Application Security Engineer, Generative AI

Wilayah: Amerika Serikat, Kanada. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Liftoff adalah platform pemasaran performa terdepan berbasis AI untuk ekonomi aplikasi seluler. Teknologi ujung-ke-ujung (end-to-end) kami membantu para pemasar aplikasi dalam mendapatkan dan mempertahankan pengguna bernilai tinggi, sekaligus membantu publisher memaksimalkan pendapatan melalui permintaan terprogram (programmatic) dan langsung.

Solusi Liftoff, termasuk Accelerate, Direct, Monetize, Intelligence, dan Vungle Exchange, mendukung lebih dari 6.600 bisnis seluler di 74 negara dalam berbagai sektor seperti gaming, sosial, keuangan, e-commerce, dan hiburan. Didirikan pada tahun 2012 dan berkantor pusat di Redwood City, CA, Liftoff memiliki kehadiran global yang beragam.

Tentang Tim Keamanan Liftoff

Tim Keamanan Liftoff melindungi para pelanggan, pengguna, dan karyawan Liftoff. Kami merancang postur keamanan Liftoff, membangun tools dan sistem yang mempertahankannya, serta berkolaborasi dengan tim engineering saat mereka merilis produk dan fitur baru. Pekerjaan kami mencakup seluruh stack — infrastruktur, web, mobile, dan IT — dan kami mendekati keamanan dari sudut pandang software engineering, memperluas skala dampak kami melalui otomatisasi dan tools yang dirancang dengan baik. Peran sebagai kontributor individu ini melapor langsung ke Director of Security dan bertanggung jawab penuh atas keamanan aplikasi untuk GenAI, Creative GenAI, dan bisnis yang sedang berkembang. Keamanan aplikasi adalah fokus utama; Anda juga akan berkontribusi pada keamanan cloud dan infrastruktur, mendukung Accelerate dan MX seiring dengan perubahan prioritas, serta berbagi tugas on-call dan respons insiden tim.

Tanggung Jawab

• Menetapkan standar pengembangan perangkat lunak yang aman dan mengintegrasikan keamanan ke dalam desain dan pengembangan engineering.

• Membuat jalur mandiri (self-service) bagi tim engineering untuk membangun dan menerapkan sistem secara aman melalui alur kerja peninjauan yang didokumentasikan, tools yang dapat digunakan kembali, serta pola desain yang aman.

• Melakukan peninjauan desain dan kode, pemodelan ancaman (threat modeling), dan asesmen keamanan untuk GenAI, Creative GenAI, dan bisnis berkembang, termasuk desain sandbox dan isolasi.

• Berkolaborasi dengan para pemangku kepentingan di seluruh organisasi untuk membangun budaya developer yang berorientasi pada keamanan.

• Melakukan triase pada isu keamanan yang masuk, memprioritaskan kerentanan berdasarkan risiko, dan bekerja sama dengan tim engineering untuk melakukan remediasi serta verifikasi tepat waktu.

• Menilai vendor dan tools AI untuk memastikan kontrol keamanan dan fitur produk mereka mendukung penggunaan yang aman oleh karyawan.

• Berpartisipasi dalam rotasi on-call dan respons insiden tim keamanan, termasuk respons di luar jam kerja jika diperlukan.

• Melakukan tinjauan pasca-insiden tanpa menyalahkan (blameless post-incident reviews), mendokumentasikan temuan, dan menindaklanjuti remediasi.

• Membangun tools keamanan dan otomatisasi yang mudah dipelihara, termasuk proyek percontohan (pilot) triase keamanan kode berbasis AI yang menghasilkan temuan dapat ditindaklanjuti dengan tingkat kesalahan positif (false-positive) yang dapat diterima oleh tim engineering.

• Berkolaborasi dengan tim Detection & Response untuk mengubah temuan keamanan aplikasi dan pemodelan ancaman menjadi peningkatan deteksi dan panduan respons.

• Berkontribusi di bidang keamanan aplikasi, cloud, dan infrastruktur seiring perubahan prioritas, termasuk pada Accelerate dan MX.

Kualifikasi Minimum

• Pengalaman relevan 5+ tahun dalam bidang security engineering atau software engineering.

• Pertimbangan yang sangat baik dalam memprioritaskan upaya keamanan menggunakan pendekatan berbasis risiko.

• Pengalaman berkolaborasi dengan tim lintas fungsi untuk menghadirkan peningkatan keamanan dan membantu engineer memilih perbaikan yang praktis.

• Menulis kode berkualitas produksi untuk tools keamanan dan otomatisasi, meninjau pull request, serta menavigasi codebase yang besar dan belum pernah dikenal sebelumnya.

• Pemahaman yang kuat tentang desain perangkat lunak yang aman, keamanan aplikasi dan API, autentikasi dan otorisasi, pemodelan ancaman, dan peninjauan kode.

• Pengalaman menilai keamanan cloud dan infrastruktur serta berkontribusi di luar spesialisasi utama keamanan aplikasi.

• Kemampuan untuk dengan cepat memahami sistem dan arsitektur engineering yang kompleks.

• Kebiasaan software engineering yang praktis: pengujian, observabilitas, kontrol versi, peninjauan kode sejawat (peer code review), integrasi berkelanjutan, dan post-mortem tanpa menyalahkan.

• Kemampuan penulisan teknis yang kuat: dokumen desain, proposal, runbook, dan tinjauan pasca-insiden yang mendukung keputusan engineering. Menjelaskan risiko keamanan dan pertukaran (tradeoffs) secara jelas melalui tulisan dan percakapan.

• Bersedia berbagi tanggung jawab on-call dan respons insiden tim keamanan, termasuk respons di luar jam kerja jika diperlukan.

Kualifikasi yang Diutamakan

• Pengalaman dengan Go, Python, Clojure, atau JavaScript; kemampuan untuk bekerja lintas bahasa pemrograman lebih diutamakan daripada penguasaan bahasa tertentu.

• Pengalaman mengamankan aplikasi GenAI, merancang sandbox, atau mengevaluasi tools keamanan berbasis AI beserta hasilnya.

• Pengalaman menskalakan keamanan cloud atau bekerja dengan tim software engineering berkecepatan tinggi, periklanan seluler (mobile advertising), atau lingkungan SaaS bervolume tinggi lainnya.

Mengapa Peran Ini Menarik

• Visibilitas & Dampak Tinggi: Menjadi anggota inti dari tim keamanan dengan pengaruh yang signifikan.