| key | value |
|---|---|
| Name | 岡嶋 秀記 (Hideki Okajima) |
| GitHub | okazy |
| X | @OwOkazy |
| hideki.okajima.758 |
セキュリティエンジニア。XDR基盤の導入・運用とIR体制を構築。脆弱性管理と自動脆弱性診断のCI統合を主導。ISMS（ISO/IEC 27001/27017）の取得・更新・運用を支援し、生成AIのリスクアセスメントとセキュア活用ガイドを策定。前職ではバックエンドのテックリードとして高負荷サービスを運用（RPS 6,000 / RAU 37,000 / DAU 640,000）。レガシー刷新とスクラム導入をPO/SM/Dev兼任で推進。DevSecOpsとガバナンスを横断し、設計から現場実装までを迅速に進める実行力が強み。OSSとコミュニティ運営の実績あり。
- XDR基盤の導入・運用（2023/04–現在）
- ログが点在し相関不能で検知・初動が遅延（S）を是正（T）。XDR導入とアラート監視・トリアージ・初動調査を運用（A）。相関分析を実現し検知精度向上と対応リードタイム短縮（R）。
- インシデント対応体制の構築（2023/04–現在）
- 役割・フロー不明で初動が乱れ遅延（S）を是正（T）。対応フロー/役割定義/ドキュメントを整備し通報運用を定着、ICとして指揮（A）。クローズ時間を従来比1/4へ短縮（R）。
- 自動脆弱性診断の導入と脆弱性管理プロセスの確立（2023/04–現在）
- 脆弱性対応が後手に回る課題（S/T）に対し、自動診断ツールの導入による定期監視と標準プロセスを構築・運用（A）。開発速度を維持しつつ、早期発見と是正サイクルを定着（R）。
- ISMS運用支援（ISO/IEC 27001/27017）（2023/04–現在）
- 認証の取得・更新・運用を支援。（ISO 27001/27017）
- 生成AIリスク対応（2023/04–現在）
- 生成AIの歴史が浅くリスク不明で統制未整備（S）に対処（T）。リスクアセスメントとセキュア活用ガイド、脅威情報収集と対策/教育を実装（A）。社内での安全な生成AI活用を定着（R）。
- 高負荷サービスの運用最適化（2021/10–2023/03）
- 高負荷下でサービス品質低下と障害リスク増大（S）を是正（T）。監視強化とボトルネック解消をICとして主導（A）。RPS 6,000/RAU 37,000/DAU 640,000規模で安定運用を維持（R）。
- レガシー刷新（2021/10–2023/03）
- 技術的負債で開発速度低下（S）を是正（T）。PHP7/Fuel/AngularJSからPHP8/Laravel/Angularへ移行を主導（A）。リリース安定化と保守性・生産性向上（R）。
- アジャイル/スクラム導入（2021/10–2023/03）
- 要件変化に追従困難（S）を是正（T）。PO/SM/Dev兼務で計画/レビュー/レトロの運用を定着（A）。リードタイム短縮と進捗透明性向上（R）。
- EC-CUBE Web API開発（2020/01–2020/09）
- 外部連携手段の欠如で拡張性不足（S）を是正（T）。OAuth 2.0/GraphQL/拡張機構/Devドキュメントを実装しプロジェクトを主導（A）。API連携を可能化し導入容易性と拡張性を向上（R）。
- EC-CUBE本体メジャー更新（2020/04–2021/09）
- 依存のEOLと技術的負債（S）を是正（T）。PHP8/Symfony 4.4/Composer 2.0対応と診断/レビューでセキュリティ強化（A）。セキュアで拡張性・保守性の高い版をリリース（R）。
- コミュニティ運営とOSS貢献（2018/10–2021/09）
- 牽引役不在で情報分断と参加停滞（S）を是正（T）。ユーザー/開発コミュニティ運営、1,000人規模イベント運営、継続的OSS貢献を主導（A）。採用・普及を促進しエコシステムを活性化（R）。
- Security Operations & Incident Response：XDR運用/エンドポイント監視/トリアージ/インシデントコマンド/内部不正対応
- Vulnerability Management & DevSecOps：脆弱性管理プロセス設計・運用/自動脆弱性診断のCI統合/セキュアSDLC
- Governance, Risk & Compliance：ISMS運用（ISO/IEC 27001/27017）/生成AIリスクアセスメント/セキュア利用ガイド策定
- Cloud/Infra Design：権限設計/監視設計/可用性・性能設計
- Software Engineering & Agile：高負荷サービス運用/パフォーマンスチューニング/スクラム運用（PO/SM/Dev）
- SecOps/XDR/CASB：Taegis XDR/CrowdStrike Falcon/Microsoft Defender for Cloud Apps
- CI/CD・QA：Docker/GitHub Actions/CircleCI/Travis CI/AWS CodeDeploy/Selenium
- Backend：PHP/Laravel/Symfony/PHPUnit/Doctrine/Twig
- Frontend：JavaScript/Angular/HTML5/CSS/SCSS
- API/Auth：OAuth 2.0/GraphQL
- Cloud：AWS/Google Cloud/SAKURA Cloud
- Databases：PostgreSQL/MySQL/SQLite
- Monitoring/APM：Datadog/Sentry
- VCS・Collab：Git/SVN/GitHub/Jira/Asana/Slack
- OS：macOS/Linux/Windows
Classi 株式会社（Security Engineer、2023/04–現在）
- XDR基盤の導入・運用によるエンドポイント脅威監視と対応。
- インシデント対応フローの整備 / トリアージ / 管理体制の構築。
- 自動脆弱性診断ツールの導入および、運用を含めた脆弱性管理プロセスの確立
- ISMS (ISO/IEC 27001・27017) 認証の取得・更新・運用支援。
- 生成AIのリスクアセスメントとセキュア活用ガイドライン策定。
- キーワード: XDR / Incident Response / Vulnerability Management / DevSecOps / ISO 27001 / ISO 27017 / AI Governance
Classi 株式会社（Backend Tech Lead、2021/10–2023/03）
- 社内高トラフィックのコミュニケーション系サービスを保守運用。テックリードとして十数人を牽引。
- 指標: RPS 6,000 / RAU 37,000 / DAU 640,000。
- パフォーマンス監視・チューニング。インシデントコマンダー。
- レガシー刷新: PHP7/FuelPHP/AngularJS → PHP8/Laravel/Angular。
- スクラム導入。PO兼SM兼開発者として推進。
株式会社イーシーキューブ（Backend Engineer/Community Manager、2019/01–2021/09） ※2019/10に株式会社イルグルムから転籍
- EC-CUBE バージョンアップ (2020/04–2021/09):
- 最新版の技術検証・開発。セキュリティ対策・脆弱性診断。PHP8/Symfony 4.4/Composer 2.0 対応。独自拡張機構の検証・実装。機能追加・改善・コードレビュー。
- EC-CUBE Web API 開発 (2020/01–2020/09):
- EC-CUBE4向けWeb APIプラグインを要件定義〜リリースまでリード。OAuth 2.0 認可、GraphQL Query/Mutation、拡張機構、開発者向けドキュメントを実装。
- コミュニティマネージャ (2018/10–2021/09):
- ユーザグループ/開発コミュニティのリード。OSS開発を推進。1,000人規模イベントの実行委員長。
株式会社イルグルム（旧：ロックオン）（Backend Engineer、2015/04–2019/09）
- EC-CUBE メジャーバージョンアップ (2017/10–2018/10):
- EC-CUBE4のPOC開発。スクラム開発に参画。フレームワーク拡張の実装。UI/UXを考慮した画面設計。自動テスト/CI/CDを実施。
- 受託開発 (2015/04–2017/09):
- ECサイトを中心にインフラ〜フロントまで担当。要件定義〜運用サポートを一気通貫で対応。オフショア開発を経験。
- 代表案件: アーティストEC（新規構築/高アクセス対策）/ 健康食品EC（基幹システム連携/高アクセス対策）/ オンプレ→クラウド移行 / 事業移管 / ステップメール・キャンペーン・見積もり機能開発。
- 京都工芸繊維大学（Kyoto Institute of Technology）
- 大学院 工芸科学研究科 情報工学専攻（博士前期課程/修士課程） 2013/04–2015/03
- 研究室：ソフトウェア工学（Software Engineering Lab）
- 学術活動：修士学位論文（2015）/ IEICE Technical Report（2015 / IWESEP 2014 Poster / FORCE 2014
- 認定スクラムマスター（Scrum Master certification）
- 第二種電気工事士（Second Class Electrician, Japan）
- 危険物取扱者 乙種第4類（Hazardous Materials Handler Class B-4）
- 高圧ガス販売主任者 第二種（High-Pressure Gas Sales Safety Manager Class 2）
- 普通自動車第一種運転免許（Class 1 Driver’s License, Japan）
- 世界遺産検定 4級（World Heritage Test Level 4）
- 登壇資料一覧: Speaker Deck / SlideShare
- 2018/12 KansaiLT 2nd @ さくらインターネット - さくらインターネット賞
- 2016/08 築地ッカソン 迷路(仮) - リアルだね賞
- 2015/11 Hardening 10 ValueChain - 主催者に取り上げられました
- 2015/08 茶ッカソン - 3位入賞 / ABC特別賞
- 2015/06 Teamwork Hack Vol.1「YuSulio」 - AWS賞 / YuMake賞
- 2014/10 NTT西日本 × TBS TV HACK DAY 「スマイレイト」 - 優秀賞 / アイデア賞 / API企業賞 / オムロン賞
- 2013/11 mixi Scrap Challenge - Most Valuable Team 2013.12.14
- 2013/11 テクノアイデアコンテスト “テクノ愛2014”「へそくリスト」 - 大学の部 準グランプリ
- 2015/03 An Approach for Abbreviated Identifier Expansion with Machine Learning. IEICE Technical Report, 114(SS2014-68), pp.79–84. Hideki, Osamu
- 2015 「単語ベクトルによる省略識別子の復元推定手法に関する研究」. 修士学位論文（京都工芸繊維大学大学院 工芸科学研究科）. 岡嶋 秀記
- 2014/12 「単語ベクトルを用いた省略識別子の復元手法」. ソフトウェア信頼性研究会 FORCE2014 予稿集, 2-2. 岡嶋・河端・水野
- 2014/11 Applying Vector Calculation for Identifiers in Source Code Towards Bug Prediction. IWESEP2014 Poster. H. Okajima, O. Mizuno
- 技術記事: Qiita
- EC-CUBE Kansai User Group — Organizer（運営）
- Symfony Meetup Kansai — Co-founder（立ち上げ）
- 日本語 / Japanese — ネイティブ（業務・登壇・コミュニティ運営で使用）
- 英語 / English — 技術文書・学術論文の読解 / 執筆・ポスター発表の実績（IEICE Tech Report, IWESEP 2014 Poster）