Senior Security Engineer, Identity and Access Management

Wilayah: Amerika Serikat, Inggris, Eropa. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

HackerOne adalah pemimpin global dalam Continuous Threat Exposure Management (CTEM). Platform HackerOne menyatukan solusi agen AI dengan kecerdasan dari komunitas periset keamanan terbesar di dunia untuk terus menemukan, memvalidasi, memprioritaskan, dan memperbaiki paparan di seluruh kode, cloud, dan sistem AI. Melalui solusi seperti bug bounty, vulnerability disclosure, agentic pentesting, AI red teaming, and code security, HackerOne memberikan pengurangan risiko siber yang terukur dan berkelanjutan bagi perusahaan. Pemimpin industri, termasuk Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, UK Ministry of Defence, dan U.S. Department of Defense, mempercayakan HackerOne untuk melindungi ekosistem digital mereka. HackerOne diakui dalam laporan Emerging Tech Impact Radar: AI Cybersecurity Ecosystem dari Gartner atas kepimpinannya dalam AI Security Testing dan telah dinobatkan sebagai Most Loved Workplace for Young Professionals (2024).

HackerOne berada pada titik balik yang krusial dalam industri keamanan. Keamanan ofensif bukan lagi pilihan—ini adalah standar bagi perusahaan berpikiran maju yang ingin membangun kepercayaan dan ketahanan di dunia di mana inovasi dan musuh yang digerakkan oleh AI bergerak lebih cepat dari sebelumnya. Dengan pergeseran industri ini, HackerOne berdiri sendiri: kami menggabungkan kecerdasan dari komunitas riset keamanan terbesar dengan platform bertenaga AI terbaik di kelasnya, yang dipercayakan oleh organisasi teratas di dunia.

Nilai-Nilai HackerOne

HackerOne didedikasikan untuk membina budaya yang kuat dan inklusif. HackerOne memiliki Customer Obsessed dan memprioritaskan hasil pelanggan dalam keputusan dan tindakan kami. Kami Default to Disclosure dengan beroperasi secara transparan dan berintegritas, memastikan kepercayaan dan akuntabilitas. Karyawan, periset, pelanggan, dan mitra Win Together dengan mendorong pemberdayaan, inklusi, rasa hormat, dan akuntabilitas.

Senior Security Engineer, Identity and Access Management

Lokasi Jarak Jauh:

San Francisco, California, U.S.

• Seattle, Washington, U.S.

• Austin, Texas, U.S.

• Washington, D.C., U.S.

• Boston, Massachusetts, U.S.

Ringkasan Posisi

Di HackerOne, identitas adalah inti dari cara kami melindungi data yang paling dipercayakan kepada kami, kerentanan pelanggan kami. Kami sedang membangun kemampuan Identity and Access Management dengan pendekatan yang mengutamakan AI, berfokus pada rekayasa dan bukan sekadar administrasi. Sebagai Senior Security Engineer, Anda akan merancang dan menghadirkan model akses serta otomatisasi di baliknya, sehingga manusia dan sistem hanya dapat mengakses data yang tepat, pada waktu yang tepat, dengan cara yang tepat.

Peran ini beroperasi di seluruh siklus hidup identitas, mulai dari orientasi (onboarding) dan pembuatan hingga perubahan dan penghapusan, baik untuk manusia, akun servis, maupun agen AI. Anda akan membantu menskalakan apa yang dapat dicapai oleh tim kecil dengan menyematkan otomatisasi, kecerdasan, dan AI ke dalam cara akses diberikan, ditinjau, dan dihapus, menuju hak istimewa terendah (least privilege) untuk manusia dan agen terendah untuk AI.

Di HackerOne, kami menganut pendekatan Flexible Work yang memberi kami kebebasan untuk melakukan pekerjaan terbaik kami sekaligus membina hubungan dan komunitas yang membuat kami lebih kuat. Mencerminkan filosofi ini, ini adalah peran jarak jauh yang ditujukan untuk kandidat dalam radius ~50 mil dari Austin TX, Seattle WA, Washington DC, San Francisco CA, atau Boston MA, atau dalam jarak komuter dari lokasi London atau Belanda kami. Kami percaya keseimbangan antara kedekatan dan fleksibilitas ini memberikan kesempatan bagi Hackeronies untuk sesekali berkumpul, membina kolaborasi, koneksi, dan momen tatap muka yang memperkaya budaya kami, sambil tetap mempertahankan manfaat bekerja dari jarak jauh.

Yang Akan Anda Lakukan

Kesuksesan dalam peran Senior Security Engineer, Identity and Access Management akan dicapai dengan memenuhi tanggung jawab di bawah ini selaras dengan Nilai dan Prinsip yang menentukan cara kami bekerja di HackerOne:

• Menguasai siklus hidup identitas dari ujung ke ujung, mulai dari orientasi dan pembuatan hingga perubahan hingga penghapusan, untuk manusia, akun servis, dan agen AI, membangun otomatisasi yang memberikan hak berdasarkan bukti kebutuhan yang sah dan menghapusnya secara mulus dan otomatis

• Merancang dan membangun model akses di atas klasifikasi data, sehingga apa yang dapat dijangkau oleh suatu identitas berasal dari apa data tersebut, bukan dari siapa yang meminta

• Menjadikan akses yang dibatasi waktu sebagai default untuk data penting, sehingga jalur yang aman adalah jalur yang mudah

• Merekayasa identitas sebagai kode (identity as code), menjaga logika provisi, kebijakan hak, dan aturan peninjauan akses dalam kontrol versi dan di bawah pengujian di seluruh sistem seperti Okta, Lumos, dan AWS IAM, menerapkan First Principles Problem Solving daripada mengonfigurasi dengan tangan di konsol