小野澤礼央

White Hacker/full Stack Engineer

人材

Tokyo登録日 2026年10月29日

サイバーセキュリティAi Engineerデータエンジニアボディガードペネトレーションテスト脆弱性診断AIセキュリティインシデントレスポンスRAGPython

この人材を採用する

この候補者に直接求人を提案する

サイバーセキュリティAi Engineerデータエンジニアボディガードペネトレーションテスト

紹介

ホワイトハッカー出身のエンジニアです。2016年からセキュリティ診断を続けており、Webアプリ、API、ネットワーク、基幹システム、生成AI・AIエージェントまで、攻撃者の視点で診断してきました（GWAPT保有）。

AIエージェントの診断では、従来の診断では見つからない弱点を重点的に調べます。

・参照文書に仕込まれた指示を実行してしまう、間接的なプロンプトインジェクション

・利用者より広いツール実行権限

・RAGからの権限外データの引き出し

・MCP接続先の悪用

AI駆動開発で作られた「動くが基本対策のないアプリ」のレビューも多く担当しています。

診断して終わりにはしません。発見した問題は、業務への影響と損失額の見積もりに言い換えて経営層に報告します。修正の実装と再診断までは自分で行います。必要に応じて、物理側（サーバー室・カメラ・入退室）の確認、統合監視の構築、事故時の初動対応と原因調査も担当します。国際ボディーガード資格（AICPO／INTCPO）も持っています。

AI/ML・データ基盤の設計・開発も自分で行うため、作る側の視点で穴を見つけられることが強みです。英語での対応も可能です。

---

Former white-hat penetration tester (GWAPT) with security assessment experience since 2016, covering web apps, APIs, networks, core business systems, and generative-AI / AI-agent applications.

For AI agents, I focus on weaknesses that conventional testing misses:

Indirect prompt injection via retrieved documents
Tool permissions broader than the user's own
Unauthorized data access through RAG
Abuse of MCP-connected tools

I also review many AI-generated ("vibe-coded") apps that work but lack basic security controls.

I don't stop at the report. I translate findings into business impact and estimated loss for executives, then implement fixes and retest myself. When needed, I also assess physical security (server rooms, cameras, access control), build unified physical-and-cyber monitoring, and handle incident response and investigation. I also hold international bodyguard certifications (AICPO/INTCPO).

Because I also design and build AI/ML and data systems myself, I find gaps from a builder's perspective as well as an attacker's. Fluent in English for business.

経歴

■ 独立（フリーランス）｜ホワイトハッカー／テックリード／FDE｜2022年6月〜現在

【セキュリティ診断（9件）】

・Webアプリ・API・ネットワークの脆弱性診断とペネトレーションテスト（Burp Suite、Nmap、Metasploit、Nuclei など）

・AIエージェント診断：ツール・権限・参照データを洗い出して攻撃経路を整理し、攻撃シミュレーションを実施（プロンプトインジェクション（直接・間接）、ジェイルブレイク、システムプロンプトの抽出、RAGからの権限外参照、ツール実行による権限逸脱、MCP接続先の悪用。promptfoo、garak、PyRIT、自作ツール）

・基幹システム：サイバー攻撃・物理侵入・設備故障・内部不正のどれで止まりうるかを NIST CSF をもとに評価

・仕様書のない既存システムを、ソース・設定・ログ・通信から解析し、仕様書と改修範囲を作成

・対象：金融系事業会社の社内文書RAG、SaaS事業者の顧客対応AIエージェント、製造業の生産管理系システム、AI駆動開発で作られた業務アプリなど

・重大6件・高14件を発見し、すべて3週間以内に修正完了を再診断で確認

【設計・コードレビュー（8件）】

・STRIDE をAIアプリ向けに広げて設計をレビュー。認証のない管理画面、APIキーの埋め込み、権限の付けすぎなどを指摘し、修正の実装まで支援

・指摘86件のうち重大11件をリリース前に修正。リリース後のセキュリティ起因の修正は0件

【インシデント対応（2件）】

・クラウド環境への不正アクセス、AIアシスタント経由の情報流出疑いに対応。ログ・EDR・LLM入力履歴・ツール実行ログを突き合わせて侵入経路と被害範囲を特定し、初動から復旧・再発防止まで実施

・初動着手まで平均4時間、二次被害0件

【AI／データ開発】

・RAG・Agentic RAG・MCP を使った業務アプリを Zero Trust の設計で開発（React/FastAPI、Google Cloud）。要件定義、評価指標の設計、データ整備も担当

■ マーケティングスタートアップ｜テックリード／PM｜2020年5月〜2022年5月

・マーケティング最適化の案件を15件担当

・Google・Meta・Amazon などの広告APIを統合するデータ基盤と分析ダッシュボードを Go/Python で構築

・広告運用とレポート作成を自動化し、クライアントのCPAを平均40%削減

■ 日系コンサルティングファーム｜PM／データアナリスト／データエンジニア｜2018年5月〜2020年4月

・データ分析の支援案件を22件担当

・DWH（BigQuery、Snowflake、Redshift）と、SAP BW/4HANA・SAC による計画基盤を構築

・需要予測、与信審査、退職予測のモデルを開発し、ERP・RPA の導入も支援

・対応業界：金融、保険、製造、医療

■ 日系コンサルティングファーム｜セキュリティ診断プロジェクトリーダー／診断者｜2016年4月〜2018年5月

・金融業界（クレジットカード会社、家賃保証会社、証券会社）向けセキュリティ診断を10件担当

・Webアプリ・API・インフラの脆弱性診断とペネトレーションテストを OWASP Top 10、PCI DSS、FISC 基準に沿って実施（Burp Suite、OWASP ZAP、Metasploit、Nessus、Qualys）

・ソースコード診断（Fortify、Checkmarx）

・脅威モデリング（STRIDE／DREAD）と CVSS による優先度付け、攻撃シナリオの実証、経営層向け要約と技術報告書の作成

・SQLインジェクション、XSS、認証回避などの重大な脆弱性を3案件で発見。重大脆弱性の95%を3ヶ月以内に修正完了

・開発者向けセキュアコーディング研修、WAF 設定の見直し、再診断を担当

・J-SOX の IT全般統制の運用を支援

---

■ Independent ｜ White-hat Hacker / Tech Lead / FDE ｜ Jun 2022 – Present

[Security assessments (9 engagements)]

Web app, API, and network vulnerability assessment and penetration testing (Burp Suite, Nmap, Metasploit, Nuclei, etc.)
AI-agent testing: mapped tools, permissions, and data sources to identify attack paths, then simulated attacks (direct/indirect prompt injection, jailbreaks, system-prompt extraction, unauthorized RAG retrieval, tool-based privilege escalation, MCP abuse; promptfoo, garak, PyRIT, custom tools)
Core-system risk assessment based on NIST CSF, covering cyber attack, physical intrusion, equipment failure, and insider threats
Reverse-engineered undocumented legacy systems from source code, configuration, logs, and traffic
Targets: internal document RAG at a financial company, customer-facing AI agent at a SaaS company, manufacturing production-management system, AI-generated business apps
Found 6 critical and 14 high-severity issues; verified all fixed within 3 weeks through retesting

[Design and code review (8 engagements)]

Extended STRIDE for AI applications; found missing basic controls (unauthenticated admin pages, embedded API keys, excessive privileges) and helped implement fixes
86 findings, including 11 critical, all fixed before release; zero security-related fixes after release

[Incident response (2 cases)]

Unauthorized cloud access, and suspected data leakage via an AI assistant. Correlated logs, EDR, LLM prompt history, and tool-execution logs to identify entry point and scope; handled through recovery and prevention
Average 4 hours to initial response; zero secondary damage

[AI / data development]

Built RAG, Agentic RAG, and MCP-based business apps on Zero Trust architecture (React/FastAPI, Google Cloud), including requirements, evaluation design, and data preparation

■ Marketing-tech startup ｜ Tech Lead / PM ｜ May 2020 – May 2022

Delivered 15 marketing-optimization projects
Built an integrated data platform and dashboards combining Google, Meta, Amazon, and other ad-platform APIs (Go/Python)
Automated ad operations and reporting, reducing client CPA by 40% on average

■ Japanese consulting firm ｜ PM / Data Analyst / Data Engineer ｜ May 2018 – Apr 2020

Delivered 22 data analytics engagements
Built data warehouses (BigQuery, Snowflake, Redshift) and planning platforms on SAP BW/4HANA and SAC
Developed demand-forecasting, credit-scoring, and attrition models; supported ERP and RPA rollouts
Industries: finance, insurance, manufacturing, healthcare

■ Japanese consulting firm ｜ Security Assessment Project Leader / Tester ｜ Apr 2016 – May 2018

Led 10 security engagements for financial-sector clients (credit card, rent guarantee, securities)
Vulnerability assessment and penetration testing of web apps, APIs, and infrastructure based on OWASP Top 10, PCI DSS, and FISC (Burp Suite, OWASP ZAP, Metasploit, Nessus, Qualys)
Source code review (Fortify, Checkmarx)
Threat modeling (STRIDE/DREAD), CVSS-based prioritization, proof-of-concept attack scenarios, executive summaries and technical reports
Found critical vulnerabilities (SQL injection, XSS, authentication bypass) in 3 engagements; 95% of critical issues fixed within 3 months
Secure-coding training for developers, WAF tuning, and retesting
Supported J-SOX IT general controls