応募資格

必須

Go、Python、PHP、JavaScriptなど、いずれかのプログラミング言語による開発経験
コンピュータサイエンス、情報セキュリティ、または工学系専攻の大学（学士号以上）または専門学校に在籍していること
Linuxの基本的な知識（一般的なコマンドやスクリプトの利用を含む）
SQLおよびデータクエリに関する基礎知識
英語もしくは日本語：Independent (CEFR - B2)

歓迎

下記のいずれかの基本的な知識もしくは強い関心：
- SECCON、Hardening Projectなどの日本国内イベントや、Black Hat、DEF CONなどの国際的なカンファレンスへの参加・登壇経験
- CTFへの出場、バグバウンティへの参加、ペネトレーションテストなどの実践経験
- パブリッククラウドインフラプラットフォーム（GCP、AWS、Azure）
- コンテナおよびオーケストレーション技術（Docker、Kubernetes）
- ウェブもしくはモバイルアプリケーションのセキュリティテストに関する知識
- セキュリティの自動化およびDevSecOps手法
- セキュリティ運用の自動化やAI駆動システムの保護において、AIを活用した経験
Git、依存関係管理、ビルド・デプロイツールなどのソフトウェア開発ツールを使った基本的な経験
最新のウェブもしくはモバイルアプリケーションの知識

求める人物像

メルカリのミッションとバリューに共感していただける方
サイバーセキュリティおよびエンジニアリングへの強い関心

募集要項最終確認 11/5

職種: セキュリティエンジニア
雇用形態: 雇用形態：正社員（新卒入社）
採用区分: 28卒対象新卒採用2027年10月、または2028年4月に新卒として入社可能な方
給与: 記載なし
勤務地: 日本（六本木オフィス）
働き方: 記載なし
学歴: 専門学校卒業以上
選考の流れ: 書類選考技術課題：HackerRankを使用した課題面接：3回オファー：最終選考の結果に基づき決定いたします
応募締切: 2026/12/31
掲載日: 2026/11/04 18:36（2日前）
最終確認: 2026/11/05 20:56（1日前）

仕事内容

組織・チームのミッション

単なるエンジニア業務にとどまらず、経営視点を意識した体験設計に携わり、将来的にメルカリグループを牽引するリーダー人材として成長できる環境を提供します。未来のプロダクトリーダーを目指す学生にとって、事業成長と社会課題解決の両面から挑戦できます。

募集内容

メルカリのセキュリティ・エンジニアリングチームのメンバーとして、セキュリティデザインおよびプロセスのレビューをはじめ、セキュリティ対策の構築・展開、ペネトレーションテストなどに取り組んでいただきます。メルカリのセキュリティエンジニアは、組織全体に影響を及ぼすプロジェクトに関わる社内でも特殊な役割です。
以下業務の参考例です。
モニタリングとログ解析・ログ基盤の開発
セキュリティレビューの実施およびスレットモデリングの作成
セキュリティ自動化やダッシュボードの設計・実装
Webおよびモバイルアプリケーションのセキュリティテスト
プロジェクトマネジメント

業務内容

シニアエンジニアの指導のもと、スレットモデリング（脅威分析）・コードレビュー・セキュリティテストに参加し、Mercariのシステムにおけるリスクの特定と軽減に取り組む。
コンプライアンスチェック、アセット在庫の整合性確認、アラート運用など、一般的なセキュリティタスクの自動化スクリプトを開発・改善する。
AIシステムのセキュリティやサプライチェーンリスクなど、特定のテーマに関するセキュリティリサーチを行い、主要な知見をまとめて実行可能な改善策を提案する。
脆弱性管理プロセスを支援し、セキュリティ検出結果のトリアージ・検証・開発者との修正調整を行う。
安全な開発ガイドライン、AIセキュリティのベストプラクティス、セキュリティプレイブック、エンジニア向けのオンボーディング資料など、社内ドキュメントの作成・更新に貢献する。
ログ分析、検知ルールのチューニング、設定ミスやポリシー違反の追跡など、セキュリティ監視活動をサポートする。

各チームのご紹介

Threat Detection and Response Team
メルカリグループのセキュリティモニタリング、検知エンジニアリング、およびインシデント対応機能の開発・運用を担当しています。グループ全体における迅速かつスケーラブルな脅威モニタリングを支えるため、セキュリティログの収集・管理、検知のコード化、SOARによる自動化、AIを活用したワークフロー構築、そして実地での調査・手動対応まで幅広く手がけています。
Platform Security Team
メルカリのグローバルエンジニアリングプラットフォームを保護するセキュリティコントロールおよびガードレールの開発・運用を行っています。対象範囲は、アクセス管理（GitHub、GCP、PAM）、CI/CDおよびInfrastructure-as-Codeのセキュリティ、サプライチェーンリスク管理、Kubernetesセキュリティなど多岐にわたります。エンタープライズセキュリティ、プロダクトセキュリティ、AIセキュリティ、インフラチームと緊密に連携し、ソフトウェア開発ライフサイクルにセキュリティを組み込むことで、グループ全体のエンジニアが安全かつ大規模に構築・デプロイできる環境を実現しています。
Product Security Team
すべての顧客向けおよび社内向けアプリケーションが開発ライフサイクル全体を通じて安全に構築され、プロダクトが本番環境にリリースされる前に脆弱性を未然に防ぐ役割を担っています。脅威モデリング、セキュリティアーキテクチャレビュー、自動スキャン、ペネトレーションテストを実施するとともに、エンジニアリングチームと直接協力して欠陥の修正に取り組みます。さらに、安全なコーディング規約の策定、脆弱性開示プログラムの運営、自動化されたセキュリティガードレールの構築を行い、開発者が安全性を損なうことなく迅速に機能をリリースできる環境を整えています。
Enterprise Security Team
アイデンティティ、エンドポイント、主要SaaS、およびコーポレートネットワーク全体にわたり、メルカリのグローバルワークフォースプラットフォームを保護するスケーラブルなセキュリティコントロールおよびガードレールの開発・運用を行っています。ゼロトラストおよび多層防御の原則を組み込むことで、セキュリティリスクを最小限に抑えつつ、生産性を向上させ、グループ全体で大胆なイノベーションを推進できる、デフォルトで安全な環境を実現しています。

Mercariでセキュリティエンジニアリングを学ぶ魅力

最先端のインフラ環境：Mercariのプラットフォームは GCP、Kubernetes、Terraform などのモダンなクラウドネイティブ技術で構築されており、AIや自動化ツールとも統合されています。
スケールの大きな実践経験：数千万人のユーザーを支えるデータやシステムを対象に、他では得られない大規模で複雑なセキュリティ課題に取り組むことができます。
イノベーションを重視する文化：AI駆動型開発、ゼロトラストアーキテクチャ、セキュア・バイ・デザインなど新しい取り組みに挑戦しており、積極的に提案・質問・成長が奨励されます。
メンターシップと協働：知識共有と次世代人材育成に情熱を注ぐ経験豊富なセキュリティエンジニアが指導し、実践的な学びと成長をサポートします。

ユニークなチャレンジ

メルカリのセキュリティエンジニアリングおよびストラテジーチームは、膨大なデータ、ログ、依存関係を扱う役割を担っています。チームの一員として、最先端かつ複雑なクラウドインフラシステムを使用しながら、未知の問いに挑戦することができます。
急成長・急拡大する組織とサービスを持つメルカリだからこそ自動化に取り組み、マニュアル作業への依存を減らすことは非常に意義のあることです。速いスピードを維持しながら、セキュリティシステムの構築のみならず課題解決をするといった非常に挑戦的な経験を得られると考えています。

この求人は、株式会社メルカリの採用ページの内容をAIが読み取って整理したものです。応募の前に採用ページの原文を確かめてください。データの集め方企業サイト

セキュリティエンジニア

どんな仕事かAIによる生成

この求人に応募

応募資格

必須

歓迎

求める人物像

募集要項最終確認 11/5

仕事内容

組織・チームのミッション

募集内容

業務内容

各チームのご紹介

Mercariでセキュリティエンジニアリングを学ぶ魅力

ユニークなチャレンジ

同じ会社の求人132件

募集元の採用ページから応募できます

この求人と近い条件で探す数字はリンク先ページの掲載件数

応募資格の語から探す

この職種で探す

働き方・年収で探す

この職種を募集する企業