Security Engineer – Product Security

Wilayah: Amerika Serikat, Kanada. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Tim Platform menciptakan teknologi yang memungkinkan Spotify belajar dengan cepat dan berkembang dengan mudah, mendorong pertumbuhan pesat bagi pengguna dan bisnis kami di seluruh dunia. Mencakup berbagai disiplin ilmu, kami bekerja agar bisnis dapat berjalan; menciptakan infrastruktur, tools, framework, dan kapabilitas yang dibutuhkan untuk menyambut satu miliar pelanggan.

Security Engineer di Spotify membantu melindungi lingkungan kami dan lebih dari 700 juta pengguna. Di dalam Platform, tim Product Security kami mengevaluasi dan mengomunikasikan postur keamanan Spotify, membantu para developer dan pimpinan membuat keputusan yang tepat mengenai risiko keamanan. Kami mengelola platform manajemen kerentanan, yang mendukung siklus hidup penuh dalam mengidentifikasi, mengatribusi, memitigasi, dan melaporkan kerentanan keamanan.

Seiring perubahan cara AI menemukan dan mengeksploitasi kerentanan, kami terus mengembangkan cara Spotify merespons. Kami mencari seorang Security Engineer untuk membantu mengubah temuan kerentanan menjadi perbaikan kode yang andal dan dapat ditindaklanjuti menggunakan agentic AI. Anda akan membangun tools, alur kerja, dan framework evaluasi yang membuat remediasi otomatis menjadi lebih efektif, skalabel, dan aman, sekaligus membantu developer fokus dalam membangun pengalaman hebat bagi para pengguna kami.

##

Yang Akan Anda Lakukan

• Membangun dan meningkatkan alur kerja agentic AI yang mengubah temuan kerentanan keamanan menjadi perubahan kode yang telah diuji dan siap ditinjau untuk tim engineering di seluruh Spotify.

• Merancang dan mengimplementasikan framework evaluasi untuk mengukur kualitas perbaikan otomatis, termasuk kebenaran, kelengkapan, keamanan, keberhasilan build dan pengujian, serta tingkat penggabungan pull request.

• Mengembangkan tools dan proses untuk membandingkan pendekatan remediasi, mengevaluasi model AI, dan terus meningkatkan keandalan serta efektivitas perbaikan yang dihasilkan.

• Meneliti dan menerapkan praktik-praktik terbaru dalam remediasi kerentanan berbasis AI, termasuk prompt engineering, context engineering, dan panduan perbaikan khusus kerentanan.

• Mengidentifikasi jenis kerentanan apa saja yang cocok untuk remediasi otomatis, dengan menyeimbangkan dampak keamanan, kelayakan teknis, dan pengalaman developer.

• Berkolaborasi dengan developer dan pemangku kepentingan keamanan untuk mengumpulkan masukan melalui code review, pull request, saluran dukungan, dan sesi interaktif, serta menggunakan wawasan ini untuk meningkatkan kualitas remediasi.

• Membantu membentuk cara Spotify mengelola postur keamanan dengan membangun solusi skalabel yang mengurangi risiko keamanan dan mempermudah tim dalam mengatasi kerentanan.

Kualifikasi Anda

• Anda memiliki pengalaman di bidang software engineering, khususnya dalam security engineering, pengalaman developer, atau infrastruktur internal.

• Anda dapat membaca, memahami, dan menulis kode dengan percaya diri dalam satu atau beberapa bahasa pemrograman seperti Java, Python, Scala, C++, atau TypeScript.

• Anda memiliki pengalaman merancang dan membangun sistem yang skalabel, dengan pemahaman tentang arsitektur perangkat lunak dan praktik engineering yang handal.

• Anda pernah bekerja dengan sistem agentic AI atau alur kerja pengembangan yang dibantu oleh AI dan memahami cara menerapkannya pada tantangan engineering di dunia nyata.

• Anda memahami risiko keamanan umum, vektor serangan, dan kerentanan, termasuk yang memengaruhi sistem AI dan machine learning, serta pendekatan untuk memitigasinya.

• Anda memiliki pengalaman mengintegrasikan tools keamanan atau alur kerja otomatis ke dalam lingkungan production engineering.

• Anda familiar dengan framework agentic AI dan pendekatan untuk mengevaluasi kualitas, keandalan, dan keamanan dari output yang dihasilkan oleh AI.

• Anda menikmati kolaborasi lintas tim, belajar dari masukan, dan menghadapi ambiguitas. Anda merasa nyaman bereksperimen dengan pendekatan baru sambil menyeimbangkan inovasi dengan keputusan keamanan yang matang.

Lokasi Kerja Anda

• Peran ini berbasis di Toronto

• Kami menawarkan fleksibilitas untuk bekerja dari tempat yang paling nyaman bagi Anda! Akan ada beberapa pertemuan tatap muka, namun tetap memberikan fleksibilitas untuk bekerja dari rumah.

Kompensasi

Informasi Tambahan

Spotify adalah perusahaan yang memberikan kesempatan kerja yang setara. Anda disambut di Spotify apa adanya diri Anda, darimana pun asal Anda, seperti apa penampilan Anda, atau apa yang sedang diputar di headphone Anda. Platform kami adalah untuk semua orang, begitu pula tempat kerja kami. Semakin banyak suara yang kami wakili dan perkuat dalam bisnis kita, semakin kita semua akan berkembang, berkontribusi, dan berpikiran maju! Jadi, bawakan pengalaman pribadi, perspektif, dan latar belakang Anda kepada kami. Dari perbedaan-perbedaan inilah kita akan menemukan kekuatan untuk terus merevolusi cara dunia mendengarkan.

Di Spotify, kami sangat antusias terhadap inklusivitas dan memastikan seluruh proses rekrutmen kami dapat diakses oleh semua orang. Kami memiliki cara untuk meminta akomodasi yang wajar selama proses wawancara dan membantu memenuhi apa yang Anda butuhkan