Kyle Chau

アプリケーションセキュリティエンジニア

こんにちは。私は自動化プラットフォームとプログラミングを活用し、実践的なセキュリティ業務に取り組むアプリケーションセキュリティエンジニアです。 Bluebeam では、第三者によるペネトレーションテストの運用、年次 STRIDE 脅威モデリングの主導、ISO 27001/SOC 2 準拠の維持を担当しています。 Python の自動化ワークフローを構築し、ノイズの多いデータを開発者向けの脆弱性・修正ダッシュボードへ変換しています。 日々の業務では、脆弱性対応、脅威モニタリング、Cloudflare WAF ルールの最適化による脅威アクターの検知に取り組んでいます。 これまでの職務では、SAST パイプラインの構築、Terraform を使った AWS IAM の整理、 ID 自動化の導入を行い、検出結果を迅速な修正につなげてきました。

プロジェクト、アイデア、または課題のご相談はこちら。 お気軽にご連絡ください: inquiry@utf8.ai

職務経歴

2024.05 から 現在

Bluebeam Software, Inc.

アプリケーションセキュリティエンジニア

年間20件を超える第三者ペネトレーションテストを管理

エンジニアリングおよびDevOpsチーム全体のセキュリティ施策を主導

毎日稼働する3つの脆弱性スキャナーを管理し、DevOpsと迅速な修正を調整

1か月で脆弱性修正スコアを全体的に38%向上

STRIDE脅威モデリングを実施し、ISO 27001およびSOC 2準拠を維持

SDLC全体へのセキュリティ組み込みを開発者に支援

脆弱性ダッシュボードとレポートを自動化する7つの日次Pythonランナーを構築

脅威検知、レート制限、ボット対策、不正利用防止のためにCloudflare WAFルールを調整

部門横断チーム間の共有インテリジェンスを管理し、セキュリティ判断、修正、インシデント対応を迅速化

Tenable Penetration Testing STRIDE Cloudflare WAF Python DevSecOps ISO 27001 SOC 2
2023.05 から 2023.08

Rivian Automotive, Inc.

エンタープライズサイバーセキュリティエンジニア(インターン)

Checkmarx SASTデータをTableauダッシュボード向けに整形するPythonパイプラインを構築

過剰な権限を持つ50件以上のAWS IAMロールを修正し、Terraformとカスタマー管理キーを用いたPIIデータベース暗号化を検証

Python Checkmarx SAST Tableau AWS IAM Terraform AWS KMS
2022.05 から 2022.08

Cisco Systems, Inc.

サイバーセキュリティソフトウェアエンジニア(インターン)

PAS Reporter、Power Automate、オンプレミスゲートウェイ、SQLデータワークフローを用いたCyberArkダッシュボードを構築

Python、Linux、Bashを用いてActive DirectoryのオンボーディングとCyberArk YAMLの所有権管理を自動化

CyberArk Power Automate Active Directory Python SQL Linux Bash
2023.02 から 2024.05

California State University, Los Angeles

ITラボ アシスタントコンサルタント

IT Support Troubleshooting Lab Administration

学歴

California State University, College of ECST

コンピュータサイエンス 学士

米国カリフォルニア州ロサンゼルス

2020 から 2025 GPA: 3.67 / 優等 (Cum Laude)

スキル

NodeJS Java Python C AWS/GCP SQL PHP ペネトレーションテスト

公開中ツール

セキュリティ専門職と開発者向けの、プライバシー重視セルフホストツール

趣味サイト

個人で楽しく作っている実験サイト

最近の関心

プログラミング、ゲーム