Sr. Application Security Engineer

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Hims & Hers adalah platform kesehatan dan kebugaran terkemuka, yang memiliki misi untuk membantu dunia merasa hebat melalui kekuatan kesehatan yang lebih baik. Kami mendefinisikan ulang layanan kesehatan dengan menempatkan pelanggan sebagai prioritas utama dan memberikan akses ke perawatan yang terjangkau, mudah diakses, dan personal, mulai dari diagnosis hingga pengobatan dan pengiriman. Tidak ada dua orang yang sama, jadi kami menyediakan akses ke perawatan personal yang dirancang untuk memberikan hasil. Dengan menormalkan tantangan kesehatan & kebugaran serta berinovasi pada solusinya, kami membuat hasil kesehatan yang lebih baik menjadi lebih mudah dicapai.

Hims & Hers adalah perusahaan publik, yang diperdagangkan di NYSE dengan simbol ticker "HIMS." Untuk mempelajari lebih lanjut tentang merek dan penawaran kami, Anda dapat mengunjungi hims.com/about dan hims.com/how-it-works. Untuk informasi mengenai tunjangan luar biasa, budaya perusahaan, dan pendekatan kerja fleksibel/jarak jauh yang mengutamakan talenta (talent-first), lihat di bawah ini dan kunjungi www.hims.com/careers-professionals.

Tentang Peran Ini:

Kami mencari seorang Senior Application Security Engineer untuk bergabung dengan tim keamanan kami. Peran ini akan berfokus pada memastikan keamanan aplikasi kami sepanjang siklus pengembangan, dengan penekanan pada praktik keamanan modern. Anda akan bekerja sama erat dengan tim pengembangan untuk menerapkan praktik pengodingan yang aman dan memelihara postur keamanan aplikasi kami.

Tanggung Jawab Anda:

• Melakukan penilaian keamanan menggunakan tools SAST, DAST, dan SCA untuk mengidentifikasi kerentanan dalam aplikasi

• Melakukan peninjauan kode (code review) dan memberikan panduan pengodingan yang aman kepada tim pengembangan

• Menerapkan dan memelihara GitHub Advanced Security, termasuk pemindaian rahasia (secret scanning) dan pemindaian kode (code scanning)

• Bekerja sama dengan tim Engineering untuk melakukan triase dan memperbaiki kerentanan yang teridentifikasi

• Mendukung integrasi dan otomatisasi keamanan CI/CD

• Meninjau dan mengamankan implementasi API, dengan fokus pada keamanan GraphQL

• Memelihara dokumentasi keamanan

Kualifikasi Anda:

• Gelar sarjana di bidang Ilmu Komputer, Keamanan Siber, Teknologi Informasi, atau bidang terkait

• Pengalaman 5-8 tahun di bidang keamanan aplikasi atau bidang keamanan terkait

• Pengalaman pengodingan langsung (hands-on) dan kemampuan untuk meninjau kode dalam berbagai bahasa

• Pengalaman profesional dengan tools SAST (misalnya, GHAS)

• Pengalaman profesional dengan tools DAST (misalnya, Burp Suite, OWASP ZAP)

• Pengalaman profesional dengan tools SCA (misalnya, GHAS, Black Duck, WhiteSource)

• Pengalaman dengan fitur-fitur GitHub Advanced Security

• Pemahaman yang kuat tentang OWASP Top 10 dan praktik pengodingan yang aman

• Keterampilan komunikasi yang sangat baik untuk mengartikulasikan temuan keamanan kepada pemangku kepentingan teknis maupun non-teknis

Kualifikasi yang Diprioritaskan

• Konfigurasi Cloudflare WAF dan Bot Management (nilai plus)

• Otomatisasi keamanan dan scripting (Python, Go, atau yang serupa)

• Kontribusi pada komunitas keamanan (riset, tools, presentasi)

• Pengalaman di bidang layanan kesehatan atau industri yang diatur (regulated industries)

Tech Stack

• Security Tools: Burp Suite, GitHub Advanced Security,

• Languages: Mahir dalam meninjau Python, JavaScript, Java, Go, dan bahasa modern lainnya

• Keterampilan pengembangan dalam bahasa seperti JS, TS. Familier dengan git.

• Cloud: AWS (utama), pengalaman multi-cloud sangat diutamakan

• CI/CD: Pengalaman dengan Jenkins, GitHub Actions, atau yang serupa

Yang Kami Cari

• Seseorang yang dapat menyeimbangkan kebutuhan keamanan dengan kebutuhan bisnis

• Kolaborator yang kuat yang dapat bekerja secara efektif dengan tim pengembangan

• Individu termotivasi mandiri yang dapat mengelola beberapa penilaian keamanan secara bersamaan

Informasi Tambahan

Ini adalah posisi jarak jauh (remote). Kami adalah perusahaan layanan kesehatan yang mematuhi kerangka kerja kepatuhan NIST CSF, NIST 800-53, SOC 2, dan PCI DSS.

Tunjangan Kami (masih banyak lagi, tetapi berikut adalah beberapa sorotan):

• Gaji kompetitif & kompensasi ekuitas untuk peran penuh waktu

• Cuti berbayar (PTO) tak terbatas, hari libur perusahaan, dan hari kesehatan mental triwulanan

• Tunjangan kesehatan komprehensif termasuk medis, gigi & penglihatan, serta cuti melahirkan/ayah (parental leave)

• Program Pembelian Saham Karyawan (Employee Stock Purchase Program – ESPP)

• Manfaat 401k dengan kontribusi pencocokan dari pemberi kerja (employer matching)

• Retreat tim di luar kantor

Kami berkomitmen untuk membangun tenaga kerja yang mencerminkan beragam perspektif dan memprioritaskan etika, kesehatan, and rasa memiliki yang kuat. Jika Anda antusias dengan peran ini, kami mendorong Anda untuk melamar—meskipun Anda tidak yakin apakah latar belakang atau pengalaman Anda sudah cocok sepenuhnya.

Hims mempertimbangkan semua pelamar yang memenuhi syarat untuk bekerja, termasuk pelamar dengan catatan penangkapan atau hukuman, sesuai dengan San Francisco Fair Chance Ordinance, Los Angeles County Fair Chance Ordinance, California Fair Chance Act, dan undang-undang kesempatan kerja yang adil di negara bagian atau lokal yang serupa.

Adalah tindakan ilegal di Massachusetts untuk mewajibkan atau mengadakan tes detektor kebohongan sebagai syarat kerja atau kelanjutan kerja.