Senior Security Engineer, Infrastructure Security

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Di ClickUp, kami sedang membangun masa depan dunia kerja: ruang kerja AI terintegrasi pertama yang menyatukan tugas, dokumen, obrolan, kalender, dan pencarian perusahaan, semuanya ditenagai oleh AI berbasis konteks. Kami adalah perusahaan yang berpusat pada AI. Setiap anggota tim diharapkan untuk memanfaatkan AI setiap hari, dan kami mengevaluasi kefasihan AI sebagai bagian dari proses perekrutan kami. Bergabunglah dengan kami dan bantu definisikan ulang batasan yang mungkin dicapai. 🚀

Keamanan di ClickUp

Keamanan di ClickUp berfokus pada engineering. Kami bekerja sama dengan berbagai tim di seluruh perusahaan untuk melindungi platform kami, sistem internal, dan para pelanggan melalui desain yang aman, kontrol pertahanan, deteksi, serta respons. Kami membangun perkakas dan otomatisasi, termasuk alur kerja berbasis AI, untuk mengubah apa yang kami pelajari menjadi peningkatan jangka panjang.

Tentang tim

Infrastructure Security di ClickUp mengamankan lapisan cloud, komputasi, jaringan, dan akses di bawah ClickUp: organisasi AWS multi-akun, klaster Kubernetes berskala besar, infrastruktur yang dikelola sebagai kode (infrastructure as code), serta sistem identitas yang digunakan oleh para engineer untuk mengakses produksi. Kami adalah tim kecil yang mengutamakan pendekatan agentic first, menggunakan agen AI yang kami bangun dan kelola sendiri untuk memperluas jangkauan kerja tim yang berukuran kecil ini.

Anda akan mendukung misi ini dengan berpikir seperti seorang developer, menguraikan masalah yang kami hadapi, menguji metode pendekatannya dengan otomatisasi, dan mengimplementasikan solusi yang memberikan nilai tambah berkelanjutan. Keterampilan Anda dalam mengungkap indikator ancaman akan menjadi fondasi dari pekerjaan ini.

Peran ini

• Arsitektur, proposal, dan peninjauan. Bertindak sebagai peninjau awal untuk proposal dan desain infrastruktur dari tim teknik maupun non-teknik seperti sistem bisnis dan go-to-market. Menulis proposal keamanan kami sendiri dan meninjau perubahan yang menyusul. Menerjemahkan persyaratan keamanan dan temuan agen menjadi panduan yang jelas bagi mitra yang kurang teknis, serta membawa kebutuhan mereka kembali ke dalam desain kami.

• Perkakas keamanan agentic dan infrastruktur agen. Membangun, mengevaluasi, dan memelihara agen di balik peninjauan, triase, daninvestigasi kami, serta membantu menjalankan infrastruktur sandbox yang dapat diobservasi tempat mereka beroperasi.

• Deteksi, investigasi, dan respons. Memimpin penanganan peringatan dan insiden cloud serta infrastruktur hingga tuntas ke akar masalahnya, bekerja berdampingan dengan AppSec dan tim respons insiden untuk insiden yang mencakup keduanya.

• Identitas, akses, dan hak istimewa minimum (least privilege). Mengarahkan pengguna, CI, dan layanan menuju hak istimewa minimum serta akses tepat waktu (just-in-time access) di seluruh organisasi cloud kami dan perkakas yang digunakan engineer untuk menjangkau produksi. Memberikan perbaikan sebagai blok bangunan aman yang diadopsi oleh tim secara default.

• Keamanan komputasi, jaringan, dan pipeline. Memperkuat beban kerja container, serverless, dan virtual machine kami, perimeter jaringan serta pipeline CI/CD kami, dan menambahkan pemeriksaan agar setiap jenis masalah dapat dicegah secara otomatis pada kesempatan berikutnya.

• Peninjauan berkelanjutan dan bukti audit. Mengalihkan peninjauan kerentanan, akses, dan attack-surface dari pemeriksaan sesaat (point-in-time) ke pemantauan berkelanjutan yang juga menghasilkan bukti untuk kontrol infrastruktur kami.

Kualifikasi

• Pengalaman 5+ tahun dalam security engineering, infrastruktur cloud, atau SRE, dengan setidaknya 2 tahun mengamankan AWS dalam skala organisasi.

• Setidaknya satu tahun pengalaman pengembangan agentic: membangun keterampilan dan perkakas agen untuk pekerjaan engineering nyata, serta mengembangkan dan memelihara harness pengembangan tempat mereka berjalan, dari konfigurasi dan izin hingga integrasi, evaluasi, dan kontrol biaya. Anda dapat mengamankan agen terhadap prompt injection, perkakas dengan hak istimewa berlebih, dan tindakan yang tidak diaudit, serta menjelaskan bagaimana agen terjebak dalam masalah confused deputy dan lethal trifecta. Anda memvalidasi keluaran agen terhadap bukti dan memutuskan di mana peninjauan manusia diperlukan.

• Pengalaman mendalam dengan AWS IAM: IAM Identity Center atau model SSO yang setara, SCP, batas izin (permission boundaries), kebijakan sumber daya dan kunci, kepercayaan lintas akun (cross-account trust), serta kemampuan untuk membuktikan efek suatu kebijakan melalui simulasi alih-alih inferensi.

• Keamanan Kubernetes produksi di EKS atau yang serupa, mencakup RBAC, identitas beban kerja (workload identity), kebijakan jaringan, admission control, dan pengerasan runtime container.

• Jaringan AWS untuk keamanan: desain VPC, endpoint dan kebijakan endpoint, firewall jaringan dan DNS, kontrol egress, dan WAF.

• Fasih dengan infrastructure as code seperti Terraform, termasuk pola yang dapat digunakan kembali, penerapan multi-lingkungan, dan membaca rencana (plans) untuk dampak keamanan.

• Pengalaman dengan CNAPP, SIEM, atau perkakas runtime security dan sumber deteksi cloud di sekitarnya, seperti CloudTrail, GuardDuty, dan Access Analyzer.

• Pengalaman menyelidiki insiden keamanan cloud dan infrastruktur: mengkorelasi audit cloud, Kubernetes, identitas, dan log jaringan untuk memastikan apa yang terjadi, radius ledakannya, serta akar masalahnya.