Senior Security Engineer, DFIR

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Di ClickUp, kami membangun masa depan dunia kerja: workspace AI terintegrasi pertama yang menyatukan tugas, dokumen, chat, kalender, and pencarian perusahaan, semuanya ditenagai oleh AI berbasis konteks. Kami adalah perusahaan yang berbasis AI. Setiap anggota tim diharapkan memanfaatkan AI setiap hari, dan kami mengevaluasi kefasihan AI sebagai bagian dari proses perekrutan kami. Bergabunglah dengan kami dan bantu definisikan ulang batasan yang mungkin dicapai. 🚀

Keamanan di ClickUp

Keamanan di ClickUp berfokus pada engineering. Kami berkolaborasi dengan berbagai tim di seluruh perusahaan untuk melindungi platform kami, sistem internal, dan para pelanggan melalui desain yang aman, kontrol pertahanan, deteksi, serta respons. Kami membangun berbagai tools dan otomatisasi, termasuk alur kerja berbasis AI, untuk mengubah apa yang kami pelajari menjadi peningkatan jangka panjang.

Tentang tim

Application Security di ClickUp menyelidiki berbagai ancaman, penyalahgunaan platform, serta insiden keamanan yang memengaruhi produk dan sistem internal kami. Kami mengubah temuan investigasi menjadi tools respons, otomatisasi, dan pertahanan produk yang lebih kuat, serta bermitra dengan tim engineering dan produk untuk mencegah masalah berulang. Ini adalah tim yang mengutamakan engineering yang menggunakan tools AI dan alur kerja agentic untuk meningkatkan cara kami menyelidiki dan merespons.

Anda akan mendukung misi ini dengan berpikir seperti seorang developer, menguraikan masalah yang kami hadapi, menguji metode untuk mendekatinya dengan otomatisasi, dan mengimplementasikan solusi yang menghasilkan nilai tambah berlipat ganda. Keterampilan Anda untuk mengungkap indikator ancaman akan menjadi fondasi dari pekerjaan ini.

Peran tersebut

• Digital forensics and incident response. Selidiki berbagai ancaman yang memengaruhi platform ClickUp dan sistem internal, kumpulkan serta analisis bukti yang relevan, lalu tentukan apa yang terjadi beserta dampaknya. Pimpin investigasi melalui temuan, respons, dan akar masalah, serta bekerja sama dengan tim yang bertanggung jawab untuk mengawal proses remediasi hingga tuntas.

• Investigasi penyalahgunaan platform. Identifikasi dan tanggapi penyalahgunaan pada platform ClickUp. Ungkap indikator ancaman dan pola yang berulang, kembangkan intelijen ancaman yang dapat ditindaklanjuti, dan gunakan temuan tersebut untuk meningkatkan deteksi serta mencegah penyalahgunaan berulang.

• Agentic security tooling. Bangun dan tingkatkan alur kerja yang didukung AI dan bersifat agentic untuk respons insiden, digital forensics, dan audit yang sedang berjalan. Otomasikan pekerjaan investigasi yang berulang, validasi hasilnya terhadap bukti yang ada, serta tetap pertahankan tinjauan manusia dan kontrol akses yang tepat di sekitar tindakan yang berdampak besar.

• Pertahanan produk dan kontrol keamanan. Rancang, kembangkan, dan terapkan kontrol yang melindungi produk serta sistem internal kami. Ubah temuan investigasi menjadi perubahan software, tools respons, and pemeriksaan otomatis yang mengatasi akar masalah, bukan hanya insiden individualnya saja.

• Kemitraan engineering. Bekerja secara langsung dengan tim engineering, produk, data, and operasi sebagai security player-coach. Jelaskan ancaman yang teramati dengan bukti yang jelas, bantu tim merancang pertahanan yang praktis, and bimbing orang lain agar peningkatan tersebut bertahan melampaui satu investigasi saja.

Kualifikasi

• Pengalaman selama beberapa tahun dalam teknologi atau pengembangan software, termasuk membangun dan memelihara tools atau otomatisasi yang menyelesaikan masalah operasional.

• Pengalaman praktis menggunakan pengembangan yang dibantu AI atau alur kerja agentic untuk pekerjaan engineering atau keamanan, dengan kemampuan untuk memvalidasi hasilnya dan mengenali kapan tinjauan manusia diperlukan.

• Pengalaman menyelidiki ancaman keamanan atau penyalahgunaan platform: menganalisis log dan bukti lainnya, mengidentifikasi indikator ancaman, serta menjelaskan temuan dan dampaknya.

• Kemampuan untuk menerjemahkan temuan keamanan menjadi perubahan desain software yang praktis, peningkatan respons, atau kontrol otomatis.

• Pengalaman bekerja dengan sistem cloud atau SaaS, termasuk menggunakan data aplikasi, identitas, atau audit mereka untuk menyelidiki aktivitas mencurigakan.

• Komunikasi tertulis yang jelas: temuan dan rekomendasi yang dapat ditindaklanjuti oleh tim lain, didukung oleh bukti.

• Kemampuan membangun hubungan dan membimbing orang lain mengenai topik teknis, termasuk keamanan.

Hal yang Diutamakan

• Pengalaman menggunakan AI agent dalam SOC atau alur kerja respons insiden lainnya.

• Pemahaman tentang risiko keamanan agent, termasuk masalah confused deputy dan lethal trifecta.

• Anda dapat memfasilitasi percakapan alih-alih mendiktenya.

• Pengalaman pengembangan software 3+ tahun dan pengalaman khusus keamanan 1+ tahun.

• Pengalaman dengan tools keamanan seperti SAST, DAST, RASP, dependency checkers, dan SIEM.

• Pengalaman AWS selama 1 tahun, termasuk IAM dan arsitektur least-privilege.

Tech stack kami

Lingkungan cloud dan SaaS, pengembangan software dan otomatisasi keamanan, alur kerja berbasis AI dan agentic, serta tools investigasi keamanan.

Jika Anda seorang Software Engineer yang baru mulai mempelajari keamanan, silakan melamar!

Pemberi Kerja yang Setara Kesempatan Kerjanya