株式会社メルカリは、「新たな価値を生みだす世界的なマーケットプレイスを創る」をミッションに、フリマアプリ「メルカリ」の開発・運用を行っています。世の中には価値があるモノが捨てられてしまうなど、地球資源が無駄になっていることが多いと私たちは考えています。個人間で簡単かつ安全にモノを売買できる「メルカリ」を日本とUSで展開しています。また、グループ会社の株式会社メルペイでは、「信用を創造して、なめらかな社会を創る」をミッションに、スマホ決済サービス「メルペイ」をはじめとする金融関連の新規事業に取り組んでいます。

「新たな価値を生みだす世界的なマーケットプレイスを創る」。これは私たちが実現したいミッションです。メルカリは、このミッションを実現するために、「人」「技術」「グローバル」に投資を続けてきました。なかでも、もっとも大切なことは「人」への投資だと考えています。それは、一人ひとりが成長し、パフォーマンスを最大限発揮できる環境こそ、ミッション実現への近道だと信じているからです。メルカリは、これまでの習慣やルールに縛られない、私たちらしい「働き方」を追求していきます。

世界的なマーケットプレイスを創るために我々は集まっていますが、この目標への道のりは決して平坦ではありません。まだ誰も挑戦したことのないようなイノベーションや破壊的な創造を起こすため、我々は各自がオーナーシップを持ち、専門的能力を発揮することで、メルカリというチームとして最高のプロダクトを創ります。このことを達成するために我々は「Go Bold - 大胆にやろう」「All for One - 全ては成功のために」「Be a Pro - プロフェッショナルであれ」という3つのバリューのもと行動しています。 【ミッション】 ”新たな価値を生みだす世界的なマーケットプレイスを創る” Create value in a global marketplace where anyone can buy & sell 【バリュー】 Go Bold – 大胆にやろう All for One – 全ては成功のために Be a Pro – プロフェッショナルであれ 私たちが目指すミッションを実現していくには、より多くの力が必要です。 チャレンジ精神溢れる仲間を大募集します！

CSIRT（Computer Security Incident Response Team）として、 セキュリティインシデントが疑われるリスクの検証、およびセキュリティインシデントへの対応に取り組んでいただきます。 CSIRTではメルカリグループにおけるセキュリティインシデント対応を牽引・管理する立場として、SOC（Security Operation Center）を始めとしたセキュリティの他チームや経営陣、各部署と連携しながら、検証や調査、分析、応急対応、復旧、報告等の適切な対応アクションを立案、実施、管理していただきます。 インシデントリスクの顕在化前の発見や、セキュリティインシデント対応のコミュニケーションやプロセスの最適化、分析環境や手法・手順の整備を行なっていただきます。 これらの具体的な業務内容は以下の通りです。 ・セキュリティインシデント対応時の体制やコミュニケーション、プロセス、ドキュメンテーションの管理、改善 ・セキュリティインシデント対応訓練の企画、および実施 外部組織との連携、脅威情報の収集 ・フォレンジック分析やマルウェア解析環境の構築、分析の自動化、及び分析手順のナレッジベース化 ・脅威インテリジェンスの収集と分析（メルカリを狙うサイバー攻撃グループや、メルカリユーザを狙うサイバー犯罪等のセキュリティインシデントリスクとなり得る脅威情報） ・脅威ハンティングの企画と実施（SOCと連携して既存の監視範囲における検知の網羅性検証や監視範囲外のセキュリティインシデントリスクの検証） ・メルカリ採用サイト https://careers.mercari.com/jp/job-categories/security-privacy/ ・エンジニア情報ポータルサイト「メルカリエンジニアリング」 https://engineering.mercari.com/blog/search/?keyword=Security ・メルカリの人を伝えるオウンドメディア「mercan」 https://mercan.mercari.com/tags/security/ ・メルカリのデザインにまつわるブログ「Mercari Design」 https://note.com/mercari_design/ ・外部掲載記事 https://type.jp/et/feature/20160/