プロフィール

  • 氏名 : 下重博資（Hiroshi Shimoju）
  • 生年月日 : 1991年5月22日
  • メールアドレス : [email protected]

職務要約

2016年にGMOペパボ株式会社に入社し、9年間に渡りオリジナルグッズ作成サービス「SUZURI」の開発に従事。 主にRuby on Railsを用いたWebアプリケーション開発を担当しています。2020年以降はSLI/SLOの策定・運用、パフォーマンス改善やインフラの構築といったSRE活動や、セキュリティ対策にも携わっています。

スキルセット

ソフトウェア開発

Ruby on Railsを用いたWebアプリケーションのバックエンド開発を専門領域としています。 フロントエンドはReact/GraphQLを使用した開発経験があります。パフォーマンス改善、インフラの構築・運用に携わったこともあり、必要に応じて幅広い技術領域に取り組んでいます。

  • Webアプリケーションの設計・開発・運用
  • リアーキテクティング・パフォーマンス改善（大規模なデータ移行、APMを利用したボトルネックの特定、クエリチューニング）
  • 開発基盤の整備（開発環境やCI/CDパイプラインの構築）
  • インフラの構築・運用（IaaS上でのインフラ構築、TerraformによるIaC）
  • セキュリティ対策（言語処理系・フレームワークのアップデート、脆弱性の修正、内部統制の整備）
業務経験
バックエンドRuby9年
Ruby on Rails9年
GraphQL3年
Rust1年未満
フロントエンドJavaScript9年
TypeScript3年
React3年
クラウドAmazon Web Services9年
Heroku9年
インフラDocker9年
Kubernetes3年
Terraform2年
CI/CDGitHub Actions5年

採用・教育

中途および新卒エンジニアの採用に長く取り組んでおり、書類選考・面接の経験があります。新卒エンジニアの研修を計画し、運営した実績があるほか、新入社員のオンボーディング業務も複数回担当しました。

また、マネジメントを専門とする役職についたことはないものの、評価者として複数名のエンジニアの評価を担当した経験があります。

  • エンジニア採用（書類選考・面接、採用イベントへの参加やインターンの受け入れ）
  • 新卒エンジニア研修の設計・運営（GMOペパボ株式会社、2017年）
  • オンボーディング（1on1やペアプログラミング、コードレビューを通した成長支援）

職務経歴

所属時期職種
GMOペパボ株式会社2019年7月〜現在Webアプリケーションエンジニア（シニア）
GMOペパボ株式会社2016年4月〜2019年6月Webアプリケーションエンジニア

GMOペパボ株式会社（2016年4月〜現在）

2016年に入社し、9年間に渡りオリジナルグッズ作成サービス「SUZURI」の開発に従事。 主にRuby on Railsを用いたWebアプリケーション開発を担当しています。

2019年からはシニアエンジニアとして、技術選定やセキュリティ対策をリードする立場となりました。事業部CTO（エンジニアリングマネージャー）と連携し、技術方針を策定したり、部署のエンジニア（10名ほど）の成長支援を通したチームビルディングに取り組んでいます。 2020年以降はSLI/SLOの策定・運用、パフォーマンス改善やインフラの構築といったSRE活動にも携わっています。

主な実績

  • クレジットカード決済における3Dセキュアの導入（2025年）
  • プレゼント機能の開発（2024年）
  • Heroku EnterpriseからAmazon EKSへの移設（2024年）
  • Rails 6.1のままRuby 3.2にアップデートし、YJITを有効化（2023年）
  • SAMLによるシングルサインオンの実装（2020年）
  • Canvathの事業譲受（2018年）
  • 新卒エンジニア研修の設計・運営（2017年）

クレジットカード決済における3Dセキュアの導入（2025年）

2025年3月末までに原則導入が求められている3Dセキュアについて、SUZURIではすでに導入していたものの一部経路では利用されていない状態でした。 未対応だった3つの経路を3名のエンジニアで手分けして実装を進めました。未対応箇所の洗い出しや、誰がどの部分を担当するかの判断、コードレビューなどを行い、プロジェクトを主導しました。

  • チーム構成 : エンジニア3名
  • 利用技術 : Ruby, Ruby on Rails, TypeScript, React, Vue.js

プレゼント機能の開発（2024年）

ある動画配信サービスと連携し、SUZURIのグッズをプレゼントとして他者に贈れる「プレゼント機能」をリリースしました。 当初はMinimum Viable Productとして請求書による決済を検討していましたが、価値が届くのが結果的に遅くなることから、クレジットカード決済も初期要件に盛り込みました。さらに配信者にヒアリングを行い、料金がネックになる可能性が想定されたことから、初回限定割引の機能も追加で実装しました。 その結果、利用した配信者の方からは非常に便利だとの声をいただいています。

  • チーム構成 : エンジニア1名、デザイナー1名、プロダクトマネージャー1名
  • 利用技術 : Ruby, Ruby on Rails, TypeScript, React, GraphQL

Heroku EnterpriseからAmazon EKSへの移設（2024年）

SUZURIではこれまでHeroku Enterpriseを利用していましたが、別サービスへの移設を検討した結果、最終的にAmazon EKSを採用することに決定しました。その移設作業をインフラの専門部署である技術部のメンバーと共同で実施しました。 移設作業は技術部が行い、私は事業部のWebアプリケーションエンジニアとして、コードの修正やビルドパイプラインの変更、ドキュメントの作成を担当しました。 また、SUZURIのメインアプリケーション以外の小規模なアプリは通常版Heroku（Common Runtime）に移設しました。

Rails 6.1のままRuby 3.2にアップデートし、YJITを有効化（2023年）

Rails 6.1はRuby 3.2に対応していないため、通常の手法ではRails 7.0へアップデートしてからRuby 3.2にアップデートすることになります。 しかしYJITによる高速化の恩恵をいち早く受けるため、Rails 6.1のままRuby 3.2へのアップデートを実施しました。 理由としては、YJITにより現実のRailsアプリが高速化できることはわかっていて、かつ言語処理系のアップデートだけで大きな効果を得られるタイミングはめったにないので、できるだけ早くリリースしてビジネス的な価値を出したいと判断したためです。 この戦略をとったことで大規模キャンペーンの前に無事アップデートを完了でき、多くのユーザーに高速化したサービスを届けることができました。 その後、2024年にはRuby 3.3とRails 7.0へのアップデートを完了しています。

SAMLによるシングルサインオンの実装（2020年）

COVID-19の拡大に伴い在宅勤務に切り替えたことで、IPアドレスで制限している管理画面や社内サービスへのアクセスが不便になる問題が起こりました。 その対策として、SUZURI・CanvathにSAMLによるシングルサインオンを実装してIPアドレス制限を撤廃しました。さらに、コードの改変が難しい一部のサービスでは、oauth2-proxyを用いてアプリケーションの外側でアクセス制御を実現しました。実装にあたってはセキュリティや内部統制上の要件も検討し、セキュリティを保ちながら快適にリモートワークを行えるようになりました。

Canvathの事業譲受（2018年）

他社より譲り受けたグッズ作成サービス「Canvath」（2023年サービス終了）の引き継ぎを担当しました。 譲受した時点のCanvathの環境はAWS上に構築されていましたが、当時はSUZURIに専任のインフラエンジニアがおらず、アプリケーションエンジニアだけで運用を続けるのはセキュリティを担保できないと判断しました。そのため、SUZURIで培った知見を活用でき、プラットフォーム側で一定のセキュリティ対策を行ってくれるHerokuへの移設を決定しました。 Herokuに移設するためにログを標準出力に書き出す、環境変数を使う、リクエスト契機の処理をやめて非同期化するなどの対応を行いました。その他にもパフォーマンス改善やセキュリティ対策、問い合わせの調査対応を進め、自社で運用が完結できるようにしました。

  • チーム構成 : エンジニア1名、プロダクトマネージャー1名、デザイナー1名
  • 利用技術 : Ruby, Ruby on Rails, JavaScript, Heroku, Amazon Web Services

新卒エンジニア研修の設計・運営（2017年）

2017年の新卒エンジニア研修の担当者として、研修の設計と運営を行いました。まずやってみよう、挑戦してみようという気持ちを後押しできるような研修を目指して「ナイストライ！」というコンセプトを打ち出しました。 この時作成した:nicetry:の絵文字はSlackで定期的に使われており、チャレンジを称賛する文化として全社に定着させることができました。また、研修担当者としてだけではなく、座学では自身も講師として登壇し、SUZURIでのOJTの受け入れも行いました。

利用技術

  • バックエンド : Ruby, Ruby on Rails, Node.js, Rust, GraphQL
  • フロントエンド : JavaScript, TypeScript, CoffeeScript, React, Vue.js, Backbone.js, Apollo Client
  • クラウド : OpenStack, Amazon Web Services, Google Cloud, Heroku
  • インフラ : Docker, Kubernetes, Ansible, Terraform
  • データベース : PostgreSQL, Amazon Aurora
  • ミドルウェア : Redis, Sidekiq, Elasticsearch
  • モニタリング : Datadog, Sentry, Grafana, Mackerel
  • CI/CD : GitHub Actions, Argo CD
  • データ分析 : Metabase, BigQuery

興味・関心

社会をより良くし、誇りを持てるプロダクトを作ることを理想としています。 また、「本当に良いもの」を作るためにそれぞれの職種やロールの専門性をもって意見を交わせる環境であることを好みます。ユーザーヒアリングや商談の場に同席したり、機能要件から一緒に考えていけるチームだと良いです。

特定の技術へのこだわりはそこまでなく、必要に応じて幅広い技術領域に取り組んできました。 しかしRuby on Railsを用いたWebアプリケーション開発の経験が長く、もっとも事業に貢献できるであろうことと、Rubyコミュニティに愛着がありコミュニティへの貢献を続けたいことから、今後のキャリアでもRubyを中心に据えたいと考えています。

業務外活動

アウトプット

著作

2024年

プレゼンテーション

2025年

2024年

2023年

2020年

2019年

イベント運営

OSS