Senior Security Engineer

Wilayah: Kanada. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Di Roofr, kami sangat berdedikasi kepada pelanggan kami. Kami secara konsisten mengumpulkan masukan untuk membentuk, memprioritaskan, dan meluncurkan produk yang benar-benar mereka butuhkan. Hal itulah yang membuat CRM Roofr menjadi istimewa. Kami memulainya dengan membangun berbagai tools penjualan esensial seperti pengukuran atap udara dan proposal penjualan digital. Namun, ketika pelanggan kami meminta cara yang mudah dan terjangkau untuk mengelola dan mengembangkan seluruh bisnis mereka, kami mendengarkannya. Jadi, kami menciptakan CRM yang menghubungkan solusi-solusi ini—beserta pembayaran, pemesanan material, dan banyak lagi—ke dalam satu platform yang mulus dan canggih. Dengan peta jalan (roadmap) yang jelas di masa depan, kami sangat antusias untuk terus berkembang dan memimpin pasar dengan produk-produk inovatif.

Kami memiliki kultur yang luar biasa, kondisi finansial yang kuat, dan metrik perusahaan terbaik di kelasnya. Ini adalah saat yang tepat untuk menjadi bagian dari sebuah startup luar biasa yang sudah sukses, namun masih berada di tahap awal yang menawarkan pertumbuhan signifikan bagi tim, kepemilikan saham (equity), dan kesempatan untuk memberikan dampak nyata.

Posisi ini adalah untuk lowongan yang sedang dibuka.

*Catatan singkat: beberapa email kami mungkin masuk ke folder spam/junk Anda. Harap periksa secara berkala untuk setiap komunikasi dari kami, termasuk penjadwalan wawancara, langkah selanjutnya, dan pembaruan tentang lamaran Anda. Jika Anda menemukan salah satu email kami di spam, harap tandai sebagai “Bukan Spam” untuk membantu memastikan pesan-pesan selanjutnya sampai ke kotak masuk Anda.*

Sebagai Senior Security Engineer, Anda akan melapor kepada VP of Engineering dan bekerja sama erat dengan CTO dan DevOps sebagai bagian dari *security guild* Roofr. Anda akan berkontribusi langsung dalam meningkatkan postur keamanan Roofr — mempertajam apa yang sudah ada dan mendorongnya maju seiring pertumbuhan perusahaan. Anda akan bertanggung jawab atas tools dan proses yang mendeteksi serta menghentikan ancaman, berpartner dengan tim engineering dalam praktik *secure-by-design*, dan bertindak sebagai garda terdepan saat terjadi masalah.

Yang Akan Anda Lakukan

• Bertanggung jawab atas desain dan penguatan infrastruktur keamanan di seluruh lingkungan *cloud* — segmentasi jaringan, *firewall*, IDS/IPS, VPN, WAF, dan *endpoint detection and response* (EDR)

• Memimpin manajemen kerentanan dari ujung ke ujung (end-to-end): menjalankan asesmen dan pemindaian terautentikasi, melakukan triase dan prioritas berdasarkan eksploitabilitas serta *blast radius*, serta mendorong SLA remediasi bersama tim engineering

• Membangun dan menyetel konten deteksi (aturan SIEM/SOAR, logika peringatan) terhadap teknik serangan nyata — bukan sekadar tanda tangan vendor bawaan

• Bertindak sebagai *incident commander* untuk insiden keamanan: melakukan penahanan (*contain*), pemberantasan (*eradicate*), investigasi forensik, dan menulis laporan pasca-insiden

• Melakukan pemodelan ancaman (*threat-modeling*) pada fitur baru dan perubahan infrastruktur sebelum dirilis — mendeteksi risiko tingkat desain, bukan sekadar *bug* implementasi

• Bertanggung jawab atas kebersihan IAM dan postur keamanan *cloud* (hak istimewa terkecil/*least privilege*, manajemen *key/secret*, batasan jaringan) di seluruh akun AWS produksi

• Menulis, menegakkan, dan memelihara kebijakan serta standar keamanan — mengelolanya sebagai kontrol yang hidup, bukan dokumen yang hanya tersimpan di *drive*

• Bertanggung jawab atas program kepatuhan Roofr dari ujung ke ujung: memetakan kontrol ke NIST CSF 2.0, SOC 2, dan CCPA/CPRA, menjalankan audit, menutup celah, dan menjaga agar bukti audit selalu mutakhir

• Menjalankan latihan *tabletop* dan simulasi *playbook* insiden

• Mendorong praktik *secure-by-design* ke dalam alur kerja engineering — pemodelan ancaman dalam tinjauan desain, persyaratan keamanan dalam SDLC, bukan sebagai pos pemeriksaan yang dipasang di akhir

Kualifikasi yang Anda Bawa

Kualifikasi

• Gelar sarjana di bidang ilmu komputer, IT, siber, atau pengalaman praktis yang setara

• 5-8+ tahun di bidang *security engineering*, penanganan insiden (*incident response*), atau peran infrastruktur terkait, termasuk pengalaman sebagai penanggap utama atau senior pada insiden nyata

• Memiliki sertifikasi adalah nilai tambah yang kuat — CISSP, OSCP, GCIH, atau CEH

Teknis

• Pemahaman mendalam tentang fundamental keamanan jaringan — *firewall*, VPN, *routing/segmentation*, batasan jaringan, TLS, DNS, dan bagaimana penyerang benar-benar memanfaatkannya

• Pengalaman praktis keamanan *cloud* di AWS — desain kebijakan IAM, arsitektur VPC, manajemen KMS/secrets, CloudTrail/GuardDuty atau yang setara

• Pengalaman nyata dalam penanganan insiden — triase, penahanan, forensik, akar masalah (*root cause*), bukan sekadar teori dari kursus

• Memiliki pengetahuan kerja tentang tools SIEM/SOAR, menulis logika deteksi (Python/Bash), dan membangun tools sendiri ketika tidak ada tools siap pakai yang cocok

• Fasih dengan kerangka kerja kepatuhan — NIST CSF 2.0, SOC 2, dan CCPA/CPRA — serta mampu menerjemahkan kontrol ke dalam kebijakan yang benar-benar dipatuhi orang

• Berjiwa *software engineer* sejati — nyaman membaca dan menulis kode aplikasi nyata, bukan sekadar skrip, sehingga Anda dapat langsung mendalami basis kode alih-alih membuat tiket dan menunggu

Kompetensi

• Percaya diri menjadi satu-satunya suara keamanan di ruangan — mengambil keputusan dan bertanggung jawab penuh

• Menerjemahkan risiko teknis ke dalam bahasa bisnis yang dapat ditindaklanjuti oleh kepemimpinan

• Tenang dan tegas di bawah tekanan insiden; membuat dokumentasi seiring berjalan, bukan setelahnya