Class of 2028, 28卒対象 / Security Engineer Internship- Mercari Group

メルカリグループについて

あらゆる価値を循環させ、あらゆる人の可能性を広げる

「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。

テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。メルカリグループの目指すべき方針については Mercari Culture Doc をご覧ください。

組織・チームのミッション

• 単なるエンジニア業務にとどまらず、経営視点を意識した体験設計に携わり、将来的にメルカリグループを牽引するリーダー人材として成長できる環境を提供します。未来のプロダクトリーダーを目指す学生にとって、事業成長と社会課題解決の両面から挑戦できるインターンシップです。  
• Mercari Engineering Principles
  Mercari Engineering Principles は、メルカリのエンジニアリング組織における信念や行動の基盤となる共通認識を明文化したもので、メルカリのメンバー全員が共有するMission、Value、Cultureをエンジニアリングの視点から補完するものとなります。これらのPrinciplesは、私たちが長期的に実現しようとする理想的な姿を定義することで、最終的にメルカリのミッションを達成するために活用していきます。
• Passion For The Product
• Grow Together
• Solve Through Mechanisms
• Collaborate Openly

詳細についてはエンジニアリングカルチャー  をご覧ください
https://engineering.mercari.com/culture/ 　

メルカリのセキュリティ・エンジニアリングチームのインターンとして、セキュリティデザインおよびプロセスのレビューをはじめ、セキュリティ対策の構築・展開、ペネトレーションテストなどに取り組んでいただきます。メルカリのセキュリティエンジニアは、組織全体に影響を及ぼすプロジェクトに関わる社内でも特殊な役割です。皆様にはは、下記のトピックに関わることができ、いずれかの希望する業務を一つ担当していただきます。

• モニタリングとログ解析・ログ基盤の開発
• セキュリティレビューの実施およびスレットモデリングの作成
• セキュリティ自動化やダッシュボードの設計・実装
• Webおよびモバイルアプリケーションのセキュリティテスト
• 技術プロジェクトマネジメント

メルカリのミッション・バリューについての詳細はこちらをご覧ください
https://careers.mercari.com/culture/ 

業務内容

• シニアエンジニアの指導のもと、スレットモデリング（脅威分析）・コードレビュー・セキュリティテストに参加し、Mercariのシステムにおけるリスクの特定と軽減に取り組む。
• コンプライアンスチェック、アセット在庫の整合性確認、アラート運用など、一般的なセキュリティタスクの自動化スクリプトを開発・改善する。
• AIシステムのセキュリティやサプライチェーンリスクなど、特定のテーマに関するセキュリティリサーチを行い、主要な知見をまとめて実行可能な改善策を提案する。
• 脆弱性管理プロセスを支援し、セキュリティ検出結果のトリアージ（優先度付け）・検証・開発者との修正調整を行う。
• 安全な開発ガイドライン、AIセキュリティのベストプラクティス、セキュリティプレイブック、エンジニア向けのオンボーディング資料など、社内ドキュメントの作成・更新に貢献する。
• ログ分析、検知ルールのチューニング、設定ミスやポリシー違反の追跡など、セキュリティ監視活動をサポートする。

Mercariでセキュリティエンジニアリングを学ぶ魅力

• 最先端のインフラ環境：Mercariのプラットフォームは GCP、Kubernetes、Terraform などのモダンなクラウドネイティブ技術で構築されており、AIや自動化ツールとも統合されています。

• スケールの大きな実践経験：数千万人のユーザーを支えるデータやシステムを対象に、他では得られない大規模で複雑なセキュリティ課題に取り組むことができます。

• イノベーションを重視する文化：AI駆動型開発、ゼロトラストアーキテクチャ、セキュア・バイ・デザインなど新しい取り組みに挑戦しており、インターンも積極的に提案・質問・成長が奨励されます。

• メンターシップと協働：知識共有と次世代人材育成に情熱を注ぐ経験豊富なセキュリティエンジニアが指導し、実践的な学びと成長をサポートします。

ユニークなチャレンジ

• メルカリのセキュリティエンジニアリングおよびストラテジーチームは、膨大なデータ、ログ、依存関係を扱う役割を担っています。チームの一員として、最先端かつ複雑なクラウドインフラシステムを使用しながら、未知の問いに挑戦することができます。
• 急成長・急拡大する組織とサービスを持つメルカリだからこそ自動化に取り組み、マニュアル作業への依存を減らすことは非常に意義のあることです。速いスピードを維持しながら、セキュリティシステムの構築のみならず課題解決をするといった非常に挑戦的なな経験を得られると考えています。

応募要件

• 求める経験・スキル

• メルカリのミッションとバリューに共感していただける方

• サイバーセキュリティおよびエンジニアリングへの強い関心

• 週20時間以上、2〜3か月間勤務できること

• Go、Python、PHP、JavaScriptなど、いずれかのプログラミング言語による開発経験

• コンピュータサイエンス、情報セキュリティ、または工学系専攻の大学（学士号以上）または専門学校に在籍していること

• 優れた対人スキルおよびコミュニケーション能力

• Linuxの基本的な知識（一般的なコマンドやスクリプトの利用を含む）

• SQLおよびデータクエリに関する基礎知識

• 歓迎する経験・スキル

• 下記のいずれかの基本的な知識もしくは強い関心：

• SECCON、Hardening Projectなどの日本国内イベントや、Black Hat、DEF CONなどの国際的なカンファレンスへの参加・登壇経験

• Capture the Flag（CTF）への出場、バグバウンティへの参加、ペネトレーションテストなどの実践経験

• パブリッククラウド インフラプラットフォーム（GCP、AWS、Azure）

• コンテナおよびオーケストレーション技術（Docker、Kubernetes）

• ウェブもしくはモバイルアプリケーションのセキュリティテストに関する知識

• セキュリティの自動化およびDevSecOps手法

• セキュリティ運用の自動化やAI駆動システムの保護において、AIを活用した経験

• Git、依存関係管理、ビルド・デブロイツールなどのソフトウェア開発ツールを使った基本的な経験

• 最新のウェブもしくはモバイルアプリケーションの知識

• 語学力

• 英語もしくは日本語：Independent (CEFR - B2)
  セキュリティチームは、多国籍で多様なバックグラウンドを持つメンバーで構成されており、日本語・英語の習熟度もさまざまです。私たちは、相互尊重・努力・共感を大切にし、メンバー全員が母語に関係なく歓迎され、理解されていると感じられるよう、言語の壁を越える取り組みを積極的に行っています。チームとしての目標は、誰もが成長し、協力し合えるサポーティブでインクルーシブな環境を築くことです。

※CEFRの詳細については、こちらをご覧ください
https://careers.mercari.com/language/#page-1

メルカリグループについて知る

• キャリアサイト https://careers.mercari.com/  
• メルカン：https://mercan.mercari.com/ 
• SNS：X / Linkedin 

選考について

メルカリグループではメルカリグループおよび各カンパニーのミッションとバリューへの共感・体現を大切にしています。メンバーが発揮する価値の総量が最大化されるような組織づくりを推進するために、候補者のみなさんの経験やスキルをより正しく理解したいと考えています。

選考の流れ

• 書類選考
• 技術課題：HackerRankを使用した課題
• 面接：2回
• オファー：最終選考の結果に基づき決定いたします

　※詳しくは  こちらのページをご覧ください

選考における機会の平等

メルカリでは、バックグラウンドによって個人の可能性が決めつけられることなく、自由に価値を生みだす機会を手にできる社会の実現を目指しています。そしてメルカリがミッションを実現するために「Inclusion & Diversity」という考え方は不可欠な存在だと考えています。

採用活動においても、メルカリのミッション・バリューに共感する、様々なバックグラウンドの方にジョインしていただけるよう、年齢、性別、性的指向、人種、宗教、身体能力、その他記号に基づくあらゆる差別をなくすことを約束します。

詳しくは、I&D statementをご覧ください。
https://about.mercari.com/inclusion-diversity/

なお、ご応募の際にはプライバシーポリシーをご確認ください。
https://careers.mercari.com/privacy/