インストラクター

2020年に野村総合研究所に入社。NRIセキュアテクノロジーズに出向し、セキュリティ診断、ペネトレーションテスト、セキュア開発ガイドライン作成やSDL(Security Development Lifecycle)支援など、様々な領域のセキュリティ業務に従事。特にセキュリティ診断では、Webアプリケーション、API、スマートフォンアプリ、Windowsデスクトップアプリやベンダ独自プロトコル等、幅広い種別のプロダクトに対して豊富な診断実績を持つ。また、これらの業務経験をもとに、セキュア開発のための技術コンサルティングの提供実績や大学における外部講師としての登壇経験を有する。

保有資格：情報処理安全確保支援士、Certified Ethical Hackerなど

2015年に野村総合研究所に入社、NRIセキュアテクノロジーズに出向。MSS事業本部が提供するFNC（現Secure PROtecht）サービスの基幹システムを維持・向上するため、システム開発および運用に従事。自社でアジャイル開発を実践し、生産性を向上させた。その経験をもとに「安全なシステム」の実現を目指し、脅威モデリングや各種アセスメントを通じたセキュアな設計、ソースコードレビューなどに従事。製造・金融・流通・報道業界のお客様をはじめとする様々な開発チームと二人三脚で支援している。情報処理安全確保支援士（第008681号）、GCIHなどGIAC資格。

2018年に野村総合研究所に入社。SSIRT構築支援、サービスの不正利用に関するリスク分析支援に従事。途中、webアプリケーション診断、プラットフォーム診断等脆弱性診断サービスを経験を経て、現在はデジタルクライムリスク分析支援、デジタルクライムリスク分析研修の提供等を行っている。

SIer企業を経て2024年に野村総合研究所に入所。NRIセキュアテクノロジーズに出向し、セキュリティ診断やDevSecOps支援に従事している。DevSecOps支援では、脅威モデリングやSAST/DASTのセキュリティツール導入、CSPMの運用、CI/CD構築など、様々な支援業務を担当している。専門はクラウドセキュリティ。特にAWSを活用したサービス開発において、Amazon InspectorやGuardDutyなどのセキュリティサービスを組み込むことで、システム全体のセキュリティ向上を図ることに強みを持つ。

保有資格：情報処理安全確保支援士、高度情報処理技術者（NW）、AWS（SAP,SC）など