28卒対象 / セキュリティエンジニア 新卒採用 - Mercari Group

28卒对象 / 安全工程师 新毕业生招聘 – Mercari Group 招聘对象：能够在2027年10月或2028年4月以新毕业生身份入职的人员 本选考应聘时，原则上要求参加实习项目。如因特殊情况难以参加，可从本招聘页面应聘。如能参加实习项目，请从实习招聘页面应聘。 雇用形式：正式员工（新毕业生入职） 工作地点：日本（六本木办公室） 应聘截止日期：2026年12月31日 23:59 详细信息请从职业网站的招聘要项确认 https://careers.mercari.com/recruitment-selection/#section3 关于Mercari集团 循环一切价值，拓展每个人的可能性 "在地球资源有限的情况下，为了创造更加富裕的社会能做什么"。2013年，创始人山田进太郎在环球旅行中带着这一课题意识，创立了二手交易应用"Mercari"。我们相信，通过循环包括物理商品和金钱在内的一切价值，每个人都能实现自己想做的事，并为人和社会做出贡献，从而增加选择的机会。 我们将通过科技的力量连接世界各地的人们，实现每个人的可能性都能得到发挥的世界。关于Mercari集团的目标方针，请参阅Mercari Culture Doc。 组织·团队使命 不仅限于工程师业务，还参与具有经营视角的体验设计，提供能够成长为未来引领Mercari集团的领导人才的环境。对于立志成为未来产品领导者的学生，可以从事业增长和社会课题解决两个方面的挑战。 Mercari Engineering Principles Mercari Engineering Principles明文化了Mercari工程组织中的信念和行为基础的共同认识，是对所有Mercari成员共享的Mission、Value、Culture从工程角度的补充。这些Principles通过定义我们长期努力实现的理想形象，最终用于实现Mercari的使命。 Passion For The Product Grow Together Solve Through Mechanisms Collaborate Openly 详细信息请参阅工程文化 https://engineering.mercari.com/culture/ 作为Mercari安全工程团队的成员，从事安全设计及流程审查、安全对策的构建·部署、渗透测试等工作。Mercari的安全工程师是在组织内部也属于特殊角色，涉及对整个组织产生影响的项目。 以下为业务参考示例： - 监控和日志分析·日志基础设施开发 - 实施安全审查及威胁建模 - 安全自动化和仪表板的设计·实现 - Web及移动应用的安全测试 - 项目管理 关于Mercari的使命·价值观详情，请参阅此处 https://careers.mercari.com/culture/ 工作内容 - 在资深工程师指导下，参与威胁建模（威胁分析）·代码审查·安全测试，致力于识别和降低Mercari系统中的风险 - 开发·改进合规性检查、资产清单一致性确认、告警运维等常见安全任务的自动化脚本 - 围绕AI系统安全、供应链风险等特定主题进行安全研究，整理主要发现并提出可执行的改进方案 - 支持漏洞管理流程，对安全检测结果进行分类·验证·与开发人员协调修复 - 参与创建·更新安全开发指南、AI安全最佳实践、安全手册、工程师入职资料等内部文档 - 支持安全监控活动，包括日志分析、检测规则调优、配置错误和策略违规追踪 各团队介绍 威胁检测和响应团队 负责Mercari集团的安全监控、检测工程及事件响应功能的开发·运维。为支持整个集团快速且可扩展的威胁监控，涉及安全日志的收集·管理、检测代码化、通过SOAR进行自动化、利用AI构建工作流，以及实地调查·手动响应等广泛工作。 平台安全团队 负责开发·运维保护Mercari全球工程平台的安全控制及防护栏。涵盖范围包括访问管理（GitHub、GCP、PAM）、CI/CD及基础设施即代码的安全、供应链风险管理、Kubernetes安全等多个方面。与企业安全、产品安全、AI安全、基础设施团队紧密协作，通过在软件开发生命周期中融入安全，实现整个集团的工程师能够安全且大规模地构建·部署的环境。 产品安全团队 负责确保所有面向客户及内部应用在整个开发生命周期中安全构建，在产品发布到生产环境前预防漏洞。实施威胁建模、安全架构审查、自动扫描、渗透测试，同时与工程团队直接协作处理缺陷修复。此外，制定安全编码规范、运营漏洞披露计划、构建自动化安全防护栏，为开发人员创造既能保证安全又能快速发布功能的环境。 企业安全团队 负责开发·运维保护Mercari全球员工平台的可扩展安全控制及防护栏，涵盖身份认证、终端、主要SaaS及企业网络全域。通过融入零信任及多层防御原则，在最小化安全风险的同时提升生产力，实现默认安全的环境，推动整个集团大胆创新。 在Mercari学习安全工程的魅力 最先进的基础设施环境：Mercari平台采用GCP、Kubernetes、Terraform等现代云原生技术构建，并与AI和自动化工具集成。 大规模实践经验：面对支撑数千万用户的数据和系统，能够应对其他地方无法获得的大规模复杂安全课题。 重视创新的文化：挑战AI驱动开发、零信任架构、安全设计等新举措，积极鼓励提案·提问·成长。 导师制和协作：经验丰富的安全工程师对知识共享和下一代人才培养充满热情，支持实践学习和成长。 独特的挑战 Mercari的安全工程及战略团队承担处理海量数据、日志、依赖关系的角色。作为团队一员，能够使用最先进且复杂的云基础设施系统，挑战未知问题。 正因为Mercari是快速增长·扩张的组织和服务，从事自动化工作、减少对手工操作的依赖具有重大意义。在保持快速步伐的同时，不仅构建安全系统，还要解决课题，能够获得非常具有挑战性的经验。 应聘要求 求职经验·技能 - 对Mercari的使命和价值观有共鸣 - 对网络安全及工程有强烈兴趣 - 具有Go、Python、PHP、JavaScript等任一编程语言的开发经验 - 在计算机科学、信息安全或工程相关专业的大学（学士学位以上）或专门学校就读 - 具备优秀的人际交往能力和沟通能力 - 具有Linux基础知识（包括常见命令和脚本使用） - 具有SQL及数据查询的基础知识 加分项 下列任一项的基础知识或强烈兴趣： - 参加·登壇SECCON、Hardening Project等日本国内活动或Black Hat、DEF CON等国际会议的经验 - 参加CTF、参与漏洞赏金计划、进行渗透测试等实践经验 - 公有云基础设施平台（GCP、AWS、Azure） - 容器及编排技术（Docker、Kubernetes） - Web或移动应用安全测试相关知识 - 安全自动化及DevSecOps方法 - 在安全运维自动化或AI驱动系统保护中应用AI的经验 - 使用Git、依赖管理、构建·部署工具等软件开发工具的基础经验 - 最新Web或移动应用知识 语言能力 英语或日语：Independent (CEFR - B2) 安全团队由具有多国籍和多元背景的成员组成，日语·英语的熟练度也各不相同。我们重视相互尊重·努力·共情，积极采取措施跨越语言障碍，确保所有成员无论母语如何都感到受欢迎和被理解。作为团队，我们的目标是建立一个支持性和包容性的环境，让每个人都能成长和协作。 ※关于CEFR的详细信息，请参阅此处 https://careers.mercari.com/language/#page-1 了解Mercari集团 职业网站 https://careers.mercari.com/ Mercan： https://mercan.mercari.com/ 社交媒体： X / Linkedin 选考相关 Mercari集团重视对Mercari集团及各公司使命和价值观的共鸣·践行。为了推进最大化成员价值总量的组织建设，我们希望更准确地理解候选人的经验和技能。 选考流程 - 书面审查 - 技术课题：使用HackerRank的课题 - 面试：3次 - 录用：根据最终选考结果决定 ※详细信息请参阅此页面 选考中的机会平等 Mercari致力于实现一个社会，使个人的可能性不会因背景而被定型，每个人都能自由地创造价值。为了实现Mercari的使命，"包容与多样性"的理念是不可或缺的。 在招聘活动中，我们承诺消除基于年龄、性别、性取向、种族、宗教、身体能力及其他属性的一切歧视，以便具有各种背景且对Mercari使命·价值观有共鸣的人士能够加入。 详细信息请参阅I&D声明 https://about.mercari.com/inclusion-diversity/ 应聘时，请确认隐私政策 https://careers.mercari.com/privacy/

中文为机器翻译，投递前请以英文原文为准。