【ExaSecurity】Offensive Security Engineer

Company overview / 会社概要

Since our founding in 2016, ExaWizards has been a publicly traded AI venture driven by our mission: "Solving social issues through AI for a happier society." We leverage our proprietary AI technologies to create a diverse range of innovative services. We believe that truly harnessing the power of AI requires more than just introducing technology—it demands a fundamental evolution of business, operations, and organizations: AI Transformation (AX). As a dedicated AX partner, we provide end-to-end support, guiding our clients from initial strategy formulation to implementation and core business transformation. To achieve this, we go beyond traditional model building. By combining generative AI, AI agents, and advanced system implementation capabilities, we develop solutions (consulting & SI), products (SaaS), and platforms (PaaS). The synergy between these business domains allows us to accelerate the real-world implementation of AI across all industries.

エクサウィザーズは、2016年の創業以来、「AIを用いた社会課題の解決を通じて幸せな社会を実現する」をミッションに掲げ、独自のAI技術を活用した多様なサービスの創出に取り組む上場AIベンチャーです。 AIを真に活用するには、単なる技術導入にとどまらず、事業・業務・組織の変革、すなわちAIトランスフォーメーション（AX）が不可欠です。私たちはAXの推進パートナーとして、戦略策定から実装、そして事業そのものの変革まで一気通貫で支援しています。 その実現のため、従来型のモデル構築だけでなく、生成AI・AIエージェント、さらに高度なシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）へと事業を展開。相互に相乗効果を生み出すことで、あらゆる産業におけるAIの社会実装を加速しています。

Team Mission / チームのミッション

ExaSecurity aims to provide security for the AI era. We are the dedicated security subsidiary of ExaWizards, and we carry its mission of solving social issues through AI into a problem that AI transformation now forces onto every organization. The company works across two areas: Securing AI, where we assess and harden the AI systems clients build or rely on, and AI-powered security, where we put AI to work alongside conventional security operations.

Established ExaSecurity, a new company providing security services for the AI era.

ExaSecurityは「AI時代のセキュリティを提供する」ことを目指しています。私たちはExaWizardsのセキュリティ専門子会社であり、「AIを用いた社会課題解決」という親会社のミッションを、AIトランスフォーメーションがすべての組織に突きつける課題へと展開しています。当社は2つの領域で事業を展開しています。1つは「Securing AI（AIの保護）」であり、クライアントが構築または依存するAIシステムの評価と堅牢化を行います。もう1つは「AI-powered security（AI主導のセキュリティ）」であり、従来のセキュリティ運用と並行してAIを活用します。

Mission of This Position / このポジションのミッション

As an offensive Security Engineer, you will deliver the penetration tests, red team exercises, and posture assessments our services rest on. You will use AI as a next-generation tool, and help stand up our practice for assessing AI systems as it takes shape.

オフェンシブセキュリティエンジニアとして、当社のサービスの基盤となるペネトレーションテスト、レッドチーム演習、およびセキュリティ態勢の評価を実施していただきます。次世代のツールとしてAIを活用し、形成期にあるAIシステム評価のプラクティス（実践手法）の立ち上げを支援していただきます。

Business Content / 業務内容

• Run penetration tests and vulnerability assessments across web applications, networks, cloud, and on-prem environments
• Plan and execute red team exercises
• Assess client security posture
• Analyze findings, write reports, and walk clients through results and fixes
• Use AI tools to speed up assessment, research, and reporting
• Join organizational AI-usage assessments

• Webアプリケーション、ネットワーク、クラウド、およびオンプレミス環境全般におけるペネトレーションテストおよび脆弱性評価の実施
• レッドチーム演習の計画および実行
• クライアントのセキュリティ態勢の評価 ・調査結果の分析、レポート作成、およびクライアントへの結果と修正方法の説明
• 評価、調査、レポート作成を加速するためのAIツールの活用
• 組織的なAI利用評価への参加

Tech Stack / 技術スタック

• Offensive tooling: Burp Suite, Nmap, Metasploit, and equivalents
• Environments: web, network, cloud (AWS, GCP, Azure), on-prem
• AI in daily work: coding assistants and LLM-based research and reporting aids

• オフェンシブツール: Burp Suite、Nmap、Metasploit、および同等のツール
• 環境: Web、ネットワーク、クラウド (AWS、GCP、Azure)、オンプレミス
• 日常業務におけるAI活用: コーディングアシスタント、およびLLMを活用した調査・レポート作成支援

Team Structure / チーム体制

As a newly launched subsidiary with a small founding team, you will initially report to the Representative Director. You sit alongside the other early engineers and the business development members, with direct access to the wider ExaWizards group. The structure is flat and you own your engagements end to end. As the company grows, so too will this structure.

立ち上げ直後の少数精鋭の創業チームを持つ子会社であるため、当初は代表取締役に直接レポートしていただきます。他の初期エンジニアや事業開発メンバーと共に働き、ExaWizardsグループ全体へも直接アクセスできる環境です。組織構造はフラットで、担当案件をエンドツーエンドで裁量を持って進めることができます。会社の成長に伴い、この体制も拡大していく予定です。

Key Attractions of This Position / 本ポジションの魅力的なポイント

• Build security depth inside an AI group, close to frontier AI technology
• Shape service delivery from the ground up at a company in its first year
• Move into AI-system security as the practice grows

• 最先端のAI技術に近い、AIグループ内での深いセキュリティ知見の構築が可能です
• 設立1年目の企業において、ゼロからサービス提供の形を作り上げる経験ができます
• 事業の成長に伴う、AIシステムセキュリティ領域への展開ができます

Employment Type / 雇用形態

• You will be seconded to ExaSecurity Inc., a newly established wholly owned subsidiary of ExaWizards Inc.
• The same employment conditions as those of ExaWizards Inc., including benefits, will apply.

• 株式会社エクサウィザーズの完全子会社である新設会社、株式会社ExaSecurityへの出向となります
• 福利厚生などの就労条件は、株式会社エクサウィザーズと同内容が適用されます

Required Qualifications / 応募資格（必須）

• Hands-on penetration testing or vulnerability assessment (web, network, cloud, or on-prem)
• A record of producing and presenting client-facing assessment reports
• A strong grasp of AI tools and how they can be applied in an OffSec capacity.
• Business-level Japanese for client work, report writing, and internal communication

• ペネトレーションテストまたは脆弱性評価の実務経験（Web、ネットワーク、クラウド、またはオンプレミス）
• クライアント向けの評価レポートの作成およびプレゼンテーションの実績
• AIツールに関する深い理解と、それをオフェンシブセキュリティ領域でどのように応用できるかについての知見
• クライアントワーク、レポート作成、および社内コミュニケーションを円滑に行えるビジネスレベルの日本語力

Preferred Qualifications / 応募資格（歓迎）

• Red team experience ・OSCP, OSEP, CEH, CISP, or comparable certifications
• Experience automating assessments or building tooling
• Interest in assessing the security of AI systems such as LLMs and agents

• レッドチームの経験
• OSCP、OSEP、CEH、CISP、または同等の資格 ・評価の自動化、またはツール開発の経験
• LLMやエージェントなどのAIシステムのセキュリティ評価に対する関心