EC-Council CEH 認定インストラクター 一般財団法人日本サイバーセキュリティ人材キャリア支援協会（JTAG財団）企画運営統括委員

セキュリティベンダーで脆弱性診断に従事する傍ら、脆弱性診断チームの統括をしております。 また、スマホアプリ診断などのサービス立ち上げを行いました。 中学時代から様々な技術に触れてきた技術大好き人間です。 ゲーム開発を皮切りにスマホアプリ開発、Web開発など様々なアプリケーション開発業務に携わっておりました。 また、個人的にもセキュリティを意識した開発や、ネットワーク、インフラ構築など様々な技術に触れております。 今までの経歴 中学時代: ハッキングを皮切りにプログラミングを始める。 ガッツリしたシステム開発ではなく、javascriptをいじってチャットサービスの脆弱性を探していた。 高校時代: IT全般に興味を持つようになり、PCの自作をしたりC言語の学習や、オンラインゲームをOllyDbgなどで解析をしたり、CTFに近いことを行っていた。 また、minecraftサーバーを運営しており、このときにLinuxの基礎や、仮想化の技術をみにつける。 高パフォーマンスに興味があり、当時はあまり主流ではなかった、OS仮想化のLXCやOpenVZなどを調べていたが、今になってDockerという形で主流になれたのは感慨深い。 専門学校時代: ゲーム開発系の専門学校に入学し、本格的にプログラミングを学び始め、C言語、C++言語を初めに、JavaでのAndroid開発や、C#でのUnityゲーム開発を取得。 解析趣味も継続しており、スマートフォンゲームのチート手法学習や、IDA Proでの解析を試みる。 ゲームプログラマー時代 スマートフォンゲームの開発会社に新卒として入社。 フルスタックエンジニアとして、ゲームクライアント、サーバーサイド両方の開発を行いつつ業務改善も実施。 自チームだけに限らず他チームを利用できる画像圧縮システム（社内システム）の、要件定義、設計、実装のほかベンダーとの折衝も担当 個人事業主時代 フリーランスとしてWebアプリケーション開発に従事 バックエンドエンジニアとしてRoRを触りつつフロントも少し実装していた。 堅牢、高パフォーマンスな言語に興味がありRustの布教活動を始める。 セキュリティエンジニア時代（現職） セキュリティエンジニアとしてセキュリティベンダーにjoin スマホアプリの開発経験があることからスマホアプリ診断サービスの立ち上げを主導しました。 スマホアプリ診断を行いつつ、Webアプリケーション診断、ネットワーク診断など幅広く脆弱性診断業務を担当。 その後、エンジニアリングマネージャーとして脆弱性診断チームを統括しています。

SESでのサーバーサイドエンジニアをやっていた時にセキュリティへの興味が強くなりましたが、開発スキルがあまり無かったことから修行として自社開発の会社へ転職しました。 そこでは開発スキルやサーバー構築スキルはもちろん、要件定義〜運用保守まで全て経験し、少人数でしたがチームをまとめる大変さも経験しました。また、プロジェクトを7つ同時進行することがあり、状況判断や作業の優先度を考える力がつきました。その中で自分が開発したWebアプリについての脆弱性診断を受けたことから、自分のセキュリティに対する知識がまだまだであると痛感し、改めてセキュリティエンジニアを目指すとともにセキュリティの勉強も進めました。 プロジェクトの区切りを迎え、引き継ぎも終わった段階で現職に転職することができ、晴れてセキュリティエンジニアになれました。 現職へ転職後は子供も産まれましたが、会社に状況を考慮してもらえ、柔軟な働き方ができています。 【開発スキル】 ・開発言語、フレームワーク（得意な順） PHP（FuelPHP, Laravel） Java（Struts, Spring Boot） Python Ruby（Rails） Octave R Julia ・DB OracleDB MySQL,MariaDB PostgreSQL SQLite ・サーバー構築 Linux(CentOS) Windows Server ・クラウドサービス AWS ニフクラ さくら ・バージョン管理 git Subversion ・その他 Docker VMware 【その他スキル】 TOEIC 840