AI Application Security Engineer

Wilayah: Amerika Serikat, Inggris. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Misi Kami

Mengubah cara kerja dunia, agar institusi dapat melayani masyarakat dengan lebih baik.

Tentang Brain Co.

Brain Co. membangun sistem operasi berbasis AI untuk institusi besar yang sangat diatur. Setiap sistem dirancang untuk industri tertentu, ditenagai oleh agent yang mendorong alur kerja nyata secara langsung. Di balik itu semua terdapat Atlas, platform milik kami sendiri yang menjaga kontrol bagi pelanggan, dirancang agar aman secara bawaan, dan tidak pernah terikat pada satu model tertentu.

Mengapa Sekarang

Brain Co. sedang memasuki fase berikutnya untuk penerapan produksi dalam skala nasional bersama tim elit yang berasal dari Palantir, Google, Meta, dan Nvidia, serta jangkauan yang terus berkembang di sektor pemerintahan, asuransi, kesehatan, dan layanan keuangan.

Bergabung sekarang berarti membentuk perusahaan sekaligus kategori baru dalam AI terapan. Setiap proyek di sini dirilis ke tahap produksi dan diharapkan mampu menciptakan nilai serta dampak yang terukur bagi pelanggan.

Anda akan bekerja berdampingan dengan rekan-rekan luar biasa untuk memecahkan beberapa masalah tersulit dalam AI terapan. Ini adalah jenis pekerjaan yang akan membuat Anda bangga bahkan sepuluh tahun dari sekarang.

Tentang Peran Ini

Sebagai Security Engineer, Application & AI, Anda akan bertanggung jawab penuh atas keamanan produk dan lapisan aplikasi kami — praktik pengembangan yang aman, keamanan agent, keamanan integrasi pihak ketiga, and perlindungan data untuk produk AI yang beroperasi di lingkungan paling diatur dan sensitif di dunia.

Ini adalah peran langsung dalam hal pembangunan (hands-on builder). Anda akan menulis kode, merilis tools keamanan, dan bekerja secara langsung dengan product engineer serta ML engineer untuk menanamkan keamanan sejak awal, bukan menambahkannya di akhir. Anda diharapkan untuk bekerja secara natif dengan AI: menggunakan AI untuk menulis pemodelan ancaman, mengotomatisasi tinjauan keamanan, menskalakan analisis kode, and membangun tools internal. Ini bukan sekadar nilai tambah — ini adalah cara peran ini dirancang untuk beroperasi dan bagaimana seseorang dapat memberikan dampak besar di seluruh organisasi teknik yang bergerak cepat.

Produk-produk Brain Co. dibangun di atas infrastruktur berbasis agent — AI yang mengambil tindakan, memanggil tools, dan beroperasi di dalam alur kerja institusional yang kompleks. Tingkatannya bervariasi tergantung produk, namun permukaan keamanan yang mendasari tetap konsisten: bagaimana agent diberi otorisasi, apa saja yang dapat mereka akses, dan bagaimana hal itu dikendalikan pada lapisan aplikasi. Peran ini dirancang khusus untuk mengatasi area tersebut, bekerja berdampingan dengan Infrastructure Security Engineer yang bertanggung jawab atas lapisan platform di bawahnya.

Hal yang Akan Anda Kerjakan

Keamanan Aplikasi

• Bertanggung jawab penuh atas praktik pengembangan yang aman di seluruh produk kami: pola AuthN/AuthZ, pengelolaan secrets, penanganan input, and standar aman secara bawaan (secure-by-default) yang dapat diikuti oleh para engineer tanpa membuat keamanan menjadi hambatan.

• Mengintegrasikan keamanan ke dalam siklus hidup pengembangan — tinjauan kode, pipeline CI/CD, dan pemeriksaan sebelum penerapan — untuk mendeteksi risiko sebelum mencapai tahap produksi.

• Melakukan pemodelan ancaman di berbagai fitur produk dan siklus rilis, serta menerjemahkan risiko menjadi kontrol konkret yang dirilis bersamaan dengan setiap produk.

• Membangun dan memelihara tools keamanan serta pemeriksaan otomatis yang memperluas jangkauan Anda di seluruh basis kode — menggunakan AI untuk bergerak lebih cepat dan mencakup area yang lebih luas daripada tinjauan manual.

Keamanan Agent & Integrasi

• Bertanggung jawab penuh atas model keamanan lapisan aplikasi untuk produk berbasis agent milik Brain Co. — bagaimana ruang lingkup agent ditentukan, apa yang diizinkan untuk mereka lakukan atas nama pengguna, serta di mana batas kepercayaan berada antara agent dan sistem eksternal yang diaksesnya.

• Menentukan pola aman tentang bagaimana agent berinteraksi dengan sistem pihak ketiga dan API: cara kredensial disimpan dan dibatasi ruang lingkupnya, cara respons divalidasi sebelum ditindaklanjuti, dan bagaimana setiap produk membatasi tindakan agent berdasarkan apa yang mereka peroleh kembali.

• Bekerja secara langsung dengan product engineer dan ML engineer selama pengembangan fitur untuk menentukan pola desain agent yang aman: ruang lingkup tools, batasan izin, validasi output, dan penanganan konteks pengguna yang aman di seluruh alur kerja multi-langkah.

• Membangun pola aman secara bawaan yang dapat digunakan kembali untuk pengembangan agent — pedoman desain, daftar periksa peninjauan, and pagar pembatas (guardrails) tingkat kode — sehingga standar keamanan dapat diskalakan seiring bertambahnya kemampuan baru agent.

• Menghasilkan artefak keamanan untuk fitur agent dan penerapan produk: pemodelan ancaman, tinjauan arsitektur, dan dokumentasi yang mendukung pengiriman ke lingkungan pelanggan yang sangat diatur.

Perlindungan Data

• Menentukan and menegakkan standar perlindungan data pada lapisan aplikasi — memastikan data pelanggan yang sensitif (PHI, PII, catatan pemerintah) ditangani dengan benar saat mengalir melalui pipeline AI dan muncul dalam output agent.

• Membangun pengaman terhadap paparan data yang tidak sah di seluruh produk kami: kontrol akses, penyaringan output, and pencatatan audit (audit logging) yang membuat penanganan data dapat diatribusikan dan ditinjau.