結論に署名する、インシデント対応・デジタルフォレンジックのコンサルタント。
サイバーオペレーション、デジタルフォレンジック、インテリジェンス、プライベートAI。判断を誤れば高くつく局面で、経営者、弁護士、投資家、技術責任者から直接依頼を受けています。
- 実務
- 独立 · プリンシパル自らが担当
- 開示
- Qompute AI インフラ・セキュリティ担当VP · 利益相反は書面で開示
- 拠点
- ラスベガス · ワシントンD.C.
- 契約
- 書面による範囲設定 · NDA先行も歓迎
- お問い合わせ
- joey@victori.no
対応領域
01 レッドチーム評価・サイバーオペレーション
有能な攻撃者がどのようにして重要なものに到達するかを知る必要がある。攻撃者が現れる前に、あるいは排除した後に修正の証明が必要なときに。
レッドチーミング · 攻撃者シミュレーション · エクスポージャー評価 · 統制の検証
02 インシデント対応コンサルタント・デジタルフォレンジック
侵入が進行中である、または封じ込め済みと宣言されたが、証拠が依然として何が起きたかを説明していない。
IR · デジタルフォレンジック · 脅威ハンティング · 侵害範囲の特定 · マルウェアのトリアージ · 復旧
03 OSINT調査・インテリジェンス
脅威、企業、フットプリント、または技術的主張は、行動する前にマッピングしなければなりません。
OSINT · 脅威インテリジェンス · フットプリントのマッピング · 調査 · アトリビューション支援
04 プライベートAIインフラ
機微なAIは、自社の境界の内側で、自社が管理するハードウェア上で稼働し、それでも本番環境で機能しなければなりません。
ローカルおよびエアギャップ環境への展開 · 推論 · RAG · 隔離 · 堅牢化 · 検証
05 技術デューデリジェンス
独立した立場で検証した者のいない技術的主張に、資本または説明責任がかかっている。
技術デューデリジェンス · インシデント終結レビュー · 経営判断レビュー
06 特殊案件
事実に争いがあり、案件は複数の分野にまたがり、通常のプロセスでは明確さが得られなくなっている。
分野横断的な案件 · 独立したレビュー · 署名入りの結論
07 アドバイザリー
こうした意思決定に繰り返し直面しており、コミットの後ではなく前にセカンドオピニオンを求めている。
フラクショナルCISO · 常設の独立アドバイザリー · セキュリティリーダーシップ・スプリント
職務経歴
Microsoft DARTインシデントレスポンダー — 企業侵害対応
CrowdStrikeシニアコンサルタント — クラウドセキュリティ
IBM X-Force IRISプリンシパルコンサルタント — 重大インシデント調査
NCC Groupセキュリティコンサルタント — テストと買収審査
サイバーセキュリティ・情報保証修士 · CISSP · GIAC認定資格10件 · 全記録
私は取引の成立や過去の仕事の擁護のために報酬を受け取っていません。Qompute AIでの役割は、範囲を定める前に書面で開示します。独立性を保てない場合は、お断りします。
エビデンス
顧客の案件は機密です。エビデンスルームには、先に確認できる公開成果物があります。サンプルの意思決定メモランダム、フォレンジックエンジニアリング標準、堅牢化チェックリスト、オープンソースツール。
課題をお持ちください。
何が起きているのか、何を決めなければならないのか、いつまでかをお知らせください。私が適任かどうかを率直にお伝えします。