Staff Application Security Engineer

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Tentang Upside:

Kami menciptakan Upside untuk mentransformasi perdagangan ritel fisik. Teknologi kami menggunakan kecanggihan ritel online—pengukuran profit, atribusi, dan inkrementalitas—untuk memberikan nilai lebih bagi pengguna pada pembelian sehari-hari mereka serta membantu bisnis ritel fisik mendapatkan pelanggan baru yang menguntungkan. Kami telah membantu jutaan pengguna mendapatkan cashback 2 hingga 3 kali lebih banyak dibandingkan produk lainnya, serta ratusan ribu bisnis ritel fisik mendapatkan profit yang terukur. Miliaran dolar transaksi mengalir melalui platform Upside setiap tahunnya, dan nilai tersebut dikembalikan langsung kepada mitra peritel kami, konsumen yang mereka layani, serta berbagai inisiatif keberlanjutan yang penting.

Dampak yang Akan Anda Berikan

Anda akan melapor kepada Product Security Manager dan bekerja sama erat dengan tim Cloud Security dan Engineering kami untuk memperluas skala pengiriman perangkat lunak yang aman di seluruh Upside. Peran ini memegang kendali atas program application security kami, mengurangi risiko nyata di seluruh sistem seluler, web, dan cloud dengan mendorong proses remediasi, membangun guardrail teknik, serta menciptakan panduan keamanan yang benar-benar digunakan oleh para developer.

Anda juga akan menangani kedua sisi permasalahan AI: kami menggunakan AI untuk melakukan pekerjaan keamanan, dan kami mengamankan sistem AI yang sedang kami bangun. Jika latar belakang Anda di bidang keamanan berasal dari product engineering, kami sangat ingin mendengar dari Anda.

• Bertanggung jawab atas program application security Upside, standar, pipeline manajemen kerentanan, dan guardrail yang menghentikan seluruh jenis cacat agar tidak terulang kembali

• Mendorong hasil manajemen kerentanan dengan melakukan triase dan penyesuaian temuan dari pemindaian, code review, serta penetration test tahunan kami, lalu bermitra dengan tim engineering untuk memastikan perbaikan dikirimkan dan diverifikasi

• Memimpin tinjauan application security dan threat model untuk pekerjaan berdampak tinggi di seluruh sistem seluler, web, dan backend, serta mendokumentasikan keputusan risiko dengan rencana mitigasi yang jelas

• Meninjau dan membuat threat model untuk alur kerja agentic AI, serta menentukan kontrol keamanan untuk penggunaan alat, akses data, dan eksekusi tindakan

• Membangun dan meningkatkan otomatisasi yang melakukan triase pada temuan, memprioritaskannya dengan konteks layanan, serta menghasilkan panduan remediasi yang dapat ditindaklanjuti oleh para engineer

• Membangun guardrail yang skalanya melampaui tim kami; baseline repositori, pemeriksaan wajib di GitHub, pola secure-by-default untuk beban kerja AWS, templat yang dapat digunakan kembali, serta program security champions

Kualifikasi yang Anda Bawa

• Pengalaman 6+ tahun di bidang application atau product security atau kedalaman yang setara dalam secure software engineering dengan kepemilikan application security yang signifikan

• Keterampilan code review Python yang kuat; Anda dapat membuka Lambda, memahami cara kerjanya, dan menjelaskan secara persis kepada engineer yang menulisnya mengenai letak kesalahan serta alasannya

• Rekam jejak dalam merilis peningkatan keamanan yang mengurangi risiko nyata, bukan hanya menjalankan scanner atau menulis kebijakan; Anda dapat menunjukkan perbaikan yang berhasil diterapkan dan diverifikasi, serta remediasi yang Anda pimpin di luar tim Anda sendiri

• Pengalaman dalam threat modeling dan tinjauan secure design, terlibat dengan desain sebelum dirilis, bukan hanya pada kode setelah semuanya dibuat

• Penggunaan AI yang praktis dan sehari-hari dalam pekerjaan keamanan Anda; ini tentang bagaimana Anda sudah bekerja sehari-hari, bukan sekadar alat yang pernah Anda coba sekali

• Pengetahuan kerja tentang tech stack kami: keamanan AWS (Lambda, API Gateway, hak istimewa minimum IAM, pengelolaan secrets) dan keamanan CI/CD di GitHub Actions; pemahaman mendalam tentang mekanisme dasar lebih diutamakan daripada durasi pengalaman di suatu platform tertentu

Tools yang Kami Gunakan

• GitHub: Actions, Advanced Security, Copilot

• Python, Terraform

• AWS: Lambda, API Gateway, IAM, DynamoDB, S3, SNS, SQS, VPCs

• Snowflake, SQL, dbt, Dagster

• Claude, Claude Code, Amazon Bedrock

Benefit:

• Cakupan asuransi kesehatan (medis, gigi, dan mata) mulai Hari Pertama

• Ekuitas (ISOs)

• Program 401(k)

• Program keluarga berencana + cuti melahirkan berbayar

• Keanggotaan kebugaran fisik dan wellness

• Program dukungan kesehatan emosional dan mental

• Cuti berbayar tanpa batas (Unlimited PTO) + 10 hari libur nasional berbayar + Libur Musim Dingin tahunan selama seminggu

• Lingkungan kerja yang fleksibel

• Penggantian biaya makan siang bagi karyawan yang bekerja di kantor

• Employee Resource Groups

• Tunjangan Pembelajaran dan Pengembangan

• Budaya perusahaan yang transparan

• Misi yang luar biasa!

Keragaman dan Inklusi:

Keragaman mendorong inovasi, dan perbedaan kita membuat kita lebih kuat. Kami sangat antusias membangun tempat kerja yang mewakili berbagai latar belakang, keahlian, dan sudut pandang, serta kami tidak melakukan diskriminasi berdasarkan ras, agama, warna kulit, asal negara, jenis kelamin, orientasi seksual, usia, status pernikahan, status veteran, atau status disabilitas. Semua orang diterima di sini!

Jika ada hal yang dapat kami lakukan untuk mendukung disabilitas atau kebutuhan khusus selama proses lamaran atau wawancara Anda, silakan kirim email ke accommodations@upside.com.

Email ini hanya untuk akomodasi aksesibilitas, dan tidak boleh digunakan untuk mengirimkan lamaran pekerjaan.