情報処理安全確保支援士検索サービス

登録番号: 012100
登録年月日: 2018年10月1日
氏名: 阿形　佳美
フリガナ: アガタ　ヨシミ
併記姓
併記名
生年月
更新年月日(直近): 2024年10月1日
更新回数: 2回
更新期限: 2027年9月30日
試験合格年月: 2018年6月
試験合格証番号
自宅住所
勤務先住所: 三重県
勤務先名称: インターステラ株式会社
公開用電話番号
公開用メールアドレス: sales@interstellar.co.jp
得意分野: 情報セキュリティマネジメント
IoTシステム・サービスのライフサイクル
セキュリティ領域
システム要件定義・方式設計
基盤システム構築
保有スキル: （非機能要件）　セキュリティの構築技術
（支援活動）　情報セキュリティ
（システム）　IoTの構築技術
（システム）　クラウドコンピューティングの構築技術
（支援活動）　リスクマネジメント手法
保有資格
経歴: 1995年東海大学工学部通信工学科卒業、1997年同大学院工学研究科電気工学専攻修士課程修了。

1997年、大日本印刷株式会社に入社し、インターネット事業部門に3年間在籍。顧客向けWebシステムの設計・構築、ライブストリーミング配信、会員管理システム、ニュース配信システム等の設計・構築に携わるとともに、データセンターのインフラ・ネットワーク設計（BGP接続検討を含む）を担当した。

2000年、株式会社セガに移り10年間勤務。家庭用ゲーム機ドリームキャストのTCP/IPプロトコルスタックの開発・改善、ゲーム機用ネットワークアダプタの動作検証に従事し、組込み機器のネットワーク実装を経験した。その後、オンラインゲーム用課金システムの設計・運用、大規模ネットワークサービスのサーバー・ネットワーク構成設計を経て、データセンター環境の設計・構築・運用を担当し、運用部署のマネージャーを務めた。この間、JANOG、INTEROP Tokyo、CEDEC等で、オンラインゲームのネットワーク・インフラに関する講演を計6回行った。

2011年4月、インターステラ株式会社を設立し、代表取締役に就任。クラウド基盤（GCP、AWS、OCI）の設計・構築、業務系SaaSのインフラ設計・運用改善、組込みLinux／IoT機器の開発、医療情報システムのセキュリティコンサルティング、SIer成果物の第三者レビュー等を行っている。2025年に本店を郷里の三重県伊勢市へ移転した。

2018年6月に情報処理安全確保支援士試験に合格し、同年10月に登録（登録番号012100）。以降、更新講習を継続して受講し、登録を維持している。

技術書として『Yocto Project入門』（2019年初版、2025年第2版）、『非エンジニアでもできるWebスクレイピング入門』（2019年）を執筆。

企画開発部門の技術者としてキャリアを始めたため、企画と開発の橋渡しと全体アーキテクチャ設計を得意とする。組込み機器のプロトコル実装からデータセンター運用、クラウド基盤、規制対応のセキュリティマネジメントまで、レイヤーをまたいだ経験を持つ。
業務経験: ■医療情報システムのセキュリティ
・医療情報を扱う企業の社内システムについて、医療情報システムの安全管理に関するガイドラインへの対応状況を評価し、問題点の指摘と改善策の提示を行った。JAHISのチェックリストを用いた評価資料を作成した。（2024年）
・医療・業務系SaaSを提供する企業に対し、医療情報取り扱いガイドラインの調査と、同ガイドラインに対応するためのセキュリティコンサルティングを継続して実施している。（2014年〜現在）
・医療機関向けSaaSの接続方式として、プライベートCAのクライアント証明書を用いたmTLS認証、HPKIの活用、小規模診療所向けVPN（WireGuard／IPsec）の比較検討を行った。

■金融・大規模サイトのセキュリティ／第三者レビュー
・大手オンライン書店サイトのインフラ運用を支援した。システム変更時には、顧客社内のセキュリティ管理部署への許可申請と説明、変更内容のセキュリティレビューを担当した。OCIへの大規模移行では、各種接続方式の整理を行った。（2021〜2024年）
・オンライン書店サイトの新規構築において、委託先SIerが作成したネットワーク設計・アプリケーション設計・システム構成をレビューし、妥当性と全体の整合性を検証した。セキュリティ面・運用面の懸念点を洗い出し、対応策を提示した。（2011〜2012年）
・海外送金SaaSについて、AWSアカウント整理と新システムのアーキテクチャレビューを行い、運用体制の整備を支援した。（2020年）
・業務フローSaaSの開発プロセス改善をアドバイザリーとして支援した。FISC安全対策基準への対応等に必要なドキュメントを作成し、テンプレート化した。あわせて入力フォームの脆弱性を指摘し、改善案を提示した。（2019〜2020年）

■クラウド基盤の設計・構築・運用
・CGスタジオ向けクラウドレンダリングサービスについて、設計から運用までほぼすべてを担当した。VMware上の構成からGCPへ移行し、最大500インスタンス規模まで拡張できる分散レンダリング基盤を構築した。AWS向けの構成も構築した。NHKスペシャル「人体」や映画「KINGSGLAIVE FINAL FANTASY XV」の制作で使われた。（2012〜2018年）
・複数の業務系SaaSについて、アプリケーションとインフラの最適構成の提案、AWSインフラの設計・構築、運用設計書の作成、運用作業の定型化を行っている。（2014年〜現在）
・新設発電所のテレメトリーデータ収集システムで全体アーキテクチャを設計した。OCI上でRabbitMQとコンテナによる受信基盤を構築し、ログ収集と異常時通知を実装した。（2024年）
・Webシステムでアクセス集中時に起きていた性能障害について、原因を調査し改善策を助言した。ゲームサーバー環境の構築では、性能評価とセキュリティ対策を担当した。

■組込みLinux／IoT
・道路工事用デジタルサイネージ機器の制御用Linuxボード（Yocto Linux）について、アプリケーションを開発した。センサーとのシリアル通信、サーバーとのTCP/IP通信、表示制御を一通り実装した。（2018〜2025年）
・Raspberry Piを用いたアンテナローテーター制御システムで、Webブラウザからの遠隔制御や外部の位置データの地図表示を実現した。システム全体の構成をディレクションした。（2024年〜）
・公共・医療分野に長期導入することを前提に、組込みOSのサポートライフサイクルと更新方針を検討した。

■自社サービス・社内基盤
・AI協働型ワークスペースSaaS(https://kakioki.intstr.dev/)を自社で開発・運用している（Cloudflare Workers／D1）。認証基盤、マルチテナント構成、全操作の監査ログ、人間作成とAI生成を区別するコンテンツ来歴管理を設計・実装した。
・伊勢志摩地域のリアルタイム観光情報サイト(https://ise-shima.intstr.dev/)を自社で開発・運用している（Cloudflare Workers／D1／Astro）。バスの運行情報、店舗情報、イベント情報を自動で収集・統合して配信している。
・社内基盤として、Proxmoxによる仮想化、WireGuardによる拠点間接続、OpenTofuとAnsibleによる構成管理、GitLab CIを運用している。

■前職での経験
・オンラインゲーム用課金システムの設計・運用、大規模ネットワークサービスのデータセンター構築・運用、運用部署のマネジメント（セガ、2000〜2010年）。
・速報サイト、チケット購入サイト、会員管理システム、ニュース配信システムの設計・構築、ライブストリーミング配信（大日本印刷、1997〜2000年）。
参考URL: インターステラ株式会社
https://www.interstellar.co.jp/

詳細情報