kiwamaru

産業機器製品とセキュリティの実務経験を生かしたアドバイスが可能です

プロフィールをご覧いただき、ありがとうございます。 プロダクトセキュリティ（PSIRT）および組み込み/産業用システム開発を専門とする、現役のシニアエンジニアです。 国家資格である【情報処理安全確保支援士（登録セキスペ）】を保有し、日頃からセキュアなものづくりとサイバーセキュリティ規制への対応を実務として行っています。 ■ 主な専門領域・対応可能分野 ・欧州サイバーレジリエンス法（CRA）への適合アセスメント、ギャップ分析 ・Secure SDLC（セキュアな開発プロセス）の構築・見直し ・組み込み機器、IoT機器、産業用機器におけるセキュリティ設計 ・SBOM（CycloneDX等）の導入、脆弱性ハンドリング（PSIRT）の体制構築相談 ■ 私の強み：評論家ではない「開発現場目線」のコンサルティング 一般的なIT/コーポレートセキュリティのコンサルタントとは異なり、私自身が現在も「リソースに制限のあるハードウェアやリアルタイムOS（RTOS）等の環境で、実際に手を動かして開発し、CRA適合までを遂行した実務経験」を持っています。 そのため、「セキュリティの理想論」を押し付けるのではなく、 ・「このCPUやメモリ制限の中で、どう通信を暗号化するか」 ・「既存の開発効率やリアルタイム性を落とさずに、どうSBOMを運用するか」 といった、開発現場の痛みや制約に寄り添った【泥臭く、現実的な解】を提示できるのが最大の強みです。 ■ サービスへの想い CRAをはじめとする法規制は非常に複雑で、AIやネットの抽象的な情報だけでは「自社のプロダクトにどう落とし込めばいいか分からない」という開発チームの方も多いかと思います。 本業や守秘義務の関係上、非対面・夜間/週末対応という形を取らせていただいておりますが、その分、一つひとつのご質問に対してじっくりと実務に即した知見を詰め込み、丁寧に回答させていただきます。 貴社の製品がグローバル市場で戦うための「確かなセキュリティの道標」となれるよう、誠心誠意サポートいたします。まずはお気軽にご相談（ダイレクトメッセージ）ください。 ※情報処理安全確保支援士の登録番号は、正式なご契約・お取引開始時にご提示可能です。 ※守秘義務を徹底しておりますので、ご相談内容が外部に漏れることは一切ございません。