🌀 Perusahaan

Didirikan pada tahun 2022, Filigran adalah perusahaan siber global yang memiliki misi untuk memberdayakan tim pertahanan agar lebih proaktif melalui solusi open-source yang mampu mengungkap ancaman dan mendorong tindakan nyata.

Filigran menonjol di ekosistem keamanan siber melalui pendekatan Continuous Threat Exposure Management (CTEM) yang berbasis open-source, didukung AI, dan berlandaskan ancaman. Platform eXtended Threat Management (XTM) kami menyatukan intelijen ancaman, validasi eksposur, dan pengurangan risiko siber, yang memungkinkan organisasi untuk memahami lanskap ancaman mereka dengan lebih baik serta mengambil tindakan.

Inti dari Filigran adalah pendekatan open-source kami. Visi kami adalah menyatukan para pembela keamanan ke dalam komunitas global untuk membuat keamanan yang lebih terbuka, tangguh, dan kolaboratif.

Seiring dengan skala global Filigran yang terus berkembang, kami sedang membangun organisasi, infrastruktur, dan kapabilitas yang diperlukan untuk tahap pertumbuhan berikutnya. Cara kami bertumbuh sama pentingnya dengan seberapa cepat kami bertumbuh: nilai-nilai INTI (CORE) kami yaitu Kohesi (Cohesion), Keterbukaan (Openness), Tanggung Jawab (Responsibility), dan Keadilan (Equity) membentuk cara kami bekerja sama, mengambil keputusan, dan membangun masa depan.

🎯 Peran

Kami mencari seorang Senior Software Engineer yang memiliki rasa ingin tahu tinggi terhadap masalah pemodelan di balik risiko siber dan ingin membantu membentuk produk yang masih baru.

Anda akan bergabung dengan OpenCRQ sebagai engineer keempatnya dan bekerja lintas model data, backend, dan permukaan produk. Banyak fondasi yang masih didefinisikan, memberi Anda pengaruh yang berarti di luar fitur-fitur yang Anda Tangani secara langsung.

Anda akan membentuk keputusan-keputusan ini bersama squad serta para pemimpin engineering dan product yang berpengalaman di Filigran. Kami menghargai perbedaan pendapat yang membangun, penalaran yang jelas, dan hasil yang dibagi bersama, dan kami berharap setiap orang dapat meminta konteks, menantang asumsi, dan belajar satu sama lain.

🧩 Masalah yang akan Anda kerjakan

Tanyakan kepada seorang CISO berapa biaya dari sebuah risiko siber, dan jawabannya sering kali masih dimulai dengan sebuah warna: merah, kuning, atau hijau, yang kerap dihasilkan dari spreadsheet yang terputus dari bukti terkini.

OpenCRQ menggantikan warna tersebut dengan estimasi finansial dan rantai bukti yang dapat dilacak: aktor ancaman mana yang aktif, aset apa saja yang dapat mereka jangkau, kontrol mana yang telah terbukti efektif, dan berapa biaya dari sisa eksposur yang ada.

Setiap langkah dihitung dari data langsung (live data) dan harus mampu menjawab pertanyaan sederhana dari dewan direksi: "Dari mana angka tersebut berasal?" Itulah yang membuat ini menjadi masalah engineering alih-alih sekadar pelaporan.

OpenCRQ adalah produk kuantifikasi risiko siber milik Filigran. Produk ini memadukan intelijen ancaman dari OpenCTI, validasi eksposur dan kontrol dari OpenAEV, serta workflow berbasis agen melalui XTM One. Seiring produk-produk ini semakin terhubung, squad akan menentukan apa yang dapat diminta oleh agen terhadap model risiko, bukti mana yang dapat mereka gunakan, dan bagaimana jawaban mereka tetap aman dan dapat dijelaskan.

🛠️ Hal yang akan Anda kerjakan

Kepemilikan produk end-to-end. Ambil masalah produk dari tahap awal ide dan desain teknis melalui implementasi, pengujian end-to-end, dan validasi dengan pengguna. Anda akan memiliki otonomi untuk mendorong pekerjaan ini, sambil memanfaatkan squad untuk menantang asumsi dan meningkatkan hasil akhir.

Mesin kuantifikasi. Ubah frekuensi ancaman, efektivitas kontrol, dan nilai aset menjadi distribusi kerugian probabilistik. Bangun model kuantitatif serbaguna yang dapat berkembang seiring perubahan asumsi dan bukti yang tersedia, tanpa kehilangan kemampuan reproduksi atau penjelasan.

Lapisan korelasi. Modelkan hubungan yang kompleks di seluruh OpenCRQ, OpenCTI, OpenAEV, dan sistem pelanggan. Petakan intelijen ancaman, termasuk set intrusi, teknik, kampanye, dan observasi, ke aset, kerentanan, eksposur, dan cakupan kontrol. Ini mencakup penyesuaian OpenCRQ terhadap standar dan skema terbuka seperti STIX dan OCSF, tanpa mengikat produk pada satu representasi saja.

Ingesti yang andal dalam skala besar. Proses ratusan ribu temuan per tenant melalui sinkronisasi delta, backfill berdurasi panjang, dan umpan data dengan stempel waktu yang tidak sempurna. Anda akan membantu merancang pipeline yang dapat diobservasi dan dipulihkan sembari memperluas isolasi tenant seiring pertumbuhan domain.

Permukaan agen. Desain kontrak yang digunakan oleh agen XTM One dan penjelasan dengan bahasa yang mudah dipahami di balik angka-angka risiko. Bersama-sama, squad akan menentukan apa yang dapat dilakukan model secara aman dalam sebuah produk yang output-nya menjadi dasar keputusan tingkat dewan direksi.

🏆 Seperti apa bentuk kesuksesan tersebut

Prioritas akan berkembang seiring dengan produk, tetapi dalam 6 hingga 12 bulan pertama Anda, Anda mungkin telah:

Menangani masalah produk yang berarti dari tahap awal ide melalui implementasi, pengujian end-to-end, dan validasi dengan pengguna.

Membentuk bagian inti dari model data yang saling terhubung atau mesin kuantifikasi OpenCRQ dan mendokumentasikan trade-off di baliknya.

Membuat jalur ingesti atau perhitungan utama menjadi lebih mudah diobservasi, dipulihkan, dan direproduksi.

Untuk melamar pekerjaan ini, silakan kunjungi jobicy.com.