インストラクター Instructor

Jamesは、フォーチュン100社の情報セキュリティマネージャーとして「あらゆることを少しずつ」こなし、その知識を授業に生かし、学生が大企業の働き方や考え方を理解できるよう支援しています。「学生は、大企業が理解できる方法で情報や重要なトピックを伝える方法を理解する必要があります」と、彼は言います。Jamesは、SEC401: Security Essentials Bootcamp StyleとSEC504.Security Essentials Bootcamp Styleの講師を務めています。また、「SEC617: Wireless Penetration Testing and Ethical Hacking」、「SEC556: IoT Penetration Testing」、「SEC467: Social Engineering for Security Professionals」の共著者でもあります。Social Engineering for Security Professionals（セキュリティ専門家のためのソーシャルエンジニアリング）。情報セキュリティ分野で17年以上の経験を持ち、GSE #209、CISSP、多数のSANS認証など、15以上のセキュリティ認証を取得しています。

マイケル・ヘニックはSANSのインストラクターであり、現在はレイセオン社の完全子会社であるソリプシス社のCISO兼シニアネットワークセキュリティアーキテクトを務めています。セキュアなネットワークアーキテクチャと設計、インシデントレスポンスとフォレンジック、脆弱性管理、事前の脅威評価、侵入テストなど、同社のサイバー運用を統括している。また、メリーランド大学ボルチモア郡校（UMBC）のサイバーセキュリティ修士課程で非常勤講師として教鞭をとっています。さらに、中小企業のサイバーセキュリティのニーズを支援するために、独自にコンサルティングも行っています。

ITとペネトレーション・テストの分野で23年のキャリアを持つジェイソンは、いじりながら攻撃的なものを作ることに好奇心を抱いています。現在、Stora Security社のプリンシパルコンサルタントとして、顧客のセキュリティインシデントへの備えを支援している。CTO、ネットワークエンジニア、コーダー、システム管理者、クラウドアーキテクト、インシデントハンドラー、ペネトレーションテスターなど、企業で身につけた多くの職種と攻めの姿勢で、225以上の企業のサイバーセキュリティプログラムの成熟を支援してきました。ペンテストの実践を構築・指導するだけでなく、SaaSソフトウェアや新しいMDR/MSSPサービスも提供してきました。情報セキュリティコミュニティへの還元を信条とし、オープンソースのセキュリティツールの作成を楽しんでいる。Cisco CCIE #15239、AWS Certified Solution Architect Associate、GPEN、GCIH、GCFA、AWS Certified Security Specialty、Azure Security Engineer Associate などの認定を取得している。

サイモン・バーノンは、四半世紀以上の経験を生かし、SANS Instituteの研究開発責任者として、Jupiter Rockets、BootUP、Community Cyber Rangesすべての創設と運営に携わっています。また、Intelligence Hosting SolutionsのCSOであり、セキュリティとインフラ設計の意思決定を支援する2つの企業の役員を務めています。SEC488の講師も務めています。

SANSのインストラクターであるMathias Fuchs氏は、スイスのInfoGuard AGの調査・情報部門の責任者であり、ボランティアの救急隊員とパイロットでもあるため、「ルネッサンス・マン」という言葉が最もふさわしいかもしれません。

マティアスは、Linux管理と一般的なITセキュリティを教えることからキャリアをスタートし、すぐに侵入テストとレッドチームに移りました。スキルが向上するにつれ（また、顧客システムへの侵入がより反復的になり、要求が少なくなるにつれ）、Mathias は IT セキュリティの見識を広げるような新たな挑戦をするようになりました。そこで彼は、デジタルフォレンジックとインシデントレスポンスに移行しました。この分野では、顧客や調査員が指示するのではなく、攻撃者が意図せずペースを決め、調査員が行うべきことを部分的に制御します。

ケビン・フィスカスは、27年以上のIT経験を持つ情報セキュリティの専門家で、その半分以上は情報セキュリティに特化したものである。サイバーディフェンスアドバイザーズの創設者兼主任コンサルタントとして、セキュリティとリスクの評価、脆弱性と侵入のテスト、セキュリティプログラムの設計、ポリシーの策定、セキュリティ啓発を実施しています。2004年からインストラクターを務め、SEC401、SEC464、SEC503、SEC504、SEC542、SEC560、SEC561、SEC575、FOR508、MGT414などSANSの人気コースの多くを教えてきました。さらに、GSE #36でもあります。

マーク・オーランドは、SANSのアソシエイトインストラクターであり、MGT551: Building and Leading Security Operations Centersの共著者、SEC450のインストラクター、Blue Team Fundamentalsの講師、SEC450: Blue Team Fundamentals: Security Operations and Analysisの講師、Bionic Cyberの共同設立者兼CEOである。バイオニック・サイバー社以前は、ペンタゴン、ホワイトハウス、エネルギー省、およびフォーチュン500社の多数のクライアントで、セキュリティ・チームの構築、評価、管理を担当。DefConのBlue Team Village、Institute for Applied Network Security (IANS) Forum、BSidesDC、RSA Conferenceでセキュリティ運用と評価について発表し、New York Times, the Washington Post, Forbes, その他多くの出版物で引用されている。ジョージ・メイソン大学で高度情報技術の学士号を取得し、米国海兵隊で砲兵下士官として勤務していました。

ランディは、バージニア工科大学の最高情報セキュリティ責任者であり、バージニア工科大学のITセキュリティ研究所の所長であり、システム管理者、IT監査人、セキュリティ専門家として25年の経験を有しています。SANS Top 10 Internet Threats、SANS Top 20 Internet Threats、SANS Consensus Roadmap for Defeating DDoS Attacks、SANS Incident ResponseStep-by-Step Guideの共著者でです。現在、SANS Institute のシニアインストラクターであり、長年にわたってさまざまなコースを教えています。現在、SEC440: Critical Security Controls: Planning, Implementing, and Auditing や SEC566: Implementing and Auditing the Critical Security Controls の講師を務めています。

セキュリティ業界の多くの人々と同様、Tarot(Taz)は軍隊で、シギント、電子戦（EW）、ヒューミント活動などの攻撃的な役割から、国家資産を守る防諜（CI）業務まで、さまざまな諜報活動に携わり始めました。インターネットを介した攻撃の脅威が高まるにつれ、政府だけでなく、すべての人々にとっていかに危険であるかを実感し、この分野に大きな関心を抱くようになりました。

米国空軍士官学校でコンピュータサイエンスの学士号を、SANS Technology Instituteで情報セキュリティエンジニアリングの修士号を取得したマシューは、米国空軍（USAF）の上級サイバー戦術開発リーダーを務め、ブラックヒルズインフォメーションセキュリティでセキュリティアナリストとして勤務してきました。2014年、全方位的な脆弱性リスク評価を行うOpen Securityを立ち上げる。SEC460:Enterprise and Cloud | Threat and Vulnerability Assessmentの共著者であり、数多くの人気ペネトレーションテストツールを作成している。MatthewはNetWars Tournament of Championsのグランドチャンピオンでもあり、10以上のセキュリティ認定を取得しています。