AIホワイトハッカー/AI・サイバーセキュリティ等応用研究ホールディングスの求人

Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業でのポジションです。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務を行っています。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

生成AIやAIエージェントの進化により、これまで高度なセキュリティエンジニアが担ってきた脆弱性の発見・検証や、ペンテスターによる判断プロセスをAIで支援・高度化できる可能性が広がっています。サイバーセキュリティに特化したAI基盤を開発し、ホワイトハッカーの知見とAIを組み合わせたペネトレーションテストの実用化を進めています。

本ポジションでは、情報収集、仮説形成、攻撃計画、実行、結果分析といった一連のプロセスをAIエージェントで実行・支援する技術を研究・開発します。セキュリティやペネトレーションテストの専門性を活かしながらAI技術を習得する方、またはAI開発の知見をセキュリティ領域へ応用したい方を募集します。PoCにとどまらず、実際のペネトレーションテストで活用できる技術への実用化を目指します。

【具体的な業務】
・AIエージェントを活用したペネトレーションテスト技術の開発
・情報収集、仮説形成、検証計画・実行、結果分析、再計画の自動化・高度化
・Web、ネットワーク、クラウド、Active Directory等の検証技術のAIエージェントへの応用
・ペンテスターとAIエージェントが協働する仕組み・ワークフローの開発
・性能・品質を検証する評価手法・ベンチマーク環境の開発、関連技術の調査・実用化

【必須スキル】
・ペネトレーションテストの実務経験、またはOSCP等の実践的な資格取得やCTF・Bug Bounty等の活動を通じ、同等の実践的なセキュリティ評価スキルを示せる経験
・Webアプリケーション、ネットワーク、クラウド、Active Directory等のいずれかの領域におけるセキュリティ評価・検証の知識
・アプリケーション開発経験

【歓迎スキル】
・Red Team／TLPT等のシナリオベースのペネトレーションテスト・評価経験
・ソースコードレビューを通じた脆弱性の発見・分析経験
・セキュリティツール、自動化ツール等の設計・開発経験
・AIエージェント、またはAIエージェントを利用したシステムの設計・開発経験

【求める人物像】
・Offensive Securityで培った専門性を基盤に、AI・LLM・AIエージェントという新たな技術領域を主体的に学べる方
・正解の定まっていない技術課題に対して、自ら仮説を立て、検証結果を踏まえて試行錯誤を重ねられる方
・AIの能力と限界を見極めながら、自身の知識や攻撃技術を実務で利用できる仕組みとして形にし、実用化まで取り組みたい方

・人工知能・サイバーセキュリティ・暗号に関する応用研究、コンサルティング、ソフトウェア開発を通した社会実装
・クラウドソーシングプラットフォームの運営
・事業持株会社