**********

登録番号: 028941

事業会社（自社EC）で18年、WebシステムとAWSインフラの開発・運用に従事し、現在はEC部門でシステム統轄しています。 外部セキュリティアセスメントの受審と指摘事項への対策（エンドポイント対策の導入、パッチ適用の自動化と定期運用の定着）、内部統制（IT全般統制）の文書整備から運用定着・監査対応、不正アクセス発生時のインシデント対応を実務で担当。AWSへの全面移行のPM、5社以上のベンダー管理も経験しています。 SCS評価制度★3の要求事項26項目と制度規程を読み込み、規程づくりだけでなく運用と証跡まで回せる支援を目指しています。経営層と現場の双方と調整してきた経験を活かし、無理なく続けられる対策を一緒に整えます。

☆ ☆ ☆ ☆ ☆ 0

関心カテゴリ
  • セキュリティを強化
  • 組織のセキュリティ体制を構築
  • 現状のセキュリティ対策を診断・把握
  • 既存システムのセキュリティを強化
  • 新規システムのセキュリティ対策を検討
  • 組織内のセキュリティ意識向上
IPAスキル
  • 情報処理安全確保支援士
保有資格 【資格】AWS Certified Advanced Networking – Specialty／日商簿記2級 （取得歴）AWS Certified Solutions Architect – Professional／同 Associate／AWS Certified Security – Specialty 【スキル】AWSセキュリティ設計（WAF・IAM・CloudTrail・Patch Manager）／内部統制（IT全般統制）の文書整備・運用・監査対応／セキュリティアセスメント対応・改善計画の策定と実施／インシデント対応／ベンダー管理・プロジェクトマネジメント／SCS評価制度★3要求事項の分析
業務経験 ・外部セキュリティアセスメントの受審と、指摘事項の対策計画の策定・実施（エンドポイント対策の導入、Patch Managerによるパッチ適用の自動化と定期運用の定着） ・内部統制（IT全般統制）の文書整備から運用定着まで担当し、監査対応を継続 ・不正アクセス発生時のインシデント対応（初動から再発防止策まで） ・AWS環境のセキュリティ設計・レビュー、脆弱性診断の調整と指摘対応 ・オンプレミスからAWSへの全面移行（PM）、パッケージECからフルスクラッチへの刷新をリード ・5社以上のベンダー管理、予算作成・管理、ライセンス管理 ・部門の統轄として、経営層への説明と現場の運用定着の両方を担当
経歴 2003年〜2008年 SIer：官公庁向け施設管理システム、大手製造業向け業務システム（損益管理・需要情報・資材調達等）の設計・開発・保守。2006年よりプロジェクトリーダー。 2008年〜現在 事業会社（自社EC）：社内業務システム・自社ECの開発・運用。2013年より内製化を推進。2014年 運用チームリーダー、2018年 マネージャー、2022年より統轄。2019年 オンプレミスからAWSへの全面移行をプロジェクトマネージャーとして完了。 2024年 情報処理安全確保支援士 登録。
登録年月日 2024年10月01日
更新期限 2027年09月30日
登録更新回数 -
試験合格年月 2024年07月
試験合格証番号
オンライン講習修了年月日
実践講習修了年月日
実践講習受講履歴
所属専門会社