엔터프라이즈 AI 보안 엔지니어 - Mercari
- 고용형태: 정규직
- 근무 시간: 자유 근무(핵심 시간 없음)
- 근무지: 롯폰기
자세한 내용은 커리어 사이트의 포지션 개요 섹션을 참고하세요.
메르카리에 대해
모든 형태의 가치를 순환시켜 모든 사람의 잠재력을 발휘하세요.
"우리가 가지고 있는 한정된 자원으로 사회가 번영하도록 돕기 위해 무엇을 할 수 있나요?" Mercari 마켓플레이스 앱은 창업자 야마다 신타로가 세계를 여행하면서 이러한 생각을 품고 2013년에 탄생했습니다. 우리는 물질적인 것과 돈뿐만 아니라 모든 형태의 가치를 유통함으로써 누구나 자신의 꿈을 실현할 수 있는 기회를 만들고 사회와 주변 사람들에게 공헌할 수 있다고 믿습니다. Mercari는 기술을 사용하여 전 세계 사람들을 연결하고 누구나 잠재력을 발휘할 수 있는 세상을 만드는 것을 목표로 합니다. Mercari Group의 사명에 대한 자세한 내용은Mercari Culture Doc
조직/팀 미션
Mercari 엔지니어링 원칙
Mercari 엔지니어링 원칙은 Mercari의 엔지니어링 신념과 행동의 기초가 되는 공유된 이해입니다. 엔지니어링 원칙은 엔지니어링 관점에서 조직의 정체성(Mercari의 사명, 가치, 문화)을 보완하기 위해 고안되었습니다.
이러한 원칙은 궁극적으로 우리가 장기적으로 실현하고자 하는 이상적인 상태를 정의함으로써 Mercari의 사명을 달성하는 데 도움이 됩니다.
- 제품에 대한 집요한 몰입
- 함께 성장하기
- 메커니즘으로 해결하기
- 열린 협업
자세한 내용은 다음 링크를 참조하세요.
우리의 미션과 가치에 대한 자세한 내용은 here를 참고하세요.
주요 업무
Mercari의 엔터프라이즈 AI 보안 엔지니어로서 귀하는 역동적이고 AI 중심적인 업무 환경을 보호하는 데 필요한 핵심 제어 기능을 구축하는 일에 참여하게 됩니다. 구현자와 함께 내부 AI 에이전트 플랫폼 및 솔루션을 확보하는 데 중점을 둘 것입니다. AI Taskforce, 엔지니어링 및 IT 팀과 긴밀히 협력하여 사용자 마찰을 최소화하면서 엄격한 보안 요구 사항을 충족하는 보안 기반을 설계 및 배포하게 됩니다. 귀하의 전략적 기여의 주요 부분은 제로 트러스트 아키텍처를 구현하여 전반적인 보안 상태를 크게 향상시키는 것입니다.
우리는 "코드로서의 보안" 철학을 수용합니다. 즉, 성공적인 후보자는 보안 솔루션을 자동화하고 최적화하여 "기본적으로 안전한" 기업 IT 인프라를 달성해야 합니다. 우리는 이 역할에 대한 열정적인 자동화 옹호자를 찾고 있습니다.
이 포지션의 도전 과제
- 보안 프레임워크 및 평가:
- 기업 IT 솔루션 및 AI 에이전트를 위한 보안 프레임워크를 개발 및 구현합니다.
- 기업 IT 및 AI 시스템에 대한 위험 평가 및 위협 모델링을 수행하여 잠재적인 취약점을 식별하고 완화합니다.
- 기술 보안 솔루션을 설계 및 구현하고 Mercari의 IT 인프라와 내부 AI 에이전트 플랫폼의 보호와 탄력성을 보장하기 위한 완화 전략.
- Automation and Optimization:
- 보안 시스템 전반에 걸쳐 수동 프로세스 및 운영 작업을 자동화합니다.
- ID 및 액세스 관리(IAM), 엔드포인트 보안, AI 에이전트 플랫폼 및 데이터 손실 방지(DLP) 시스템의 구성 최적화에 중점을 둡니다.
- Standards and Partnership:
- AI에 대한 보안 표준 및 지침을 수립하고 유지합니다. 솔루션 및 인프라.
- 엔지니어링 및 IT 팀과 협력하여 기업 IT 시스템을 보호하고 새롭게 진화하는 위협으로부터 보호합니다.
필수 조건
- 지원 자격/Skills
- IT와 관련된 핵심 사이버 보안 영역에서 학사 학위 또는 이와 동등한 실무 경험.
- CIA 3요소, 최소 권한 원칙, 인증 대 권한 부여와 같은 핵심 컴퓨터 보안 개념을 설명하고 적용할 수 있는 이해 및 능력 등.
- Go, Python, JavaScript를 포함하되 이에 국한되지 않는 하나 이상의 언어를 사용한 프로그래밍 경험
- Git, CI/CD 도구, IaC, 쉘 스크립팅과 같은 표준 소프트웨어 개발 도구에 대한 지식
- 핵심 AI 보안 원칙(OWASP AI/LLM Top 10)에 대한 기본 이해.
- 일상적인 생산성을 높이고 대시보드 작성 및 보고를 가속화하기 위해 AI 도구를 능숙하게 사용합니다.
- Okta, Microsoft Entra ID..와 같은 최신 ID 및 액세스 관리(IAM) 시스템에 능숙합니다.
- 강력한 팀워크 기술과 다양한 환경에서 다른 사람들과 협업할 수 있는 능력.
- 우대 사항/Skills
- 보안 설계자로 일한 경험 또는 IT 설계자.
- AI 에이전트 메커니즘, 취약점 및 공격 방법론에 대한 깊은 이해.
- AI 에이전트 프레임워크 보안 경험..
- NHI(비인간 신원) 도구 관리 경험
- 클라우드 플랫폼 보안에 대한 전문 지식(예: GCP, AWS, Microsoft Azure), 특히 멀티 클라우드 네트워크 및 인프라 보안, 클라우드 불가지론 시스템 설계.
- IT 보안 솔루션(IAM, MDM, EDR, DLP 등) 구축, 관리, 개선 경험
- NIST AI 위험 관리, Google의 보안 AI 프레임워크, OWASP Top 10 For Agentic 애플리케이션과 같은 프레임워크에 대한 지식.
- 강력한 분석 및 문제 해결 기술, 보안 위험을 비판적이고 객관적으로 평가합니다.
- 모든 대상에게 보안 위협과 위험을 효과적으로 제시하고 전달하며 완화 기술과 전략을 감동시킬 수 있는 능력
- Language
- Japanese: Bonus to have
- English: Independent (CEFR-B2)
CEFR에 대한 자세한 내용은here.
Mercari 그룹에 대해 자세히 알아보기
Recruiting at Mercari
메르카리 그룹에서는 그룹과 각 회사의 사명과 가치에 공감하고 이를 구현하는 것을 중요하게 생각합니다. 모든 구성원이 발휘하는 가치의 총량을 극대화하는 조직의 창조를 촉진하기 위해 우리는 각 후보자의 경험과 기술을 최대한 정확하게 이해하고 싶습니다.
Merari Group의 채용 주기
- Application screening
- 기술 평가: 엔지니어링 직위의 경우 HackerRank 또는 GitHub에서 기술 평가를 완료해야 합니다. 비엔지니어링 직위의 경우 직위에 따라 평가를 완료하라는 요청을 받을 수 있습니다. (평가 시기는 면접 진행 시기와 일치할 수 있습니다.)
- 면접 : 직급에 따라 면접 횟수는 달라질 수 있습니다.
- 추천인 확인 : 최종 면접 시기에 맞춰 온라인 추천인을 모집합니다.
- 혜택 : 최종 면접 및 레퍼런스 확인을 고려하여 신중히 결정합니다.
채용 프로세스에 대해 자세히 알아보세요here.
Equal Opportunity Hiring
Mercari에서는 배경에 따라 잠재력이 제한되지 않고 모든 사람이 자유롭게 가치를 창출할 수 있는 세상을 실현하기 위해 노력하고 있습니다. 또한 우리는 포용성과 다양성에 대한 사고방식이 우리의 사명을 달성하는 데 필수적이라고 굳게 믿습니다.
물론 이는 우리의 채용 관행에도 적용됩니다. Mercari는 연령, 성별, 성적 취향, 인종, 종교, 신체 장애 및 기타 요인에 따른 차별을 철폐하여 우리의 사명과 가치를 공유하는 사람이라면 누구나 배경에 관계없이 우리와 함께할 수 있도록 최선을 다하고 있습니다. 자세한 내용은 신청서를 제출하기 전에I&D statement.
읽고 동의하시기 바랍니다Privacy Policy prior to submitting your application.