Offensive Security Engineer

必須

• ペネトレーションテストまたは脆弱性評価の実務経験（Web、ネットワーク、クラウド、またはオンプレミス）
• クライアント向けの評価レポートの作成およびプレゼンテーションの実績
• AIツールに関する深い理解と、それをオフェンシブセキュリティ領域でどのように応用できるかについての知見
• クライアントワーク、レポート作成、および社内コミュニケーションを円滑に行えるビジネスレベルの日本語力

歓迎

• レッドチームの経験
• OSCP、OSEP、CEH、CISP、または同等の資格
• 評価の自動化、またはツール開発の経験
• LLMやエージェントなどのAIシステムのセキュリティ評価に対する関心

求める人物像

• 与えられた業務に対して、最初から最後まで当事者意識（オーナーシップ）を持って取り組める方
• チームが再利用できるテスト手法やプロトコルの構築を楽しみ、組織の成長に合わせて実践手法を形作ることに貢献できる方
• セキュリティに関する事項を、クライアントが理解し、実行に移せる言葉で分かりやすく説明できる方

使用ツール

Mission of This Position / このポジションのミッション

• As an offensive Security Engineer, you will deliver the penetration tests, red team exercises, and posture assessments our services rest on. You will use AI as a next-generation tool, and help stand up our practice for assessing AI systems as it takes shape.
• オフェンシブセキュリティエンジニアとして、当社のサービスの基盤となるペネトレーションテスト、レッドチーム演習、およびセキュリティ態勢の評価を実施していただきます。次世代のツールとしてAIを活用し、形成期にあるAIシステム評価のプラクティス（実践手法）の立ち上げを支援していただきます。

Business Content / 業務内容

• Run penetration tests and vulnerability assessments across web applications, networks, cloud, and on-prem environments
• Plan and execute red team exercises
• Assess client security posture
• Analyze findings, write reports, and walk clients through results and fixes
• Use AI tools to speed up assessment, research, and reporting
• Join organizational AI-usage assessments
• Webアプリケーション、ネットワーク、クラウド、およびオンプレミス環境全般におけるペネトレーションテストおよび脆弱性評価の実施
• レッドチーム演習の計画および実行
• クライアントのセキュリティ態勢の評価
• 調査結果の分析、レポート作成、およびクライアントへの結果と修正方法の説明
• 評価、調査、レポート作成を加速するためのAIツールの活用
• 組織的なAI利用評価への参加

Tech Stack / 技術スタック

• Offensive tooling: Burp Suite, Nmap, Metasploit, and equivalents
• Environments: web, network, cloud (AWS, GCP, Azure), on-prem
• AI in daily work: coding assistants and LLM-based research and reporting aids
• オフェンシブツール: Burp Suite、Nmap、Metasploit、および同等のツール
• 環境: Web、ネットワーク、クラウド (AWS、GCP、Azure)、オンプレミス
• 日常業務におけるAI活用: コーディングアシスタント、およびLLMを活用した調査・レポート作成支援

Team Structure / チーム体制

• As a newly launched subsidiary with a small founding team, you will initially report to the Representative Director. You sit alongside the other early engineers and the business development members, with direct access to the wider ExaWizards group. The structure is flat and you own your engagements end to end. As the company grows, so too will this structure.
• 立ち上げ直後の少数精鋭の創業チームを持つ子会社であるため、当初は代表取締役に直接レポートしていただきます。他の初期エンジニアや事業開発メンバーと共に働き、ExaWizardsグループ全体へも直接アクセスできる環境です。組織構造はフラットで、担当案件をエンドツーエンドで裁量を持って進めることができます。会社の成長に伴い、この体制も拡大していく予定です。

Key Attractions of This Position / 本ポジションの魅力的なポイント

• Build security depth inside an AI group, close to frontier AI technology
• Shape service delivery from the ground up at a company in its first year
• Move into AI-system security as the practice grows
• 最先端のAI技術に近い、AIグループ内での深いセキュリティ知見の構築が可能です
• 設立1年目の企業において、ゼロからサービス提供の形を作り上げる経験ができます
• 事業の成長に伴う、AIシステムセキュリティ領域への展開ができます

Employment Type / 雇用形態

• You will be seconded to ExaSecurity Inc., a newly established wholly owned subsidiary of ExaWizards Inc.
• The same employment conditions as those of ExaWizards Inc., including benefits, will apply.
• 株式会社エクサウィザーズの完全子会社である新設会社、株式会社ExaSecurityへの出向となります
• 福利厚生などの就労条件は、株式会社エクサウィザーズと同内容が適用されます

社内のAI利活用状況

• 自社サービスであるexaBase AIを自由に利用することが可能です
• コーディングエージェントとしてClaude Codeを利用することが可能です（エンジニア職種は全員利用可、その他職種は希望に合わせて利用可）
• その他のAIツールについては社内承認を得た上で利用することが可能です