何をしてきましたか？
仕事の一部です。顧客名を明かせない場合は名前を伏せ、事実だけを残しています。
2025年ゼロから12か月で DevSecOps を
計測された4つの段階。セキュリティはリリース直前の手作業の検査から、すべてのコミットとビルドの中へ移りました。
2026年セキュリティ態勢プログラム
5つの段階と9つの柱。経営層にどこから手を付けるべきかを示し、進捗を証明するプログラム。
2021年から現在データ保護と個人データ保護法への対応
各国の規則を PDPA 対応のために整理し、データを中心に据えた方法で新しい市場を開きました。
2019年から2021年インドネシアと日本の通信セキュリティ
6か月で NIST 準拠度を30%以上改善。SOC ロードマップと、SIEM につないだ独自ツール。
2022年から2023年政府ポータルとセキュアな SDLC
遠隔地の低速回線でも使える全国規模のポータル。その後、省庁のソフトウェアの作り方にセキュリティを組み込みました。
2011年から現在スポーツイベント登録プラットフォーム
登録、決済、レースパック、計測。毎秒100万リクエストを超えるピークのために作られています。
すべてに一本の筋が通っています。セキュリティが機能するのは、それがチームの既にある作り方と動かし方の一部になり、数字が経営層に読めるものであり、一歩一歩が小さくて届けることが決して止まらないときです。