【ExaSecurity】Offensive Security Engineer

会社概要

エクサウィザーズは、2016年の創業以来、「AIを用いた社会課題の解決を通じて幸せな社会を実現する」をミッションに掲げ、独自のAI技術を活用した多様なサービスの創出に取り組む上場AIベンチャーです。 AIを真に活用するには、単なる技術導入にとどまらず、事業・業務・組織の変革、すなわちAIトランスフォーメーション（AX）が不可欠です。私たちはAXの推進パートナーとして、戦略策定から実装、そして事業そのものの変革まで一気通貫で支援しています。 その実現のため、従来型のモデル構築だけでなく、生成AI・AIエージェント、さらに高度なシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）へと事業を展開。相互に相乗効果を生み出すことで、あらゆる産業におけるAIの社会実装を加速しています。

チームのミッション

ExaSecurityは「AI時代のセキュリティを提供する」ことを目指しています。私たちはExaWizardsのセキュリティ専門子会社であり、「AIを用いた社会課題解決」という親会社のミッションを、AIトランスフォーメーションがすべての組織に突きつける課題へと展開しています。当社は2つの領域で事業を展開しています。1つは「Securing AI（AIの保護）」であり、クライアントが構築または依存するAIシステムの評価と堅牢化を行います。もう1つは「AI-powered security（AI主導のセキュリティ）」であり、従来のセキュリティ運用と並行してAIを活用します。

AI時代のセキュリティサービスを提供する新会社、ExaSecurityを設立しました。

このポジションのミッション

オフェンシブセキュリティエンジニアとして、当社のサービスの基盤となるペネトレーションテスト、レッドチーム演習、およびセキュリティ態勢の評価を実施していただきます。次世代のツールとしてAIを活用し、形成期にあるAIシステム評価のプラクティス（実践手法）の立ち上げを支援していただきます。

業務内容

• Webアプリケーション、ネットワーク、クラウド、およびオンプレミス環境全般におけるペネトレーションテストおよび脆弱性評価の実施
• レッドチーム演習の計画および実行
• クライアントのセキュリティ態勢の評価 ・調査結果の分析、レポート作成、およびクライアントへの結果と修正方法の説明
• 評価、調査、レポート作成を加速するためのAIツールの活用
• 組織的なAI利用評価への参加

技術スタック

• オフェンシブツール: Burp Suite、Nmap、Metasploit、および同等のツール
• 環境: Web、ネットワーク、クラウド (AWS、GCP、Azure)、オンプレミス
• 日常業務におけるAI活用: コーディングアシスタント、およびLLMを活用した調査・レポート作成支援

チーム体制

立ち上げ直後の少数精鋭の創業チームを持つ子会社であるため、当初は代表取締役に直接レポートしていただきます。他の初期エンジニアや事業開発メンバーと共に働き、ExaWizardsグループ全体へも直接アクセスできる環境です。組織構造はフラットで、担当案件をエンドツーエンドで裁量を持って進めることができます。会社の成長に伴い、この体制も拡大していく予定です。

本ポジションの魅力的なポイント

• 最先端のAI技術に近い、AIグループ内での深いセキュリティ知見の構築が可能です
• 設立1年目の企業において、ゼロからサービス提供の形を作り上げる経験ができます
• 事業の成長に伴う、AIシステムセキュリティ領域への展開ができます

雇用形態

• 株式会社エクサウィザーズの完全子会社である新設会社、株式会社ExaSecurityへの出向となります
• 福利厚生などの就労条件は、株式会社エクサウィザーズと同内容が適用されます

応募資格（必須）

• ペネトレーションテストまたは脆弱性評価の実務経験（Web、ネットワーク、クラウド、またはオンプレミス）
• クライアント向けの評価レポートの作成およびプレゼンテーションの実績
• AIツールに関する深い理解と、それをオフェンシブセキュリティ領域でどのように応用できるかについての知見
• クライアントワーク、レポート作成、および社内コミュニケーションを円滑に行えるビジネスレベルの日本語力

応募資格（歓迎）

• レッドチームの経験
• OSCP、OSEP、CEH、CISP、または同等の資格 ・評価の自動化、またはツール開発の経験
• LLMやエージェントなどのAIシステムのセキュリティ評価に対する関心