株式会社メルカリは、「新たな価値を生みだす世界的なマーケットプレイスを創る」をミッションに、フリマアプリ「メルカリ」の開発・運用を行っています。世の中には価値があるモノが捨てられてしまうなど、地球資源が無駄になっていることが多いと私たちは考えています。個人間で簡単かつ安全にモノを売買できる「メルカリ」を日本とUSで展開しています。また、グループ会社の株式会社メルペイでは、「信用を創造して、なめらかな社会を創る」をミッションに、スマホ決済サービス「メルペイ」をはじめとする金融関連の新規事業に取り組んでいます。

「新たな価値を生みだす世界的なマーケットプレイスを創る」。これは私たちが実現したいミッションです。メルカリは、このミッションを実現するために、「人」「技術」「グローバル」に投資を続けてきました。なかでも、もっとも大切なことは「人」への投資だと考えています。それは、一人ひとりが成長し、パフォーマンスを最大限発揮できる環境こそ、ミッション実現への近道だと信じているからです。メルカリは、これまでの習慣やルールに縛られない、私たちらしい「働き方」を追求していきます。

世界的なマーケットプレイスを創るために我々は集まっていますが、この目標への道のりは決して平坦ではありません。まだ誰も挑戦したことのないようなイノベーションや破壊的な創造を起こすため、我々は各自がオーナーシップを持ち、専門的能力を発揮することで、メルカリというチームとして最高のプロダクトを創ります。このことを達成するために我々は「Go Bold - 大胆にやろう」「All for One - 全ては成功のために」「Be a Pro - プロフェッショナルであれ」という3つのバリューのもと行動しています。 【ミッション】 ”新たな価値を生みだす世界的なマーケットプレイスを創る” Create value in a global marketplace where anyone can buy & sell 【バリュー】 Go Bold – 大胆にやろう All for One – 全ては成功のために Be a Pro – プロフェッショナルであれ 私たちが目指すミッションを実現していくには、より多くの力が必要です。 チャレンジ精神溢れる仲間を大募集します！

プロダクトセキュリティチームは、 開発の企画段階から参加し、メルカリのプロダクトがセキュリティ要件を満たしていることを確認し、セキュリティ問題の調査、追跡、解決を支援することで、お客さまへ安心・安全に新機能などを届ける役割を担っています。 ・プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件を定義する 提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える ・ソースコードをレビューし、セキュリティ問題および脆弱性を特定する メルカリのWeb、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する ・セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする ・セキュリティ脆弱性を緩和する技術的解決策の開発 ・Web、モバイルアプリケーションの技術的基準およびセキュリティ基準を維持する ・ワークショップや講演会、レッスンを通して、開発者のためにセキュアコーディングに関する教育を実施する ・疑わしいセキュリティイベントやインシデントを評価・調査し、インシデント対応手順に従いながら修正作業を実施する ・情報セキュリティ責任者、リーガルチーム、内部監査人と連携して技術的なセキュリティ問題に取り組む ・メルカリ採用サイト https://careers.mercari.com/jp/job-categories/security-privacy/ ・エンジニア情報ポータルサイト「メルカリエンジニアリング」 https://engineering.mercari.com/blog/search/?keyword=Security ・メルカリの人を伝えるオウンドメディア「mercan」 https://mercan.mercari.com/tags/security/ ・メルカリのデザインにまつわるブログ「Mercari Design」 https://note.com/mercari_design/ ・外部掲載記事 https://type.jp/et/feature/20160/