インストラクター Instructor

根っからの "好奇心旺盛なディフェンダー "であるグレッグ・ベイリーは、パズルが大好きで、物事の仕組みを知りたいという飽くなき欲求を持っている。「物を分解して、どのように動くのかを学ぶ。壊して、直し方を知る。それが僕の脳の仕組みなんだ」と彼は言う。しかし、彼が情報セキュリティの分野に足を踏み入れたのは、偶然のきっかけだった。

大学在学中に無線通信を学んでいたとき、ワールド・ワイド・ウェブが流行し、グレッグはコンピュータの経験があったため、卒業と同時に地元シカゴのコンサルティング会社に採用された。「そこで、私たちの会社や他の会社が当時有名だったウイルスにやられるのを目撃しました： ILOVEYOU、AnnaK、Code Red、SQLSlammer、Blasterなどです。「IT仲間とLANケーブルを引きながらオフィス内を走り回ったあの時、私は夢中になりました。これらのプログラムがどうやって私たちのネットワークに入り込み、どのように動作しているのか、どうしても知りたかったのです」。

それ以来、グレッグはIT分野で20年以上を過ごし、Discover、HSBC、SunGardなどの大手金融機関、Accenture、Fishnet/Optiv、HPなどのプロフェッショナル・サービス企業、そしてモバイルゲーム会社ZyngaのCISO代行として働いてきた。また、モバイルゲーム会社ZyngaのCISO代理も務めています。これらの職務を通じて、グレッグはセキュリティ運用、侵入テスト、敵対者のエミュレーションの実施において長年の経験を積んできました。

オクラホマ州デュラントを拠点とするITマネジメント・コンサルティング会社、Risenhoover Consulting, Inc.の社長。2003年に設立されたRCIは、さまざまな分野のクライアントにIT監査およびITマネジメント・コンサルティング・サービスを提供している。公認会計士（CPA）、公認情報技術者（CITP）の資格を持つ。2013年からはSANS Instituteに参加し、AUD507の主執筆者兼講師を務めています： また、SANS Technology InstituteのFaculty Research Advisor（FRA）でもある。

ドン・マードック（GSE、MSISE、MBA）は、20年以上にわたってさまざまな分野のITおよび情報セキュリティに携わってきた経験豊富なITリーダーです。直近では、SLAITコンサルティングのMSSPおよびセキュリティ・オペレーション部門のディレクターとして、あらゆる規模の企業に対し、SIEMの導入、セキュリティ・オペレーションの改善、リスク削減と軽減に重点を置いたセキュリティ・アーキテクチャ・コンサルティングを提供している。

SANS認定インストラクター候補生であるジャスティン・パーカーは、情報セキュリティの複数の分野にまたがる豊富な知識を持っています。彼は常にサイバーセキュリティに興味を持ち、その好奇心は調査への情熱へと発展しました。ジャスティンは、日常的な状況から脆弱性、セキュリティ上の懸念、サイバー脅威を特定することに長けています。彼の情熱はキャリアへと発展した。ジャスティンはサイバーセキュリティの修士号を取得し、GIACサイバー脅威インテリジェンス（GCTI）認定を受け、商業および政府関係者のサイバー脅威を回避するために15年以上の経験を蓄積してきました。彼はサイバーセキュリティの才人であり、指導者でもあり、学生を教育することにそのキャリアを捧げてきた。攻撃ベクトルを概念化し、情報セキュリティ侵害や将来の脅威を防止するためのソリューションを設計するための多層的アプローチを実証することに重点を置いている。

ニク・アレインはSANS認定インストラクターであり、IT業界で20年以上のキャリアを持つ。現在は、マネージド・セキュリティ・サービス・プロバイダー（MSSP）のビジネス開発ディレクターとして、IDS/IPS、マルウェア対策ツール、プロキシ、ファイアウォール、SIEM、クラウド、WAFなど、さまざまなセキュリティ技術をサポートする複数のチームを率いている。ニックは、SEC503の両方で教鞭をとっています： ネットワーク・モニタリングと脅威検出の詳細」と「SEC504： また、「Hack and Detect」と「Mastering TShark Network Forensics」の2冊の著書を出版しています。

デジタル・フォレンジックは、ヘザー・マハリックの人生の中心であると言っても過言ではない。ヘザーは、児童の搾取、殺人からオサマ・ビン・ラディンのメディアまで、あらゆるものを調査し、高いストレスと注目を集める事件に取り組んできた。彼女は、法執行機関、コンサルティング会社、連邦政府が世界中の捜査を解決するために使用する遺物を抽出し、手作業で解読するのを助けてきた。ヘザーは2002年にデジタル・フォレンジックに携わり始め、2010年からは主にモバイル・フォレンジックに注力しています。彼女が調査・検討したことのないデバイスやプラットフォーム、使用したことのない商用ツールはほとんどありません。

ミック・ダグラスは情報セキュリティの分野で10年以上の経験を持ち、現在はInfoSec Innovationsのマネージングパートナーです。PowerShell、Unix、データ可視化、ハードウェア、無線ハッキングを専門とし、SEC504の講師を務める： ハッカーツール、テクニック、エクスプロイト、インシデントハンドリングとSEC555を教える： SIEM with Tactical Analyticsを教える。また、12年以上にわたりGIACアドバイザリーボードのメンバーでもある。数多くのツールを執筆し、ペンテストチームを率い、最大手の情報セキュリティ企業のコンサルティングも行っている。

クリス・エドマンソンは、25年以上にわたって情報技術分野で働いており、主に幼稚園から高校までの公立学校の管理部門や高等教育機関で、さまざまな職務に携わってきた。現在は、コロラド大学デンバー校（アンシュッツ・メディカル・キャンパス）の情報技術部門でセキュリティ・オペレーションを担当している。

マット・エドマンソンは、現在Argelius Labsのプリンシパルを務める傍ら、SANSプリンシパル・インストラクターであり、SEC497の著者でもある： Practical Open-Source Intelligence (OSINT)」の著者でもある。彼は過去10年間、OSINTを専門的に行ってきた。マットによれば、正式な教育ではなく、すでに社会人としてOSINTのスキルを学んだことで、より良い教師になれたという。「私は、このようなことを学ぶときにぶつかった恐怖や痛みを覚えています」と彼は言い、他の人がそれを乗り越えるのを助けることができると指摘する。

「私はデジタル・フォレンジックやOSINTのような科目のために学校に通ったことはなく、社会人として学んできました。私は以前も失敗したし、これからも失敗するだろう。それが、学生に対する彼の重要なメッセージの根底にある： いくつ勝つかが重要なのではなく、いくつ現れるかが重要なのです」。

チャーリー・ゴールドナーは、SANS Instituteのサイバーセキュリティ・アナリスト・エキスパートであり、特に米陸軍防御サイバー作戦部をサポートしている。米陸軍とネバダ州兵に20年以上勤務し、軍と政府の豊富な経験を教室に生かしている。彼は、ネットワーク・オペレーション・マネージャー、ネットワーク・エンジニア、ネットワーク・アシュアランス・マネージャー、アプリケーション開発者、戦略アナリストを歴任しました。2020年初頭にSANSに入社する前は、ネバダ州陸軍州兵の情報セキュリティ・アーキテクチャ担当ディレクターを5年間務めた。