シニアソフトウェアエンジニア

必須

• Python / TypeScript / Go 等を用いたプロダクションレベルの開発経験（3年以上）
• LLMを用いたアプリケーションの開発経験、またはAIエージェントの構築経験
• Gitフロー、CI/CD、コンテナ技術（Docker/K8s）などのモダンな開発経験
• Claude Code、Cursor等のコーディングエージェントを日常的に活用していること

歓迎

• ホワイトハッカー的な視点での脆弱性診断経験、またはCTFへの参加実績
• 静的解析ツール（SAST）や動的解析ツール（DAST）の内部構造に関する知識
• セキュアなソフトウェア開発ライフサイクル（SDLC）の実践経験
• 英語の技術文書や論文を読み解き、実装に落とし込める能力

求める人物像

• Bet on Technology: 技術の進化を信じ、最新のAI技術を泥臭く実務に適用し続けられる方
• Be Bold: 既存のセキュリティの常識を疑い、大胆なアプローチを提案できる方
• Resilience: 領域特有の厳しい制約条件を楽しみ、粘り強く突破できるプロフェッショナル

使用ツール

募集背景

• 2026年4月、LayerXはAI時代のソフトウェアセキュリティ領域への進出を決定し、AgenticSecをグループに迎えました。AIエージェントによってセキュリティ検証の概念そのものを刷新しようとするスタートアップです。 AIやコーディングエージェントの進化により、ソフトウェアの実装スピードと量は急速に拡大しています。その一方で、実装されたソフトウェアをいかに検証し、安全に運用するかは、これまで以上に重要な経営課題です。さらに、高度なAIが攻撃側にも活用される可能性が現実味を帯びるなか、ソフトウェアセキュリティの重要性はかつてないほど高まっています。 AgenticSecは、攻撃者視点のAIエージェントによる継続的な脆弱性検証という新しいアプローチでこの課題に向き合います。LayerXグループとしての技術・事業アセットをフルに活かしながら、「AIによるセキュリティ自動化」という未踏の領域を切り拓く——そんな稀有なゼロイチフェーズをともに走るプロフェッショナルを募集します。 ※本ポジションはLayerXの関連会社である「株式会社AgenticSec（以下、AgenticSec）」のものです。LayerXに入社後、同社に出向いただく予定です。

業務内容

• ソフトウェアが社会の血管となった現代において、セキュリティは最大のボトルネックです。私たちは、高度なAI技術を用いてセキュリティ診断・ペネトレーションテストやコード監査、修正案の提示を自動化する「自律型セキュリティAI」を開発しています。本職種は、LLM（大規模言語モデル）を中心としたAI技術を駆使し、複雑なエンタープライズ・ソフトウェアの安全性を担保するソリューションをゼロから構築・実装することがミッションです。
• LLMを活用した、動的セキュリティ検査・ペネトレーションテスト（ブラックボックス / ホワとボックス）のアーキテクチャ設計・実装
• セキュリティ脆弱性を示すレポート・再現コード・再現動画等を自律的に生成するAIエージェントのアーキテクチャ設計・実装
• 自律的に修正コードを生成・テスト・デプロイするAIエージェントのアーキテクチャ設計・実装
• AgenticSec社の開発する「自立型セキュリティAI」プロダクトを、LayerXグループの製品群や、大手顧客の複雑なCI/CDパイプラインへ統合するテクニカルカスタマーサクセス
• 論文調査およびプロトタイピングを通じた、最先端技術のプロダクトへの高速な還流

ポジションの魅力

• 「世界初」への解像度：
• 抽象的な「AI活用」ではなく、日本中/世界中にユーザーを抱える実システムのセキュリティホールを明らかにする・数百万行のコードからゼロデイ含む脆弱性を見つけ出すといった、極めて具体的かつ難易度の高い課題に挑む手触り感。
• LayerXの営業力というブースター：
• 開発した技術を、LayerXが既に関係性を築いている日本を代表するエンタープライズ企業の現場へ、即座にデリバリーしフィードバックを得られる環境。
• 技術的フロンティア
• セキュリティ×AIという、世界中のエンジニアが注目しながらも、まだ決定打のない領域で「正解」を定義する側に回れること。

ツール・開発環境など

• 言語
• Python
• TypeScript
• AI/LLM
• Claude, OpenAI など
• LLM呼出し, LLMOps連携フレームワークは自社開発
• インフラ
• AWS (ECS, S3, RDS, Cognito, SQS, Athena, Glue)
• IaC: Terraform, AWS CDK (Python)
• ローカル開発:Docker Compose
• データパイプライン
• Fivetran → S3/Iceberg → dbt (Athena) → Metabase
• 観測
• Langfuse (LLMOps), Grafana, PostHog
• セキュリティツール
• ペネトレーションテスト: Kali Linux, Metasploit, Nmap 等
• DevSecOps: AWS GuardDuty, Semgrep, Trivy 等
• 開発ツール
• GitHub, Claude Code
• Claude Code 利用状況ダッシュボードをOSS公開 https://github.com/AgenticSec/ClaudeCodeUsageDashboard