AI自動ペンテスト基盤の設計・構築から、お客様への導入までを担当していただきます。まだ検証段階なので、方式の選定や全体設計にも最初から関われます。 ▍具体的な仕事 ・診断対象アプリのDocker Compose化と、外部サービスのモック環境の整備 ・iptablesなどを使った閉域サンドボックスの設計・構築 ・AIエージェント（OpenCodeなど）と、Playwright・curl・スキャナなどの実行ツールの連携 ・危険コマンドを止めるガードレールや、APIキー中継ゲートウェイの実装 ・GitHub Actionsのワークフロー定義と、診断レポートの自動出力 ・オンプレ方式での、GPUサーバー上のvLLM運用やモデルの量子化・チューニング ・誤検知の低減や、診断用プロンプトの調整 ・お客様との協議（社内規程の確認、方式の提案、PoCの進め方の設計） ▍こんな経験が活かせます（すべてが必要なわけではありません） ・AWSなどのクラウド環境の構築・運用（VPC、IAM、セキュリティグループなど） ・Linuxサーバーの運用、Docker／コンテナの利用 ・ネットワークの基礎知識（パケット制御、ファイアウォール設計など） ・GitHub ActionsなどのCI/CD構築 ・脆弱性診断、ペネトレーションテスト（あれば尚可） ・LLMやAIエージェントを使った開発、GPU／vLLMの運用（あれば尚可） ▍あると嬉しい資格 ・AWS認定（SAA、Security - Specialtyなど） ・情報処理安全確保支援士 ・CCNA Security／CompTIA CySA+ などのネットワーク・セキュリティ系資格 ・情報セキュリティマネジメント ▍こんな方と一緒に働きたい ・「AIに何をさせないか」まで考えて設計できる方 ・マネージドサービスの裏側で何が起きているかに興味がある方 ・新しい攻撃手法や防御技術を、自分で調べて試すのが好きな方 ・技術を、お客様の条件や規程に合わせて説明・提案できる方 ▍選考について インフラ経験2年程度で、セキュリティの実務経験がない方も歓迎します。選考では、技術の知識量よりも「お客様の話を聞いて、構成を考え、説明できるか」を重視します。いまの仕事への不安や、これからやりたいことを、まずはオンラインで気軽に聞かせてください。