--- title: "デブサミ2023 の登壇内容まとめ | grasys blog" url: "https://blog.grasys.io/post/matsubara/2289" description: "松原です。 先日、Developers Summit 2023 Inspiredイベントにて「 開発者のみんな！DevSecOpsエンジニアを目指そうよ！ 」をテーマにお話ししました。 今回はその登壇内容の伝えたいところだけピックアップして書きたいと思います。 DevOps / DevSecOps とは まずは認識合…" --- # デブサミ2023 の登壇内容まとめ - ![](/_astro/noicon.CTHOhNiB_1HMs6A.webp)[matsubara](/authors/matsubara/) - 公開日：2023年3月13日 - カテゴリー：[Tech](/categories/tech/) - タグ：[#Developers Summit](/tags/developers-summit/)[#DevSecOps](/tags/devsecops/)[#event](/tags/event/)[#grasys](/tags/grasys/) ![デブサミ2023 の登壇内容まとめ](/_astro/hero.CefX39eM_Z1idla9.webp) 松原です。 先日、Developers Summit 2023 Inspiredイベントにて「**開発者のみんな！DevSecOpsエンジニアを目指そうよ！**」をテーマにお話ししました。 ![Developers Summit 2023の登壇資料「開発者のみんな！DevSecOpsエンジニアを目指そうよ！」](/_astro/01-ed248c0264330e14261bb1838f8b1ed2-b349541d.BOXihe7D_te1OF.webp) 今回はその登壇内容の伝えたいところだけピックアップして書きたいと思います。 ## DevOps / DevSecOps とは まずは認識合わせのためにざっくりと。 ### DevOps ![DevOpsの画面](/_astro/02-f7842bd7b69e0b9299fcf7c210461978-eb49ce14.CgkRi0o4_p25KB.webp) 開発の手法の一つで、 - 継続的インテグレーション（CI） - 継続的デリバリー（CD） - 環境プロビジョニング（Infrastructure as Code） といったことなどを導入して行くことにより、ビルド及びテストを安定的にスピーディーに行うために自動化を行い、開発 (**Dev**elopment) と運用 (**Op**eration**s**)を連携して開発する手法です。 ### DevSecOps ![DevSecOpsの画面](/_astro/03-d4ce6dc2a185cdbcbb05fba87e76a741-7f656fe9.BUrrfwdf_1qzMKE.webp) DevOpsのワークフローにセキュリティ診断などを組み込み、よりセキュアにしていく手法です。 ## オンプレでのインフラエンジニア ![オンプレでのインフラエンジニアの画面](/_astro/04-476a846264dd98611b1d8ee2ac454a55-1-f6f9b28f.DogTeV1C_FQYmK.webp) 分類すると大きく分けると２つになると思っています。 ### サーバーエンジニア - サーバー機器の調達や配線といった物理作業 - OS・ミドルウェアのセットアップ ### ネットワークエンジニア - ネットワーク機器の設置 - ルーターによるコントロール ## クラウドでのインフラ業務 ### サーバーエンジニア - インスタンスはコンソールでポチポチするだけ - OS・ミドルウェアのセットアップは相変わらず必要 ### ネットワークエンジニア - ネットワーク機器の設置の必要はなし - ルーター設定などもコンソールでポチポチするだけ ## クラウドインフラエンジニアとしてやっていくべきこととは ![クラウドインフラエンジニアがマネージドサービスの理解や開発しやすい環境づくりへ領域を広げる流れ](/_astro/05-e97226b841861dffb903320111b954ec-16cad697.DZY1L_PP_twi8C.webp) つまりは、オンプレでのインフラエンジニアとしての業務の大半は、クラウド側では自動的に設定されたり、コンソールでポチポチすることで構築ができてしまいます。 ベンチャー企業などで働いていて、サービスを１から作成している多くのバックエンドエンジニアの方々なら、クラウド環境では十分インフラ構築できるだけの知識はついているんじゃないかと思っています。 もちろん、ルータの知識や物理の知識は、コンソールのポチポチ作業も理解を持って作業にあたれるのであったほうがよく、複雑な構成のシステムを組むことがあれば必要になってくる知識ではあります。 ただ多くのプロジェクトは、LAMPk環境だったりと複雑ではないことが多いと考えていて、クラウド環境でのインフラエンジニアとしてやっていくためには、また別の領域の知識を広げていかなければならないと考えています。 それは各プラットフォーム毎にかなり多くのマネージドサービスがあり、プラットフォーム毎のサービスの違いなどを把握し、プラットフォームの選定やサービスの選択、時にはマルチクラウドとしてより良い構成となるように設計する知識や技術が必要となり、またプロジェクトによっては予算が厳しい場合等あるので、マネージドサービスと代替となるサービスの構築といったことも必要となると思っています。 これってつまり、サービスを組み合わせパイプラインを作り、安定的にスピード感を持ってサービスのリリースを行なっていく部分でDevOpsの概念で必要となる部分と同じなのではないかと思います。 ## ジョブチェンジメリット オンプレ環境はまだまだあるのでインフラエンジニアもまだ需要はあるが、DXと言われているのでどんどんクラウド環境への移行は進んでいると感じています。 またクラウドのマネージドサービス、特にサーバレスなサービスなどを使えば開発エンジニアのみでアプリケーションのローンチも可能になるので、サーバを構築するだけではなく、パイプラインの構築やらプラスαできるDevOpsエンジニアというものは重宝されます。 イメージとしてはインフラエンジニアの上位職種のため、給与もよくなりやすいです。 その先にはプロジェクト全体構成のコーディネイト力や自動化を進めていき、自己学習の確保ができるようになると思います。 ## DevOps/DevSecOpsで必要なスキル 必要なスキルは色々あります。 - いくつかの言語の知識 - OSの知識 - ネットワークの知識 - IaCプロビジョニングツール - CI/CDツール - モニタリング - 脆弱性診断ツール 具体的な内容についてはロードマップのサイトがあるので確認してるのが良いかもしれません。 [https://roadmap.sh/devops/](https://roadmap.sh/devops/) ## 皆さんもDevSecOpsエンジニアを目指してみてはいかがでしょう ## この記事を書いた人 [![](/_astro/matsubara.B6oqBkIq_hrBOG.webp)](/authors/matsubara/) ### [matsubara](/authors/matsubara/) matsubaraのプロフィールと執筆記事をご覧いただけます。 [プロフィールと記事一覧](/authors/matsubara/)