Security Engineer / セキュリティエンジニア - Mercoin

This job requires Japanese language ability. JD is available in Japanese only. 

はじめに

多様な価値がめぐる新しい経済をつくる

「一人ひとりにはまだ見出されていない可能性があり、あらゆるものに価値がある」私たちはそう信じています。メルコインでは、さまざまな可能性が発見・認められ、モノ・お金に限らない新たな価値が生まれ、そしてそれらが循環していくサービスを創造していきます。テクノロジーによって、さまざまな価値観の境界線を打ち破り、誰もが暗号資産・デジタル資産などあらゆる価値を簡単に交換できる世界の実現を目指します。

私たちのカルチャー

メルカリはミッションの達成のために、社員一人ひとりと組織が大切にする共通の価値観があります。「Go Bold（大胆にやろう）」「All for One（全ては成功のために）」「Be a Pro（プロフェッショナルであれ）」という個人の行動指針を意味する3つのバリュー。そして「Sustainability」「Diversity & Inclusion」「Trust & Openness」「Well-being for Performance」という組織の土壌となる価値観を意味する4つのファンデーション。これらは、どんなに組織規模が拡大したとしても、メルカリがミッションを達成するために必要不可欠な要素であり、守り続けたいカルチャーであると考えています。

このような「メルカリ（会社）とメンバー（社員）が大事にする、共通の価値観」については社内向けのドキュメントである『Mercari Culture Doc』にまとめられていますので、ぜひご覧ください。メルカリはこのカルチャーを大切にしながら、多様なバックグラウンドを持つメンバーを積極的に受け入れ、認め合い、全員が活躍できる環境を追求します。

募集要項

メルコインとは

• メルコインでは、暗号資産やブロックチェーンに関するサービスの企画・開発を行っていきます。
• 暗号資産事業に取り組むことで、「メルカリ」においては、売上金のビットコインでの受取り機能の提供や、「メルペイ」においても決済・送金機能の提供に留まらず、与信、暗号資産・資産運用の機能を一つのウォレットで提供していく等、より簡単に金融サービスを利用できる環境を構築します。
• さらに、価値交換を実現するブロックチェーンの技術に取り組むことで、NFT（Non-fungible token）等、これまでのモノ・お金に限らず、サービスやデジタルコンテンツなどのあらゆる価値を誰もが簡単に交換できる新しい取引の形を創出していきます。

業務内容

※メルペイ・メルコインどちらの会社での採用となるか選考を通して決定させて頂きます。

• 組織
  • 暗号資産新規事業開発チームの中で、暗号資産取引所 販売所開発とNFTマーケットプレイス開発を推進しております。
  • 小規模なチームでスピード感を持った開発を進めています。

• 職務内容
  • セキュリティ分野における暗号資産のスペシャリストとして、経営陣や各部署と連携しながら、セキュリティ強化に貢献していただきます。
    • 暗号資産取引システムに必要となるセキュリティ要件を定義するためのデザインや要件のレビュー
    • セキュリティバグやコーディングエラーを発見するためのソースコードレビュー
    • 暗号資産取引システムのWeb、API、iOS、およびAndroidのアプリケーションのセキュリティテストとペネトレーションテストの実施
    • インフラストラクチャやデータフローなど、提案されたアーキテクチャのレビューおよび、リスク軽減に向けたセキュリティコントロール機能の提案
    • 開発フローに簡単かつ透明性を保ちながら組み込めるセキュリティチェック、セキュリティテストの自動化
    • セキュリティ脆弱性を緩和する技術的解決策の開発

大胆なチャレンジ

• セキュリティ要件定義などの上流工程から暗号資産システムをデザインし、実際のソリューション導入、運用などの下流工程まで、広い業務に裁量権を持って取り組むことができます
• クラウド・マイクロサービス技術をベースにした日本有数の金融サービスや暗号資産システムのセキュリティ実装にチャレンジできる
• グローバルなスケールかつ急成長する組織や環境のなかで、ダイナミズムに富んだセキュリティ実装にチャレンジできる

必須条件

• メルペイのミッション・バリューへの理解と共感
• アプリケーションセキュリティ、もしくは、インフラセキュリティに関する経験（セキュリティレビュー、セキュリティシステムの開発、ペネトレーションテスト、Webアプリケーションセキュリティテスト、脅威モデリング、セキュリティ自動化等）
• 何らかの言語でのプログラミングスキルを持っていること（ Go、PHP、Java、Ruby、 Python、C/C++、Objective-C、Swift、KotlinまたはJavaScript等）
• 暗号資産やブロックチェーン、ウォレットシステムに関する基本的な知識と強い関心
• セキュリティエンジニアリング、コンピュータおよびネットワークセキュリティ、システムオペレーションセキュリティ、モバイルセキュリティ、認証、セキュリティプロトコルおよび応用暗号学に関する基礎的理解
• モダンWebアプリケーションアーキテクチャ、HTTP、TCP/IP、標準的なネットワークおよびシステム・セキュリティ技術への深い理解
• 開発者たちと共に、安全なプロダクト開発に楽しんで取り組めること
  

歓迎条件

• 暗号資産交換業におけるセキュリティ業務の経験
• 暗号資産やブロックチェーン、ウォレット等に関する知見、経験
• Go、JavaScript, iOSおよびAndroidアプリケーションの堅牢化に関する豊富な経験
• 自発的および結果重視で課題に取り組む姿勢
• マイクロサービスアーキテクチャへの興味
• GCPやAWSなどのクラウドインフラストラクチャを取り扱った経験

選考のポイント

• 暗号資産、ブロックチェーン、ウォレット等に関する知見、強い好奇心
• 新しいテクノロジー、セキュリティ動向に対する強い好奇心
• メルカリ・メルペイサービスに対する共感
• 利害やスキルレベルの異なる複数のカウンターパートと調整して合意形成できる高いコミュニケーションスキル
• 高い倫理意識と分析的思考力
• 現状の課題を見つけて課題設定し、解決に向けて自走できる実行力
• 率先して職務に取り組み、最少限の指導で信頼できるアウトプットが出せる行動力
• 変化の多い環境下でのマルチタスクスキル、必要時には専門分野外タスクにも貢献できるチームワーク力

※詳しくはこちらのページをご覧ください。

語学力

• 日本語または英語: Independent (CEFR - B2)
  ※ CEFRの詳細については、こちらをご覧ください