採用情報

AI時代のセキュリティを支え、それを実証する。

私たちは、AIエージェント、コード、クラウドをマッピングし、評価し、制約するプラットフォームを開発しています。セキュリティ分析、セキュリティエンジニアリング、営業の分野で10のポジションを募集中です。

募集中のポジションを見る会社概要

ここで働く理由

この仕事の実際。

実証こそが仕事

当社がリリースするものに、誇張は一切許されません。何が本当に事実かを突き止める仕事が好きなら、きっと合うはずです。

少人数のチーム、本物のオーナーシップ

ここでの役割は幅広いものです。攻撃やコレクターから顧客向けレポートまで、プラットフォームの一部分を端から端まで担当していただきます。

セキュリティのプロが、セキュリティのプロのためにつくる

当社の顧客は、CISO、プラットフォームチーム、監査人、ペンテスターです。私たちの多くも、かつてはそのいずれかでした。

セキュリティ分析 · 3ポジション

何が事実かを判断するアナリスト。

セキュリティアナリスト（AIアプリケーションセキュリティ）セキュリティ分析 · 正社員 · リモート

自律型AIアプリケーションスキャンの検出結果を検証・トリアージし、エンジニアが対処できる修正に落とし込みます。

職務概要

当社のエージェントは、チャットボット、エージェント、RAG エンドポイントを攻撃し、実証できたものだけを報告します。あなたはその実証を確認し、それが顧客にとって何を意味するかを判断し、エージェントがどこで誤っているかをエンジニアリングチームに伝える役割を担います。

業務内容

検出結果が顧客に届く前に、PoC を再現し、深刻度、到達可能性、ビジネスへの影響を確認する。
OWASP LLM Top 10、MITRE ATLAS、CWE、CVSS を参照し、開発者が実践できる修復ガイダンスを作成する。
プラットフォームが作成したドラフトのプルリクエストをレビューし、修正が完全かつ安全かを判断する。
誤検知や見逃しのパターンを、エージェントおよび検知のエンジニアにフィードバックする。

応募要件

アプリケーションセキュリティ、ペネトレーションテスト、または SOC / 脆弱性管理の職務で2年以上の経験。
ウェブおよび API セキュリティの確かな基礎知識。Burp、curl の使用やトレースの読解に慣れていること。
明快な文章によるコミュニケーション——あなたのレポートが製品そのものです。

歓迎要件

LLM またはエージェントのセキュリティに関する実務経験（プロンプトインジェクション、ツールの悪用、RAG ポイズニング）。
CREST、OSCP、またはそれに相当する資格。

簡単なメッセージと履歴書、または実績へのリンクをお送りください。これまでに構築または突破した中で最も困難だったもの、そしてこのポジションを志望する理由をお聞かせください。

このポジションに応募する

シニアセキュリティアナリスト（検出結果の品質保証 & レポーティング）セキュリティ分析 · 正社員 · リモート

証明書と技術レポートの品質基準、および検出結果とコンプライアンスフレームワークとのマッピングに責任を持ちます。

職務概要

顧客は当社のレポートを、監査人や自社の顧客に提出します。あなたは、そこに書かれたすべての主張が裏付けられ、正しくラベル付けされ、証跡を超える強さで書かれていないことを確実にします。

業務内容

リリース前にレポートをレビューする：証跡ラベル（観測、報告、実証）、深刻度、表現。
検出結果と SOC 2、ISO 27001、ISO 42001、PCI DSS、HIPAA、NIST AI RMF、EU AI Act とのマッピングを維持し、何が証跡で何が認証かについて誠実であり続ける。
顧客から依頼があった場合に、スキャンの認定レビューを人として実施する。
機械可読レポートのエクスポートについて、顧客の監査人や GRC チームと連携する。

応募要件

セキュリティ保証、監査、GRC、またはペネトレーションテストのレポーティングで4年以上の経験。
少なくとも SOC 2 と ISO 27001 の管理策の表現に関する実務知識。
誇張を見抜く感覚と、それを取り除く規律。

歓迎要件

Vanta、Drata、Secureframe の使用経験。
AIガバナンスのフレームワークに関する知識。

このポジションに応募する

脅威インテリジェンスアナリスト（エージェント & MCP エコシステム）セキュリティ分析 · 正社員 · リモート

AIエージェントとサードパーティの MCP サーバーがどのように攻撃されるかを追跡し、それをスコアリング、検知、公開リサーチに落とし込みます。

職務概要

サードパーティの MCP サーバーは、ほとんど審査されないままエージェントによって導入されており、そのリスクには誰も責任を持っていません。あなたはレジストリ、パッケージ、パブリッシャーといったエコシステムを調査し、サーバーのスコアリングと、それを導入する人々への警告を支援します。

業務内容

悪意のある、またはリスクの高い MCP サーバーやエージェントツールについて、レジストリ、リポジトリ、アドバイザリを監視する。
パッケージのサプライチェーン上のシグナルを分析する：固定されていないコンテンツ、長期間有効な静的シークレット、過度に広い権限、不審な外部送信。
当社のトラストバッジを支えるスコアリングモデルを維持し、パブリッシャーからの異議を調査する。
検出結果を、顧客向けおよび一般公開向けにまとめる。

応募要件

脅威インテリジェンス、マルウェア解析、またはソフトウェアサプライチェーンセキュリティで3年以上の経験。
Python、JavaScript、コンテナイメージを読み、それらが実際に何をしているかを把握できること。
開示に関する健全な判断力——何を、いつ、誰に公開するか。

歓迎要件

MCP、エージェントフレームワーク、パッケージレジストリの悪用に関する経験。
公開リサーチの実績。

このポジションに応募する

セキュリティエンジニアリング · 4ポジション

攻撃、センサー、そして信頼をつくるエンジニア。

オフェンシブセキュリティエンジニア（AIレッドチーム）セキュリティエンジニアリング · 正社員 · リモート

当社の自律型ペネトレーションテストエージェントが、LLM アプリケーション、エージェント、RAG システムに対して使用する攻撃モジュールを開発します。

職務概要

あなたはエージェントに攻撃を教えます。つまり、最新のプロンプトインジェクション、間接インジェクション、ツール悪用の手法を、信頼性が高く、安全で、再実行可能なテストに落とし込み、それらが実際のバグを本当に見つけられるかを測定することです。

業務内容

多段階の攻撃チェーンや過剰なエージェンシーのテストを含め、OWASP LLM Top 10 全体にわたる攻撃戦略を設計・実装する。
意図的に脆弱なベンチマークアプリケーションを構築・維持し、それに対してエージェントをスコアリングする。
テスト用サンドボックスの安全性を保つ：予算の上限設定、意図しない外部送信の防止、対象への損害の防止。
成功したすべての攻撃を再実行可能にし、顧客が再現できるようにする。

応募要件

オフェンシブセキュリティ、レッドチーミング、または脆弱性リサーチで3年以上の経験。
高度な Python スキル。ツールを使うだけでなく、構築することに慣れていること。
LLM アプリケーション、ツール呼び出し、検索パイプラインがどのように破綻するかについての実践的な理解。

歓迎要件

CVE の公開実績、または LLM セキュリティのリサーチ実績。
エージェント型システムの構築または評価の経験。

このポジションに応募する

クラウドセキュリティエンジニア（ポスチャ & 攻撃経路）セキュリティエンジニアリング · 正社員 · リモート

エージェント不要の AWS・Azure・GCP コレクターと、その上に構築された攻撃経路分析を拡張します。

職務概要

クラウドの接続では、何もインストールせず、書き込み権限も保持してはなりません。あなたはコレクターを正確かつ低コストで動作させ、アイデンティティ、ワークロード、データストアのグラフが、顧客が本当に知りたい問い——実際に何に到達できるのか？——に答えられるようにします。

業務内容

AWS・Azure・GCP 向けのエージェント不要のコレクターと、それぞれの最小権限のオンボーディングを構築・強化する。
クラウドをまたぐ経路を含め、IAM、ネットワーク、データストアの関係を環境グラフにモデル化する。
ポスチャおよびデータセキュリティ（DSPM）のチェックを追加し、誤検知率を低く保つ。
カバレッジを明示する：各実行で、何を確認し、何を確認していないかを示す。

応募要件

少なくとも2つの主要クラウドで、クラウドセキュリティまたはクラウドプラットフォームエンジニアリングの3年以上の経験。
IAM に関する深い知識——ポリシー評価、ロールの引き受け、フェデレーション。
Python または Go。Terraform または同等の Infrastructure as Code の経験。

歓迎要件

グラフモデリングまたは攻撃経路分析の経験。
Kubernetes セキュリティの経験。

このポジションに応募する

検知 & ランタイムセキュリティエンジニアセキュリティエンジニアリング · 正社員 · リモート

オプションの eBPF ランタイムセンサーと、その上に構築された検知およびテレメトリーを担当します。

職務概要

ランタイムセンサーは検知専用で、顧客が有効にしない限りオフです。あなたはそれを信頼に足るものにします：低オーバーヘッドで、設計段階から安全で、そのアラートが読む価値のあるほど正確であること。

業務内容

eBPF ベースのセンサーと、その Kubernetes デプロイメントを開発・維持する。
検知ルールを作成して MITRE ATT&CK にマッピングし、ノイズを測定・削減する。
取り込みに上限を設ける——投稿ごと・時間ごとの制限を設け、破棄した件数は黙って捨てずにカウントする。
あらゆるブロック操作を担う、サードパーティの防御エンジンとの連携に取り組む。

応募要件

検知エンジニアリング、エンドポイントまたはランタイムのセキュリティ、または Linux カーネルに近い領域で3年以上の経験。
eBPF、Falco、Tetragon などの使用経験。
顧客の本番ホストにおけるパフォーマンスと障害モードに対する規律。

歓迎要件

Kubernetes オペレーターまたは DaemonSet の経験。
Windows または macOS のエンドポイントテレメトリーの経験。

このポジションに応募する

セキュリティソフトウェアエンジニア（エージェントアイデンティティ & トラスト）セキュリティエンジニアリング · 正社員 · リモート

Agentic Trust & Protection Platform を支える、暗号的アイデンティティ、署名付きポリシー、インラインゲートウェイを開発します。

職務概要

Agentic Trust & Protection Platform は、エージェントに検証可能なアイデンティティを付与し、第三者がオフラインで確認できる、署名付きの期限付き信頼シグナルを生成します。ATPP Enforce は、想定外のリクエストを遮断できるインラインゲートウェイを追加します——実トラフィックのレビューを経てから有効化されます。あなたはそのすべてにわたって開発を行います。

業務内容

アイデンティティ、署名付きイベント、ポリシーバンドルの各サービスを拡張する（SPIFFE 形式のアイデンティティ、Ed25519 署名、レシート）。
インラインゲートウェイとその判定エンジン——許可、拒否、一時停止——に取り組み、フェイルクローズを維持する。
アイデンティティがシャドーモードから強制モードへ移行してよいかを判断する、レビューと慣らし運転のフローを設計する。
第三者が依拠するテストと検証ツールを作成する。

応募要件

バックエンドエンジニアリングで4年以上の経験（セキュリティ、アイデンティティ、インフラ製品での経験が望ましい）。
高度な Python スキルと、応用暗号（署名、鍵のローテーション、リプレイ耐性）の実務的な理解。
障害が表面化しにくい領域でこそ、正確性を大切にできること。

歓迎要件

SPIFFE/SPIRE、OAuth/OIDC、またはサービスメッシュのポリシーに関する経験。
プロキシまたはゲートウェイの内部構造に関する知識（mitmproxy、Envoy）。

このポジションに応募する

営業 · 3ポジション

製品をお客様の手に届けるメンバー。

エンタープライズアカウントエグゼクティブ（セキュリティ）営業 · 正社員 · リモート

中堅・大企業の CISO やプラットフォームセキュリティチームに、AIネイティブなセキュリティプラットフォームを販売します。

職務概要

購買担当者は新たな問い——AIエージェントが到達できる範囲をどう制御するか？——を抱えていますが、それに応える定評あるベンダーはまだいません。あなたは最初の会話からエンタープライズ契約の締結まで、営業サイクル全体を担当します。

業務内容

セキュリティ、プラットフォーム、コンプライアンスの購買担当者が関わる、複雑で多数の関係者を伴う営業サイクルを推進する。
自らのプロスペクティング、パートナーからの紹介、インバウンドの関心を通じてパイプラインを構築する。
厳格に見極め、誠実に予測する。CRM を常に正確に保つ。
顧客の言葉を、製品およびマーケティングチームに持ち帰る。

応募要件

B2B のサイバーセキュリティまたは開発者向けセキュリティソフトウェアの販売で、6桁ドル規模の案件を含む4年以上の成約経験。
技術系の購買担当者への販売や、価値実証（PoV）の実施に慣れていること。
ノルマ達成の実績と、失注した案件とそこから学んだことについて語れること。

歓迎要件

クラウドセキュリティ、アプリケーションセキュリティ、または GRC 製品の販売経験。
セキュリティリーダーや MSSP との既存の関係。

このポジションに応募する

ソリューションエンジニア営業 · 正社員 · リモート

営業における技術面の担い手として、デモ、価値実証（PoV）、セキュリティ質問票、連携設計を担当します。

職務概要

当社の製品は、本物の問題を見つけ出す瞬間を見てもらうことで最もよく理解されます。あなたはその瞬間を演出し、営業で約束した内容がプラットフォームの実際の機能と一致するようにします。

業務内容

顧客のステージングアプリケーションに対するライブスキャンを含め、技術的なヒアリングと顧客に合わせたデモを主導する。
価値実証のスコープを設定して実施し、顧客が社内で共有できる結果をまとめる。
セキュリティおよびアーキテクチャの質問票に正確に回答する——証拠のない主張はしない。
CI/CD、GRC ツール、SSO、クラウドアカウントとの連携を設計する。

応募要件

ソリューションエンジニア、セールスエンジニア、またはセキュリティコンサルタントとして3年以上の経験。
ウェブおよび API セキュリティ、クラウド、CI/CD に関する実務知識。
技術的な検出結果を、CISO にも、それを修正するエンジニアにも説明できる力。

歓迎要件

アプリケーションセキュリティまたはペネトレーションテストの実務経験。
LLM アプリケーションまたはエージェントフレームワークの経験。

このポジションに応募する

パートナーシップ & チャネルマネージャー営業 · 正社員 · リモート

ペネトレーションテスト会社、MSSP、テクノロジーベンダー、レジストリとのパートナープログラムを構築・運営します。

職務概要

パートナーは当社のリーチを広げます：自社のクライアントに当社のプラットフォームを提供するサービス企業、当社の製品を補完する製品を持つベンダー、そしてサードパーティのエージェントツールの導入判断が行われるレジストリやゲートウェイ。

業務内容

サービスパートナーを開拓・オンボーディング・支援し、最初のエンゲージメントまで伴走する。
パートナーの製品・エンジニアリングチームと共に、テクノロジーおよびレジストリの連携を開発する。
パートナー経由のパイプラインと、それを生み出す共同計画に責任を持つ。
プログラムの条件と料金を、シンプルで一貫したものに保つ。

応募要件

セキュリティまたは開発者ツールの企業で、チャネル、アライアンス、パートナーシップ領域の4年以上の経験。
MSSP やペネトレーションテスト会社の収益構造についての理解。
連携のスコープについて、エンジニアと協働することに慣れていること。

歓迎要件

MSSP、ペネトレーションテスト会社、GRC ベンダーとの既存の関係。
マーケットプレイスまたはレジストリのプログラムに関する経験。

このポジションに応募する

希望するポジションが見つかりませんか？

AIセキュリティ、クラウドセキュリティ、セキュリティ営業に携わっていて、ここが自分の居場所だと思う方は、ぜひご連絡ください。

メッセージを送る会社概要