ID:84936さん
キャリアビジョン
セキュリティが自分一人に依存しない形を、プロダクトの中に作る
現職で、セキュリティ専任がいない状態から領域を立ち上げました。自前の監査で95件の脆弱性を検出し、認可の設計から修正の実装、実機のQA、統制、教育、ベンダー管理まで一巡させました。 一巡して分かったことが2つあります。 1つは、自分が抱えている限り組織の資産にならないことです。だからアラートの一次切り分けは当番が判断するだけの形にし、権限マトリクスは開発部が引ける表にし、コスト削減の実行は他のメンバーに渡しました。仕組みにして手放したものだけが残ります。 もう1つは、専任1名では設計の段階に入れないことです。できたものを検査する側に回るので、直すコストが高くつきます。企画の段階からセキュリティが入っていれば、そもそも作らずに済む脆弱性があります。 次は、セキュリティが組織の中に位置づけられた環境で、この型をチームで動かしたいと考えています。指摘する人を増やすのではなく、設計段階から入れる形を作りたいです。
プロジェクト経験
プロジェクトカテゴリ
担当工程
経験した職種・役割
あなたが実際に使っていた技術
このプロジェクト詳細は公開されていません
プロジェクトカテゴリ
担当工程
経験した職種・役割
あなたが実際に使っていた技術
このプロジェクト詳細は公開されていません
プロジェクトカテゴリ
担当工程
経験した職種・役割
あなたが実際に使っていた技術
このプロジェクト詳細は公開されていません
プロジェクトカテゴリ
担当工程
経験した職種・役割
あなたが実際に使っていた技術
このプロジェクト詳細は公開されていません
プロジェクトカテゴリ
担当工程
経験した職種・役割
あなたが実際に使っていた技術
このプロジェクト詳細は公開されていません
マネージメント能力
このマネージメント能力は公開されていません
アピール項目
アウトプット
GitHub アカウント
あり
Qiita アカウント
未入力です
Zenn アカウント
あり
Speaker Deck アカウント
未入力です
SlideShare アカウント
未入力です
特にアピールしたいアウトプット
未入力です
今後、身につけなければいけないと思っている技術は何ですか？
未入力です
あなたが一番パフォーマンスを出せるのはどんな環境ですか？
事実に手が届く環境で、一番力が出ます。ログ、コード、メトリクス、請求。推測で議論するより、実物を見て白黒をつける仕事の進め方をします。逆に、実物に触らせてもらえず、又聞きの情報で判断させられる環境では強みが消えます。
工程を切られるより、領域ごと任されるほうが成果が大きくなります。検出だけ、実装だけ、ではなく、検出から修正、再発を止める仕組みまでを一気通貫で持てるときに、一番良い仕事をしてきました。
決定とその理由が文章で残る組織を好みます。口頭で決まって消えていく組織では、同じ議論を何度もすることになります。書いて残す文化なら、私の調査と文書化はそのまま組織の資産になります。
勤務形態は、完全リモートで最も安定して成果を出してきました。
生成AIの活用状況
キャラクター
やりたい事
基本プロフィール
年齢
今年で30代前半
好きなテキストエディタ
VS Code
希望勤務地
リモート勤務
常時リモートが必要
希望年収
未入力
ご意見箱
要望、不具合報告、使いづらい点や感想など、お気軽にお寄せください。
いただいたご意見は、今後のサービス向上に活用させていただきます。
なお、このフォームは受付専用のため、返信を行っておりません。
返信を希望する場合はお問い合わせよりご連絡ください。
- {{error}}