YC支援のサイバーセキュリティスタートアップがSFでエンジニアを募集：グラフ理論で環境の脆弱性を可視化
YC（Y Combinator）に支援されたサイバーセキュリティスタートアップ「SubImage」が、SFベイエリアを拠点とする創設エンジニアを募集しています。同社は、グラフ理論を活用して顧客の複雑なIT環境（インフラ）をマッピングし、攻撃者が侵入する経路を再現することで、脆弱性の発見と修正を支援するサービスを提供しています。
同社の技術基盤は、創業者らがLyftで開発し、Linux Foundationに寄贈したオープンソースツール「Cartography」を核としています。このツールはすでにフォートゥーナ100社を含む70社以上で採用されており、AWS、Okta、GitHubなど広範なクラウド環境のインフラストラクチャの理解を可能にしています。
SubImageが解決を目指すのは、単なる脆弱性のリストアップではなく、攻撃者の視点から環境をマッピングすることです。募集されているエンジニアは、以下の高度なセキュリティ課題に取り組むことが求められています。具体的には、脆弱性がインターネットに公開されている資産に存在するか、その完全なパスは何か、コードレベルで本当に到達可能か、補償的コントロール（Compensating Controls）が存在するか、そして悪用された場合に機密データにアクセスできるか、その経路（ホップ数）を特定することです。
さらに、AIエージェントが生成したセキュリティ修正が他のシステムを壊さないことを証明する方法、リアルタイムで自己更新する環境マップの構築、グラフ構造に関する質問に正確に答えるAIエージェントの教育、リソースの所有者を環境ヒューリスティクスから特定する方法など、最先端の課題が提示されています。候補者には、分散システムやクラウド技術に関する3年以上の経験、強いオーナーシップ、そしてシステム思考が求められており、SFベイエリアでの出社勤務が必須条件となっています。
背景
近年、サイバー攻撃はますます複雑化し、単一の脆弱性を見つけるだけでは防御が困難になっています。そのため、企業はAWSやOktaなど複数のサービスにまたがる広範囲なインフラ全体を「グラフ」として捉え、攻撃者がどのように侵入し、どのデータに到達するかを可視化する、より高度なセキュリティ対策が求められています。
重要用語解説
- グラフ理論: データ間の関係性や繋がりをノード（点）とエッジ（線）で表現する数学的モデル。本記事では、ITインフラ全体を「グラフ」として扱い、攻撃経路を追跡するために利用されています。
- Cartography: SubImageの基盤となるオープンソースツール。創業者らがLyftで開発し、CNCFプロジェクトとして進化。複雑なITインフラの情報を収集・マッピングする役割を担っています。
- 脆弱性コンテキスト化: 単に脆弱性の存在を指摘するだけでなく、それがどの資産に存在し、どの経路で悪用可能か、またそれを無効化する対策（補償的コントロール）があるかを深く分析すること。
今後の影響
本技術は、従来の境界防御型セキュリティから、環境全体を俯瞰し、攻撃の「経路」を特定する「グラフベースのセキュリティ」へのパラダイムシフトを加速させます。これにより、企業はより能動的かつ包括的なリスク管理が可能となり、サイバーセキュリティ市場全体の高度化を促すでしょう。