mamoru_sec
最終ログイン:18時間前
Webセキュリティエンジニア
男性
  • 本人確認
  • 機密保持契約(NDA)
  • インボイス発行事業者 未登録
  • フォロワー 0
納品ごとの予算目安

継続(時給/月給)の予算目安
  • 時間単価:3,000円
  • 1週間の稼働日数:週3日
  • 1日の稼働時間:6時間
  • 稼働時間帯:平日日中
  • 勤務場所:フルリモート
スケジュール

平日 10時〜16時に作業しています(土日祝は...

脆弱性診断の実績約100件。サイトとメールの危ない所を、わかる言葉でお伝えします

はじめまして、mamoru_secと申します。 Webアプリケーションの脆弱性診断を3年担当し、診断実績は約100件あります。金融・医療・EC・SaaSなど、さまざまな業種のWebサイトやWebサービスを診断してきました。 【経歴】 ・ネットワークエンジニア 2年(ネットワークの設計・構築・検証) ・Webアプリケーション脆弱性診断 3年(診断から報告書の作成、再診断まで)  出向先では、Web診断サービスを一人で担当していました。 【出品中のサービス】 ・会社のメールのなりすまし対策の診断(SPF/DKIM/DMARC)  点検の結果と直し方の手順をPDFでお渡しします。ご自身での設定が難しい場合は、設定の代行もお受けします。 ・セキュリティの不安や疑問への回答(文字でのやりとり)  Webの管理画面でできる設定であれば、設定の代行もお受けします。 【見積り相談でお受けできること】 ・取引先から届いたセキュリティチェックシートの回答作成の支援 ・脆弱性診断の報告書を読み解き、直す順番を整理すること 【大切にしていること】 専門用語をなるべく使わず、「何が危ないのか」「何から直せばいいのか」をわかる言葉でお伝えします。 ツールの結果をそのまま渡すのではなく、一つずつ自分の目で確かめてからご報告します。 点検や診断は、必ずサイトの持ち主の方の許可をいただいてから行います。 パスワードは、設定の代行をご依頼いただいたときだけ、作業用のアカウントでお預かりします。作業のあとは、削除または変更をお願いしています。 【対応時間】 平日の日中に作業しています。メッセージには、平日は24時間以内、土日祝をはさむ場合は翌営業日にお返事します。 まずはお気軽にご相談ください。

出品サービス(2件)

ポートフォリオ

職種・スキル

経験職種

プログラミング言語・フレームワーク

  • C++ 経験年数 : 2年

  • Python 経験年数 : 1年未満

その他ツール

  • Burp Suite 経験年数:3年

  • Wireshark 経験年数:2年

  • Metasploit 経験年数:1年

得意分野

  • IT相談・システム開発

    ・Webアプリケーション脆弱性診断

    Burp Suiteを使ったツール診断と手動診断で、OWASP Top 10を基準に脆弱性の有無と影響範囲を確かめます。報告書の作成と再診断まで対応します。診断は持ち主の方の書面での許可をいただいてから行います。

    ・メールのなりすまし対策

    独自ドメインのメール設定(SPF/DKIM/DMARC)を外から点検し、なりすましや「Gmailに届かない」の原因を整理します。直し方は手順書でお伝えし、ご自身で難しい場合は設定の代行もお受けします。

    ・チェックシート回答支援

    取引先から届いたセキュリティチェックシートの回答案を、今の体制に合わせて作ります。足りない対策があれば、優先順位をつけて一覧にします。

資格・検定

  • ITパスポート 取得年:2023年

  • Cisco Certified Network Associate(CCNA) 取得年:2020年

経歴

職歴

  • ラックグループ(出向) 2023年4月 〜 2024年3月

    ・Webアプリケーション診断サービス 2023年4月 〜 2024年3月

    ラックグループのWebアプリケーション診断サービスを、出向先で単独で担当しました。 ・ツールによる自動診断と、手動のサンプリング診断を組み合わせた短期・定額型の診断 ・診断の実施から報告書の作成まで、一人で完結 ・対象はさまざまな業種の国内法人のWebサイト・Webサービス 使用ツール:Burp Suite 基準:OWASP Top 10、CWE

学歴

  • 北里大学 理学部 物理学科 / 学士 / 2016年4月 〜 2020年3月

    素粒子物理学を専攻しました。卒業研究では、Belle II実験のシミュレーションデータ(約150万事象)をROOT/C++で解析し、τ粒子の希少崩壊(τ→μγ)を探す選別条件を設計して、背景事象の99.98%を削減しました。 大量のデータから信号とノイズを切り分ける経験は、診断で誤検知と本当の脆弱性を見分ける作業に生きています。