Staff Information Security Engineer

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Rithum™ adalah jaringan perdagangan paling tepercaya di dunia, yang mempercepat cara merek, pemasok, dan peritel bekerja sama untuk menghadirkan pengalaman e-commerce yang mulus. Kami menyediakan platform yang tak tertandingi bagi merek dan peritel, memungkinkan mereka mempercepat pertumbuhan, mengoptimalkan operasional lintas saluran, meningkatkan skala penawaran produk, dan mendongkrak margin.

Saat ini, lebih dari 40.000 perusahaan mempercayakan Rithum untuk mengembangkan bisnis mereka di ratusan saluran, yang mewakili lebih dari $50 miliar GMV tahunan. Menggunakan solusi perdagangan, pemasaran, dan pengiriman kami, pelanggan kami menciptakan perjalanan belanja konsumen yang optimal dari awal hingga akhir.

Overview

Rithum mengharapkan karyawan di semua peran untuk memanfaatkan AI dan teknologi guna meningkatkan efisiensi, menyederhanakan alur kerja, dan menciptakan cara kerja yang berskala.

Rithum sedang menanamkan AI ke setiap lini operasionalnya — dan keamanan tidak terkecuali.

Sebagai Staff Information Security Engineer, Anda memegang kendali di persimpangan antara adopsi AI dan keamanan informasi: merancang pembatas untuk produk bertenaga AI, membangun tools keamanan otomatis, merancang kontrol keamanan dan pemantauan untuk tenaga kerja yang mengutamakan AI (AI-First), serta membantu setiap tim di Rithum bergerak cepat tanpa menciptakan risiko yang tidak terlihat oleh mereka. Ini bukan peran keamanan yang biasa. Anda akan menghabiskan waktu yang sama banyaknya untuk membangun dan mengotomatisasi seperti halnya meninjau, mengubah kontrol yang berulang menjadi infrastructure-as-code, tinjauan manual menjadi alur kerja, dan risiko AI yang samar menjadi pembatas yang konkret dan ditegakkan. Anda bekerja secara mandiri, menyeimbangkan riset dengan pengiriman yang cepat, serta berkolaborasi erat dengan Platform Engineering, IT, Security Champions, dan auditor eksternal.

Responsibilities

• Bertindak sebagai jembatan antara niat arsitektur dan realitas operasional; menengahi konflik antara persyaratan keamanan dan implementasi yang layak, mengusulkan kontrol kompensasi jika terdapat celah, serta membantu mendaftarkan, melacak, dan memulihkan risiko residual.

• Menerapkan kontrol keamanan preventif yang aktif secara default di lingkungan cloud dan perusahaan, yang dikodifikasikan sebagai policy- dan infrastructure-as-code sehingga keamanan ditegakkan secara by design, termasuk kontrol yang mengatur bagaimana tools dan model AI dapat digunakan.

• Menerapkan dan menegakkan kontrol identitas dan akses ke standar yang disepakati, termasuk batas akses untuk sistem AI dan identitas non-manusia/agen dengan bermitra dengan Platform Engineering dan IT untuk menyelaraskan tools dan kebijakan dengan arsitektur.

• Membantu memelihara daftar risiko InfoSec; melacak ancaman yang muncul dan menerjemahkannya menjadi panduan yang dapat ditindaklanjuti untuk tim engineering.

• Mendukung penilaian risiko pihak ketiga dan vendor, dengan fokus pada vendor yang memproses data melalui pipeline AI.

• Mengotomatisasi alur kerja keamanan yang repetitif (pengumpulan bukti, tinjauan akses, pengayaan peringatan) dan membangun atau mengoperasikan agen keamanan berbantuan AI — dengan gerbang persetujuan human-in-the-loop, kredensial hak istimewa minimum (least-privilege), dan perhatian khusus pada radius ledakan (blast radius) dari setiap agen itu sendiri.

• Mengintegrasikan tools keamanan (SIEM, CSPM, DAST/SAST, pemindai kerentanan) dengan lapisan LLM untuk memunculkan wawasan yang dapat ditindaklanjuti dan respons otomatis.

• Menentukan dan menegakkan persyaratan keamanan untuk fitur bertenaga AI: kontrol akses model, mitigasi prompt-injection, validasi output, dan batas penanganan data.

• Melakukan pemodelan ancaman (threat modelling) pada sistem berbasis agen dan LLM, dengan memperhitungkan permukaan serangan baru seperti penyalahgunaan tools, indirect prompt injection, dan risiko rantai pasok (supply chain).

Qualifications

Minimum Qualifications

• Pengalaman 5+ tahun di bidang engineering keamanan dengan kedalaman keamanan AI/ML yang terbukti (prompt injection, rantai pasok model, input adversaris, RAG).

• Pengalaman menggunakan tools AI (ChatGPT, Copilot, Claude, dll.) serta kerangka kerja LLM dan API (OpenAI, Anthropic, LangChain, atau yang serupa) untuk mempercepat dan meningkatkan kualitas kerja Anda.

• Keahlian langsung dalam identitas dan akses di seluruh tumpukan identitas perusahaan modern dan cloud, termasuk model akses untuk sistem AI dan identitas non-manusia.

• Infrastructure dan policy-as-code (mis. Terraform, OPA/Rego) dan mahir dalam bahasa skrip untuk otomatisasi (diutamakan Python).

• Keahlian keamanan cloud: AWS Solutions Architect / Security Specialty atau keahlian setara yang terbukti, termasuk tata kelola multi-akun, pembatas preventif, dan policy-as-code.

• Keamanan aplikasi (OWASP Top 10 dan OWASP LLM/GenAI Top 10, SDLC yang aman) dan metodologi pemodelan ancaman (STRIDE, PASTA, atau setara). Pengalaman praktis membangun atau mengoperasikan agen AI, serta mengintegrasikan tools keamanan (SIEM, CSPM, SAST/DAST/SCA) sehingga menghasilkan tindakan nyata alih-alih sekadar peringatan mentah.

• Memiliki pengetahuan kerja tentang kerangka kerja kontrol SOC 2 dan/atau ISO 27001.

Preferred Qualifications

• Pengalaman membangun atau mengoperasikan agen AI di lingkungan produksi.