セキュリティって本当におもしろい！──「セキュリティ・キャンプ」で講師を務めた二人による“セキュリティよもやま話” | mercan (メルカン)
メルペイのエキスパートチームに所属。バックエンドエンジニアとして日々Goを書いている。Google Developer Expert (Go)。一般社団法人Gophers Japan代表。Go Conference主催者。大学時代にGoに出会い、それ以来のめり込む。人類をGopherにしたいと考え、Goの普及に取り組んでいる。複数社でGoに関する技術アドバイザーをしている。マスコットのGopherの絵を描くのも好き。 セキュリティ・キャンプの講師をすることで得られた学び ──早速ですが、お二人はどのような内容の講義をしたんですか？ @rung：僕は「Webセキュリティクラス」で講義をしました。Webセキュリティというと、ふつうはWebのことを話すクラスだと思われるかもしれないですが、今回プロデューサーの方の考え方が違っていて、Web以外のことも含めた、プロダクトを開発する際に直面する課題全
低迷のビットコイン､メルカリ後発参入の勝算
メルカリの子会社であるメルコインは4月3日、ビットコイン取引サービスが上々のスタートを切ったと発表した。3月9日の開始から3週間で利用者10万人を突破し、2022年の国内の暗号資産口座増加数の月平均である約6万5000（日本暗号資産取引業協会）を大きく上回った。 2022年11月のクレジットカード事業開始から、わずか4カ月後に暗号資産へ参入――。メルカリが新規事業を相次いで展開できる背景には、強固な顧客基盤がある。累計利用者数は約4800万人、年間流通総額は1兆円に迫る。今まで暗号資産を保有したことのないライト層に広く利用を促す狙いだ。実際、冒頭の利用者のうち約8割は、暗号資産口座を初めて開設したという。 ビットコインの売買はメルカリのアプリ内で完結し、売却後はスマホ決済サービスのメルペイ残高に移すことができる。売買時の手数料は実質無料だが、購入時と売却時の価格を約2%ずらして差額を徴収す
【年末企画】メルカリメンバーが「YOUR CHOICE」してみた件（県）を調査したら、飯テロみたいになった | mercan (メルカン)
【年末企画】メルカリメンバーが「YOUR CHOICE」してみた件（県）を調査したら、飯テロみたいになった 2021年9月、メルカリが新たに導入した新制度が「メルカリ・ニューノーマル・ワークスタイル “YOUR CHOICE”（以下、YOUR CHOICE）」です。 この新制度によって出社を前提としないフルリモートワークも可能になり、日本国内であれば住む・働く場所をメンバーがそれぞれ選択できるようになりました。 そして、YOUR CHOICEが導入されて3ヶ月が経過。実際にこの制度を活用しているメンバーは、どこでどんなワークスタイルをしているの？現地での自慢の風景とともに、YOUR CHOICEの満足度（5点満点）を教えてもらいました！ 北海道 @sanocchi（メルペイ経理チーム） 全国をいろいろ回ってますが、直近の北海道小樽市で投稿します！写真は北一ホールというランプのカフェ、Air
メルカリが「転売など営利目的の商品購入の禁止」を利用規約から削除する理由 ネットでは「転売容認か」の声も
メルカリは5月31日、フリマサービス「メルカリ」の利用規約を6月30日に改定すると発表したが、その内容を見たユーザーからは「転売を容認するのか」などの声が上がっている。 改定するのは、商品の購入意思について明記した第10条第2項。「ユーザーは、購入する意思のない注文、転売等の営利を目的とした商品の購入等、及び弊社の判断でいたずら目的と見受けられる注文を行うことはできません」から「転売等の営利を目的とした商品の購入」を削除するという。 同社は、改定の理由として「『転売等の営利を目的とした商品の購入』は、『マーケットプレイスのあり方に関する有識者会議』での検討も踏まえ、削除することにした」と説明している。 Twitter上では「つまり『転売容認します』ってことなのか？」や「やんわりと転売ヤーに優しい内容になってる」「メルカリは開き直った」「そもそも『マーケットプレイスのあり方に関する有識者会議
メルカリの脅威モデリングプロセス | メルカリエンジニアリング
こんにちは、Product Securityチームの@gloriaです。前回は、昨年のAdvent Calendarイベントでセキュリティテストについて記事を書きました。 今回は、メルカリSecurity TeamのSecurity Tech Blogシリーズの一本目として脅威モデリングについて紹介したいと思います。脅威モデリングの基礎、なぜ脅威モデリングがセキュア開発ライフサイクル（SDLC）に必要なのか、メルカリの脅威モデリングプロセスについて説明したいと思います。 脅威モデリングとは？ 脅威モデリングは、システムを分析してセキュリティの脆弱性を洗い出す活動です。つまり、システムやアプリケーションの設計を深く分析し、実装前に先手を打って、起こり得る脆弱性を見つけることです。攻撃者をシステムに一歩も踏ませないので、プロアクティブ・セキュリティの一つの手段だと言われます。 プロアクティブ・
メルカリの新卒エンジニアは入社後どう過ごす？2022年4月新卒が経験した技術研修のすべて | メルカリエンジニアリング
こんにちは！メルカリ Engineering Office チームの@aisakaです。 私達のチームは「全てのエンジニアに最高の従業員体験を」というミッションを元に、様々な活動を行なっています。私はその中でも、よりよいオンボーディング体験を提供していくための戦略や仕組みづくりに携わっています。 メルカリでは、毎年様々なバックグラウンドを持つ新入エンジニアメンバーを国内外から採用しています。こうした、様々なバックグラウンドをもつ新卒メンバーがチームに配属してすぐに活躍できるよう技術研修 (DevDojo)を実施しています。 今日は、これまでの新卒採用の振り返りと今年の新卒メンバー向けに実施した技術研修 (DevDojo)を紹介します！ これまでの新卒採用をプレイバック！ 新卒採用について メルカリは2013年2月1日に設立し、設立から2年後の2015年から新卒採用を行い、最初の新卒メンバー
新しいメルカリDesign System Web | メルカリエンジニアリング
@nekobatoです。メルカリDesign SystemのWeb版開発者をしています。以前の記事で新しくなったメルカリ Webの紹介がありましたが、本記事ではそこで使われている、同じく新しくなったDesign System Webの紹介をします。 Design System Webの提供 Design Systemを元にした実装の構造はプラットフォームごとに異なりますが、Design System Webはmonorepoで管理されたnpm module群で、プロダクトはモジュールを用途に合わせて利用可能です。全てを使う必要はなく、基本的にはコンポーネントモジュール（CoreまたはReact）を利用すればDesign Systemの恩恵を受けられます。現在は新しくなったデザインのメルカリ Webで実際に利用例を見ることができます。 この記事はDesign System Webの技術的な概
進路と抱負 - めおしーえす
はじめに こんにちは。@0meoです。 大学院3年、大学2年、高専5年と、気付いたら10年間も学生という身分を過ごしていました。 新年度からはメルカリのソフトウェアエンジニアとして働きます。自分の会社、契約社員、業務委託、パートタイムとこれまで様々な形態で働いてきましたが、正社員は初めてなので新鮮な気分です。新卒採用の枠組みでの入社となりますので、これで晴れて #駆け出しエンジニア*1 を名乗れるというものです。 せっかくなのでどのような意思決定のプロセスがあったかを文章に残しておこうと思います。 メルカリを選ぶまで 2022年4月から新卒入社するにあたって、2021年2月頃までに8社*2からオファーを頂きました。 自分の周りの優秀なエンジニア仲間は狙った会社を1, 2社受けて新卒内定をもらう方がほとんどなのですが、自分は多めに受けた中から絞り込んでいく意思決定のプロセスを大事にしたいと決
メルカリ、不正増加で16億円の追加出費 クレカ不正利用とフィッシング詐欺で成長も鈍化
メルカリは4月28日に発表した2022年6月期第3四半期決算の決算資料で、アプリにおけるクレジットカードの不正利用とフィッシング詐欺の増加により、流通取引総額（GMV）の成長が鈍化した上、ユーザーへの補填金として第3四半期のみで合計16億円の出費があったと明らかにした。 メルカリの22年6月期第3四半期連結決算（21年7月～22年3月）は、売上高が1097億100万円で前年同期比42.7％の大幅成長を遂げ、営業損益も46億8600万円の赤字（前年同期は202億9200万円の赤字）と改善した。 一方、クレジットカードの不正利用は21年末から増加。不正防止のためユーザーへの利用制限を実施したところ、GMVが推定値を数％下回り、ユーザーへの補填金も10億円に上った。メルペイでもフィッシング詐欺の影響でユーザーへの補填金6億円を支払ったという。 メルカリは不正への対策として、電話番号やメールを使っ
凄腕エンジニアも負ける学生の強さ。『ISUCON11』では勝ち筋をどう見いだす？ - エンジニアtype | 転職type
2021.08.19 スキル ISUCONさくらインターネットLINE パフォーマンスチューニングの成果を競うコンテストとして、エンジニア界隈ですっかり定着した感のある『ISUCON』。今年も8月21日に予選、9月18日に本選の日程でオンライン開催される。 CTOレベルも含めて腕に覚えのある多くの現役エンジニアが参加する同イベントだが、10回目のメモリアル大会となった昨年は、上位3位を学生が独占する衝撃の結果に。ここ数年の学生の勢いは凄まじいものになっている。強さの理由は「社会人と比べて対策に多くの時間を割けるから」というのが通説だが、本当にそれだけなのだろうか。 今年は大会史上初めて出題も学生が行う。『ISUCON』はこのまま若い力に蹂躙されてしまうのだろうか。主催するLINEのDeveloper Relations室 櫛井優介さん、さらに出題者、参加者の両方の立場から関わり続け、『IS
メルカリ米国事業の強みは「お客さまへのフォーカス」「それを支える組織」グローバル展開の出発点〜現在地 | mercan (メルカン)
メルカリUSの現在地について ー今回は、メルカリUSとUS@Tokyoのメンバーに集まってもらいました。改めて、メルカリUSはどのような会社で、これまでどのような道のりを歩んできたんですか？そして、今はどのようなステージに立っているのか@mokさんから話してもらえますか。 @mok：私が加わった2018年当時、メルカリUSはPMF（プロダクトマーケットフィット）に力を入れていました。まだアメリカでの事業でどれだけの成功を収められるかが見えておらず、どうしたらうまくいくかを模索している状態でしたね。エンジニアとプロダクトマネージャーが少数チームでたくさんのテストをし、アプリを日々進化させていました。また、以前は日本と同じコードベースを使っていました。しかし、私が入社する少し前にUS版メルカリのコードベースをJP版とは完全に違う仕様にしたんです。同様にUXやUI、テキストなど多くの要素が刷新し
メルカリに会社を売って、また新たな事業に挑戦する話 | mercan (メルカン)
こんにちは。メルコインSecurityチームでマネージャをしている竹井悠人（@yuto）です。 2021年の夏からメルカリグループに参画したのですが、早いものであっという間に8ヶ月。社内のカルチャーにすっかり馴染み、一緒に働く仲間たちとの距離感をしっかり掴んで、あらゆる業務でバリバリ動けるようになってきました。 そんな中、なんとなんとメルコイン初代MVPに選んでいただいきました。自分の中では、嬉しい驚きとともに、まだまだ冒険は始まったばかり、という引き締まる思い。 受賞したのは昨年末のことですが、今日はスタートアップ業界でチャレンジしていた頃と、そしてメルコインで新たな事業の立ち上げに挑んでいる日々を紹介したいと思います。 東京大学理学部情報科学科卒、同大学院 コンピュータ科学専攻修了のソフトウェア エンジニア。Google等でのインターンや、経済産業省・IPAの行う未踏事業・未踏アドバン
バッチプログラムの運用と監視について検討しよう | メルカリエンジニアリング
こんにちは。メルペイでバックエンドソフトウェアエンジニアをしている id:koemu です。 バッチプログラムのお話、今回は運用・監視についてお話したいと思います。当社はすべての業務が24時間行われていますので、システムがオンラインのときに動作するバッチプログラムについてのみ議論します。 過去の記事はこちらにあります。 運用に備えて バッチプログラムの運用について、「プリモーテム」「実行管理」そして「ログ管理」の3点について述べていきます。 プリモーテム ポストモーテムという言葉を聞いたことがある方はいらっしゃるかと思います。ポストモーテムとは、GoogleのSRE本の15章*1によれば、障害などの失敗を振り返り、今後に活かすプロセスの総称と捉えることができます。 さて、プリモーテム(プリモータム)とは何でしょうか。この言葉は、私が最近読んだThe Manager’s Path*2*3で使
「マイクロサービスは銀の弾丸じゃない」メルカリ・グリーCTOがエンジニア組織拡大期に得た学びと苦悩【若狭建×藤本真樹】 - エンジニアtype | 転職type
市場規模1兆円を超えるリユース市場において、業界の覇者として躍進を続けてきたメルカリ。「新たな価値を生みだす世界的なマーケットプレイスを創る」という揺るぎないミッションを掲げる同社は、今年で創業9年を迎える。そんな彼らが次のステージとして見据えるのは、世界に引けをとらない「グローバルテックカンパニー」の地位だ。本特集では、進化を続けるメルカリの現在地と未来をお届けする 2004年に創業、世界初のモバイルゲームを開発し一大ムーブメントを起こしたグリーと、2013年に創業し日本に二次流通市場を拡げたメルカリ。 サービスの性質や歴史は異なるが、短期間で会社規模が大きくなり、それとともにエンジニア組織も急速に拡大した点は共通する。 ゼロからの組織・サービスを立ち上げ、「スタートアップ」「ベンチャー」と呼ばれた時代を超えて、巨大テックカンパニーになろうとしている両社が、開発組織を数百名規模まで大きく
メルカリジャパン新CEOにJeff LeBeau氏が抜擢。データドリブンなプロダクト開発の先に見据える“真のグローバルテックカンパニー”とは - エンジニアtype | 転職type
市場規模1兆円を超えるリユース市場において、業界の覇者として躍進を続けてきたメルカリ。「新たな価値を生みだす世界的なマーケットプレイスを創る」という揺るぎないミッションを掲げる同社は、今年で創業9年を迎える。そんな彼らが次のステージとして見据えるのは、世界に引けをとらない「グローバルテックカンパニー」の地位だ。本特集では、進化を続けるメルカリの現在地と未来をお届けする 2022年1月1日、株式会社メルカリの国内事業を統括するメルカリジャパンのトップが交代。2018年から3年にわたりCEOを務めた田面木宏尚氏から、CPO兼Analytics担当の執行役員を務めてきたJeff LeBeau（ジェフ・ルボー）氏に引き継がれた。 リユース市場を独自に切り開き、創業から9年で急成長を遂げてきたメルカリだが、同社の目線はまだはるか先にある。Jeff氏が見据えるのは「真のグローバルテックカンパニー」。世
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メルカリ、'23年春「ビットコイン」購入に対応