こんにちは、メルペイでバックエンドエンジニアをしている id:koemu です。 去る2019/07/04〜05の間、私を含めたメルカリグループ3名のエンジニアが、セキュリティの「衛り」の全国大会 Hardening II SU に参加してきましたので、報告します。 TL;DR セキュリティの「衛り」の技術を競う大会に参加してきた 自走できるレベルの高いメンバーが集まりOSSをはじめ成果物もできた 惨敗だったがセキュリティの衛りの知見をたくさん得ることができた Hardening とは Hardening とは、セキュリティの衛りの技術を競う大会です。日本各地で開催されており、この Hardening Project が主催する Hardening II SU (以下、本競技)は最も規模が大きく、競技の複雑度も高くなっています。 本競技において、セキュリティに関するソフトウェア技術は衛りの

こんにちは。メルペイ バックエンドソフトウェアエンジニアの id:koemu です。 今日は、外部APIと連携する機能のデータの持ち方について、振込申請のシステムを事例に取り上げていきます。 基本データ・拡張データに分ける 定義 まず、データを、「基本データ」「拡張データ」に分けます。 ここで、「基本データ」とは、提供する機能において最低限必要となる情報です。振込申請ですと以下のデータとなります。 名義 口座番号 申請日 申請受理日 振込完了日 ステータス(受付完了/送金完了/送金失敗/その他) 一方、「拡張データ」とは、基本データでは網羅していない、外部APIが必要としているデータを指します。例えば、連携用のレコード別のIDや、ステータスの遷移などです。振込申請ですと次のデータになります。 ステータス(プロセッシング事業者が持つより詳細なステータス) IDのマップ(基本データと拡張データ

こんにちは。メルペイでバックエンドソフトウェアエンジニアをしている id:koemu です。 バッチプログラムのお話、今回は運用・監視についてお話したいと思います。当社はすべての業務が24時間行われていますので、システムがオンラインのときに動作するバッチプログラムについてのみ議論します。 過去の記事はこちらにあります。 運用に備えて バッチプログラムの運用について、「プリモーテム」「実行管理」そして「ログ管理」の3点について述べていきます。 プリモーテム ポストモーテムという言葉を聞いたことがある方はいらっしゃるかと思います。ポストモーテムとは、GoogleのSRE本の15章*1によれば、障害などの失敗を振り返り、今後に活かすプロセスの総称と捉えることができます。 さて、プリモーテム(プリモータム)とは何でしょうか。この言葉は、私が最近読んだThe Manager’s Path*2*3で使

こんにちは。メルペイでバックエンドソフトウェアエンジニアをしている id:koemu です。 今回は、前回の記事でお話したことを踏まえ、私が開発を担当して実際に動いているバッチプログラム「お急ぎ振込 締め処理バッチ(以下、締め処理バッチ)」について、述べていきます。 本記事では、「締め処理バッチについて」と「前回の記事に照らし合わせてどう設計されているか」の2点に分けて説明します。内容は、特に記載のない限り、本記事執筆時点のものとなります。 締め処理バッチについて 事例の話に移る前に、これから説明する締め処理バッチの処理がどのようなサービスを提供するのか、ご案内します。 お急ぎ振込とは お急ぎ振込とは、メルカリの中で売り上げたお金を皆様の銀行口座に出金できる機能の1つです。当初から存在している振込申請機能より早く送金することができ、最短1営業日で出金することが可能です。2017年の夏の終わ

こんにちは。メルペイで、決済・振込申請のバックエンドソフトウェアエンジニアをしている id:koemu です。 今日は、バッチ処理を行う理由について、考察を深めて設計に活かしていく話をしたいと思います。 はじめに バッチ処理とは、ある決まったタイミングで1つのプログラムが複数のデータを 一括処理 することを指します。この反対の言葉として、オンライン処理があります。オンライン処理とは、お客様の操作を初めとしたイベントをもとに 逐次処理 されるものです。OLTP(Online Transaction Processing)とも言います。 本エントリでは、バッチ処理を採用するにあたり、どういったユースケースが適切なのかを整理して、今後のソフトウェアの設計の指針にできることを目指しています。今回は、「バッチ処理を採用するとき」と「バッチ処理の設計」の2つについて取り上げます。 バッチ処理を採用する

Mercari Advent Calendar 2017 の15日目は id:koemu こと斎藤が担当します。 こんにちは。私は、サーバサイドのソフトウェアエンジニアとして、過去はメルカリ 米国版の開発、現在は日本版の開発に携わっています。 サーバサイドのソフトウェアエンジニアにとって、サービスの成長に伴うサーバの負荷との戦いは切っても切れない存在であると、私は考えています。初めから想定できる問題もあれば、サービスが成長して初めて明るみになる問題もあります。成長痛と言ってもいいかもしれません。 今日は、私が当社で働いていて携わった、サーバサイドのプログラムのパフォーマンスに関わる事象について、「Slave DBへの要求を memcached に向けていく」「PHP からサブシステムを呼び出そうとするときの工夫」そして「array_merge()の失敗談」の3点をピックアップして紹介します

みなさんこんにちは。総務のあんずです。 最近やっと暖かくなってきて、気がつけばもう春も間近ですね！ 今日は、社内のふとした会話の中で 『メルカリ・ソウゾウで働いてるメンバーって結構本を出してる人多いよね～』 という話があり、調べてみるとざっと数えただけで8名も本の出版としていることが判明しました。（まだまだいっぱいそうですが…） 今回はその中から3名をクローズアップして紹介したいと思います！ 日高さん（hdk_embedded） ソウゾウ 開発チームに所属。商業誌11冊、個人制作の技術書29冊合わせて40冊以上出版しています。 id:hdk_embedded 【本の紹介とまつわるエピソード】 Android関連の本を多く出版されている日高さんですが、本を書くのが好きすぎて本のイベントを開いたりもすることも。4月にもイベントに登壇されるとのことなので、興味がある方はぜひご参加ください！。ht

お酒を酌み交わしながら、注目企業の社長に迫る本コラム。今夜登場するのは、メルカリ社長の山田進太郎氏。フリマアプリでまさに飛ぶ鳥を落とす勢いの同社。経営の裏話、そして山田氏ならではのビジネスの着眼点を、グラスを傾けつつ聞いた。（前編） おいしいお酒を酌み交わしながら、注目企業の社長の本音に迫る「ミッドナイト・インタビュー」。今夜はメルカリ社長の山田進太郎氏です。「メルカリ」は、ユーザー同士で様々な商品を簡単に売り買いできるフリマアプリとして2013年にサービスを開始。以降、飛ぶ鳥を落とす勢いで成長を続け、アプリのダウンロード数は日米合わせて6000万を超えています。 山田氏は連続起業家としても知られています。ウノウを設立し「映画生活」「フォト蔵」「まちつく！」などのサービスを展開した後、ソーシャルゲーム企業のZyngaに売却し、Zynga Japanのジェネラルマネジャーに。2012年に同社

iOS チームの @jarinosuke です。 2017年1月20日に Mercari Day 2017 というイベントを開催しました。 当日はあまり天気も良くない中、とてもたくさんの方々に足を運んで頂き大盛況の中イベントを終えることができました。 ご参加いただいた皆様、ありがとうございました！ この記事では、そのイベント内で行われた全ての技術系の発表資料をまとめて紹介させていただきます。 スライド一覧 以下、登壇者スライドの一覧になります。 Mercari – Moving Beyond Borders 柄沢 聡太郎 This is mercari, This is an SRE. 佐々木 健一 品質向上の取り組み 鈴木 祥真 グローバル展開を支える量子的なサービス設計 中野 拓 アプリファーストの影で頑張るWebの話 坂本 結衣 メルカリiOSアプリ開発の現状とこれから 石川 直樹

こんにちは、こんばんは。 サーバーサイドエンジニア（社内ではAPIエンジニアとも呼称します）の@bravewoodと申します。一部の人からはウッディと呼ばれていて気に入っております。 キャリア初期にウノウラボに大変な憧れを抱いていた身としては、ウノウの流れをくむメルカリでこうしてBlogを書くことができ感動しきりです。 さて、本日はCRMツールについてお話しします。技術的な話は少なめで、CRM周りの開発やPlanningについてざっくりとお話しします。 APIエンジニアとは まず、メルカリ社内においてAPIエンジニアとは、商品や取引などの各種データや機能を各クライアントから呼び出すための「API」を開発することを主としたエンジニアを指します。 クライアントにはiOSやAndroidのアプリとWeb、その他複数のサブシステムがあり、各担当のエンジニアと密に連携を取り、高速かつ安定したAPIを

メルカリ、新CMシリーズ「メルカリ、ありかも。」 の放映を1月17日より開始 千葉雄大さんがメルカリコスチュームを着て登場

チームファシリテーション(TF)は、チームで仕事をする際の仕組みのひとつです。1週間を基本単位としたカイゼンサイクル(PDCA)を回しながら仕事をすることで、チームの生産性が向上します。副次的な効果として、情報共有の促進、属人化の軽減、メンタルヘルス問題の予防なども期待できます。 本研修は、チームのリーダー及び、メンバーの方を対象に、チームファシリテーションの仕組みを体験してもらうことで、その進め方の理解や、効果の体感をしていただくものです。業務では複数サイクルの経験に時間がかかりますが、演習では短時間で体験することができますので、TFの特徴がより理解できます。

こんにちは。三浦です。 執筆陣として参加しているハートビーツメンバ斎藤の雄姿を写真におさめようと、3/20(木) 池袋ジュンク堂で行われた「Webアプリエンジニア養成読本」刊行記念トークイベントに行ってきました。 本を読んで、イベントに行って、まんまとWebアプリをつくりたくなった私が、イベントの中で印象に残っていることばを紹介していきたいと思います。 会場は池袋ジュンク堂4階のカフェスペース。 入口すぐのカウンターで飲み物をもらって席につくと、なんだかスピーカーとの距離が近い。イベント会場にはめずらしく、長方形の空間の長い方の辺がスクリーンとスピーカー席で、それを取り囲むように客席がセッティングされていました。 会場の一体感もぐっとあがります。 アイスコーヒーを飲みながら待っていると、拍手とともに、スピーカーの4人が会場に入ってきました。 普段から仲がよいという4人と、距離感の近い会場と

インフラエンジニア勉強会 hbstudy @hbstudy 【今日】 #hbstudy は今日19:00〜 mizzyさんによる「serverspecが拓いたサーバテストの世界」です！18:45頃開場予定。満員御礼につき予定の確認をお願いします！！！ hbstudy#45 - connpass http://t.co/F35g85GtEh 2013-06-21 12:09:09 インフラエンジニア勉強会 hbstudy @hbstudy 今日の #hbstudy に参加できないけどserverspecの話を聞きたい方は7/14(日)のJuly Tech Festa #techfesta という手も！参加は右上リンクからEventregistから！ http://t.co/dYNtxcoXPv 2013-06-21 12:10:08

運用監視も エンジニアが対応 これまでの経験を元に、お客様の業務を全面的にサポート。運用監視もエンジニアによる24時間体制で状況変化・障害発生を早期に検知し、対応します。 幅広い対応力 技術担当者が不在、または別の業務に専念したい場合も、ハートビーツのエンジニアがインフラ管理〜コンサルティングまで対応、ご要望にお応えします。

第44回： ベンチマーク勉強会(基礎編) 現場で役立つベンチマークのススメ ■概要 日時: 2013/5/10(金) 19:00～21:30 会場: ハロー会議室 新宿 A (東京都新宿区西新宿1丁目5-11 新宿三葉ビル6F) 続きを読む