【ExaSecurity】AI Security Engineer

Company overview / 会社概要

エクサウィザーズは、2016年の創業以来、「AIを用いた社会課題の解決を通じて幸せな社会を実現する」をミッションに掲げ、独自のAI技術を活用した多様なサービスの創出に取り組む上場AIベンチャーです。 AIを真に活用するには、単なる技術導入にとどまらず、事業・業務・組織の変革、すなわちAIトランスフォーメーション（AX）が不可欠です。私たちはAXの推進パートナーとして、戦略策定から実装、そして事業そのものの変革まで一気通貫で支援しています。 その実現のため、従来型のモデル構築だけでなく、生成AI・AIエージェント、さらに高度なシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）へと事業を展開。相互に相乗効果を生み出すことで、あらゆる産業におけるAIの社会実装を加速しています。

Team Mission / チームのミッション

ExaSecurityは「AI時代のセキュリティを提供する」ことを目指しています。私たちはExaWizardsのセキュリティ専門子会社であり、「AIを用いた社会課題解決」という親会社のミッションを、AIトランスフォーメーションがすべての組織に突きつける課題へと展開しています。当社は2つの領域で事業を展開しています。1つは「Securing AI（AIの保護）」であり、クライアントが構築または依存するAIシステムの評価と堅牢化を行います。もう1つは「AI-powered security（AI主導のセキュリティ）」であり、従来のセキュリティ運用と並行してAIを活用します。

Mission of This Position / このポジションのミッション

AI領域に特化したセキュリティエンジニアとして、「Securing AI」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。

Business Content / 業務内容

• AIシステム（LLM、生成AIアプリケーション、エージェントなど）の評価とレッドチーム演習
• プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などのAI特有の攻撃のテスト
• 組織的なAI利用評価の設計と実行
• AIシステムセキュリティのための評価手法と方法論の開発
• 従来のセキュリティ評価への参加
• レポートの作成とクライアントへの修正案の提示

Tech Stack / 技術スタック

• AI/ML：LLM API、オープンモデル、エージェントフレームワーク
• AIセキュリティツール：オープンソースのLLMレッドチームツールを含む、敵対的およびレッドチームフレームワーク
• 適用可能な従来の評価ツール（Burp Suiteなど）
• 環境：クラウド（AWS、GCP、Azure）およびオンプレミス

Team Structure / チーム体制

少人数の創設メンバーによる新設子会社であるため、当初は代表取締役に直接レポートしていただきます。他の初期エンジニアや事業開発メンバーと席を並べ、より広範なExaWizardsグループにも直接アクセスできる環境です。組織構造はフラットであり、案件を最初から最後まで一貫して担当していただきます。会社の成長に伴い、この組織構造も発展していきます。

Key Attractions of This Position / 本ポジションの魅力的なポイント

• まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます
• AIグループ内で最先端のAI技術や研究に近い環境での業務が経験できます
• 初期の案件から差別化されたプラクティスの定義に貢献できる機会があります

Employment Type / 雇用形態

• 株式会社エクサウィザーズの完全子会社である新設会社、株式会社ExaSecurityへの出向となります
• 福利厚生などの就労条件は、株式会社エクサウィザーズと同内容が適用されます

Required Qualifications / 応募資格（必須）

• 機械学習、LLM、生成AIの仕組みに関する実践的な理解
• 研究または業界におけるセキュリティ評価の経験（特にAIシステムの脆弱性およびリスク評価の経験）
• 技術的な発見を明確かつ体系的に文書化する能力
• クライアントワーク、レポート作成、社内コミュニケーションに必要なビジネスレベルの日本語力

Preferred Qualifications / 応募資格（歓迎）

• AIレッドチーム演習、AI安全性評価、または敵対的機械学習（Adversarial ML）の経験
• 従来のペネトレーションテストまたは脆弱性評価の経験
• AIセキュリティ分野における研究、オープンソース活動、または登壇実績