株式会社メルカリは、「新たな価値を生みだす世界的なマーケットプレイスを創る」をミッションに、フリマアプリ「メルカリ」の開発・運用を行っています。世の中には価値があるモノが捨てられてしまうなど、地球資源が無駄になっていることが多いと私たちは考えています。個人間で簡単かつ安全にモノを売買できる「メルカリ」を日本とUSで展開しています。また、グループ会社の株式会社メルペイでは、「信用を創造して、なめらかな社会を創る」をミッションに、スマホ決済サービス「メルペイ」をはじめとする金融関連の新規事業に取り組んでいます。

「新たな価値を生みだす世界的なマーケットプレイスを創る」。これは私たちが実現したいミッションです。メルカリは、このミッションを実現するために、「人」「技術」「グローバル」に投資を続けてきました。なかでも、もっとも大切なことは「人」への投資だと考えています。それは、一人ひとりが成長し、パフォーマンスを最大限発揮できる環境こそ、ミッション実現への近道だと信じているからです。メルカリは、これまでの習慣やルールに縛られない、私たちらしい「働き方」を追求していきます。

世界的なマーケットプレイスを創るために我々は集まっていますが、この目標への道のりは決して平坦ではありません。まだ誰も挑戦したことのないようなイノベーションや破壊的な創造を起こすため、我々は各自がオーナーシップを持ち、専門的能力を発揮することで、メルカリというチームとして最高のプロダクトを創ります。このことを達成するために我々は「Go Bold - 大胆にやろう」「All for One - 全ては成功のために」「Be a Pro - プロフェッショナルであれ」という3つのバリューのもと行動しています。 【ミッション】 ”新たな価値を生みだす世界的なマーケットプレイスを創る” Create value in a global marketplace where anyone can buy & sell 【バリュー】 Go Bold – 大胆にやろう All for One – 全ては成功のために Be a Pro – プロフェッショナルであれ 私たちが目指すミッションを実現していくには、より多くの力が必要です。 チャレンジ精神溢れる仲間を大募集します！

セキュリティデザインおよびプロセスのレビューをはじめ、セキュリティ対策の構築・展開、ペネトレーションテストなど、メルカリグループにおけるセキュリティ対策の構築に取り組んでいただきます。 メルカリのセキュリティエンジニアは組織が抱える重要なプロジェクトに関わる社内でも特殊な役割です。 各プロジェクトがセキュリティベストプラクティスやフレームワーク、法規制を組み込んで遵守するようサポートしていただきます。 また、メルカリは「コードによるセキュリティの確保」の考え方を大切にしています。そのためセキュリティエンジニアは、開発したソリューションを自動化・最適化する役割が期待されているため、自動化・最適化に強い熱意を持った人材を求めています。 具体的な業務内容は以下の通りです。 ・システムデザインのレビューを行い、脅威評価および攻撃ツリーを基にセキュリティ要件を定義する ・インフラや情報フリーなどの、アーキテクチャに関わる提案のレビューを行い、セキュリティコントロールを提案してリスクを最小限に抑える ・メルカリのプロダクション・コーポレートインフラ上で、脆弱性評価およびペネトレーションテストを実施する ・セキュリティコントロールおよびモニタリングを自動化する ・セキュリティ脆弱性を緩和する技術的解決策の開発 ・プロダクション・コーポレートインフラサービスの、技術的基準およびセキュリティ基準を維持する ・ハンズオン形式のワークショップ、技術共有会、レクチャーを通して、エンジニアリングチームのためにセキュリティプラクティスに関する教育を実施する ・インシデント対応プロセスに関わり、修正アクションを特定し対策を展開する ・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む ◆関連サイト◆ ・メルカリ採用サイト https://careers.mercari.com/jp/job-categories/security-privacy/ ・エンジニア情報ポータルサイト「メルカリエンジニアリング」 https://engineering.mercari.com/blog/search/?keyword=Security ・メルカリの人を伝えるオウンドメディア「mercan」 https://mercan.mercari.com/tags/security/ ・メルカリのデザインにまつわるブログ「Mercari Design」 https://note.com/mercari_design/ ・外部掲載記事 https://type.jp/et/feature/20160/