到我们需要什么。。在这种情况下，为了解开顾客首先需要的东西是什么，要注意提出各种各样的问题。。安全事故也是如此。。如果我们无法可视化(检测)发生的事件，我们就无法阻止侵害。。作为Rapid7的一员，为了帮助顾客，我们每天都牢记这些。。

質問５

• Q -您在本田的Rapid7中扮演什么样的角色?？
• A -我的主要职责是解决方案架构师(售货员)，除此之外，我还担任各种各样的职务。。例えば、マネージド服务でお客さまの運用支援を行うカスタマーアドバイザ (CA)、製品のテクニカルサポートやテクニカルアカウントマネジメント、製品の導入や実装といったプロフェッショナル服务、などです。通过在各种各样的角色和领域中积累的经验，不仅获得了极大的自信，还对日常客户环境中的安全运用有了深刻的洞察。。另外，如上所述，现在正在招募技术支持等成员，随着团队的进一步成长和扩大，我的角色数量也将不断缩小!

質問６

• 在Q - Rapid7中，你最骄傲的时刻是什么?。
• A:这是一个非常好的问题。。说实话，我的记忆中有很多瞬间，只能举出一个。。但是，在解决顾客存在的(特别复杂的)问题或课题的瞬间，我总是感到自豪。。

質問７

• Q:对于正在考虑加入Rapid7的你们，有什么建议吗?？
• A -如果你是一个乐于挑战的人，那么Rapid7是一个值得你努力的地方。。本公司有支持拥有新创意的员工的实绩和历史，所以等待能与顾客一起成长前进的创造性的人!

我们推出了webinar，由日本快速七星公司的本田先生提供。。请一定要利用这个机会收看人气非常高的本田先生的讲座!

※Webinar平台“BrightTalk”的链接

IPA信息安全10大威胁从2022中学到的重要安全对策

今年，IPA又公布了十大威胁。。 对于组织变更和新职员等新学习保安的人来说，10大威胁是很好的参考资料。。 本讲座将以最新版为基础，用比喻等方式，对现在最必要的安全对策进行简单易懂的解说。。 这是一个不到15分钟的短会话，从熟悉安全的人到新学习的人都可以参考。。

Log4j Post Mortem(事后分析)-从Apache Log4j漏洞风波中学习

2021年底Apache Log4j漏洞给很多公司带来了混乱，迫使他们做出紧急反应。。但是，这种严重的脆弱并不是唯一的一次。。企业应该做些什么来应对脆弱?？ 本课程将其定位为通过回顾Apache Log4j骚乱学习的Post Moterm(事后分析)课程，思考今后的脆弱对策和管理。。