Replit

ミドル

バグバウンティのトリアージ・再現から、修復の調整、CVE 開示まで——Replit の脆弱性ライフサイクルをエンドツーエンドで担う。

Replit は、クラウドネイティブな AI プラットフォームの脆弱性対応をリードする PSIRT Engineer を募集しています。HackerOne などのチャネルからの受付に始まり、検証、修復の調整、一般公開までをオーナーシップを持って担当します。Web/アプリ/クラウドの各エクスプロイトクラスにわたって脆弱性を再現し深刻度を評価できる実務力に加え、バグバウンティプログラムの運営と CVE の調整も求められます。面接では、脆弱性トリアージの技術的な深さ、チーム横断での修復調整、そしてプログラム/プロセスのオーナーシップ(バグバウンティ、開示、SLA)が問われます。