こんにちは！ リクルートテクノロジーズでセキュリティエンジニアとして活動している、藤原 巧です。 毎年恒例となっており、大きな反響をいただいている、エンジニアコースの新人研修の内容を紹介させていただきます。 研修の概要 リクルートテクノロジーズでは、新卒採用の新人向けに３ヶ月間の技術研修を行っています。この技術研修では大きく分けて２つのコースが設けられています。 1. プログラミングやWebサービスの構造の基礎を体系的に学び、その後一人につき、ひとつのスマホサイトを企画からリリースまで行うコース 2. 一定以上のプログラミングスキルと開発系経験がある新人に向けた、実際の開発で必要となる様々な技術要素をより深く学び、その後実際のサービスでチーム開発にてOJTを行うコース 今回公開するのは 2. で使用した資料です。 この技術研修は、そのほとんどの部分を内製で実施しています。 この研修の最大の

はじめまして、ホットペッパービューティーコスメ(以下 HPBC) の Web フロントエンドエンジニアとして学生アルバイトをしている三島です。3 ヶ月間のアルバイト期間で、案件に関わる機能開発や SEO 施策の検討と実装、パフォーマンス改善など様々な業務に取り組ませていただきました。本記事ではその中でも、私が取り組んだ HPBC におけるパフォーマンス改善について紹介します。 目次 1.　はじめに 2.　想定読者 3.　AMP とは 4.　パフォーマンス改善の前提知識 5.　現状計測 6.　問題特定 7.　問題解決 8.　今後 9.　まとめ はじめに HPBC の開発プロジェクトでは、Web ページを閲覧してくれるユーザーにとってページが完全に表示されるまでのスピード、つまり「パフォーマンスが大事である」という認識をチーム全体で共有しています。Web サービスのプロダクトは、機能の追加・改

初めまして。リクルート新卒一年目の大塚悠貴、佐藤万莉、河内友佑です！ 新卒研修で、「異なるユーザ層に特化した複数のアプリを、最大限コードを共通モジュール化することで実現する」という課題に取り組んだので、その内容について紹介します。 コードを共有して複数アプリを作成するには大きく以下のような方法が挙げられます。 単一のXcodeプロジェクトでビルドTARGETを複数作成する 複数のXcodeプロジェクトを作成する 今回はビルドTARGETを複数作成する方法を検証したので、本ブログではこの方法を採用するにあたり発生した問題とその解決策、およびメンテナンス性を意識した実装について紹介します。 複数TARGETを作成・管理する 複数TAEGETの問題点 複数のTARGETでアプリを作る際は通常大まかに以下のような手順で行います。 ビルドTARGETを複製する 各ファイルにTARGETを設定する ま

ブラウザを用いたリスク検出ツールchromepatrolの紹介とChrome DevTools Protocolの話 山田快 こんにちは。RECRUIT Job for Student 2020（通称、夏バイト）に参加していた、山田快（Twitter: @gpioblink）と申します！この記事では、期間中に作成したサイトの問題を検出するツールや、開発中に学んだChrome DevTools Protocol（以下、CDP）の話をしていきます。 デモ動画 TL;DR 近年、ブラウザの仕様変更など外部の要因による問題や障害が起きやすくなった CDPを使えばブラウザから詳細な情報が取れる CDPから取れる情報をもとにブラウザのリスク検証をするツール「chromepatrol」を作成した 自己紹介 じぶりん（@gpioblink）と申します。最近は低レイヤーに興味を持ち、低レイヤー寄りのリバース

【密着取材】第13弾　攻めの姿勢でサービス開発を成功に導く、IT企画のプロ「開発ディレクター」 宮﨑萌子 リクルートのサービスは立ち上げ間もないスタートアップから成熟期に差し掛かったものまで、ジャンルもフェーズもさまざま。その数、なんと200以上ものサービスが存在しています。言い換えれば、ビジネスの状況に合わせて必要な開発スキルやマネジメント能力を磨くことができる環境が整っています。 本日取材するのは、サービス企画担当者とタッグを組んで、各サービスにおけるIT企画から開発、リリース後のシステム改善までの責務を担う専門部隊、「ディレクションユニット（以後、ディレクションU）」。 この部隊のミッションとは。そこでの仕事の面白みや、キャリアの積み方の可能性はどのようなものなのか。ディレクションUで住まい領域・マーケティングパートナーズ領域のユニット長を務める志田に密着です。 IT企画（システム開

はじめに はじめまして、今年のRecruit Job for Student 2020 で Web フロントエンドエンジニアとしてアルバイトをしていた井関です。 私は 1 ヶ月のアルバイト期間で、あるプロジェクトに参画してユーザー体験 (以下 UX) を改善する取り組みを行いました。今回改善していたアプリケーションは、目的を達成するまでに入力しなければならないフォームがとても多い、正確な入力が要求される、利用者がとても多いという特徴があります。この特徴に沿って、多くのユーザーがより快適に正しく入力できるフォームを目指して様々な施策を行ったので、調査から改善までの手順や具体的な改善例を開発者の目線から紹介します。 想定読者 UI / UX に興味がある開発者 フォームの改善に興味がある開発者 目次 調査方法 改善のプロセス 実際に見つかった問題と改善例 フォーカスとアウトライン表示 フォーム

Recruit-CSIRT の船越です。 近頃、Web サイトの改ざんによる SEO ポイズニングが多数観測されています(*1)。今回は、我々が調査した SEO ポイズニングの実態についてご報告します。 SEO ポイズニングについては、弊社ブログで以前にも解説をしておりますので、ぜひご一読ください(*2)。 SEO ポイズニングとは SEO ポイズニングは、SEO (Search Engine Optimization) の手法を悪用し、検索エンジンの検索結果上位に不正なページを表示させ、アクセスした人を詐欺サイトやマルウェアが置かれたサイトに誘導する攻撃手法です。 このような攻撃により、閲覧者が詐欺の被害に遭う可能性はもちろん、検索結果が汚染され、本当に閲覧したい正規のページに辿りつくことが困難になるという問題もあります。 近頃、日本語話者を標的とした SEO ポイズニングのキャンペーン

目次 前口上 攻めのセキュリティ Web issueの検知 web issueの調査 web issueの共有 直近のweb issueの例 heavy ad intervention 今後の展望 終わりに 前口上 こんにちは。RECRUIT Job for Student 2020（通称、夏バイト）に参加していた、しにゃいと申します！この記事では、期間中携わったリクルートで行われている web issueの追従、調査の取り組みについて書いていきます。 またこの記事はリクルートエンジニアアドベントカレンダーの3日目の記事です。 自己紹介 しにゃいと申します。(Twitter: @Shinyaigeek, GitHub: @Shinyaigeek ) 普段はWeb フロントエンドを触る機会が多く、特にWeb パフォーマンスを改善することや、ASTをイジイジして開発者体験を向上することが好きで

40歳を目前に、今までのキャリアの延長線上のコンサルの仕事をするか、本当にやりたい事業会社でサービスづくりをするか悩んだ柏倉。悩んだ末に出した結論と入社後ブレイクスルーをするまでの過程に迫ります。 40歳を前にキャリアについて考え直す ――前職ではどのような業務をされていたのでしょうか？ 大学院卒業後、2006年に大手ITソリューションサービス企業に入社しました。主に大手コンビニエンスストアをクライアントとし、基幹システム領域の業務改革や、システムの企画～保守業務を行っていました。 クライアント、そしてさらにその先の取引先も巻き込んだ抜本的な業務改革に取り組むために５年も客先常駐をさせてもらったり、アメリカの大手コンビニエンスストアのシステム改革提案のために１年家族帯同で北米赴任する機会ももらったり。役職のようなもので言うと「上級専門職」というレイヤーで、日々やりがいを感じていました。 ―

「本当にクライアントや世のためになっているのか」、30歳を目前に、自分の価値について考えた山根。 なぜ現職での昇給を捨ててでも、リクルートへの入社を決意したのか。その理由と、開発ディレクターとしての現在の仕事内容に迫ります。 本当にクライアントや世の中のためになっているのか ――前職はITコンサルで働かれていたとのことで。そこではどのような仕事をされていたんですか？ 就活時は漠然と、自分の付加価値を最大限に高められる環境に行きたいと思っていて、ITコンサルに入社しました。 自動車や医療機器などのメーカー、そして百貨店や総合スーパーなどの小売り業のお客様を中心に、基幹システムの導入支援、運用業務のアウトソーシング支援等を行っていました。 しかし入社して6年、30歳を目前にするタイミングで、「自分の仕事は本当にクライアントや世の中のためになっているのか」と思い、自分の価値が分からなくなったんで

前職は航空系のSIerでシステム開発をしていたという妙中。「使っているカスタマーの顔がより見えるシステムに携わりたい」という思いから、2014年にリクルートに入社。 入社後は大規模プロジェクトを専任で推進する組織に属し、そこからロイヤリティマーケティング社に出向。ポイント基幹システムのEOSL案件に参加するなど、社内で複数のポジションを経験したうえで、2019年より、開発ディレクション組織に異動。現在の業務内容とそのやりがいについて密着取材で迫ります。 ――ディレクション組織に移ってからは、どのような仕事をしているのでしょうか？ 『ゼクシィ』のフロントシステム、バックエンドシステムに関わる保守エンハンス案件、プロジェクト案件のディレクションの担当で、結婚式を挙げたいカップルが目的の情報にたどりつきやすいようなユーザビリティの磨き込みや、新商品を作るための大規模開発を行っています。 商品企画

こんにちは、リクルートATL（アドバンスドテクノロジーラボ）でIoT関連の研究を行っている菅原です。 IoTを利用したセンサーシステムが一般化されてきましたが、センシングされるデータのセキュア度合いにより、データ取得の方法は変わります。 例えばNFCデータなどのセキュアデータのセンシングは、一般的にセキュアピア接続の配下で行われます。しかしながら、通常セキュアピア接続は、接続IoT機器を現地で直接操作し接続するものなので、接続変更をする際に不便です。 そこで、セキュアデータの権限の集中管理とセンシングIoT機器の接続変更を柔軟に行う方法を考案したので、こちらでご紹介します。 考案の実証方法としては、図１に示した操作フローのように、集中管理システム配下のIoTゲートウェイでNFCセンサーのデータをセキュアに取得し、権限管理システムで管理された権限に基づき、スマートキーを操作します。 図１ 考

こんにちは！アプリケーションソリューショングループ（以下、ASG）の吉井です。本記事は Recruit Engineers Advent Calendar 2020「15 日目」の記事です。 Stories as Test ASG では、Storybook / reg-suit を用いたビジュアルリグレッションテストを推進しています。Component テストを兼ねた .stories ファイルのコミットは、私たちにとって今やフロントエンド開発に欠かせない工数です。そんな Storybook ですが「全ての実装者にとって無理なく取り組めるか？」というと、ハードルはまだ高いように思います。 Storybook の運用実体について開発現場でどの程度普及しているのか気になったので、個人的に簡単なアンケートをとりました。結果「導入済・運用出来ている」という回答者は 26.9% 程度でした。まだまだ

こんにちは、リクルートテクノロジーズの 宮崎 啓です。2020年12月23日に AWS GameDay という社内イベントを実施したので、その内容について紹介したいと思います。 AWS GameDayとは AWS Re:Invent でも毎年人気イベントになっているゲーム形式のDevOpsコンテストです。今回、弊社では社内イベントとして、2018年のRe:Invent で開催された『MicroService Madness』をフルリモートで開催しました。 概要 公式のルール上、詳細な内容は触れられない事をご了承下さい。 簡単に説明すると、以下のような内容になります。 AWS環境が与えられ、架空のマイクロサービスを稼働させる 障害や攻撃など様々なイベント（=カオス）が発生する DevOpsチームとして安定稼働を目指す 4人1チームでゲームに参加し、チームごとのスコアを競い合う 本来のゲームイ

こんにちは。Recruit-CSIRTの森崎です。 以前より、何度かRecruit-CSIRTのメンバーが参加させていただいているイベント"Hardening"に参加してきました！ 本記事では、この貴重な経験を、体験記として綴ります。 これまでにも、弊社のエンジニアが参加した記録を当ブログにてご紹介していますので、そちらもよろしければ、ご参考にしてみてください。 Hardening 奮闘記 　沖縄で冷や汗だらけの２日間 Hardening 奮闘記 サービス提供って難しい。[準備編] Hardening奮闘記　サービス提供って難しい[本番編] 実務以上にハードな事故対応？！今、話題の競技Hardeningとは？~Hardening参加報告#1 競技でも業務並みの知見をゲット~Hardening参加報告#2 Hardening Value & Value グランプリ（優勝）の決め手～Harde

今回は、リクルートのサービスに付随する業務系システムの開発を担っている「業務ディレクター」に密着です。 時には、システム開発だけでなく、業務フローの設計など、業務プロセスの進化のためにできることはなんでもやる。 テレワークが増えるなど働き方が変わる中で、業務ディレクターに求められることが増えてきた、と語るのは、本ポジションの部長を務める戸田。 このポジションの具体的な事例ややりがいについて迫ります。 業務プロセスの進化がミッション ――早速ですが、業務ディレクション部の役割について教えてください。 一言で言うと、リクルートのサービスに付随する業務系システムの戦略立案、企画・構築・運用を行う部署になります。担当システムは、営業支援システム、販売管理システム、コンテンツマネジメントシステムなど、社内システムが対象です。ユーザーは、SFA、CRM、原稿制作システム、申込・受注管理システムなどを使

Kaggle「MoA」で4位入賞、Masterの称号を獲得しました kaggle_moa_prediction はじめに 先日、Kaggle主催のMechanisms of Action (MoA) Prediction（※）に参加しました。チームメンバーは、エムスリー株式会社 堀江氏、そして 当社所属のデータサイエンティストである、羽鳥、阿内、佐々木、小畑の5名です。 本コンペティションは医薬品の作用機序予測がテーマであり、世界中から4,373チームのデータサイエンティストが参加しました。 我々のチームは全チーム中4位の成績を収め、$5,000の賞金と、Kaggle Masterの称号を獲得しました。 ※ Kaggleは、世界最大のデータサイエンスコンペティションのプラットフォームで、世界中から15万人以上のデータサイエンティストが技術を競い合います。Kaggle Masterの称号を獲