このエントリーをはてなブックマークに追加

Mar

30

Mercari’s Approach to Modern Day Threats #1

メルカリのセキュリティチームとその活動を知る機会!一緒に働く仲間も募集中!

Organizing : 株式会社メルカリ

Hashtag :#mercari_security
Registration info

Description

申込方法 / How to Sign Up

申込は締め切りました。ご応募ありがとうございました。
Applications are now closed. Thank you for your application.

イベント概要 / Event Summary

※ 日・英 同時通訳あり
Mercariではサービス、会社組織全体の安全性を維持・向上するため、常に情報セキュリティへの取り組みを強化しています。 本イベントではセキュリティチームが取り組んでいる活動や、実際の業務内で取り組んでいる課題の一部を2つのEventにわけてLighting Talkを通して紹介します。現在募集しているセキュリティのポジションも紹介します。

* JP+ EN with interpretation
At Mercari, we are always working on new initiatives to maintain and improve the security of our product and services. Over this two event series we will be introducing the work of the security team at Mercari, the kinds of challenges we face, and the kind of people who are looking for to help us further grow our team in a round of lightning talks.

参加方法 / How to join

オンライン開催です。
後日メールにて参加方法の詳細を案内差しあげます。

The event will be held online.
We will inform you of the details of how to participate by e-mail at a later date.

タイムテーブル / Schedule

Time Contents
19:00-19:15 オープニング&セキュリティチームのご紹介 / Opening and Introduction to the Security Team
19:15-19:30 Sec talk #1: Attacking and Securing CI/CD Pipeline
19:30-19:45 Sec talk #2: Security Effectiveness and Strategic Alignment at Mercari
19:45-20:00 Sec talk #3: Incident Response and Mercari’s CSIRT
20:00-20:15 Sec talk #4: Building Security into Mercoin
20:15-20:30 クローズ・募集職種紹介 / Closing and Hiring Positions
20:30-20:45 Q&A Session (Japanese + English with interpretation)


※内容、タイムテーブルは変更になる可能性がございます。 / Contents and timetable can be changed.

登壇者紹介 / Speakers

Keisuke Sogawa (@sowawa)

メルカリグループ取締役CISO・京都大学大学院情報学研究科システム科学専攻修士課程を修了。2011年にIPA未踏ユース事業に採択。大学院修了後にシリコンバレーの FluxFlex社にてWebPayを立ち上げる。ウェブペイ株式会社の最高技術責任者(CTO)としてクレジットカード決済のサービス基盤の開発に従事、LINEグループに参画しLINE Pay事業を経験。2017年6月メルカリグループに参画。

Hisaharu Ushijima(@ushijima)

Security Governanceチーム Director。ITベンダでの金融PjM、官公庁でのシステム専門官を経て、2018年9月にメルカリ・メルペイにジョイン。システムリスクやサイバーセキュリティの管理や監査が専門。今はメルカリグループのインシデントレスポンスの強化やプライバシー管理の強化に取り組んでます。

Hiroki Suezawa (@rung)

紅茶好き。2019年2月にメルカリ入社。Security Engineeringチーム。Infra Security, Corp IT Security, Security Incident Responseなどをしています。 詳細は https://www.suezawa.net
Twitter: https://twitter.com/rung

Jason Fernandes (@json)

Security Strategyチーム Manager。2018年5月にメルカリにJoin。セキュリティチームの専属通訳として1年間を通してセキュリティやソフトウェア開発に関する知識を身に着け、テクニカルプログラムマネジャーとしてセキュリティエンジニア・プロダクトセキュリティの両チームを跨いで2年半セキュリティチャンピオンプログラム、セキュア開発ライフサイクル、脆弱性管理、インシデント対応など様々なプロジェクトを進行。2022年の1月からSecurity Strategyチームの新設に伴いマネジャーに就任し、プロジェクト管理やセキュリティチームの中長期的なプラニングの強化に取り組んでいます。

Masahiro Yamada(@yamada)

CSIRTチーム。主に外資系セキュリティベンダーで、サイバーセキュリティに関するリサーチャー、フォレンジック・インシデント対応コンサルタント等を経験し、ベンダーとしてメルカリを支援したことがきっかけで2021年10月にメルカリにジョイン。脅威インテリジェンスやハンティングといった領域までカバーする高度なセキュリティインシデント対応チーム(CSIRT)の立ち上げをリードしている。

Yuto Takei (@yuto)

メルコイン Security チーム、マネージャ。ソフトウェア エンジニアとしてキャリアを出発したのち、国内最大の取引所でCISO・ブロックチェーン開発部長を歴任。その後、暗号資産ブロックチェーンをビッグデータ的に分析するアルゴリズムを開発するBassetを創業、コンプライアンスや資金洗浄対策に取り組む。2021年夏、メルカリによるBasset株式の取得によってメルコインに参画。現在は取引所の堅牢なセキュリティ体制の構築に日々取り組む。


行動規範について / Event Code of Conduct

当イベントは、参加者と情報を共有するための場です。そのため、主催者を含む全ての参加者は下記ページに記載される行動規範に同意していただく必要があります。ご理解ご協力をお願いいたします。
https://about.mercari.com/event-code-of-conduct/


Please make sure to read our event code of conduct before joining
https://about.mercari.com/en/event-code-of-conduct/

会社&採用ページ / Company + Careers Page

Security / Privacy | Mercari Careers


Mercari Japan
Security Engineer – Mercari
Security Specialist (Overall Management) – Mercari
Security Specialist (CSIRT) – Mercari
Security Engineer (Product Security) – Mercari
Security Engineer (Monitoring and Automation, SOAR/SOC) – Mercari
Privacy Specialist – Mercari
IT Security Specialist – Mercari
Security Engineer (CryptoCurrency) – Mercoin
Technical Program Manager, Security - Mercari


Mercari US
Security Engineer, Threat Hunting and SOAR

登壇者

Media View all Media

If you add event media, up to 3 items will be shown here.

Feed

mercari_event

mercari_event published Mercari’s Approach to Modern Day Threats #1.

03/11/2022 18:33

Mercari’s Approach to Modern Day Threats #1 を公開しました!

Group

Ended

2022/03/30(Wed)

19:00
20:45

Registration Period
2022/03/11(Fri) 18:33 〜
2022/03/29(Tue) 18:00

Location

オンライン

オンライン

Organizer