Security Engineer – Mercari (Internship)
募集対象：2027年10月、または2028年4月に新卒として入社可能な方
雇用形態：インターン
インターンシップは国内からの参加を必須としておりますので、日本に滞在できる方のみご応募ください。
海外に在住の方には、Visaのサポートや航空券/宿泊先手配等を行います。
航空券の手配については、インターンシップのオファー時に航空券を購入していない方に限ります
勤務日数：週20時間以上の勤務が可能な方 期間は約2-3ヶ月を目安としておりますが、難しい場合はご相談ください
勤務地：日本（リモート or 六本木オフィス）
応募締切： 2026年11月30日 23:59まで
詳細はキャリアサイトの 募集要項 よりご確認ください
https://careers.mercari.com/recruitment-selection/#section3
メルカリグループについて
あらゆる価値を循環させ、あらゆる人の可能性を広げる
「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。
テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。メルカリグループの目指すべき方針については Mercari Culture Doc をご覧ください。
組織・チームのミッション
単なるエンジニア業務にとどまらず、経営視点を意識した体験設計に携わり、将来的にメルカリグループを牽引するリーダー人材として成長できる環境を提供します。未来のプロダクトリーダーを目指す学生にとって、事業成長と社会課題解決の両面から挑戦できるインターンシップです。
Mercari Engineering Principles
Mercari Engineering Principles は、メルカリのエンジニアリング組織における信念や行動の基盤となる共通認識を明文化したもので、メルカリのメンバー全員が共有するMission、Value、Cultureをエンジニアリングの視点から補完するものとなります。これらのPrinciplesは、私たちが長期的に実現しようとする理想的な姿を定義することで、最終的にメルカリのミッションを達成するために活用していきます。
Passion For The Product
Grow Together
Solve Through Mechanisms
Collaborate Openly
詳細については エンジニアリングカルチャー をご覧ください
https://engineering.mercari.com/culture/
メルカリのセキュリティ・エンジニアリングチームのインターンとして、セキュリティデザインおよびプロセスのレビューをはじめ、セキュリティ対策の構築・展開、ペネトレーションテストなどに取り組んでいただきます。メルカリのセキュリティエンジニアは、組織全体に影響を及ぼすプロジェクトに関わる社内でも特殊な役割です。皆様にはは、下記のトピックに関わることができ、いずれかの希望する業務を一つ担当していただきます。
モニタリングとログ解析・ログ基盤の開発
セキュリティレビューの実施およびスレットモデリングの作成
セキュリティ自動化やダッシュボードの設計・実装
Webおよびモバイルアプリケーションのセキュリティテスト
技術プロジェクトマネジメント
メルカリのミッション・バリューについての詳細は こ ちら をご覧ください
https://careers.mercari.com/culture/
業務内容
シニアエンジニアの指導のもと、スレットモデリング（脅威分析）・コードレビュー・セキュリティテストに参加し、Mercariのシステムにおけるリスクの特定と軽減に取り組む。
コンプライアンスチェック、アセット在庫の整合性確認、アラート運用など、一般的なセキュリティタスクの自動化スクリプトを開発・改善する。
AIシステムのセキュリティやサプライチェーンリスクなど、特定のテーマに関するセキュリティリサーチを行い、主要な知見をまとめて実行可能な改善策を提案する。
脆弱性管理プロセスを支援し、セキュリティ検出結果のトリアージ（優先度付け）・検証・開発者との修正調整を行う。
安全な開発ガイドライン、AIセキュリティのベストプラクティス、セキュリティプレイブック、エンジニア向けのオンボーディング資料など、社内ドキュメントの作成・更新に貢献する。
ログ分析、検知ルールのチューニング、設定ミスやポリシー違反の追跡など、セキュリティ監視活動をサポートする。
各チームのご紹介
Threat Detection and Response Team
当チームは、メルカリグループのセキュリティモニタリング、検知エンジニアリング、およびインシデント対応機能の開発・運用を担当しています。グループ全体における迅速かつスケーラブルな脅威モニタリングを支えるため、セキュリティログの収集・管理、検知のコード化、SOARによる自動化、AIを活用したワークフロー構築、そして実地での調査・手動対応まで幅広く手がけています。
Platform Security Team
当チームは、メルカリのグローバルエンジニアリングプラットフォームを保護するセキュリティコントロールおよびガードレールの開発・運用を行っています。対象範囲は、アクセス管理（GitHub、GCP、PAM）、CI/CDおよびInfrastructure-as-Codeのセキュリティ、サプライチェーンリスク管理、Kubernetesセキュリティなど多岐にわたります。エンタープライズセキュリティ、プロダクトセキュリティ、AIセキュリティ、インフラチームと緊密に連携し、ソフトウェア開発ライフサイクルにセキュリティを組み込むことで、グループ全体のエンジニアが安全かつ大規模に構築・デプロイできる環境を実現しています。
Product Security Team
当チームは、すべての顧客向けおよび社内向けアプリケーションが開発ライフサイクル全体を通じて安全に構築され、プロダクトが本番環境にリリースされる前に脆弱性を未然に防ぐ役割を担っています。脅威モデリング、セキュリティアーキテクチャレビュー、自動スキャン、ペネトレーションテストを実施するとともに、エンジニアリングチームと直接協力して欠陥の修正に取り組みます。さらに、安全なコーディング規約の策定、脆弱性開示プログラムの運営、自動化されたセキュリティガードレールの構築を行い、開発者が安全性を損なうことなく迅速に機能をリリースできる環境を整えています。
Enterprise Security Team
当チームは、アイデンティティ、エンドポイント、主要SaaS、およびコーポレートネットワーク全体にわたり、メルカリのグローバルワークフォースプラットフォームを保護するスケーラブルなセキュリティコントロールおよびガードレールの開発・運用を行っています。ゼロトラストおよび多層防御の原則を組み込むことで、セキュリティリスクを最小限に抑えつつ、生産性を向上させ、グループ全体で大胆なイノベーションを推進できる、デフォルトで安全な環境を実現しています。
Mercariでセキュリティエンジニアリングを学ぶ魅力
最先端のインフラ環境 ：Mercariのプラットフォームは GCP、Kubernetes、Terraform などのモダンなクラウドネイティブ技術で構築されており、AIや自動化ツールとも統合されています。
スケールの大きな実践経験 ：数千万人のユーザーを支えるデータやシステムを対象に、他では得られない大規模で複雑なセキュリティ課題に取り組むことができます。
イノベーションを重視する文化 ：AI駆動型開発、ゼロトラストアーキテクチャ、セキュア・バイ・デザインなど新しい取り組みに挑戦しており、インターンも積極的に提案・質問・成長が奨励されます。
メンターシップと協働…