こんにちは、wonda-tea-coffeeです。
学校卒業以降はおおむねずっとIT業界にいました。
エンジニアらしいことをし始めたのは2018年10月に入った会社からで、そこではプロダクト開発に広く浅く関わってきました。
フロントエンド、バックエンドに軸足を置きつつ、インフラやモバイルアプリにも手を出していました。
2021年6月頃からはセキュリティに興味を持ちはじめ、OSSの脆弱性を見つけたり、資格を取ったりしました。
以前の職場ではプロダクトセキュリティチームに所属し、全社のセキュリティを向上させるための施策を進めてきました。
今後は明確にやりたいことはありませんが、当分はフリーランスとして自分のできることを生かしてご飯を食べていきたいです。
- フルリモート
- 業務委託
- 正社員で働く予定はありません
- 週16時間程度
- 平日夜間および平日以外の勤務ができること
- 基本的な稼働は土日です
- 水曜日に限り日中のMTG等の調整が可能です
- アプリケーション開発
- 以下はある程度の実務経験がある技術スタックです
- バックエンド(Ruby/Rails, Java/Struts, PHP)
- インフラ(AWS)
- フロントエンド(Vue.js, AngularJS, CoffeeScript, TypeScript)
- セキュリティ
- Webアプリケーションの脆弱性の発見と対策
- GitHub Advanced Securityの運用
- OPA/regoを用いたGitHubリポジトリの監査
- 簡単なペネトレーションテスト
- Railsアプリケーションの機能開発、バグ修正、リファクタリング、パフォーマンス改善、ランタイムやライブラリのバージョンアップ
- MySQLのバージョンアップ(5.7 -> 8.0)
- REST APIのGraphQL化
- AWS CodePipelineを使ったデプロイフロー構築
- HTMLメールの作成
- GitHub Actionsの活用
- ex. ER図の生成、静的解析の実行、テストの充実
- 勉強会の開催
- Git
- リンター
- Railsの脆弱性を報告して報奨金をもらった話
- Burp Suite Certified Practitionerになりました
- Offensive Security Web Expertになりました
- CI/CDでサードパーティスクリプト・バイナリを使う際の注意点
- 全社プロダクトのセキュリティ向上: SASTツールを選定した話
- ROUTE06はGitHub Advanced Securityを導入します
- Burp Suite Certified Practitioner
- OffSec Web Expert (OSWE)
- OffSec Certified Professional (OSCP)
- PAST 中級
- ～2025/3/2
- 受験番号はプライベートな手段でのみ公開しています
- 認定照会
上記やGitHubのプロフィールに記載のメールアドレスにご連絡いただければ一両日中にお返事できます。