求人サイト
求人サイト
※この求人はギークニアによる求人紹介案件です。応募情報はギークニアに送信されます。
ご推薦可能な場合、面談後に推薦をさせて頂きます。
| 雇用形態 | 正社員 |
|---|---|
| 給与 | 900万円〜1404万円（年収 900万円 － 1404万円 ■月収：年収の12分割分を支給 月収下限75万円（基本給554,910円、みなし残業代45時間分として195,090円） 月収上限117万円（基本給865,660円、みなし残業代45時間分として304,340円） 45時間を超える時間外労働分の割増賃金は追加で支給 ※経験・能力、希望を考慮の上、当社規定により決定 ※業務の内容に応じて、フレックス/裁量労働制または管理監督者としての勤務形態を適応 ■昇給・賞与 昇給：年2回（4月・10月）※ 規定に基づく 賞与：年2回（5月・11月） ※会社業績・個人業績による ■諸手当 通勤交通費（支給条件あり） ） |
| 勤務地 | 東京 |
| 勤務地詳細 | 東京 |
| 職種 | セキュリティ Engineer（エンジニア） ITエンジニア |
| 業種 | ソフトウェア・情報処理 IT通信インターネット |
| 勤務時間 | ■勤務時間 標準労働時間：9:00-18:00（休憩1時間含む） 勤務形態：業務の内容に応じて、フレックス/裁量労働制または管理監督者としての勤務形態を適用 その他：2026年時点では原則週3出社を基本ルールとしています（特定の部署、職種で例外あり） |
| 英語レベル | 日常会話レベル |
■諸手当
通勤交通費（支給条件あり）
■昇給・賞与
昇給：年2回（4月・10月）※ 規定に基づく
賞与：年2回（5月・11月） ※会社業績・個人業績による
■賃金
年収 900万円 － 1404万円
■月収：年収の12分割分を支給
月収下限75万円（基本給554,910円、みなし残業代45時間分として195,090円）
月収上限117万円（基本給865,660円、みなし残業代45時間分として304,340円）
45時間を超える時間外労働分の割増賃金は追加で支給
※経験・能力、希望を考慮の上、当社規定により決定
※業務の内容に応じて、フレックス/裁量労働制または管理監督者としての勤務形態を適応
■求める人物像
Proactive and solutions-oriented, with a strong sense of ownership
Passionate about security and continuous self-improvement
Excellent communicator, able to work effectively across diverse teams
Adaptable to new challenges in a rapidly evolving technical landscape
主体性（オーナーシップ）を持ち、プロアクティブかつソリューション指向で行動できる方
セキュリティに対して情熱があり、常に自己研鑽を続けられる方
優れたコミュニケーション能力を持ち、多様なチームと効果的に協働できる方
急速に進化する技術環境において、新たな挑戦に柔軟に適応できる方
■応募資格（歓迎）
Security certifications such as AWS Certified Security - Specialty, CEH, OSCP, etc
Previous experience working in a company with a focus on AI-powered product
Knowledge of zero-trust architectures and cloud-native security solutions
Good understanding of Kubernetes and/or container orchestration
Hands-on experience with security automation and Infrastructure as Code
Strong communication skills, experience mentoring junior engineers
A firm grasp on English and Japanese (Business level or higher for both, or deep interest to learn and improve)
セキュリティ関連の資格（AWS Certified Security - Specialty、CEH、OSCPなど）
AI駆動型プロダクトに注力している企業での実務経験
ゼロトラストアーキテクチャおよびクラウドネイティブなセキュリティソリューションに関する知識
Kubernetesおよびコンテナオーケストレーションに関する優れた理解
セキュリティの自動化、およびIaC（Infrastructure as Code）の実務経験
高いコミュニケーションスキル、およびジュニアエンジニアのメンタリング（指導・育成）経験
英語および日本語の確かな語学力（双方ビジネスレベル以上、または今後学習し向上させる強い意欲があること）
■応募資格（必須）
2+ years of experience in penetration testing/red teaming
Well-versed in application security, including activities such as white box testing/source code review
Deep understanding of systems' weaknesses and vulnerability logic, knowledge of PoC creation and detailed reporting
Experience with AWS cloud, SAST, DAST, SCA tools, understanding of vulnerability management approaches and practical skills in it
Ideally has some experience (or at least interest) in digital forensics and analysis
ペネトレーションテスト（侵入テスト）またはレッドチームでの2年以上の実務経験
ホワイトボックステストやソースコードレビューなど、アプリケーションセキュリティに関する深い知見
システムの脆弱性やそのロジックに対する深い理解、およびPoC（概念実証）の作成や詳細なレポート作成の知識
AWSクラウド、SAST、DAST、SCAツールの利用経験、および脆弱性管理（Vulnerability Management）へのアプローチに対する理解と実践的なスキル
デジタルフォレンジックおよび解析の実務経験（または、少なくとも同分野への強い興味・関心）
■職務内容
Company overview / 会社概要
Since our founding in 2016, ExaWizards has been a publicly traded AI venture driven by our mission: "Solving social issues through AI for a happier society." We leverage our proprietary AI technologies to create a diverse range of innovative services.
We believe that truly harnessing the power of AI requires more than just introducing technologyit demands a fundamental evolution of business, operations, and organizations: AI Transformation (AX). As a dedicated AX partner, we provide end-to-end support, guiding our clients from initial strategy formulation to implementation and core business transformation.
To achieve this, we go beyond traditional model building. By combining generative AI, AI agents, and advanced system implementation capabilities, we develop solutions (consulting & SI), products (SaaS), and platforms (PaaS). The synergy between these business domains allows us to accelerate the real-world implementation of AI across all industries.
エクサウィザーズは、2016年の創業以来、「AIを用いた社会課題の解決を通じて幸せな社会を実現する」をミッションに掲げ、独自のAI技術を活用した多様なサービスの創出に取り組む上場AIベンチャーです。
AIを真に活用するには、単なる技術導入にとどまらず、事業・業務・組織の変革、すなわちAIトランスフォーメーション（AX）が不可欠です。私たちはAXの推進パートナーとして、戦略策定から実装、そして事業そのものの変革まで一気通貫で支援しています。
その実現のため、従来型のモデル構築だけでなく、生成AI・AIエージェント、さらに高度なシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）へと事業を展開。相互に相乗効果を生み出すことで、あらゆる産業におけるAIの社会実装を加速しています。
会社概要
2026年3月期 通期決算説明資料
三井住友フィナンシャルグループと資本業務提携契約を締結し、AI戦略パートナーとしてAX推進を加速
About Security Department / セキュリティ部門について
Our Security Department is committed to enabling innovation and developer experience while safeguarding the AI-driven products and services that ExaWizards builds. We work at the forefront of corporate and cloud security, network resilience, and governance to ensure our infrastructure and products remain secure, compliant, and robust. Our team collaborates closely with engineers and stakeholders across the company to build scalable, security-first architectures that empower solutions to real-world challenges. If you are passionate about security and want to work on cutting-edge technology with real societal impact, we’d love to hear from you.
私たちのセキュリティ部門は、ExaWizardsが構築するAI駆動型のプロダクトやサービスの安全性を守りながら、イノベーションの創出と開発者体験（Developer Experience）の向上を支えることにコミットしています。コーポレートセキュリティ、クラウドセキュリティ、ネットワークの回復力（レジリエンス）、そしてガバナンスの最前線で活動し、当社のインフラとプロダクトが常に安全で、コンプライアンスを遵守し、強固である状態を維持しています。また、社内のエンジニアやステークホルダーと緊密に連携し、現実世界の課題解決を後押しする、スケーラブルで「セキュリティ・ファースト」なアーキテクチャの構築に取り組んでいます。セキュリティへの情熱を持ち、社会的インパクトのある最先端テクノロジーに携わりたい方からのご応募をお待ちしています。
Mission / 役割
As a Senior Application Security Engineer at ExaWizards, your mission will be to ensure secure development practices being followed and support active shift-left paradigm when it comes to creation of software applications of all types (Web, Mobile, etc.). Internal Penetration testing procedures and support for automated finding of vulnerabilities would be the key tools to help proactively catch and fix the issues. You will play a critical role in strengthening our overall security posture, guiding and mentoring team members, and ensuring our security frameworks align with industry standards and regulatory requirements. Preferable expertise in both English and Japanese will allow you to bridge security efforts across teams and stakeholders, driving company-wide security initiatives effectively.
ExaWizardsのシニア アプリケーション セキュリティ エンジニアとしてのミッションは、安全な開発プラクティスの実践を徹底し、あらゆる種類のソフトウェアアプリケーション（Web、モバイルなど）の開発において「シフトレフト（開発のより早い段階でセキュリティ対策を組み込むアプローチ）」を積極的に支援・推進することです。 プロアクティブ（先回り）に課題を発見・解決するための強力な手段として、社内ペネトレーションテスト（侵入テスト）の実施や、脆弱性の自動検出ツールの導入・運用を主導していただきます。 当社のセキュリティ体制全体の強化において極めて重要な役割を担い、チームメンバーの指導・メンタリングを行い、セキュリティフレームワークが業界基準や規制要件に確実に準拠するように導いていただきます。英語と日本語の双方における優れた専門性を活かし、各チームやステークホルダー間でセキュリティの取り組みの架け橋となり、会社全体のセキュリティイニシアチブを強力に牽引していただくことを期待しています。
Expected day-to-day tasks / 日々の業務内容
Penetration testing:
Performing internal penetration tests utilizing AI capabilities and dedicated tools for evaluation of findings and PoCs creation.
Vulnerability management:
Supporting triage and analysis for detected emerging threats, monitoring SLAs for product teams, and visualizing remediation progress.
Secure development standards:
Designing and executing modern operational processes and guardrails.
Threat modeling & design reviews:
Reviewing high-priority/critical projects.
Incident response:
Providing technical support and expertise during investigations (including root-cause finding, malware analysis, etc.).
Innovation improvements:
Working on frontier AI technology to improve existing security posture, ability to bring in own ideas and projects.
ペネトレーションテスト：
AI技術や専用ツールを活用した社内ペネトレーションテストの実施
検出された脆弱性の評価、およびPoC（概念実証コード・環境）の作成
脆弱性管理：
新たに検知された脅威（エマージングスレット）のトリアージと分析の支援
プロダクトチームに対するSLAのモニタリング
脆弱性の修正状況の可視化
セキュア開発標準：
モダンな運用プロセスおよびガードレール（開発者が安全に開発するための仕組み）の設計と実行
脅威モデリング・設計レビュー：
重要案件・極めて重要なプロジェクトに対するレビューの実施
インシデント対応：
インシデント調査時における技術支援および専門知識の提供（根本原因の究明、マルウェア解析などを含む）
イノベーションの推進：
最先端AI技術を活用した既存のセキュリティ体制の改善
自身のアイデアやプロジェクトを自ら提案・推進する取り組み
Tech Stack / 技術スタック
Cloud: AWS (Primary), Azure, GCP
Orchestration: Kubernetes, ECS
Security Tools: Standard Cloud Provider Tools, SonarQube, BurpSuite, Wiz, Datadog SIEM, and others.
Infrastructure as Code: Terraform
Key Attractions of This Position / 本ポジションの魅力的なポイント
Work with a multi-cloud environment hosting an extremely diverse variety of applications and architectures.
Team of passionate security professionals with a wide range of backgrounds and areas of expertise.
Drive company-wide security initiatives, contributing to the development of a security-first mindset within the company.
Solve real-world security challenges in a fast-paced, dynamic tech environment.
多様なマルチクラウド環境での経験：
極めて多様なアプリケーションやアーキテクチャをホストする、マルチクラウド環境での業務に携わることができます。
多様なバックグラウンドを持つプロ集団：
幅広い経歴と専門分野を持つ、情熱に溢れたセキュリティプロフェッショナルたちが集うチームです。
全社的な影響力：
会社全体のセキュリティイニシアチブを牽引し、社内における「セキュリティ・ファースト」のマインドセットの醸成に貢献できます。
ダイナミックな環境での挑戦：
スピード感があり、変化の激しいテック環境の中で、現実世界のセキュリティ課題の解決に取り組めます。
■勤務時間
標準労働時間：9:00-18:00（休憩1時間含む）
勤務形態：業務の内容に応じて、フレックス/裁量労働制または管理監督者としての勤務形態を適用
その他：2026年時点では原則週3出社を基本ルールとしています（特定の部署、職種で例外あり）
■休日・休暇
完全週休二日(毎週土日曜日)、祝日、その他年末年始休暇(会社指定による)
■福利厚生
雇用保険、健康保険、厚生年金、労災保険、従業員持株会（加入は任意）、確定拠出年金（加入は任意）
■事業内容
AIを利活用したサービス開発による産業革新と社会課題の解決
【オープン】Senior Cloud Security Engineer
事業部・テーマ別にカジュアル面談を公開しています。社員一覧はこちら
「メンバーと話してみたい」「選考に進むか悩んでいる」方は、ぜひご活用ください。
働き方やキャリアについて、今すぐ知りたい方はAI採用アシスタントをご利用ください。
■事業内容
■参考記事
AIプラットフォーム事業本部 インタビュー／AIプラットフォーム「exaBase Studio」・AIサービス・AIソリューションの3重奏で、AIエージェント時代の新たなビジネスモデルを築く
■本社所在地
東京都港区東新橋1丁目9-2 汐留住友ビル 21階
■代表者氏名
代表取締役社長CEO 春田 真
■設立
2016年2月
■資本金
24億円（2026年3月末時点）
■従業員人数
624名（連結、2026年3月末時点）
※ 求人内容は求人作成時のものであるため、最新状況は変更になっている可能性があります。
※ より詳細な情報は面談時にご確認ください。