ID:84656さん

クラウドネイティブ基盤を「セキュアがデフォルト」の状態で設計・実装できる、プラットフォームエンジニアとセキュリティエンジニアの両方を兼ねた存在になりたい。

現職ではSREとして基盤の設計・運用を担当しながら、脆弱性診断プロジェクトのリード、CNAPP（Sysdig）によるランタイム脅威検知の運用、EKS移行に伴うシークレット管理基盤（HashiCorp Vault）の設計・構築を担当してきました。 その中で、セキュリティは診断結果として後から指摘するより、基盤側の設計で最初から作り込む方が費用対効果が高いと強く実感しました。インフラを作れる人もセキュリティを理解している人も増えていますが、その両方を技術選定から設計・合意形成・実装まで一人で通せる人はまだ多くないと思っており、ここに自分の価値を置きたいと考えています。 直近ではKubernetes基盤のセキュリティ設計と、CI/CD・ソフトウェアサプライチェーン領域を深めていきたいです。手を動かしながら組織横断でセキュリティ標準を高め、サービスをユーザ(エンドユーザー・開発者など)に安心して使ってもらうことができるエンジニアになりたいと考えています。