Shopee
Analista de Triaje de Bug Bounty
Singapore· ONSITE
Sobre el puesto
Manejás la cola de reportes que envían investigadores de seguridad externos. Para cada uno intentás reproducir el problema, asignás una severidad según el impacto demostrado, y lo reescribís para que un ingeniero pueda actuar sin necesidad de más preguntas. También sos el punto de contacto del investigador, lo que incluye explicar con claridad cuándo un reporte es duplicado, está fuera de alcance o no es una vulnerabilidad.
Qué vas a hacer
- Reproducir reportes y fijar severidad con evidencia
- Reescribir hallazgos para que un ingeniero actúe sin preguntar
- Mantener informados a los investigadores, también cuando la respuesta es no
Qué piden
- Fundamentos sólidos de seguridad web
- Criterio rápido y justo sobre severidad
- Escribe lo bastante bien como para desarmar una discusión
Suma, no es excluyente
- Experiencia de bug bounty del lado del investigador
- Manejo fluido de CVSS
Qué significa postularte con Rooted
Este puesto acepta postulaciones con tu credencial Rooted. En lugar de mandar solo un CV, podés adjuntar una credencial verificable con tus pruebas, rango y evidencia técnica.
Tu postulación incluye tu credencial Rooted: rango, pruebas verificadas y evidencia adjunta.
Podés leer el puesto sin cuenta. Para postularte necesitás crear una credencial Rooted.
Este puesto está curado por Rooted. Rooted no es la empresa contratante salvo que se indique explícitamente. La empresa contratante es Shopee. Verificá los detalles finales con la fuente original o durante el proceso de aplicación.
Publicado el 2026-08-13