インストラクター Instructor

アメリカ・インディアナ州出身。

中学生（1990年〜）の頃からIT、セキュリティ、日本語を独学。 高等学校在学中にパスワードクラッキングの研究でインテル、米国空軍、米国海軍から最優秀賞を授与されるなど、セキュリティ分野において功績を残す。

2005年に東南アジア研究とコンピュータサイエンスの専攻でPurdue大学を卒業し、2006年に（株）神戸デジタル・ラボ(KDL)に入社。
KDLにおいてウェブ診断、スマホ診断、ペネトレーションテスト、メール訓練、フォレンジック調査、インシデント対応などのセキュリティ関連サービスを立ち上げる。

同社内にてセキュリティチーム(Proactive Defense)を立ち上げ、後進の育成にも努める。
2007年〜2010年の間、セキュリティ分野で権威のあるカーネギーメロン大学日本校(CMUJ)で全講座のTAと研究員として従事。
2008年より海外の有名なセキュリティカンファレンスなど様々な場で登壇を行い、2014年より日本国内のセキュリティコンテスト「SECCON」の運営に参画。
2012年より数多くのセキュリティエンジニアから人気を博しているハンズオンセキュリティ勉強会「大和セキュリティ」を主催し、セキュリティ人材の育成に努めている。
2017年よりSANSの最も人気のあるコース504 (インシデント対応とハッカー入門）を日本語にローカライズし、講師を務める。

日本ではCMUJ、SANS、JNSA、KIIS、IPA、鹿児島県サイバーセキュリティ協議会、Kobe 078、重要インフラのプライベートトレーニング、産官学連携の講座などにおいてトレーニングの講師を務め、数多くのセキュリティプロフェッショナルを輩出している。活動は日本国内に留まらずアメリカ、フィリピン、タイ、ラオス、カンボジア、ミャンマー等の国々でもセキュリティの講師を務めた経験を有し、今後はクウェート、香港、インド、オーストラリア等世界中講義を行う予定。不測の事態にも備え、どのような環境でもベストを尽くしてセキュリティ技術を教えられるよう心掛けている。

現在はGCFA (フォレンジック調査のアナリスト）、GCIA (侵入検知のアナリスト)、GWAS （ウェブアプリケーションセキュリティ）、GCIH（インシデントハンドラー）、GCED（Enterprise Defender）、GCWN (Windowsセキュリティ管理者）、GPEN（ペネトレーションテスター）、GMON(セキュリティ監視）、GREM（マルウェア解析）など数多くの資格を保持しながら、日々新しいテクノロジーに関するセキュリティの研究を行なっている。 また、Twitterの@yamatosecurityで日々セキュリティのニュースやアドバイス、最新技術などの情報を発信している。

2000年にセキュリティベンチャー起業後、文部科学省 21世紀COE研究員（慶應義塾大学大学院 後期博士課程）を経て、2007年に野村総合研究所に入社。NRIセキュアテクノロジーズに出向し、銀行、生損保、クレジットカード業界をはじめ、セキュリティ監査、ペネトレーションテスト、フォレンジック、事故対応支援やコンサルティングなど、数多くのセキュリティ関連プロジェクトに参加。東京工業大学にて特定准教授として情報セキュリティの講義も担当。

GSEC、GCIH、GWEB、GWAPT、CISSP、CISA、CISM、QSA、ASV、情報セキュリティ主任監査人など、セキュリティ系の資格を多数取得。IT雑誌、学会誌への寄稿や、ニュースへの出演経験、登壇経験も多数。業務を通して得られる最新の情報を展開。

 JCOM株式会社情報セキュリティ本部副本部長として、情報セキュリティ戦略ならびに事案対処業務に従事。社内業務の傍ら、ICT-ISACステアリング・コミッティ運営副委員長、産業横断サイバーセキュリティ検討会副会長、日本ケーブルテレビ連盟セキュリティWG委員を務める。主たる保有資格にCISA、CISSP、GCIA、GDSA、GCIH、GPEN、GXPN、GWAPT、GCFA、GNFA、GCFR、GREM、ITサービスマネージャ、ITストラテジスト、システム監査技術者。『情報セキュリティ概論』（日本工業出版、2019年、共著）などの執筆のほか、各種講演を実施。 

スティーブン・シムズは、若い頃に父親と共にコンピューターに取り組み始めました。アプリケーションの意図した動作を簡単に変更できることに驚き、スティーブンはすぐに夢中になりました。現在は、情報テクノロジとセキュリティの分野で20年以上の経験を持つ業界の専門家です。SANSの最も高度なコースであるSEC760:Advanced Exploit Development for Penetration Testersを作成し、GIAC Security Expert認定 (GSE) を取得した世界で9人目の人物であり、Gray Hat Hacking bookシリーズの共著者でもあります。また、RSA USAとAPJ、DEF CON、OWASP AppSec、BSidesのイベントなどにも登場した基調講演者でもあります。さらに、スティーブンはSANS Offensive Operationsのカリキュラムリードでもあります。

ライアン・トンプソンは、SANS Instituteの認定インストラクターであり、CrowdStrikeのシニアクラウドセキュリティリサーチャーです。彼の役割は、AWSとAzure全体の敵対アクティビティの調査とエミュレーション、脅威ハンティングのための概念実証ソリューションの構築、クラウドコントロールプレーン内の革新的な検出機能の開発です。多くのGIAC認定資格を持つサイバーセキュリティの強固な基盤を持つライアンは、その専門知識と教育的アプローチにより、現在および次世代のサイバーセキュリティ専門家を指導およびメンターすることができます。GCIA、GCIH、GNFA、GCFA、GCFE、GCFR、GCTDなど、多くのプロフェッショナル認定資格を持つRyanのサイバーセキュリティ分野への取り組みは間違いありません。

Timothyは、Secureworks のシニアコンサルタントおよびレッドチームのテクニカルリードとして、Purple Teamによる侵害および攻撃エミュレーション機能を構築しています。彼は、高度なスキルを持つ攻撃チームと協力して、組織のセキュリティ態勢の弱点を理解することを目的に、組織に侵入を行い、敵が与える決定的で洗練された影響を理解させることを目指しています。Timothyは、GPEN、GWAPT、GXPN、GAWN、GPYC、GWEBを含む多数の資格を取得しています。ISSA、ICBA、その他のフォーラムで頻繁に講演を行っており、GIAC諮問委員会のメンバーでもあります。

専門分野：WebアプリケーションのペネトレーションテストとEthical Hacking