面接一覧
Cohere logo

Cohere

シニア

Cohereのアプリケーションセキュリティプログラムをリードする——脆弱性管理、SAST/DAST、ペネトレーションテスト、そして成長中のセキュリティチームのマネジメント

Cohereは、手を動かせるセキュリティエンジニアリングマネージャーを募集しています。全社的な脆弱性管理とSAST/DASTプログラムを構築し、ペネトレーションテスト(同社のエージェント型AIプラットフォームやbug bountyプログラムを含む)をリードしながら、セキュリティチームの採用・コーチング・育成も担うポジションです。この面接では、AppSecの深い技術力と、フロンティアAI企業におけるピープルマネジメント/ステークホルダーを動かす力の両方が試されます。

この面接を練習する

無料 · この職種に合わせて調整されたライブ音声模擬面接

模擬面接を始める

この面接で問われること

  • 脆弱性管理プログラムの設計と修復トラッキング
  • CI/CDおよび稼働中アプリケーションへのSAST/DASTの実装
  • エージェント型AI / LLMプラットフォームのセキュリティを含むペネトレーションテストのスコープ設計
  • Bug bountyプログラムの運営
  • ピープルリーダーシップ:セキュリティチームの採用、コーチング、育成
  • コンプライアンス整合(OWASP Top 10 for LLMs、ISO 27001)と経営層向けコミュニケーション

よくある質問の方向性

受付から修復まで、全社的な脆弱性管理プロセスを設計してください

SASTプログラムをどう立ち上げ、CI/CDにどう組み込みますか

稼働中のアプリケーションに対するDASTアセスメントの方法論を順を追って説明してください

エージェント型AIプラットフォームのペネトレーションテストやセキュリティ確保は、従来のWebアプリとどう違いますか

Bug bountyプログラムをどう運営・進化させますか

セキュリティエンジニアリングチームを育成しコーチングした経験を教えてください

セキュリティリスクや現状の体制を、技術に詳しくない経営層にどう伝えますか

セキュリティツールにおけるbuild vs buy(内製か購入か)の意思決定について

元の求人ページを見る

関連する面接