Security Engineer – Mercari (Internship)

• 募集対象：2027年10月、または2028年4月に新卒として入社可能な方
• 雇用形態：インターン
• インターンシップは国内からの参加を必須としておりますので、日本に滞在できる方のみご応募ください。
• 海外に在住の方には、Visaのサポートや航空券/宿泊先手配等を行います。
• 航空券の手配については、インターンシップのオファー時に航空券を購入していない方に限ります
• 勤務日数：週20時間以上の勤務が可能な方　期間は約2-3ヶ月を目安としておりますが、難しい場合はご相談ください
• 勤務地：日本（リモート or 六本木オフィス）
• 応募締切： 2026年9月30日 23:59まで

詳細はキャリアサイトの募集要項よりご確認ください
https://careers.mercari.com/recruitment-selection/#section3　　

メルカリグループについて
あらゆる価値を循環させ、あらゆる人の可能性を広げる

「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。

テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。メルカリグループの目指すべき方針については Mercari Culture Doc をご覧ください。

組織・チームのミッション

• 単なるエンジニア業務にとどまらず、経営視点を意識した体験設計に携わり、将来的にメルカリグループを牽引するリーダー人材として成長できる環境を提供します。未来のプロダクトリーダーを目指す学生にとって、事業成長と社会課題解決の両面から挑戦できるインターンシップです。  
  
• Mercari Engineering Principles
  Mercari Engineering Principles は、メルカリのエンジニアリング組織における信念や行動の基盤となる共通認識を明文化したもので、メルカリのメンバー全員が共有するMission、Value、Cultureをエンジニアリングの視点から補完するものとなります。これらのPrinciplesは、私たちが長期的に実現しようとする理想的な姿を定義することで、最終的にメルカリのミッションを達成するために活用していきます。
• Passion For The Product
• Grow Together
• Solve Through Mechanisms
• Collaborate Openly

詳細についてはエンジニアリングカルチャー  をご覧ください
https://engineering.mercari.com/culture/ 　

メルカリのセキュリティ・エンジニアリングチームのインターンとして、セキュリティデザインおよびプロセスのレビューをはじめ、セキュリティ対策の構築・展開、ペネトレーションテストなどに取り組んでいただきます。メルカリのセキュリティエンジニアは、組織全体に影響を及ぼすプロジェクトに関わる社内でも特殊な役割です。皆様にはは、下記のトピックに関わることができ、いずれかの希望する業務を一つ担当していただきます。

• モニタリングとログ解析・ログ基盤の開発
• セキュリティレビューの実施およびスレットモデリングの作成
• セキュリティ自動化やダッシュボードの設計・実装
• Webおよびモバイルアプリケーションのセキュリティテスト
• 技術プロジェクトマネジメント

メルカリのミッション・バリューについての詳細はこちらをご覧ください
https://careers.mercari.com/culture/ 

業務内容

• シニアエンジニアの指導のもと、スレットモデリング（脅威分析）・コードレビュー・セキュリティテストに参加し、Mercariのシステムにおけるリスクの特定と軽減に取り組む。
• コンプライアンスチェック、アセット在庫の整合性確認、アラート運用など、一般的なセキュリティタスクの自動化スクリプトを開発・改善する。
• AIシステムのセキュリティやサプライチェーンリスクなど、特定のテーマに関するセキュリティリサーチを行い、主要な知見をまとめて実行可能な改善策を提案する。
• 脆弱性管理プロセスを支援し、セキュリティ検出結果のトリアージ（優先度付け）・検証・開発者との修正調整を行う。
• 安全な開発ガイドライン、AIセキュリティのベストプラクティス、セキュリティプレイブック、エンジニア向けのオンボーディング資料など、社内ドキュメントの作成・更新に貢献する。
• ログ分析、検知ルールのチューニング、設定ミスやポリシー違反の追跡など、セキュリティ監視活動をサポートする。

各チームのご紹介

• Threat Detection and Response Team
• 当チームは、メルカリグループのセキュリティモニタリング、検知エンジニアリング、およびインシデント対応機能の開発・運用を担当しています。グループ全体における迅速かつスケーラブルな脅威モニタリングを支えるため、セキュリティログの収集・管理、検知のコード化、SOARによる自動化、AIを活用したワークフロー構築、そして実地での調査・手動対応まで幅広く手がけています。
• Platform Security Team
• 当チームは、メルカリのグローバルエンジニアリングプラットフォームを保護するセキュリティコントロールおよびガードレールの開発・運用を行っています。対象範囲は、アクセス管理（GitHub、GCP、PAM）、CI/CDおよびInfrastructure-as-Codeのセキュリティ、サプライチェーンリスク管理、Kubernetesセキュリティなど多岐にわたります。エンタープライズセキュリティ、プロダクトセキュリティ、AIセキュリティ、インフラチームと緊密に連携し、ソフトウェア開発ライフサイクルにセキュリティを組み込むことで、グループ全体のエンジニアが安全かつ大規模に構築・デプロイできる環境を実現しています。
• Product Security Team
• 当チームは、すべての顧客向けおよび社内向けアプリケーションが開発ライフサイクル全体を通じて安全に構築され、プロダクトが本番環境にリリースされる前に脆弱性を未然に防ぐ役割を担っています。脅威モデリング、セキュリティアーキテクチャレビュー、自動スキャン、ペネトレーションテストを実施するとともに、エンジニアリングチームと直接協力して欠陥の修正に取り組みます。さらに、安全なコーディング規約の策定、脆弱性開示プログラムの運営、自動化されたセキュリティガードレールの構築を行い、開発者が安全性を損なうことなく迅速に機能をリリースできる環境を整えています。
• Enterprise Security Team
• 当チームは、アイデンティティ、エンドポイント、主要SaaS、およびコーポレートネットワーク全体にわたり、メルカリのグローバルワークフォースプラットフォームを保護するスケーラブルなセキュリティコントロールおよびガードレールの開発・運用を行っています。ゼロトラストおよび多層防御の原則を組み込むことで、セキュリティリスクを最小限に抑えつつ、生産性を向上させ、グループ全体で大胆なイノベーションを推進できる、デフォルトで安全な環境を実現しています。

Mercariでセキュリティエンジニアリングを学ぶ魅力

• 最先端のインフラ環境：Mercariのプラットフォームは GCP、Kubernetes、Terraform などのモダンなクラウドネイティブ技術で構築されており、AIや自動化ツールとも統合されています。
• スケールの大きな実践経験：数千万人のユーザーを支えるデータやシステムを対象に、他では得られない大規模で複雑なセキュリティ課題に取り組むことができます。
• イノベーションを重視する文化：AI駆動型開発、ゼロトラストアーキテクチャ、セキュア・バイ・デザインなど新しい取り組みに挑戦しており、インターンも積極的に提案・質問・成長が奨励されます。

• メンターシップと協働：知識共有と次世代人材育成に情熱を注ぐ経験豊富なセキュリティエンジニアが指導し、実践的な学びと成長をサポートします。

ユニークなチャレンジ

• メルカリのセキュリティエンジニアリングおよびストラテジーチームは、膨大なデータ、ログ、依存関係を扱う役割を担っています。チームの一員として、最先端かつ複雑なクラウドインフラシステムを使用しながら、未知の問いに挑戦することができます。
• 急成長・急拡大する組織とサービスを持つメルカリだからこそ自動化に取り組み、マニュアル作業への依存を減らすことは非常に意義のあることです。速いスピードを維持しながら、セキュリティシステムの構築のみならず課題解決をするといった非常に挑戦的なな経験を得られると考えています。

応募要件

• 求める経験・スキル
• メルカリのミッションとバリューに共感していただける方
• サイバーセキュリティおよびエンジニアリングへの強い関心
• 週20時間以上、2〜3か月間勤務できること
• Go、Python、PHP、JavaScriptなど、いずれかのプログラミング言語による開発経験
• コンピュータサイエンス、情報セキュリティ、または工学系専攻の大学（学士号以上）または専門学校に在籍していること
• 優れた対人スキルおよびコミュニケーション能力
• Linuxの基本的な知識（一般的なコマンドやスクリプトの利用を含む）
• SQLおよびデータクエリに関する基礎知識
  
• 歓迎する経験・スキル
• 下記のいずれかの基本的な知識もしくは強い関心：
• SECCON、Hardening Projectなどの日本国内イベントや、Black Hat、DEF CONなどの国際的なカンファレンスへの参加・登壇経験
• Capture the Flag（CTF）への出場、バグバウンティへの参加、ペネトレーションテストなどの実践経験
• パブリッククラウド インフラプラットフォーム（GCP、AWS、Azure）
• コンテナおよびオーケストレーション技術（Docker、Kubernetes）
• ウェブもしくはモバイルアプリケーションのセキュリティテストに関する知識
• セキュリティの自動化およびDevSecOps手法
• セキュリティ運用の自動化やAI駆動システムの保護において、AIを活用した経験
• Git、依存関係管理、ビルド・デブロイツールなどのソフトウェア開発ツールを使った基本的な経験
• 最新のウェブもしくはモバイルアプリケーションの知識
  
• 語学力
• 英語もしくは日本語：Independent (CEFR - B2)
  セキュリティチームは、多国籍で多様なバックグラウンドを持つメンバーで構成されており、日本語・英語の習熟度もさまざまです。私たちは、相互尊重・努力・共感を大切にし、メンバー全員が母語に関係なく歓迎され、理解されていると感じられるよう、言語の壁を越える取り組みを積極的に行っています。チームとしての目標は、誰もが成長し、協力し合えるサポーティブでインクルーシブな環境を築くことです。

※CEFRの詳細については、こちらをご覧ください
https://careers.mercari.com/language/#page-1

メルカリグループについて知る　

• キャリアサイト https://careers.mercari.com/  
• メルカン：https://mercan.mercari.com/ 
• SNS：X / Linkedin 

選考について

メルカリグループではメルカリグループおよび各カンパニーのミッションとバリューへの共感・体現を大切にしています。メンバーが発揮する価値の総量が最大化されるような組織づくりを推進するために、候補者のみなさんの経験やスキルをより正しく理解したいと考えています。

選考の流れ

• 書類選考
• 技術課題：HackerRankを使用した課題
• 面接：2回
• オファー：最終選考の結果に基づき決定いたします

　※詳しくは  こちらのページをご覧ください

選考における機会の平等  

メルカリでは、バックグラウンドによって個人の可能性が決めつけられることなく、自由に価値を生みだす機会を手にできる社会の実現を目指しています。そしてメルカリがミッションを実現するために「Inclusion & Diversity」という考え方は不可欠な存在だと考えています。

採用活動においても、メルカリのミッション・バリューに共感する、様々なバックグラウンドの方にジョインしていただけるよう、年齢、性別、性的指向、人種、宗教、身体能力、その他記号に基づくあらゆる差別をなくすことを約束します。

詳しくは、I&D statementをご覧ください。
https://about.mercari.com/inclusion-diversity/

なお、ご応募の際にはプライバシーポリシーをご確認ください。
https://careers.mercari.com/privacy/