セキュリティエンジニア｜ペンテスト経験を活かすAI開発ポジション募集！

仕事内容

▼当社について ―――――――――――― GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF（※）にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。 ※DEFCON32 「Cloud Village CTF」世界1位 　　　　　　　「CMD+CTRL Cyber Range CTF」世界2位 IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。 先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。 ▼募集背景 ―――――――――――― 生成AIやAIエージェントの進化により、これまで高度なセキュリティエンジニアが担ってきた脆弱性の発見・検証や、ペンテスターによる判断プロセスをAIで支援・高度化できる可能性が広がっています。 当社では、サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」を開発し、ホワイトハッカーの知見とAIを組み合わせたペネトレーションテストの実用化を進めています。 本ポジションでは、情報収集、仮説形成、攻撃計画、実行、結果分析といった一連のプロセスをAIエージェントで実行・支援する技術を研究・開発します。セキュリティやペネトレーションテストの専門性を活かしながらAI技術を習得する方、またはAI開発の知見をセキュリティ領域へ応用したい方を募集します。 PoCにとどまらず、実際のペネトレーションテストで活用できる技術への実用化を目指します 【業務内容】 ・AIエージェントを活用したペネトレーションテスト技術の開発 ・情報収集、仮説形成、検証計画・実行、結果分析、再計画の自動化・高度化 ・Web、ネットワーク、クラウド、Active Directory等の検証技術のAIエージェントへの応用 ・ペンテスターとAIエージェントが協働する仕組み・ワークフローの開発 ・性能・品質を検証する評価手法・ベンチマーク環境の開発、関連技術の調査・実用化 （業務の変更の範囲：会社の定める業務）