この番組は、シリコンバレーのスタートアップで何でも屋として働く中でセキュリティに目覚めた坂本とセキュリティアーキテクトとしてぬるっと独立し新たな価値を模索する日比野が、セキュリティ・クラウド・ログ、などの話題について楽しく雑談する様子をお届けするポッドキャストです。リスナーのみなさまが、ちょうどいいセキュリティについて考えるキッカケを少しでも提供できるように、がんばって定期配信していきます。
Required Pod Score for this podcast. PitchCentric checks your profile against host openness, topical fit, and audience signals before you generate a pitch.
Contact path
Verified email
Booking probability
17%
Guest openness
Selective
Sign up to generate a grounded pitch for ちょーどいいセキュリティよもやま.
Signup to Generate a Pitchこの番組は、シリコンバレーのスタートアップで何でも屋として働く中でセキュリティに目覚めた坂本とセキュリティアーキテクトとしてぬるっと独立し新たな価値を模索する日比野が、セキュリティ・クラウド・ログ、などの話題について楽しく雑談する様子をお届...
Recent episodes include "#19 セキュリティ認証規格のISMSとSOC 2 Type 2、実際どっちがいいの？" (6 October 2026, 50 minutes), "#18 なぜ「セキュリティ」だけが開発の邪魔者扱いされるのか？" (13 September 2026, 45 minutes), and "#17 ランサムウェア対策のバックアップはなぜ、そんなに戻せないのか？" (30 August 2026, 36 minutes).
ちょーどいいセキュリティよもやま publishes roughly monthly, with episodes averaging 37 minutes across 6 episodes.
Booking probability for ちょーどいいセキュリティよもやま is 17%, and the host is rated Selective on guests. ちょーどいいセキュリティよもやま requires a Pod Score of 80 or higher. ちょーどいいセキュリティよもやま's contact route on record: verified email.
The strongest fits for ちょーどいいセキュリティよもやま are IT Services & Software Development. ちょーどいいセキュリティよもやま has a technology audience.
ちょーどいいセキュリティよもやま is a technology podcast with 6 episodes published.
Our AI reads these to draft pitches. Use them as grounding for a pitch that cites a real guest and a specific topic.
ちょーどいいセキュリティよもやま
セキュリティ対策をちゃんとやろうとすると、スタートアップでも大企業でも必ず出てくる問いです。とはいえ「どっちがいい」という軸だけで語るものでもない。SOC 2を取得・運用してきた坂本と、ISMSの現場を知る日比野が、取得のきっかけやチェックシート対応の実態、USと日本の温度差を実体験ベースで語ります。「100問のリストに答える」か「監査レポートを渡す」か、その分かれ道で何が変わるのか。認証規格の取得を検討中の方も、チェックする側の方も、...
ちょーどいいセキュリティよもやま
システム開発では、可用性も性能も「満たせなければ作り直し」になるはずです。それなのに、なぜセキュリティだけが開発を止める「ブロッカー」として扱われるのでしょうか。今回は雑談から生まれたこの素朴な疑問を、ゴールを決めずに二人で掘り下げました。稼働率99.99%のように数値化される要件と、数値化されないセキュリティ。エアギャップ環境のCVE対応やCSPMのスコアを例に、「自分たちにとって100点を目指すことが本当に正解なのか」を考えます。行...
ちょーどいいセキュリティよもやま
セミナーでよく聞く「年1回でいいからリストアのテストしましょう」は正しい。しかし、実際にどのようにテストするのか。 仮にIaC化がされていても、再デプロイは本番と同じ環境を作るのと同じで、本番のエンドポイントを見に行く設定が残っていれば、訓練のつもりが本番を書き換えに行きかねません。...
ちょーどいいセキュリティよもやま
「鍵のかかっていない家に、監視カメラだけ付けますか?」——SIEM選定の相談で起きがちなのが、まさにこの状態。今回のテーマはセキュリティログ活用です。守るべき資産と守り方の設計を整理する前にツール比較へ走ると何が起きるのか、タンス預金2000万円のたとえ話で腹落ちするまで解きほぐします。後半は、SIEM選定の軸になる「コスト」と「柔軟性」の話から、SIEMの裏側で進むデータウェアハウス化、リアルタイム監視とバッチ分析の使い分け、Clou...
ちょーどいいセキュリティよもやま
初のゲスト回！メルカリでコーポレート環境のセキュリティを担当する春木博行さんをお迎えしました。前職は LINE でインフラセキュリティを担当し、日比野とは 10 年来の Elastic × Security の仲間。前半は「ちょうどいいセキュリティ」の定義を、コスト・ユーザビリティ・運用工数・組織文化の 4 軸で掘り下げます。後半は、Okta を用いたメルカリでの全社ゼロトラスト認証改革の話を展開。800 のアプリ認証ポリシーを 6...
OWASP Top 10 for Agentic Applications 2026 の後半戦、6位〜10位を解説しました。メモリ・コンテキスト汚染、エージェント間通信のなりすまし、カスケード障害、人間-エージェント間の信頼の悪用、そして不正エージェント。リストを追ううちに話は単なるリスク解説を超えて、Just-in-Timeアクセス、ワンウェイドア／ツーウェイドアの考え方、Microsoft Agentic Governance...
AIエージェントに「教育」は通じません。悪意も善意もなく、基本は全部善意で動いているはずなのに、気づかぬうちに攻撃に加担してしまう——そんな存在とどう付き合うか。OWASP Top 10 for Agentic Applications 2026 の前半戦、1位〜5位を二人で読み解きました。プロンプトインジェクションで目標を乗っ取られ、正規のツールを丸飲みで実行し、一時クレデンシャルを盗用され、サプライチェーンの穴から侵入される。そして...
ちょーどいいセキュリティよもやま
前回のエピソード（#11）、セキュリティ人材の「ハードスキル：技術軸か統制軸か」という議論の続きとして、ハードスキルよりもむしろソフトスキルこそが一人目には重要なのではないか、という問題提起から始まり、「自走できる人をどう育てるか・どう見つけるか」という問いへと議論を話していく中で、坂本自身がすでに"一人目"だったのではないか、それには再現性があるのか、といった議論をしました。 番組の感想や質問は、Twitter で...
ちょーどいいセキュリティよもやま
今回のテーマは、セキュリティ組織の立ち上げと人材採用です。 SaaS 企業などではクラウドや技術に明るい人材が求められますが、市場にいる「セキュリティ経験者」はオンプレミス時代の規定作りや ISMS 運用の経験者が中心で、技術スタックがマッチしないという課題があります。一方で、技術志向のエンジニアにポリシー策定などの統制業務をどう任せるか、キャリアパスをどう描くかという悩みも尽きません。...
ちょーどいいセキュリティよもやま
2025年もあとわずか、セキュリティ振り返り回をお届けします！「ゆくセキュリティ、くるセキュリティ」と題して、2025年に印象に残ったインシデントやトピックスを語りつつ、2026年はどんな脅威・技術が注目されるのかを大予想します。今年話題になったあの事件、あの脆弱性、あのトレンド——皆さんはいくつ覚えていますか？...
ちょーどいいセキュリティよもやま
コーディングエージェント、便利ですよね。でも「これ、セキュリティ的に大丈夫？」とモヤモヤすることはありませんか？ 本エピソードでは、Devin、Cursor、Codex、Claude Code を業務で使う中で感じる不安や疑問を取り上げます。「こういう脅威が考えられる」「それにはこう対策できそう」というディスカッションを通じて、現場感覚で妥当なラインを探っていきます。...
ちょーどいいセキュリティよもやま
ニュースで報じられるランサムウェアの被害。「うちは大丈夫」と思っていませんか？攻撃の侵入を 100% 防ぐことは不可能です。だからこそ重要なのは、最悪の事態からの復旧力。全データが暗号化された時、あなたの会社は何日で業務再開できますか？法令要件も価値観も異なる各企業が、自社にとって本当に優先すべきセキュリティ対策を見極めるためのヒントをお届けします。 番組の感想や質問は、Twitter で @chodoii_sec...
ちょーどいいセキュリティよもやま
限られた予算で最大のセキュリティ効果を得るには？MFA、EDR、SIEM...増え続ける「必須対策」の中から、本当に優先すべきものを選ぶ基準を議論。完璧を求めず、致命的なリスクを確実に防ぐ現実的なアプローチとは。中小企業から大企業まで、すべての組織が知っておくべき、費用対効果を重視したセキュリティ戦略の考え方について議論します。 番組の感想や質問は、Twitter で @chodoii_sec...
Recent guests on ちょーどいいセキュリティよもやま. Study who booked and why before you pitch.
メルカリ
PitchCentric classifies ちょーどいいセキュリティよもやま under these industries. Guests from them are the closest fit, and each links to the best podcasts in that industry.
Shows with the most semantically similar episode content. Pitch one, pitch all; producers cluster.
Is this podcast yours and you'd like to remove or correct details? Request removal or email privacy@pitchcentric.com.
Questions about the free trial? See the pricing FAQ
