Senior Security Analyst

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Tentang Abby Care: Menggerakkan masa depan perawatan di rumah untuk seluruh masyarakat Amerika.

Abby Care sedang membangun platform berbasis AI terdepan untuk perawatan yang dipimpin oleh keluarga. Amerika sedang menghadapi krisis perawatan yang kian berkembang. Jutaan orang lebih membutuhkan perawatan di rumah dibandingkan sebelumnya. Lebih dari 50 juta keluarga pengasuh (family caregiver) merawat orang terkasih tanpa dukungan alat, pelatihan, atau apresiasi yang layak.

Kami percaya bahwa keluarga adalah tenaga kerja pemberi perawatan terbesar yang belum tergarap di Amerika, dan teknologi dapat membantu mereka memberikan perawatan yang lebih baik sekaligus mendorong hasil yang lebih optimal dan transparansi yang lebih tinggi di seluruh sistem layanan kesehatan.

Abby Care menggabungkan pengawasan klinis dengan platform bertenaga AI untuk melatih, memfasilitasi, dan mendukung keluarga pengasuh dalam memberikan perawatan berkualitas tinggi di rumah. Platform kami membantu rencana kesehatan (health plan) dan mitra pemerintah untuk lebih memahami, memverifikasi, dan meningkatkan perawatan di rumah. Kami memperluas akses perawatan, mengurangi ketergantungan pada fasilitas berbiaya tinggi, dan membantu memastikan dana publik digunakan secara efektif.

Kami bangga dapat bermitra dengan rencana kesehatan, penyedia layanan, dan organisasi komunitas terkemuka serta didukung oleh VC papan atas. Kami membayangkan masa depan di mana perawatan yang dipimpin oleh keluarga menjadi inti dari sistem layanan kesehatan. Abby Care sedang membangun masa depan tersebut.

Bergabunglah dengan kami dalam memecahkan salah satu tantangan terpenting di masa kini.

Peluang:

Kami mencari seorang Senior Security Analyst untuk memperkuat operasi keamanan, deteksi ancaman, dan program manajemen risiko kami. Peran ini melapor kepada Director of IT, Information & Security. Anda akan memimpin respons insiden, manajemen kerentanan, dan pemantauan keamanan di seluruh infrastruktur cloud, endpoint, dan identitas kami, sekaligus membimbing analis junior dan mendorong perbaikan berkelanjutan pada postur keamanan kami. Peran ini sangat cocok bagi seseorang yang berpikir seperti penyerang, berkomunikasi seperti mitra, dan menikmati proses mengubah peringatan (alert) menjadi tindakan nyata.

Ini adalah peluang kerja Full-Time Remote yang berbasis di Amerika Serikat, dengan ekspektasi untuk bekerja sesuai jam PST.

Hal yang akan Anda kerjakan:

Security Operations & Incident Response

• Memimpin respons insiden end-to-end, threat hunting, dan analisis akar masalah di seluruh SIEM, EDR (SentinelOne), dan tools keamanan cloud.

• Mengembangkan dan memelihara playbook respons insiden, runbook, dan latihan tabletop.

Vulnerability & Risk Management

• Bertanggung jawab atas siklus hidup manajemen kerentanan, bermitra dengan tim IT dan Engineering untuk memitigasi hasil pemindaian (scan), pen test, dan audit.

• Memelihara daftar risiko (risk register), melakukan penilaian risiko pihak ketiga/vendor, dan mengkomunikasikan risiko teknis kepada para pemangku kepentingan bisnis.

Identity, Endpoint & Compliance Oversight

• Bermitra dengan IT untuk mengaudit dan menegakkan kontrol keamanan di Okta (RBAC/MFA), Google Workspace (DLP/logs), JAMF, dan SentinelOne.

• Mendorong pengumpulan bukti dan mitigasi untuk audit kepatuhan (SOC 2, ISO 27001, HIPAA, PCI DSS) sambil menyelaraskan kebijakan dengan kerangka kerja NIST CSF dan CIS.

Security Engineering & Automation

• Mengotomatiskan alur kerja deteksi, respons, dan pelaporan melalui SOAR, scripting, dan API untuk meningkatkan kualitas dan efisiensi peringatan.

• Membimbing anggota tim dan berkontribusi pada berbagi pengetahuan keamanan lintas fungsi.

AI Security & Governance

• Menetapkan batasan (guardrails) dan kebijakan penggunaan yang dapat diterima untuk tools AI perusahaan (mis., GenAI, Claude), memitigasi shadow AI, kebocoran data, dan risiko vendor pihak ketiga bersama tim IT, Legal, dan Compliance.

• Bermitra dengan Product dan Engineering untuk menilai dan memitigasi kerentanan khusus AI/LLM, termasuk prompt injection, penyalahgunaan model, dan paparan data.

• Melakukan uji coba dan mengevaluasi kapabilitas keamanan bertenaga AI (mis., triase SIEM/EDR berbasis AI dan deteksi anomali) untuk meningkatkan kecepatan respons dan efisiensi operasional.

Kualifikasi yang Anda miliki:

• Pengalaman 8+ tahun di bidang operasi keamanan, memimpin respons insiden end-to-end dari deteksi hingga mitigasi.

• Gelar Associate atau Bachelor di bidang Ilmu Komputer, Sistem Informasi, Cybersecurity, atau bidang terkait, atau pengalaman praktis yang setara.

• Pengalaman sebelumnya di industri layanan kesehatan atau health tech, dengan pemahaman tentang persyaratan keamanan dan privasi data yang spesifik industri (mis., HIPAA).

• Pengalaman langsung dengan SIEM, EDR/XDR (mis., SentinelOne), pemindai kerentanan (vulnerability scanner), keamanan cloud, dan konsep inti IAM (SSO, MFA, RBAC).

• Memiliki pengetahuan kerja tentang kerangka kerja keamanan (SOC 2, ISO 27001, NIST, CIS) dengan kemampuan analitis yang kuat untuk menerjemahkan risiko teknis kepada pemangku kepentingan bisnis.

• Keakraban dengan risiko AI/LLM yang sedang berkembang dan minat dalam mengevaluasi kapabilitas AI untuk kasus penggunaan keamanan.

• Keterampilan komunikasi yang sangat baik dengan kemampuan untuk memprioritaskan insiden yang bersaing dan tetap tenang di bawah tekanan.

Nilai tambah (Nice to have):