28卒対象 / セキュリティエンジニア インターンシップ- Mercari Group
Summary
Security engineering internship at Mercari's marketplace (for students able to join as new grads in Oct 2027 or Apr 2028), working remote or from the Roppongi office. Interns pick one focus — threat modeling/code review, security testing, monitoring/log analysis, security automation, or AI-security research — using Go/Python/PHP/JavaScript, Linux, SQL and a GCP/Kubernetes/Terraform stack.
Security Engineer – Mercari (Internship)
- 募集対象：2027年10月、または2028年4月に新卒として入社可能な方
- 雇用形態：インターン
- インターンシップは国内からの参加を必須としておりますので、日本に滞在できる方のみご応募ください。
- 海外に在住の方には、Visaのサポートや航空券/宿泊先手配等を行います。
- 航空券の手配については、インターンシップのオファー時に航空券を購入していない方に限ります
- 勤務日数：週20時間以上の勤務が可能な方 期間は約2-3ヶ月を目安としておりますが、難しい場合はご相談ください
- 勤務地：日本（リモート or 六本木オフィス）
- 応募締切： 2026年11月30日 23:59まで
詳細はキャリアサイトの募集要項よりご確認ください
メルカリグループについて
あらゆる価値を循環させ、あらゆる人の可能性を広げる
「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。
テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。メルカリグループの目指すべき方針については Mercari Culture Doc をご覧ください。
組織・チームのミッション
- 単なるエンジニア業務にとどまらず、経営視点を意識した体験設計に携わり、将来的にメルカリグループを牽引するリーダー人材として成長できる環境を提供します。未来のプロダクトリーダーを目指す学生にとって、事業成長と社会課題解決の両面から挑戦できるインターンシップです。
- Mercari Engineering Principles
Mercari Engineering Principles は、メルカリのエンジニアリング組織における信念や行動の基盤となる共通認識を明文化したもので、メルカリのメンバー全員が共有するMission、Value、Cultureをエンジニアリングの視点から補完するものとなります。これらのPrinciplesは、私たちが長期的に実現しようとする理想的な姿を定義することで、最終的にメルカリのミッションを達成するために活用していきます。 - Passion For The Product
- Grow Together
- Solve Through Mechanisms
- Collaborate Openly
詳細についてはエンジニアリングカルチャー をご覧ください
メルカリのセキュリティ・エンジニアリングチームのインターンとして、セキュリティデザインおよびプロセスのレビューをはじめ、セキュリティ対策の構築・展開、ペネトレーションテストなどに取り組んでいただきます。メルカリのセキュリティエンジニアは、組織全体に影響を及ぼすプロジェクトに関わる社内でも特殊な役割です。皆様にはは、下記のトピックに関わることができ、いずれかの希望する業務を一つ担当していただきます。
- モニタリングとログ解析・ログ基盤の開発
- セキュリティレビューの実施およびスレットモデリングの作成
- セキュリティ自動化やダッシュボードの設計・実装
- Webおよびモバイルアプリケーションのセキュリティテスト
- 技術プロジェクトマネジメント
メルカリのミッション・バリューについての詳細はこちらをご覧ください
業務内容
- シニアエンジニアの指導のもと、スレットモデリング（脅威分析）・コードレビュー・セキュリティテストに参加し、Mercariのシステムにおけるリスクの特定と軽減に取り組む。
- コンプライアンスチェック、アセット在庫の整合性確認、アラート運用など、一般的なセキュリティタスクの自動化スクリプトを開発・改善する。
- AIシステムのセキュリティやサプライチェーンリスクなど、特定のテーマに関するセキュリティリサーチを行い、主要な知見をまとめて実行可能な改善策を提案する。
- 脆弱性管理プロセスを支援し、セキュリティ検出結果のトリアージ（優先度付け）・検証・開発者との修正調整を行う。
- 安全な開発ガイドライン、AIセキュリティのベストプラクティス、セキュリティプレイブック、エンジニア向けのオンボーディング資料など、社内ドキュメントの作成・更新に貢献する。
- ログ分析、検知ルールのチューニング、設定ミスやポリシー違反の追跡など、セキュリティ監視活動をサポートする。
各チームのご紹介
- Threat Detection and Response Team
- 当チームは、メルカリグループのセキュリティモニタリング、検知エンジニアリング、およびインシデント対応機能の開発・運用を担当しています。グループ全体における迅速かつスケーラブルな脅威モニタリングを支えるため、セキュリティログの収集・管理、検知のコード化、SOARによる自動化、AIを活用したワークフロー構築、そして実地での調査・手動対応まで幅広く手がけています。
- Platform Security Team
- 当チームは、メルカリのグローバルエンジニアリングプラットフォームを保護するセキュリティコントロールおよびガードレールの開発・運用を行っています。対象範囲は、アクセス管理（GitHub、GCP、PAM）、CI/CDおよびInfrastructure-as-Codeのセキュリティ、サプライチェーンリスク管理、Kubernetesセキュリティなど多岐にわたります。エンタープライズセキュリティ、プロダクトセキュリティ、AIセキュリティ、インフラチームと緊密に連携し、ソフトウェア開発ライフサイクルにセキュリティを組み込むことで、グループ全体のエンジニアが安全かつ大規模に構築・デプロイできる環境を実現しています。
- Product Security Team
- 当チームは、すべての顧客向けおよび社内向けアプリケーションが開発ライフサイクル全体を通じて安全に構築され、プロダクトが本番環境にリリースされる前に脆弱性を未然に防ぐ役割を担っています。脅威モデリング、セキュリティアーキテクチャレビュー、自動スキャン、ペネトレーションテストを実施するとともに、エンジニアリングチームと直接協力して欠陥の修正に取り組みます。さらに、安全なコーディング規約の策定、脆弱性開示プログラムの運営、自動化されたセキュリティガードレールの構築を行い、開発者が安全性を損なうことなく迅速に機能をリリースできる環境を整えています。
- Enterprise Security Team
- 当チームは、アイデンティティ、エンドポイント、主要SaaS、およびコーポレートネットワーク全体にわたり、メルカリのグローバルワークフォースプラットフォームを保護するスケーラブルなセキュリティコントロールおよびガードレールの開発・運用を行っています。ゼロトラストおよび多層防御の原則を組み込むことで、セキュリティリスクを最小限に抑えつつ、生産性を向上させ、グループ全体で大胆なイノベーションを推進できる、デフォルトで安全な環境を実現しています。
Mercariでセキュリティエンジニアリングを学ぶ魅力
- 最先端のインフラ環境：Mercariのプラットフォームは GCP、Kubernetes、Terraform などのモダンなクラウドネイティブ技術で構築されており、AIや自動化ツールとも統合されています。
- スケールの大きな実践経験：数千万人のユーザーを支えるデータやシステムを対象に、他では得られない大規模で複雑なセキュリティ課題に取り組むことができます。
- イノベーションを重視する文化：AI駆動型開発、ゼロトラストアーキテクチャ、セキュア・バイ・デザインなど新しい取り組みに挑戦しており、インターンも積極的に提案・質問・成長が奨励されます。
- メンターシップと協働：知識共有と次世代人材育成に情熱を注ぐ経験豊富なセキュリティエンジニアが指導し、実践的な学びと成長をサポートします。
ユニークなチャレンジ
- メルカリのセキュリティエンジニアリングおよびストラテジーチームは、膨大なデータ、ログ、依存関係を扱う役割を担っています。チームの一員として、最先端かつ複雑なクラウドインフラシステムを使用しながら、未知の問いに挑戦することができます。
- 急成長・急拡大する組織とサービスを持つメルカリだからこそ自動化に取り組み、マニュアル作業への依存を減らすことは非常に意義のあることです。速いスピードを維持しながら、セキュリティシステムの構築のみならず課題解決をするといった非常に挑戦的なな経験を得られると考えています。
応募要件
- 求める経験・スキル
- メルカリのミッションとバリューに共感していただける方
- サイバーセキュリティおよびエンジニアリングへの強い関心
- 週20時間以上、2〜3か月間勤務できること
- Go、Python、PHP、JavaScriptなど、いずれかのプログラミング言語による開発経験
- コンピュータサイエンス、情報セキュリティ、または工学系専攻の大学（学士号以上）または専門学校に在籍していること
- 優れた対人スキルおよびコミュニケーション能力
- Linuxの基本的な知識（一般的なコマンドやスクリプトの利用を含む）
- SQLおよびデータクエリに関する基礎知識
- 歓迎する経験・スキル
- 下記のいずれかの基本的な知識もしくは強い関心：
- SECCON、Hardening Projectなどの日本国内イベントや、Black Hat、DEF CONなどの国際的なカンファレンスへの参加・登壇経験
- Capture the Flag（CTF）への出場、バグバウンティへの参加、ペネトレーションテストなどの実践経験
- パブリッククラウド インフラプラットフォーム（GCP、AWS、Azure）
- コンテナおよびオーケストレーション技術（Docker、Kubernetes）
- ウェブもしくはモバイルアプリケーションのセキュリティテストに関する知識
- セキュリティの自動化およびDevSecOps手法
- セキュリティ運用の自動化やAI駆動システムの保護において、AIを活用した経験
- Git、依存関係管理、ビルド・デブロイツールなどのソフトウェア開発ツールを使った基本的な経験
- 最新のウェブもしくはモバイルアプリケーションの知識
- 語学力
- 英語もしくは日本語：Independent (CEFR - B2)
セキュリティチームは、多国籍で多様なバックグラウンドを持つメンバーで構成されており、日本語・英語の習熟度もさまざまです。私たちは、相互尊重・努力・共感を大切にし、メンバー全員が母語に関係なく歓迎され、理解されていると感じられるよう、言語の壁を越える取り組みを積極的に行っています。チームとしての目標は、誰もが成長し、協力し合えるサポーティブでインクルーシブな環境を築くことです。
※CEFRの詳細については、こちらをご覧ください
メルカリグループについて知る
- キャリアサイト
- メルカン：
- SNS：X / Linkedin
選考について
メルカリグループではメルカリグループおよび各カンパニーのミッションとバリューへの共感・体現を大切にしています。メンバーが発揮する価値の総量が最大化されるような組織づくりを推進するために、候補者のみなさんの経験やスキルをより正しく理解したいと考えています。
選考の流れ
- 書類選考
- 技術課題：HackerRankを使用した課題
- 面接：2回
- オファー：最終選考の結果に基づき決定いたします
※詳しくは こちらのページをご覧ください
選考における機会の平等
メルカリでは、バックグラウンドによって個人の可能性が決めつけられることなく、自由に価値を生みだす機会を手にできる社会の実現を目指しています。そしてメルカリがミッションを実現するために「Inclusion & Diversity」という考え方は不可欠な存在だと考えています。
採用活動においても、メルカリのミッション・バリューに共感する、様々なバックグラウンドの方にジョインしていただけるよう、年齢、性別、性的指向、人種、宗教、身体能力、その他記号に基づくあらゆる差別をなくすことを約束します。
詳しくは、I&D statementをご覧ください。
なお、ご応募の際にはプライバシーポリシーをご確認ください。
Skills
As published by workable · 31 questions · 10 written answers
Basics
First name, Last name, Email, Phone, Address, Resume, Other, How do you know about this position? / この募集をどのように知りましたか？, If your application is a referral from an employee of Mercari Group, please enter the employee's name. If your application is not a referral, please enter NA. / 今回の応募がメルカリグループ社員による紹介の場合、社員名を記入下さい。該当しない場合はNAとご記入下さい。, Please indicate your gender (We process your gender for statistical reasons) / 性別をご選択ください。 （メルカリでは上記の情報をダイバーシティー、インクルーシビティの促進のための統計目的で調査しております。）, If any of the following conditions may apply, please inform us to ensure an appropriate assignment and secure a healthy working environment for you when you join the company. (Any disabilities that require special assistance, any injuries or illnesses in your medical history that could get in the way of your work, any mental illness, etc. that you had to take leave or a long break, or anything else that the recruiter should be aware of) If none applies, please enter NA. / 入社後の適正配置及び健康確保の観点から、次の事項に該当する場合はお知らせください。 （障がいをお持ちの方で特別な援助を必要とする方 / 業務にあたるうえで支障があるような傷病歴がある方 / メンタル疾患等により休職やまとまったお休みを取得したことがある方 / その他リクルーターが配慮すべきことがある方）なお、該当がない場合はNAとご記入ください。
Short answers (1)
- Please inform the name of your attending or graduated school or university / 卒業済または卒業予定の学校・大学名を教えて下さい
Pick from a list (20)
- Have you ever directly or indirectly applyed to any positions of Mercari Group? / 過去にご自身またはエージェントを通じてメルカリ グループに応募されたことはありますか？
- Do you have an employment history with Mercari Group? / 過去にメルカリグループでの勤務経験がありますか？
- Please select your current status of residence in Japan from the list below. We will confirm if you need visa support. / 現在お持ちの日本における在留資格を下記からお選びください。ビザサポートが必要になるか確認をさせていただきます。
- Do you possess a valid visa or Japanese nationality to join our internship in Japan? / 日本でインターンをするために必要なビザまたは日本国籍をお持ちですか？
- Please inform your degree obtained or expected / 取得予定または取得済の学位を教えてください
- Are you a student graduating in or after April 2027?/ 2027年4月またはそれ以降に卒業をされる学生でしょうか？
- Please inform your graduated or expected graduation year and month / 卒業または卒業予定年月を西暦でお知らせ下さい
- Please indicate your preferred start date as a full-time employee. If your preferred date is after the options listed, please let the recruiter know directly during your interview./ 正社員としての入社希望年月を教えてください。 ※選択肢以降の年月をご希望の場合は、面接時にリクルーターが確認しますので直接お伝えください。
- Please select your field of study / あなたの専攻学部に最も近いものを選択して下さい
- Please specify your language preference for interviews. / 面接時に希望する言語をご選択ください。
- Please select the appropriate level about your English language ability from below. Please check each criteria from our web site. https://careers.mercari.com/language/ 英語スキルについて該当するものをご選択ください。レベルの基準は採用サイトよりご確認ください。 https://careers.mercari.com/jp/language/
- Please select the appropriate level about your Japanese language ability from below. Please check each criteria from our web site. https://careers.mercari.com/language/ 日本語スキルについて該当するものをご選択ください。レベルの基準は採用サイトよりご確認ください。 https://careers.mercari.com/jp/language/
- Have you had any experience for cloud security engineering? / 今までにクラウドセキュリティエンジニアリングのご経験はありますか？
- Do you have programming experience with one or more languages such as Go, Python, PHP, or JavaScript? / Go、Python、PHP、JavaScript などのいずれかのプログラミング言語での開発経験はありますか？
- Do you have basic familiarity with Linux, including common commands and scripting? / Linuxの基本的な操作（一般的なコマンドやスクリプトを含む）に関する知識・経験はありますか？
- Please select your 1st choice team. *Please refer to the job description for an overview of each team. / 選考を希望するチーム（第一希望）をご選択ください。※各チームの概要は求人票をご確認ください。
- Please select your 2nd choice team. *Please refer to the job description for an overview of each team. / 選考を希望するチーム（第二希望）をご選択ください。※各チームの概要は求人票をご確認ください。
- All internships at the Mercari Group are conducted 【in Japan】 for all positions. Have you confirmed that your university allows you to join our internship in Japan? You can participate in an online internship from anywhere in Japan, but online internships from overseas are generally not allowed. Please note: If you have not checked yet with your university and in case you can’t come to Japan, there is a possibility that your offer will be withdrawn. / メルカリグループでのインターンシップは、全ポジション共通で【日本で実施されます】。来日でのインターンシップが大学側で認められているか、確認はお済みでしょうか？日本国内であればどこからでもオンラインでインターンにご参加いただけますが、海外からのオンラインインターンシップは原則不可です ※注意※日本でのインターンシップが認められない場合、オファーが取り消される可能性がございますので予めご了承ください。
- Please read and agree to the Recruitment Privacy Policy of the Mercari Group by checking on "YES". (https://careers.mercari.com/en/privacy/) / メルカリグループの採用活動におけるプライバシーポリシーをご確認の上、同意(YES)をお願いします。 (https://careers.mercari.com/privacy/)
- [For non-Japanese candidates who live outside of Japan] Please be mindful that you will need to pay the income tax for the duration of the internship. If you are a non-resident in Japan, income tax will be deducted from your monthly paycheck at a flat rate of 20.42%, which is set by the Japanese tax law. Definition of “non-resident” can be found in the URL below. Please select YES to move forward. [日本以外の国籍で現在日本国外にお住まいの方へ]インターン参加時、日本の非居住者の方は所得税20.42%が毎月の給与から控除されます。日本にお住まいの方は居住者扱いになり、所得税は累進課税となります。日本人の方でも海外在住の方は非居住者扱いになることがありますので、定義を以下リンクよりご確認ください。同意いただける場合は同意(YES)をお願いします。 https://www.nta.go.jp/taxes/shiraberu/taxanswer/gensen/2875.htm
Written answers (10)
- Please enter your websites, social media accounts, GitHub, etc. If you do not have any, please enter N/A. お持ちのウェブサイト、ソーシャルメディア、GitHubアカウント等があればご記入ください。お持ちでない場合は「なし」とご記入ください。
- If you are currently a member of a laboratory or seminar, or have been in the past, please provide details./研究室やゼミに所属している、もしくは所属していた場合はご記入ください。
- Please enter any qualifications you have related to language ability. (name of qualification, score and date) / 語学スキルについて資格があればご記入ください。（資格名、点数、取得日）
- Please describe any team development experience you have. (Internships, part-time jobs, school clubs, etc.) / チーム開発の経験があれば具体的にご記入ください。（インターンシップ・アルバイト・課外活動等）また、どのようなチーム構成でその中であなたがどんな役割をしていたかご記入ください。（どのくらいの人数で、どのような構成のチームで開発していましたか。）
- What technical stacks (programming language, framework, library and cloud, etc.) have you worked with before? Also, which technical skill do you want to develop the most? Please describe it along with the reason. / これまでの開発経験において、どのような技術スタック（プログラミング言語、フレームワーク、ライブラリ、クラウドなど）を使用してきましたか。その中であなたが一番伸ばしたい技術は何ですか。理由とともに教えてください。
- What kind of your tech stack/skills do you think match the position?(maximum 150 words) / ご自身のどのようなテックスタックやスキルが弊社のセキュリティエンジニアポジションにマッチしていると考えますか？＊最大300字
- Please indicate your preferred internship start date. Start dates are either the 1st or the 16th of each month. (If you require visa sponsorship to work in Japan, please indicate a date at least three months after your application, as this is the earliest possible start date.)インターンシップの希望開始時期をご記入ください。入社日は毎月1日か16日です。(日本での就労のためのビザサポートが必要な方は、応募から3ヶ月以降の日程を記入してください。当該日程が最短となります。)
- Please let us know your desired internship end date. We ask the candidates to work as internship for 2-3 months. (Negotiable) / インターンシップの希望終了時期をご記入ください。2-3ヶ月間インターンシップに参加して頂くことをお願いしております。(応相談) ※Note※ For applicants of foreign nationality, due to visa procedures, please specify an internship start date at least 4 months after the application date.
- How many days/hours per week are you available to work? (which weekday, how many times, timeslot) / インターンシップに出勤可能な曜日、回数、時間帯をご記入ください。（週あたり）
- Why did you choose Mercari Group as your internship?(maximum 150 words) / インターンシップ先にメルカリを選ばれた理由を教えてください。＊最大300字