GMO IERAE HackNight #1「Webセキュリティ編」について

GMO IERAE HackNightとは、GMOサイバーセキュリティ byイエラエ株式会社（以下、GMOイエラエ）が主催する、学生やエンジニアの方を対象とした技術イベントです。

プログラムでは、CTFやBug Bountyなどで活躍する国内トップクラスのホワイトハッカー（GMOイエラエ所属のセキュリティエンジニア）による、セキュリティに関するさまざまなテーマ別のトークや技術ディスカッションをご用意しています。#1「Webセキュリティ編」では、WebペネトレーションテストやWebレッドチーム演習を担当するエンジニアが登壇します。

こんな方におすすめ

• GMOイエラエのセキュリティエンジニアの話を聞いてみたい方
• GMOイエラエのセキュリティエンジニアに興味がある方
• Webペネトレーションテストやソースコード解析業務などに興味がある方
• CTFやBug Bountyに参加している方

開催日時

2025年5月22日（木） 19:00~21:20（開場：18:30）

開催場所

会場：GMOインターネットグループ　グループ第2本社
　　　GMO Yours・フクラス
住所：東京都渋谷区道玄坂1丁目2番3号 渋谷フクラス16階

※本イベントは、オフラインのみでの開催です。

受付

受付時間　18:30開始　（最終受付 19:00）※セキュリティの都合上、19:00以降の入場は出来かねます。
当日は渋谷フクラス8階の受付にて入館用のカードをお渡しいたしますので、エレベーターで16階へお進みください。
※お時間に余裕を持ってお越しいただきますようお願いいたします。

GMO Yours・フクラス8F会場内でチェックインを行いますので、connpassの受付票をご用意下さい。
渋谷フクラス入館方法
会場提供：GMOインターネットグループ

GMO Yoursは「世界⼀のサービスを提供するために世界⼀の⼈財があつまる場」として作られ、24時間無料で利⽤できると評判のスペースです。

参加にあたっての注意事項

• お申込みは、「抽選」となります。
• 18歳未満の方の参加はご遠慮ください。
• 当日は、予告なく時間配分・内容が変更になる可能性がございます。あらかじめご了承ください。
• 当日の様子をブログ等の媒体に掲載することがあります。掲載に問題がある場合は、当日受付でお声がけください。
• 会場ビルは、全館禁煙となっております。
• 勧誘・採用・宣伝目的のご参加は、お断りします。
• GMOインターネットグループ企業に所属する方は、アクセスの関係で参加しやすくなるため、参加枠を分けて人数を制限しています。

飲食の提供について

当日はお酒やソフトドリンク、軽食の提供を予定しています。
20歳未満への酒類の提供は法律で固く禁止されています。受付時に年齢確認をさせていただきます。

持ち物

• 全員（必須）：年齢を確認可能な身分証明証
• 社会人の方：会社の名刺

タイムスケジュール

＊ スケジュールについては予告なく変更される場合があります。

セッションの紹介

Lightning Talk 1

アルゴリズムで解決するCTF Web問

登壇者

金子 孟司

所属：高度診断部　高度診断課
./VespiaryというチームでCTFに出てます。最近は作問をよくやってます: SECCON CTF, IERAE CTF, AlpacaHackなど。

Lightning Talk 2

IERAE CTFのWeb問から見る次回の予習

登壇者

養田 篤也

所属：高度診断部　高度診断課
個人でCTFに参加することが多く、SECCON CTFのみDouble Lariatというチームで出ています。最近は少しだけ作問を始めました。

パネルディスカッション

本セッションでは、Web領域においてバグバウンティやCTFで活躍している弊社エンジニアによるパネルディスカッションを行います。

普段の業務では主にWebペネトレーションテスト(*)やソースコード解析を担当し、大規模なソースコードの短時間解析・新しい技術を使った診断・LLMを活用した効率化/高精度化などの取り組みも日々行っています。 そうした現場のリアルを踏まえつつ、未来を見据えた技術動向やセキュリティのあり方についてディスカッションして、Webセキュリティの最前線で活躍するエンジニアの生の声をお届けします。

(*) Webペネトレーションテスト https://gmo-cybersecurity.com/service/assessment/pentest/

登壇者

西谷 完太

所属：高度診断部 高度診断課 課長
大手インターネット企業でのセキュリティ開発・脆弱性診断経験を経て2019年より現職。WebアプリケーションやAIシステムの高度診断・ペネトレーションテストサービス、レッドチーム演習の立ち上げを牽引。多数のソフトウェアの脆弱性報告やバグバウンティ、CTFで国内外で上位入賞の実績を有する。その他、「Webアプリケーション脆弱性診断ガイドライン 第1.2版」の策定や技術書の執筆にも携わる。

金子 孟司

LT1を参照

渡部 裕

所属：高度診断部 高度診断課
仕事ではWebペネトレーションテストやソースコード解析業務などに携わりつつ、趣味でCTFをしたり脆弱性を探したりといろいろやっています。

個人情報の取り扱いについて

当社（ＧＭＯサイバーセキュリティ ｂｙイエラエ株式会社）の個人情報保護ポリシーに基づき適切に取り扱います。

個人情報保護ポリシー：https://gmo-cybersecurity.com/privacy/