[ <- ホーム ] [ English ]
==[ 職務経歴 ]==================================
2024.05 - 現在
Bluebeam Software, Inc.
アプリケーションセキュリティエンジニア
* 年間20件を超える第三者ペネトレーションテストを管理
* エンジニアリングおよびDevOpsチーム全体の
セキュリティ施策を主導
* 毎日稼働する3つの脆弱性スキャナーを管理し、
DevOpsと迅速な修正を調整
* 1か月で脆弱性修正スコアを全体的に38%向上
* STRIDE脅威モデリングを実施し、ISO 27001および
SOC 2準拠を維持
* SDLC全体へのセキュリティ組み込みを開発者に支援
* 脆弱性ダッシュボードとレポートを自動化する
7つの日次Pythonランナーを構築
* 脅威検知、レート制限、ボット対策、不正利用防止の
ためにCloudflare WAFルールを調整
* 部門横断チーム間の共有インテリジェンスを管理し、
セキュリティ判断、修正、インシデント対応を迅速化
[Tenable] [Pentesting] [STRIDE] [Cloudflare WAF]
[Python] [DevSecOps] [ISO 27001] [SOC 2]
------------------------------------------------
2023.05 - 2023.08
Rivian Automotive, Inc.
エンタープライズサイバーセキュリティエンジニア(インターン)
* Checkmarx SASTデータをTableauダッシュボード向けに
整形するPythonパイプラインを構築
* 過剰な権限を持つ50件以上のAWS IAMロールを修正し、
Terraformとカスタマー管理キーを用いた
PIIデータベース暗号化を検証
[Python] [Checkmarx SAST] [Tableau] [AWS IAM]
[Terraform] [AWS KMS]
------------------------------------------------
2022.05 - 2022.08
Cisco Systems, Inc.
サイバーセキュリティソフトウェアエンジニア(インターン)
* PAS Reporter、Power Automate、オンプレミス
ゲートウェイ、SQLデータワークフローを用いた
CyberArkダッシュボードを構築
* Python、Linux、Bashを用いてActive Directoryの
オンボーディングとCyberArk YAMLの所有権管理を自動化
[CyberArk] [Power Automate] [Active Directory]
[Python] [SQL] [Linux] [Bash]
------------------------------------------------
2023.02 - 2024.05
California State University, Los Angeles
ITラボ アシスタントコンサルタント
[IT Support] [Troubleshooting] [Lab Administration]
------------------------------------------------
==[ 学歴 ]======================================
California State University, College of ECST
コンピュータサイエンス 学士
米国カリフォルニア州ロサンゼルス
2020 - 2025 GPA: 3.67 / 優等 (Cum Laude)
------------------------------------------------
==[ スキル ]====================================
[NodeJS] [Java] [Python] [C] [AWS/GCP] [SQL] [PHP]
[ペネトレーションテスト]
------------------------------------------------
[ <- ホーム ] _