署名の裏にある記録。

セキュリティの前に、医学。以下の年月が、私の仕事の進め方の理由です。

NCC Groupでは、デジタルフォレンジック、インシデント対応、セキュリティテスト、買収関連の技術審査を担当しました。IBM X-Force IRISでは、プリンシパルコンサルタントとして重大インシデント調査を率いました。Microsoft DARTで企業侵害への対応にあたり、その後CrowdStrikeでクラウドセキュリティのシニアコンサルタントを務めました。現在は、プライベートおよびソブリンAIインフラの構築と保護を、インフラ・セキュリティ担当VPとして担っています。所属先は Qompute AI.

手法は分野が変わっても変わりません。安定化し、証拠を保全し、仮説を検証し、不可逆な意思決定を特定し、所見を書面にする。すべての案件を、ブリーフから結論まで私が率います。

セキュリティ以前 · 2011–2014

侵害に向き合うより前に、他人が依拠して行動する記録を扱うことを学びました。

顧問の席米国で最も医療資源の乏しい地域の一つを担う500床の地域病院で、集中治療室、心臓治療室、24時間救急部門において、主治医の診療チームの中で3年間、臨床研究と医療記録（メディカルスクライブ）に従事。University of Texas-Pan Americanにて生物学・医学進学課程の学士号（B.S.）を取得。

業務医師の病歴聴取、診察、推論をリアルタイムで正式な記録に変換する業務。書いたそばから主治医が確認し、HIPAAと連邦の記録義務が適用されていました。アレルギーの見落としや時系列の誤りは、次の臨床医の判断を変えます。正確さが第一、速さは必須。

築いたもの重症度の異なる連続する症例に、どの患者の経過も見失わずに注意を持続させること。時間的制約の下での正確な英語の記述。聞いたことに対する慎重さ。そして境界の規律。私は診療を目の当たりにしましたが、診療を行ったのではなく、役割の範囲を超えることは決してありませんでした。

なぜ今重要なのかインシデント対応の現場も、同じ三つの習慣で動きます。緊急性と証拠を切り離す。次の人が依拠できる記録を書く。自分の権限がどこで終わるかを正確に知る。私は医学を学んでいたのであって、医療行為をしていたのではありません。その区別は、今日私が技術的所見と法的結論の間に保っている区別と同じものです。

職務経歴

Microsoft DARTインシデントレスポンダー — 企業侵害対応

CrowdStrikeシニアコンサルタント — クラウドセキュリティ

IBM X-Force IRISプリンシパルコンサルタント — 重大インシデント調査

NCC Groupセキュリティコンサルタント — セキュリティテストと買収関連の技術審査

Qompute AIインフラ・セキュリティ担当VP — プライベートおよびソブリンAI（現職）

資格

CISSPおよびGIAC認定資格10件、GIAC Advisory Board認定。サイバーセキュリティ・情報保証の修士号（M.S.）、生物学・医学進学課程の学士号（B.S.）。

資格の全記録

CISSPCertified Information Systems Security Professional

GSECGIAC Security Essentials

GCIHGIAC Certified Incident Handler

GCIAGIAC Certified Intrusion Analyst

GREMGIAC Reverse Engineering Malware

GCFAGIAC Certified Forensic Analyst

GNFAGIAC Network Forensic Analyst

GCFEGIAC Certified Forensic Examiner

GASFGIAC Advanced Smartphone Forensics

GCDAGIAC Certified Detection Analyst

GCWNGIAC Certified Windows Security Administrator

取締役会GIAC Advisory Board認定

過去の認定資格履歴：AWS Certified Cloud Practitioner、Cisco CCNA Routing & Switching、Cisco CCNA Security、CompTIA A+、Linux+（Powered by LPI）、Project+、Security+、Systems Support Specialist。一部の過去のベンダー資格は現在失効しています。発行日と有効期限は正式なデューデリジェンスの過程で提示できます。バッジ履歴には、IBM Mentor、IBM Recognized Speaker/Presenter、IBM Recognized Teacher/Educator、X-Force IR Security Incident First Responderの認定も記録されています。

独立性

私はハードウェアの推奨、取引の成立、過去の仕事の擁護のために報酬を受け取っていません。独立性を保てない場合は、お断りします。

Qompute AIでの役割を含む重大な利益相反は、案件を受ける前に書面で開示します。

業務モデル

本人が直接担当最初のブリーフから最終結論まで責任を負います。権限、証拠の基準、範囲、成果物は、着手前に合意します。

協働システムを知る人々が文脈を提供し、仮説を検証し、証拠によって現時点の見方がどう変わるかを見届けます。

対応能力について率直に継続的な対応、より大きなチーム、あるいは私の範囲外の規制対象業務が必要な案件については、その旨を明言します。承認を得た支援体制を組むか、依頼をお断りします。

範囲設定前の利益相反確認提言から生じ得る利益は、範囲を定める前に書面で開示します。

記録として

「…非常に短期間でクライアントを軌道に乗せ、復旧への道筋をつけた。」

公開されている LinkedIn推薦文より。私のインシデント対応業務に関するものです。氏名と組織名はここでは省略しています。

仕事の外で

古いコンピューターとデジタル保存、ハイファイオーディオ、自動車と航空の工学、テニス、そしてアメリカの政治、選挙、公共政策。ラスベガスとワシントンD.C.を行き来しながら、セキュリティ業界の外の人々と会うことを楽しんでいます。有益な会話のすべてが案件として始まるわけではありません。

課題をお持ちください → まずはご挨拶だけでも