Vinicius K. Q. Tanigawa 情報セキュリティ・Oracle GRC

情報セキュリティ・Oracle GRC

Vinicius K. Q. Tanigawa

情報セキュリティアナリスト｜Oracle GRC／ID・アクセス管理（IAM）／職務分離（SoD）

司法鑑定と同じ厳密さで、Oracle Cloud Fusion ERP のセキュリティを設計します。

監査に耐えるアクセスモデルを Oracle Cloud Fusion ERP 上で設計・実装しています。ロール設計（RBAC）、職務分離（SoD）、機微アクセス（Sensitive Access）を Oracle Risk Management Cloud で統制し、アクセスリスクを監査委員会でも法廷でも説明できる統制へと変換します。

求人・プロジェクトのご相談 英文CVをダウンロード 経歴を見る

ブラジル・サンパウロ

Vinicius K. Q. Tanigawa の顔写真

  • 160+

    業務プロセス

    Oracle Cloud Fusion ERP のロール設計（RBAC）とペルソナ設計で網羅した業務プロセス数です。

  • 250+

    SoD・機微アクセスリスク

    各業務の責任者とともに特定・評価し、低減統制を提案したリスクの件数です。

  • 4

    保有資格

    Oracle Risk Management Cloud 2025、ISC² CC、OCI AI Foundations、医療分野のサイバーセキュリティです。

  • TJSP

    裁判所鑑定人（IT 分野）

    サンパウロ州裁判所（TJSP）に登録され、訴訟ごとに鑑定人として任命されています。

プロフィール

GRC を担うエンジニア

ERP のセキュリティはチェックリストでは解決しません。業務プロセス、権限モデル、そして「誰が何をできるのか」を理解し、それを証跡で立証して初めて解決します。

現在はデロイト（Deloitte）で情報セキュリティアナリストとして、大規模導入プロジェクトにおける Oracle Cloud Fusion ERP のセキュリティを担当しています。ロール設計（RBAC）と最小権限の原則に基づくロール・ペルソナモデルの設計、各業務の責任者と連携した職務分離（SoD）および機微アクセス（Sensitive Access）リスクの洗い出し、Oracle Risk Management Cloud によるガバナンスの維持が主な業務です。情報セキュリティ部門、内部監査、SOX 対応プログラムに対してお届けするのは、検証に耐えるアクセスモデルです。160 以上の業務プロセスを網羅し、250 件以上の SoD・機微アクセスリスクを評価・対応しました。

2025年12月には、サンパウロ州裁判所（TJSP）の裁判所鑑定人（IT 分野）として登録されました。現在は、司法判断の根拠となる技術鑑定書を作成しています。この登録は、私の仕事の進め方を端的に示すものです。司法鑑定では、再現可能な手法、追跡可能な証跡、そして反対当事者の反論に耐える結論が求められます。これはアクセス統制の設計に適用している基準とまったく同じです。証跡によって示せない統制は統制ではなく、意図にすぎないからです。

土台にあるのは、サンパウロ大学工学部（エスコーラ・ポリテクニカ／Poli-USP）の電気工学（通信工学専攻）と、BTGパクチュアル（BTG Pactual）でのソフトウェアエンジニアとしての経験です。この背景が着眼点を変えます。SoD マトリクスを表計算シートではなくシステムの問題として読み解き、繰り返しの手作業分析を Python で自動化します。同じ発想で、Kenren（県連）のボランティア活動では受付登録の所要時間を 80% 削減しました。GRC を担うエンジニアが従来型の監査人と異なるのはこの点です。リスクを指摘するだけでなく、それを抑え込む仕組みを構築し、検証まで行います。

  • Oracle Fusion ERP への深い理解

    ロール設計（RBAC）、職務分離（SoD）、機微アクセスを、書類上のレビューにとどめず、稼働開始まで設計・構成・テストします。

  • 監査を支える証跡

    司法鑑定の厳密さをアクセス統制に適用します。再現可能な手法、追跡可能な証跡、SOX・ISO 27001・LGPD で説明できる結論を備えます。

  • 強みとしての自動化

    エンジニアリングの素養と Python により、手作業のアクセス分析を再現可能で迅速、かつ監査可能なプロセスへと転換します。

経歴

職務経歴

  1. 情報セキュリティアナリスト

    2024年12月 – 現在

    デロイト（Deloitte） ブラジル・サンパウロ 現職

    大規模導入プロジェクトにおける Oracle Cloud Fusion ERP のセキュリティを担当。ロール設計（RBAC）、職務分離（SoD）・機微アクセス（Sensitive Access）リスク、Oracle Risk Management Cloud によるガバナンスを推進しています。

    • 大規模導入プロジェクトにおいて Oracle Cloud Fusion ERP のロール・ペルソナ設計（RBAC）を主導し、最小権限の原則、職務分離（SoD）、機微アクセスの統制を適用しました。その結果、160 以上の業務プロセスを単一かつ一貫したアクセスモデルで網羅しています。
    • 各業務プロセスの責任者とともにリスクの特定と評価を行い、250 件以上の SoD・機微アクセスリスクを洗い出したうえで低減統制を提案し、ロールモデルを一気通貫で監査可能な状態にしました。
    • 稼働開始前に業務部門とともにロールの構成とテストを実施し、管理された環境ですべてのセキュリティ設定を検証して、アクセスの例外が本番環境に持ち込まれることを防ぎました。
    • キーユーザーとともに OTBI レポートの権限ガバナンスを確立し、ERP のどの機微データを誰が参照できるかを定義して、ロール統制から漏れがちな情報漏えい経路を塞ぎました。
    • Oracle Fusion ERP
    • RBAC
    • SoD
    • Oracle RMC
    • OTBI

  2. 裁判所鑑定人（IT 分野）

    2025年12月 – 現在

    サンパウロ州裁判所（TJSP） ブラジル・サンパウロ 現職

    サンパウロ州裁判所（TJSP）に裁判所鑑定人（IT 分野）として登録。情報技術が争点となる訴訟において裁判所から鑑定人に任命され、技術鑑定書を作成しています。

    • 情報技術分野が争点となる訴訟において裁判所から鑑定人に任命され、判断の根拠となる技術鑑定書の作成を進めています。再現可能な手法、追跡可能な証跡、当事者にも理解できる表現を徹底しています。
    • 司法鑑定
    • IT 分野の技術的証拠
    • 鑑定書

  3. ソフトウェアエンジニア

    2022年1月 – 2022年4月

    BTGパクチュアル（BTG Pactual） ブラジル・サンパウロ

    行内システム向けダッシュボードの開発と、オンプレミス機能のクラウド移行支援を担当しました。

    • 行内システム向けに ReactJS と C# でダッシュボードを開発し、従来は手作業での抽出に頼っていた情報を、利用部門が直接確認できるようにしました。
    • オンプレミス機能の AWS への移行を支援し、移行期間中にシステムコンポーネントをクラウド環境へ適合させました。
    • ReactJS
    • C#
    • AWS
    • 金融業界

資格

認定資格・登録

  • Cybersecurity for Healthcare Employees

    The HIPAA Journal

    2026年6月

  • Oracle Risk Management Cloud 2025 — Certified Implementation Professional

    Oracle

    2026年5月

  • Certified in Cybersecurity (CC)

    ISC²

    2024年5月 · 2027年5月まで有効

  • OCI 2024 Certified AI Foundations Associate

    Oracle

    2025年1月 · 2027年1月まで有効

学歴

学歴

  • サンパウロ大学工学部（エスコーラ・ポリテクニカ／Poli-USP）

    電気工学科 学士課程（通信工学専攻）

    ブラジル・サンパウロ · 2027年12月 卒業見込み

    システム、ネットワーク、通信工学における定量的な素養を培っています。アクセスアーキテクチャの読み解き、Python による自動化、複雑な環境でのリスク分析を支える技術的基盤です。

スキル

専門領域

セキュリティ・ガバナンス

  • ID・アクセス管理（IAM）
  • ロール設計（RBAC）
  • 職務分離（SoD）
  • 機微アクセス（Sensitive Access）
  • 最小権限の原則
  • GRC（ガバナンス・リスク・コンプライアンス）
  • アクセスガバナンス

コンプライアンス・規格

  • SOX（内部統制と SoD）
  • ISO 27001
  • LGPD
  • GDPR

プラットフォーム

  • Oracle Risk Management Cloud
  • Oracle Cloud Fusion（ERP）
  • OTBI
  • Oracle Cloud Infrastructure（OCI）
  • AWS

開発・自動化

  • Python（業務自動化）
  • ReactJS
  • C#

語学

語学力

  • ポルトガル語 母語
  • 英語 流暢 — C1 Advanced（Cambridge）
  • スペイン語 上級

プロジェクト

研究・プロジェクト

  • 学部研究 — 複合材のジュール効果による硬化

    サンパウロ大学工学部（エスコーラ・ポリテクニカ／Poli-USP）

    2023年8月 – 12月

    複合材部品のジュール効果による硬化に関する研究です。Journal of Engineering Research に掲載され、USP の国際学部研究シンポジウム 第31回 SIICUSP で発表しました。

    • 応用研究
    • 複合材料
    • 学術論文
    論文を見る

  • Keep Flying

    Poli-USP

    2022年4月 – 現在

    飛行データ収集・テレメトリシステムの開発です。Julia と Python による航空機シミュレーションを含みます。

    • テレメトリ
    • Python
    • Julia
    • シミュレーション

  • Dragão Branco Aerodesign

    Poli-USP・管理担当ディレクター

    2020年5月 – 2022年3月

    チームの管理部門を統括し、物流、広報、資金調達を担当して、チームの運営と競技会への参加を支えました。

    • マネジメント
    • 資金調達
    • チームリーダーシップ

ボランティア活動

課外活動・ボランティア

  • 運営委員

    Kenren（県連）

    2022年1月 – 現在

    チームの調整を担うとともに、受付用 QR コードを生成する Python 自動化を開発し、ボランティア登録の所要時間を 80% 削減しました。

  • 入場管理・運営ボランティア

    ワールドユースデー・リスボン大会

    2023年7月 – 8月

    大規模な国際イベントにおいて、入場管理と現場運営を担当しました。

お問い合わせ

お気軽にご連絡ください

Oracle Security、GRC（ガバナンス・リスク・コンプライアンス）、ID・アクセス管理（IAM）分野の求人、ERP における職務分離（SoD）・機微アクセス（Sensitive Access）・アクセス統制に関する技術的なご相談、また情報技術分野の司法鑑定に関する弁護士・裁判所関係者からのご連絡に対応しております。課題の背景をお書き添えいただければ、要点を絞ってご回答いたします。

送信をもって、ご入力いただいた情報を本件へのご返信のみに使用することにご同意いただいたものといたします（LGPD に準拠）。