Webアプリケーション脆弱性診断
メールのなりすまし対策
チェックシート回答支援
平日 10時〜16時に作業しています(土日祝は...

Webアプリ脆弱性診断 実績約100件
ITエンジニア / セキュリティエンジニア 経験年数 : 3年
C++ 経験年数 : 2年
Python 経験年数 : 1年未満
Burp Suite 経験年数:3年
Wireshark 経験年数:2年
Metasploit 経験年数:1年
・Webアプリケーション脆弱性診断
Burp Suiteを使ったツール診断と手動診断で、OWASP Top 10を基準に脆弱性の有無と影響範囲を確かめます。報告書の作成と再診断まで対応します。診断は持ち主の方の書面での許可をいただいてから行います。
・メールのなりすまし対策
独自ドメインのメール設定(SPF/DKIM/DMARC)を外から点検し、なりすましや「Gmailに届かない」の原因を整理します。直し方は手順書でお伝えし、ご自身で難しい場合は設定の代行もお受けします。
・チェックシート回答支援
取引先から届いたセキュリティチェックシートの回答案を、今の体制に合わせて作ります。足りない対策があれば、優先順位をつけて一覧にします。
ITパスポート 取得年:2023年
Cisco Certified Network Associate(CCNA) 取得年:2020年
ラックグループ(出向) 2023年4月 〜 2024年3月
・Webアプリケーション診断サービス 2023年4月 〜 2024年3月
ラックグループのWebアプリケーション診断サービスを、出向先で単独で担当しました。 ・ツールによる自動診断と、手動のサンプリング診断を組み合わせた短期・定額型の診断 ・診断の実施から報告書の作成まで、一人で完結 ・対象はさまざまな業種の国内法人のWebサイト・Webサービス 使用ツール:Burp Suite 基準:OWASP Top 10、CWE
北里大学 理学部 物理学科 / 学士 / 2016年4月 〜 2020年3月
素粒子物理学を専攻しました。卒業研究では、Belle II実験のシミュレーションデータ(約150万事象)をROOT/C++で解析し、τ粒子の希少崩壊(τ→μγ)を探す選別条件を設計して、背景事象の99.98%を削減しました。 大量のデータから信号とノイズを切り分ける経験は、診断で誤検知と本当の脆弱性を見分ける作業に生きています。