E.S.

セキュリティを専門領域として深め、設計・実装・運用だけでなく、攻撃側の視点から対策の有効性を検証し、改善につなげられる技術力を身につけたいと考えています。現在のAWS基盤・セキュリティ・IaC・インシデント対応の実務経験を土台に、特に以下の領域を伸ばしたいです。 ### 1. クラウドセキュリティ・ゼロトラストの設計 IAMやクラウドガバナンスの経験をさらに深め、ゼロトラスト／SASE、ID・端末の状態に基づくアクセス制御などを、要件定義から設計・構築・検証まで一貫して扱える力を身につけたいです。製品や設定の知識に留まらず、事業要件・リスク・運用負荷を踏まえて構成を選び、対策の妥当性を説明できることを目指しています。 ### 2. 防御・検知・インシデント対応の高度化 ログ分析やアラート対応の経験を発展させ、SIEMによるログ相関分析、検知ルールの設計・改善、脅威ハンティング、フォレンジック、対応の自動化を深めたいです。検知された事象への対処だけでなく、検知の抜けや誤検知を検証し、継続的に防御・対応力を高められるようになりたいと考えています。 ### 3. 攻撃側の技術とセキュリティ検証 現在の学習を発展させ、Webアプリケーションやクラウド環境の脆弱性評価、ペネトレーションテスト、攻撃シナリオの検証などの実践力を身につけたいです。ツールの実行結果を確認するだけでなく、脆弱性の原因や攻撃の成立条件、影響を理解し、修正・再検証までつなげられることを目指しています。得られた知見を防御設計や検知の改善へ還元し、Blue Team・Red Team双方の視点でセキュリティを評価できるようになりたいです。 ### 4. 開発プロセスへのセキュリティの組み込み TerraformやCI/CDの標準化経験を活かし、脅威モデリング、コード・依存関係・IaCのセキュリティ検証などを、設計・開発・リリースの流れへ組み込む技術を深めたいです。個別のレビューや担当者の注意だけに依存せず、開発チームが安全に変更を進められる仕組みづくりに取り組みたいと考えています。 直近はクラウドセキュリティと防御・検知の専門性を軸に貢献しながら、攻撃側の実践力も段階的に広げていきたいです。