由美 佐々木
- 電話: +81 90 8765 4321
- メール: yumi.sasaki@email.com
- 所在地: 大阪, 日本
- LinkedIn: yumi-sasaki-security
概要
8年以上にわたり、多国籍企業および国内企業において、包括的なセキュリティ管理戦略の策定と実施を主導。リスク評価、インシデント対応、物理的およびサイバーセキュリティ対策の強化を通じて、企業資産の保護と事業継続に貢献。セキュリティプロトコルの最適化により、年間平均20%のセキュリティ関連インシデントを削減。
職歴
シニアセキュリティマネージャー, 大阪セキュリティソリューションズ株式会社 -- 大阪, 日本
4月 2019 – 現在
-
全社的なセキュリティポリシーを再構築し、ISO 27001認証の取得を主導、コンプライアンス遵守率を99%に向上。
-
先進的な脅威検出システムを導入し、サイバー攻撃の検知時間を30%短縮、年間約1,500万円の潜在的損害を防止。
-
セキュリティインシデント対応チームを編成・訓練し、平均対応時間を25%削減し、事業中断リスクを最小化。
-
物理的セキュリティシステムのアップグレードを監督し、アクセス制御と監視機能を強化、不正侵入を50%削減。
セキュリティアナリスト, 日本テクノロジーガード株式会社 -- 京都, 日本
7月 2015 – 3月 2019
-
セキュリティ脆弱性評価とペネトレーションテストを定期的に実施し、報告書を作成、リスクを特定し改善策を提案。
-
セキュリティ意識向上トレーニングプログラムを開発し、従業員への実施を通じて、フィッシング詐欺の成功率を15%低減。
-
セキュリティログとイベントを監視し、異常な活動を特定して上級管理職に報告、早期の脅威対応に貢献。
-
セキュリティインシデントの初期調査と分析を担当し、根本原因の特定と再発防止策の策定を支援。
学歴
大阪大学, 情報科学（セキュリティ管理専攻） 理学修士 -- 大阪, 日本
4月 2013 – 3月 2015
大阪大学, 情報科学 理学士 -- 大阪, 日本
4月 2009 – 3月 2013
スキル
セキュリティ管理: リスク評価と管理、インシデント対応計画（IRP）、事業継続計画（BCP）、災害復旧計画（DRP）、コンプライアンス（ISO 27001, GDPR, PCI DSS）、セキュリティ監査
サイバーセキュリティ: 脅威インテリジェンス、脆弱性管理、SEIM、IDS/IPS、ファイアウォール管理、暗号化技術、エンドポイントセキュリティ、クラウドセキュリティ
物理的セキュリティ: アクセス制御システム、CCTV監視、侵入検知システム、セキュリティプロトコル開発、警備員管理
ツールと技術: Splunk, Wireshark, Metasploit, Nessus, Jira, Microsoft 365 Security & Compliance Center
言語: 日本語（ネイティブ）、英語（ビジネスレベル）
