Senior Engineer, Application Security

Wilayah: Kanada. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Halo! Terima kasih sudah mampir 👋

Apakah Anda sedang aktif mencari peluang baru? Atau sekadar memantau pasar? Nah… Anda mungkin berada di tempat yang tepat!

Sebagai seorang Senior Application Security Engineer, Anda akan menjadi pilar utama di tim AppSec, memimpin pergeseran strategis kami ke arah keamanan yang terintegrasi langsung dengan pengembang (*developer-embedded*) dan operasionalisasi Secure by Design. Anda akan merancang, membangun, dan menskalakan praktik AppSec mutakhir sambil berkolaborasi erat dengan Vulnerability Operations untuk merampingkan triase dan remediasi kerentanan. Dengan memanfaatkan alur kerja berbantuan AI dan otomatisasi modern, Anda akan menghilangkan hambatan bagi pengembang, menyelesaikan risiko lama, dan memperkuat siklus hidup perangkat lunak terhadap vektor ancaman baru yang canggih.

Yang akan Anda lakukan:

• Mengoperasionalkan prinsip-prinsip Secure by Design dari ujung ke ujung, menyematkan kontrol keamanan yang mulus langsung ke dalam desain fitur, *pull request*, pemeriksaan IaC, dan alur kerja teknik sehari-hari.

• Merancang model ancaman fitur dan infrastruktur berdampak tinggi, serta memvalidasi dan meningkatkan *pipeline* pemodelan ancaman buatan AI yang canggih.

• Mengonfigurasi, menyempurnakan, dan mengorkestrasikan *ruleset* pemindai SAST, DAST, SCA, Secrets, dan LLM untuk menghilangkan *false positive* dan merampingkan Vulnerability Operations.

• Membangun dan menstabilkan proses AppSec serta cara kerja baru sambil memastikan kontrol keamanan lama tetap aktif sepenuhnya.

• Menjadi pelopor otomatisasi berbasis AI untuk mempercepat triase dan remediasi kerentanan secara drastis, serta secara sistematis membereskan tumpukan masalah keamanan (*backlog*).

• Memberikan panduan perbaikan teknis secara langsung kepada pengembang untuk kelemahan struktural yang kompleks dan kerentanan aplikasi web.

• Mendorong penerapan keamanan oleh pengembang di seluruh organisasi—menjuarai program Security Champions kami dan menghadirkan workshop *secure coding* yang menarik dan berdampak.

• Bermitra erat dengan tim Platform dan Infrastructure Security untuk membangun *guardrails* otomatis yang bebas hambatan ke dalam *pipeline* CI/CD.

Apa yang perlu Anda miliki:

• Pengalaman mendalam dan langsung dalam Application Security, Product Security, atau Secure Software Engineering di lingkungan *cloud* dengan pertumbuhan tinggi.

• Gelar sarjana di bidang Ilmu Komputer, Keamanan Siber (Cybersecurity), atau Software Engineering, atau pengalaman praktis yang setara.

• Pemahaman mendalam tentang kerentanan aplikasi web (OWASP Top 10), kelemahan logika bisnis, dan praktik *secure coding*.

• Rekam jejak yang terbukti dalam menyetel *pipeline* pemindai SAST, DAST, SCA, Secrets, dan LLM di lingkungan CI/CD.

• Pengalaman yang ditunjukkan dengan metodologi pemodelan ancaman, prinsip Secure by Design, dan membimbing pengembang melalui remediasi kode.

• Pengalaman terbukti dalam memanfaatkan alat AI/LLM untuk mengotomatiskan analisis keamanan, mempercepat triase, and mengoptimalkan alur kerja keamanan pengembang.

• Fasih dalam bahasa pengembangan perangkat lunak modern (misalnya, Python, Go, JavaScript/TypeScript, Java).

• Keterampilan pengaruh lintas fungsi dan komunikasi yang sangat baik untuk memimpin program Security Champions secara efektif.

Keuntungan untuk Anda:

• Bergabung dengan tim yang sedang berkembang dan bantu kami naik ke tingkat berikutnya

• Tunjangan & fasilitas menarik, termasuk kepemilikan saham (*equity*) untuk semua Lightspeeders

• Pengembangan keterampilan dan ketajaman bisnis yang konstan dengan peluang pertumbuhan tanpa batas

• Banyak otonomi, budaya kerja yang fleksibel

• Waktu inovasi untuk bereksplorasi dan belajar di tempat kerja

• Membentuk perusahaan dengan bergabung dalam komite budaya & teknis

• Banyak peluang pertumbuhan ke dalam peran manajemen teknis atau orang (*people management*)

• Peluang untuk bergabung dengan perusahaan yang bergerak cepat dan bertumbuh tinggi

• Peluang untuk belajar, memperluas keahlian Anda, menjalin hubungan yang luar biasa, dan menorehkan prestasi di dalam keluarga Lightspeed yang beragam dan inklusif, sebuah kisah sukses teknologi Kanada sejati

…. Dan nikmati berbagai tunjangan yang akan membuat Anda bahagia, sehat, dan (tidak) kelaparan.

• Skema *equity* Lightspeed (kita semua adalah pemilik).

• Kebijakan waktu cuti berbayar yang fleksibel dan kerja jarak jauh (*remote*).

• Asuransi kesehatan.

• Kontribusi ke plan pensiun Anda – RRSP.

• Tunjangan kesehatan dan kebugaran sebesar $500 per tahun.

• Cuti berbayar dan dukungan untuk orang tua baru.

• Platform kesehatan mental online serta layanan konseling & *coaching*.

• Peluang pelatihan untuk mengembangkan keterampilan dan karier Anda

• Hari relawan (*volunteer day*).

• Dapur lengkap (minuman panas dan dingin, makanan disediakan)

• *Happy hours* untuk membangun hubungan dengan rekan kerja setelah jam kerja

Dorong pertumbuhan Anda. Temukan rekan sejiwa Anda.

Di Lightspeed, pertumbuhan Anda adalah prioritas kami. Kami berinvestasi pada Anda dengan peluang pembelajaran berkelanjutan, mobilitas global, dan tunjangan yang dirancang untuk mendukung Anda—semuanya dalam tim yang bersemangat, beragam, and inklusif yang berdedikasi untuk memberdayakan komunitas kita.