Security Architect

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

NetBox Labs membangun NetBox, sumber kebenaran jaringan open source, beserta produk cloud dan enterprise yang dikembangkan di atasnya. Kami sedang mencari seorang Security Architect yang siap terjun langsung: seorang builder yang didukung oleh AI, yang merancang dan merilis sistem untuk menjaga keamanan produk, cloud, dan perusahaan kami seiring dengan pertumbuhan bisnis.

Agen AI mengerjakan sebagian besar proses koding. Anda yang memegang kendali penilaian: seperti apa standar yang baik dalam skala besar, hasil apa yang penting, dan kapan output dari agen tampak masuk akal namun ternyata salah. Anda bertanggung jawab penuh atas apa yang dirilis dan menjalankannya di production.

Sebagian besar peran ini berfokus pada Applied AI: membangun platform dan jalur instan (paved paths) yang memungkinkan tim di seluruh perusahaan untuk membuat otomatisasi, workflow agen, dan perangkat lunak mereka sendiri dengan tingkat keamanan default, serta sudah dilengkapi kontrol identitas, akses data, dan biaya. Anda juga akan bekerja sebagai forward-deployed engineer, berkolaborasi langsung dengan berbagai tim untuk menjalankan workflow pertama mereka dan mengubah apa yang berhasil menjadi sebuah pola (pattern). Indikator keberhasilan adalah ketika tim dapat membangun dan menjalankan workflow mereka sendiri melalui jalur aman yang telah disetujui sebelumnya tanpa harus menunggu tinjauan keamanan, serta pola yang Anda buat dapat digunakan kembali jauh melampaui tim yang pertama kali memintanya. Sisa dari peran ini adalah security engineering, dengan fokus mengubah tahapan tinjauan keamanan menjadi jalur instan yang digunakan oleh bagian engineering secara default.

Anda akan melapor kepada Director of Security & IT serta bekerja sama dengan tim Engineering, Product, Sales, Customer Success, dan Finance.

Yang akan Anda lakukan

Menjadikan adopsi AI yang aman sebagai jalur yang mudah

• Membangun dan menjalankan platform yang memungkinkan tim di seluruh perusahaan membuat otomatisasi, workflow agen, dan perangkat lunak mereka sendiri melalui jalur yang aman secara default, lengkap dengan pengaman bawaan: tools dan konektor yang telah disetujui sebelumnya, identitas dan kredensial yang dibatasi (scoped), otorisasi pengambilan data, persetujuan untuk tindakan penting, audit logging, dan batasan biaya.

• Memimpin enablement agar tim dapat mandiri: menyediakan template, starter kit, dan referensi pola yang menjadikan cara aman sebagai cara tercepat untuk membangun, beserta panduan dan dukungan untuk menggunakannya secara optimal.

• Bekerja berdampingan dengan tim di luar Engineering untuk workflow pertama mereka, lalu ubah apa yang Anda bangun menjadi pola yang dapat digunakan orang lain secara mandiri.

• Menetapkan kriteria evaluasi dan gerbang kualitas untuk workflow agen yang dibangun di atas platform, meliputi akurasi, penggunaan tools dan data yang aman, serta cara penanganan kegagalan.

Mengotomatisasi keamanan ke dalam cara kami membangun dan merilis produk

• Mengintegrasikan keamanan ke dalam SDLC dan PDLC: threat modeling, tinjauan desain yang aman, pemindaian kode (code scanning), deteksi secret, serta kontrol supply-chain dan CI/CD yang ditegakkan di dalam pipeline.

• Mengotomatisasi tinjauan keamanan produk dan cloud agar cakupannya selaras dengan kecepatan pengiriman.

• Mengotomatisasi penerimaan kerentanan (vulnerability intake), prioritas, perutean, dan eskalasi SLA sehingga tim dapat menangani temuan dengan risiko tertinggi terlebih dahulu.

Mengotomatisasi operasional Security & IT

• Membangun otomatisasi akses sebagai kode (access automation as code), dengan elevasi akses istimewa (privileged access) secara tepat waktu (just-in-time).

• Menetapkan pengaman multi-akun AWS dan arsitektur referensi untuk identitas, jaringan, dan data.

Menjalankan apa yang Anda bangun

• Bertanggung jawab penuh atas layanan yang Anda bangun dari ujung ke ujung (end-to-end): CI/CD, deployment, monitoring, alerting, runbooks, dan incident response. Anda akan bergabung dalam rotasi on-call Security & IT setelah sistem yang Anda miliki memberikan peringatan saat terjadi kegagalan. Platform internal didukung selama jam kerja.

Kualifikasi Anda

• Pengalaman 12+ tahun di bidang security architecture, infrastruktur cloud, dan enterprise IT.

• Anda telah membuat keputusan arsitektur yang teruji seiring pertumbuhan perusahaan, dan Anda tahu apa yang paling rentan rusak pada skala besar.

• Anda baru saja membangun dan menjalankan sesuatu yang diandalkan oleh orang lain, baik dengan mengarahkan agen AI atau cara lainnya: sebuah produk, platform, atau tool internal. Peran ini berorientasi pada perilisan (shipping), bukan sekadar peran pengawasan.

• Anda membangun sesuatu dengan agen AI sebagai perangkat teknik utama Anda. Anda menentukan pekerjaan, meninjau hasil kerja agen, serta dapat membedakan kode yang sekadar berjalan dengan kode yang benar-benar aman dan siap untuk production, mencakup Python, Go, TypeScript, dan Terraform.

• Anda telah merilis sistem LLM atau agen ke production yang diandalkan banyak orang. Anda dapat menjelaskan bagaimana Anda mengevaluasinya, bagaimana sistem tersebut gagal, serta kontrol apa yang dibutuhkannya: tata kelola tools dan MCP, pengambilan data dengan kontrol akses, tahapan persetujuan, dan batasan biaya.

• Anda menghubungkan pekerjaan keamanan dengan hasil produk dan bisnis. Anda mampu menjelaskan trade-offs kepada eksekutif dan mempertahankan argumen dalam tinjauan desain bersama senior engineer.

• Pengalaman mendalam di AWS: organisasi multi-akun, identitas, keamanan jaringan, dan infrastructure as code.

• Penerapan praktis arsitektur Zero Trust dan identitas, baik untuk tenaga kerja maupun layanan: SSO, provisioning pengguna, manajemen perangkat, dan privileged access.

• Pemahaman mendalam tentang product security: threat modeling, tinjauan desain yang aman, keamanan supply-chain, serta otomatisasi SDLC dengan code scanning, analisis dependency, dan deteksi secret.