Skip to content

README.md

Latest commit

 

History

History
161 lines (115 loc) · 12.2 KB

README.md

File metadata and controls

161 lines (115 loc) · 12.2 KB
Raw

岡嶋 秀記 (okazy)

key value
Name 岡嶋 秀記 (Hideki Okajima)
GitHub okazy
X @OwOkazy
Facebook hideki.okajima.758

職務要約 / Profile Summary

セキュリティエンジニア。XDR基盤の導入・運用とIR体制を構築。脆弱性管理と自動脆弱性診断のCI統合を主導。ISMS（ISO/IEC 27001/27017）の取得・更新・運用を支援し、生成AIのリスクアセスメントとセキュア活用ガイドを策定。前職ではバックエンドのテックリードとして高負荷サービスを運用（RPS 6,000 / RAU 37,000 / DAU 640,000）。レガシー刷新とスクラム導入をPO/SM/Dev兼任で推進。DevSecOpsとガバナンスを横断し、設計から現場実装までを迅速に進める実行力が強み。OSSとコミュニティ運営の実績あり。

実績ハイライト / Achievements

  • XDR基盤の導入・運用（2023/04–現在）
    • ログが点在し相関不能で検知・初動が遅延（S）を是正（T）。XDR導入とアラート監視・トリアージ・初動調査を運用（A）。相関分析を実現し検知精度向上と対応リードタイム短縮（R）。
  • インシデント対応体制の構築（2023/04–現在）
    • 役割・フロー不明で初動が乱れ遅延（S）を是正（T）。対応フロー/役割定義/ドキュメントを整備し通報運用を定着、ICとして指揮（A）。クローズ時間を従来比1/4へ短縮（R）。
  • 自動脆弱性診断の導入と脆弱性管理プロセスの確立（2023/04–現在）
    • 脆弱性対応が後手に回る課題（S/T）に対し、自動診断ツールの導入による定期監視と標準プロセスを構築・運用（A）。開発速度を維持しつつ、早期発見と是正サイクルを定着（R）。
  • ISMS運用支援（ISO/IEC 27001/27017）（2023/04–現在）
    • 認証の取得・更新・運用を支援。（ISO 27001/27017）
  • 生成AIリスク対応（2023/04–現在）
    • 生成AIの歴史が浅くリスク不明で統制未整備（S）に対処（T）。リスクアセスメントとセキュア活用ガイド、脅威情報収集と対策/教育を実装（A）。社内での安全な生成AI活用を定着（R）。
  • 高負荷サービスの運用最適化（2021/10–2023/03）
    • 高負荷下でサービス品質低下と障害リスク増大（S）を是正（T）。監視強化とボトルネック解消をICとして主導（A）。RPS 6,000/RAU 37,000/DAU 640,000規模で安定運用を維持（R）。
  • レガシー刷新（2021/10–2023/03）
    • 技術的負債で開発速度低下（S）を是正（T）。PHP7/Fuel/AngularJSからPHP8/Laravel/Angularへ移行を主導（A）。リリース安定化と保守性・生産性向上（R）。
  • アジャイル/スクラム導入（2021/10–2023/03）
    • 要件変化に追従困難（S）を是正（T）。PO/SM/Dev兼務で計画/レビュー/レトロの運用を定着（A）。リードタイム短縮と進捗透明性向上（R）。
  • EC-CUBE Web API開発（2020/01–2020/09）
    • 外部連携手段の欠如で拡張性不足（S）を是正（T）。OAuth 2.0/GraphQL/拡張機構/Devドキュメントを実装しプロジェクトを主導（A）。API連携を可能化し導入容易性と拡張性を向上（R）。
  • EC-CUBE本体メジャー更新（2020/04–2021/09）
    • 依存のEOLと技術的負債（S）を是正（T）。PHP8/Symfony 4.4/Composer 2.0対応と診断/レビューでセキュリティ強化（A）。セキュアで拡張性・保守性の高い版をリリース（R）。
  • コミュニティ運営とOSS貢献（2018/10–2021/09）
    • 牽引役不在で情報分断と参加停滞（S）を是正（T）。ユーザー/開発コミュニティ運営、1,000人規模イベント運営、継続的OSS貢献を主導（A）。採用・普及を促進しエコシステムを活性化（R）。

スキル / Skills

コア（領域・能力）

  • Security Operations & Incident Response：XDR運用/エンドポイント監視/トリアージ/インシデントコマンド/内部不正対応
  • Vulnerability Management & DevSecOps：脆弱性管理プロセス設計・運用/自動脆弱性診断のCI統合/セキュアSDLC
  • Governance, Risk & Compliance：ISMS運用（ISO/IEC 27001/27017）/生成AIリスクアセスメント/セキュア利用ガイド策定
  • Cloud/Infra Design：権限設計/監視設計/可用性・性能設計
  • Software Engineering & Agile：高負荷サービス運用/パフォーマンスチューニング/スクラム運用（PO/SM/Dev）

ツール・技術（主要）

  • SecOps/XDR/CASB：Taegis XDR/CrowdStrike Falcon/Microsoft Defender for Cloud Apps
  • CI/CD・QA：Docker/GitHub Actions/CircleCI/Travis CI/AWS CodeDeploy/Selenium
  • Backend：PHP/Laravel/Symfony/PHPUnit/Doctrine/Twig
  • Frontend：JavaScript/Angular/HTML5/CSS/SCSS
  • API/Auth：OAuth 2.0/GraphQL
  • Cloud：AWS/Google Cloud/SAKURA Cloud
  • Databases：PostgreSQL/MySQL/SQLite
  • Monitoring/APM：Datadog/Sentry
  • VCS・Collab：Git/SVN/GitHub/Jira/Asana/Slack
  • OS：macOS/Linux/Windows

職務経歴 / Work Experience

Classi 株式会社（Security Engineer、2023/04–現在）

  • XDR基盤の導入・運用によるエンドポイント脅威監視と対応。
  • インシデント対応フローの整備 / トリアージ / 管理体制の構築。
  • 自動脆弱性診断ツールの導入および、運用を含めた脆弱性管理プロセスの確立
  • ISMS (ISO/IEC 27001・27017) 認証の取得・更新・運用支援。
  • 生成AIのリスクアセスメントとセキュア活用ガイドライン策定。
  • キーワード: XDR / Incident Response / Vulnerability Management / DevSecOps / ISO 27001 / ISO 27017 / AI Governance

Classi 株式会社（Backend Tech Lead、2021/10–2023/03）

  • 社内高トラフィックのコミュニケーション系サービスを保守運用。テックリードとして十数人を牽引。
  • 指標: RPS 6,000 / RAU 37,000 / DAU 640,000。
  • パフォーマンス監視・チューニング。インシデントコマンダー。
  • レガシー刷新: PHP7/FuelPHP/AngularJS → PHP8/Laravel/Angular。
  • スクラム導入。PO兼SM兼開発者として推進。

株式会社イーシーキューブ（Backend Engineer/Community Manager、2019/01–2021/09） ※2019/10に株式会社イルグルムから転籍

株式会社イルグルム（旧：ロックオン）（Backend Engineer、2015/04–2019/09）

  • EC-CUBE メジャーバージョンアップ (2017/10–2018/10):
    • EC-CUBE4のPOC開発。スクラム開発に参画。フレームワーク拡張の実装。UI/UXを考慮した画面設計。自動テスト/CI/CDを実施。
  • 受託開発 (2015/04–2017/09):
    • ECサイトを中心にインフラ〜フロントまで担当。要件定義〜運用サポートを一気通貫で対応。オフショア開発を経験。
    • 代表案件: アーティストEC（新規構築/高アクセス対策）/ 健康食品EC（基幹システム連携/高アクセス対策）/ オンプレ→クラウド移行 / 事業移管 / ステップメール・キャンペーン・見積もり機能開発。

学歴 / Education

  • 京都工芸繊維大学（Kyoto Institute of Technology）

資格 / Certifications

  • 認定スクラムマスター（Scrum Master certification）
  • 第二種電気工事士（Second Class Electrician, Japan）
  • 危険物取扱者 乙種第4類（Hazardous Materials Handler Class B-4）
  • 高圧ガス販売主任者 第二種（High-Pressure Gas Sales Safety Manager Class 2）
  • 普通自動車第一種運転免許（Class 1 Driver’s License, Japan）
  • 世界遺産検定 4級（World Heritage Test Level 4）

登壇・受賞 / Talks & Awards

登壇 / Talks

受賞 / Awards

出版・執筆 / Publications

Academic

Articles

コミュニティ / Volunteer

言語 / Languages

  • 日本語 / Japanese — ネイティブ（業務・登壇・コミュニティ運営で使用）
  • 英語 / English — 技術文書・学術論文の読解 / 執筆・ポスター発表の実績（IEICE Tech Report, IWESEP 2014 Poster）