GMO Flatt Security 採用情報/メンバー紹介/Tsubasa Umeuchi / Tsubasa
募集職種ビジョンメンバーワークスタイルカジュアル面談選考に応募
募集職種ビジョンメンバーワークスタイルカジュアル面談選考に応募

Tsubasa Umeuchi / Tsubasa

プロフィール画像2
82515b2eeb15e9f4c027329734da257a.jpg
プロフィール画像
82515b2eeb15e9f4c027329734da257a.jpg
事業部
イネーブルメントプラットフォーム部
自己紹介
2023年5月にGMO Flatt Security株式会社に入社。セキュリティエンジニアとして Web アプリケーションや Firebase 等のセキュリティ診断、セキュリティ診断プラットフォームの開発、漫画・ドラマ『トリリオンゲーム』の技術監修等に携わった後、ソフトウェアエンジニアとして Shisho Cloud の Web アプリケーションセキュリティ診断機能の開発に従事。セキュリティ・キャンプ全国大会2019 修了。2020年よりSECCON Beginners運営。著書に『詳解セキュリティコンテスト CTFで学ぶ脆弱性攻略の技術』(マイナビ出版) がある。 趣味は将棋、ウェイトトレーニング、書店巡り。
役職
セキュリティエンジニア
X (旧Twitter)
https://twitter.com/sz4rny
Webサイト
https://www.notion.so/Resume-92e9a307bd414346938a9c6a4c2acdc6
入社区分
中途

実績

技術ブログ
6
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2024/9/26
技術ブログ
Flatt Security Blog
BlackHat USA 2024 / BSides Las Vegas / DEF CON 32 に会社の海外研修制度を利用して参加しました！
https://blog.flatt.tech/entry/lasvegas_2024
2023/6/20
技術ブログ
Flatt Security Blog
Firebase利用時に発生しやすい脆弱性とその対策10選
https://blog.flatt.tech/entry/firebase_vulns_10
2022/11/15
技術ブログ
Flatt Security Blog
Firebaseの新機能「Cross-service Rules」でCloud Storageのアクセス制御をスマートに実装しよう
https://blog.flatt.tech/entry/firebase_cross_service_rules
2022/3/28
技術ブログ
Flatt Security Blog
業務効率化・品質向上をエンジニアリングする - Flatt Security のセキュリティ診断プラットフォーム「ORCAs」
https://blog.flatt.tech/entry/introduction_to_orcas
2021/2/17
技術ブログ
Flatt Security Blog
Firestoreセキュリティルールの基礎と実践 - セキュアな Firebase活用に向けたアプローチを理解する
https://blog.flatt.tech/entry/firestore_security_rules
2020/4/10
技術ブログ
Flatt Security Blog
Firebaseにおけるセキュリティの概要と実践
https://blog.flatt.tech/entry/2020/04/10/122834
受賞
1
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2021/05/20
受賞
第16回情報危機管理コンテスト 経済産業大臣賞
https://sccs-jp.org/symposium25/cmc16/final/index.html
アルバイト期間です
書籍
1
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2021/07/22
書籍
書籍
詳解セキュリティコンテスト
https://book.mynavi.jp/ec/products/detail/id=122750
アルバイト期間です
勉強会
2
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2022/10/06
勉強会
セキュリティ・ミニキャンプ オンライン 2022
コンテナ技術に着目したクラウドネイティブセキュリティ入門
https://www.security-camp.or.jp/minicamp/online2022.html
前職期間ですが業務委託期間ではあったので一応記載します
2021/11/13
勉強会
セキュリティ・ミニキャンプ オンライン 2021
コンテナとその実行基盤を取り巻くセキュリティの基礎と実践
https://speakerdeck.com/tsubasa_umeuchi/fundamentals-and-practices-of-security-around-containers-and-their-execution-infrastructure
アルバイト期間です
メディア
2
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2024/3/1
メディア
内閣サイバーセキュリティセンター 2024年サイバーセキュリティ月間コラム
情報化社会の安全性を支えるセキュリティエンジニアへの招待
https://security-portal.nisc.go.jp/cybersecuritymonth/2024/columns/column-umeuchi.html
2021/5/6
メディア
アンドエンジニア
あなたのプロダクトにも脆弱性が!? Flatt Securityが「Firebase」のセキュリティを重要視するワケ
https://and-engineer.com/articles/YJNXfhEAACIATLVv
その他
4
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2024/11/11
その他
内閣サイバーセキュリティセンター
サイバーセキュリティのキャリア
https://www.nisc.go.jp/pr/index.html
2024/6/22
その他
セキュリティ・ミニキャンプ in 宮城 2024
ハンズオンを通して学ぶセキュアなソフトウェア開発・運用入門
https://flatt.tech/news/minicamp-miyagi-2024
2023/12/25
その他
Flatt Security 採用情報
Flatt Security セキュリティエンジニアの情報収集術と技術研鑽のための支援制度を紹介します！
https://recruit.flatt.tech/fc7fc000c0a347c7905e338f8044ec0d
2023/12/5
その他
【25卒限定】Flatt Security会社説明会(オフライン版)
https://flatt.connpass.com/event/301720/
ウェビナー
1
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2023/11/21
ウェビナー
【25卒限定】Flatt Security会社説明会(オンライン版)
https://flatt.connpass.com/event/301709/
CVE
2
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考
2024/5/20
CVE
CVE-2024-1968
Scrapy におけるクロスオリジンリクエストによる Authorization ヘッダーの漏洩
https://flatt.tech/cve/CVE-2024-1968
2024/4/19
CVE
CVE-2024-29217
Apache Answer: 個人Webサイト変更時におけるXSS
https://flatt.tech/cve/CVE-2024-29217
CTF
1
日付
カテゴリ
イベントやメディアなど
発表や記事のタイトル
URL
備考