Kento Noguchi

【役割および規模】 セキュリティコンサル関連 （親、子会社含め約50社に向けたScript、Windowsでの導入約7人×約6グループのプロジェクトリーダ補佐と、将来の顧客に向けた技術力向上でグループ会社内にてDX等を企画する約3人のプロジェクトリーダ担当） 【担当業務】 ・企画、設計、試験、導入、受入、運用、保守 【担当業務詳細】 ・プロジェクトリーダのもと個人業績目標を設定 ・週1回の定例会議で各種セキュリティ施策の報告と改善 ・リモートワークの成果は以下の通り3点 1点目はチームで使用するアプリケーションやツールの使い方をわかりやすく文書化し、マニュアルを作成 2点目は整理整頓やデータをきれいに保つため、共有フォルダの名前をわかりやすく変更 3点目はチームで問い合わせの回答テンプレと問題切り分け用のナレッジを作成 【実績】 ・セキュリティ対策ソフトの導入 ・私はセキュリティ関連の教育・育成において、企業側にも成果 ・新たに導入したセキュリティ対策ソフトや操作説明会を複数回に分けて開催し、改善策を提案することで、組織全体のセキュリティ意識を高めることに成功 ・企業側はセキュリティへの投資や取り組みの重要性を認識し、セキュリティに関するリスクの軽減とビジネスの利便性向上 のバランス確保貢献

【役割および規模】 セキュリティエンジニア （親会社1社に向けたScript、Windowsでの運用約3人×約6グループのプロジェクトサブリーダの補佐役担当） 【担当業務】 ・運用 【担当業務詳細】 ・攻撃メール情報（TAP、JC3、Twitter）の検知から、件名でブラックリスト（Proofpoint）へ登録後、ネットワークフォレンジック（NetWitness）による業務影響分析に応じて、サンドボックス（WILDFIRE）にて添付ファイルを解析 ・ネットワークファイアウォール（PaloAlto）にてIPアドレスでブラックリストへ登録、全社への注意喚起、インシデントレスポンス対応の記録（SmartStage） 【実績】 　新規入場後の残業で先輩不在時にセキュリティインシデント対応をした課題解決の経験があります。 　24 時間監視のチームからシステムへの致命的な侵入を検知したレポートがあると連絡を受けましたが、先輩が不在のため、自分が早急にPMへ電話し、急遽1人で対応を行いました。 　詳細なレポートのダウンロード方法を教えてもらいながら、海外の通信ハッキングに似た攻撃をされていたので、社内ネットワークへ侵入されないようできることは何かを話し合いました。 　その結果送信元のIP アドレスをブラックリストへ登録して無事に作業を終了する事が出来ました。