STRIDE/PASTA脅威モデル+責任者マップ+ベストプラクティス監査
プロダクトセキュリティのスペシャリストです。STRIDEまたはPASTAで脅威モデリングを行い、攻撃対象領域をマッピングし、責任者マトリクス(「このセキュリティリスクの責任者は誰か」)を作成し、ベストプラクティス(OWASP Top 10+該当するフレームワーク)に照らして監査します。