Staff Security Engineer, Security Incident Response

Wilayah: Amerika Serikat, Kanada. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

1Password sedang berkembang. Kami telah melampaui $500 juta dalam ARR dan terus mempercepat pertumbuhan, meraih tempat di Forbes Cloud 100 selama empat tahun berturut-turut, serta bermitra dengan brand ikonik seperti Oracle Red Bull Racing.

Tentang 1Password

Di 1Password, kami membangun fondasi untuk masa depan digital yang aman dan produktif. Misi kami adalah memaksimalkan produktivitas karyawan tanpa mengorbankan keamanan dengan memastikan setiap identitas otentik, setiap login aplikasi aman, dan setiap perangkat tepercaya. Kami memelopori pengelola kata sandi perusahaan yang memimpin pasar serta merintis Unified Access Management, kategori keamanan siber baru yang dirancang untuk cara kerja manusia dan agen AI saat ini. Sebagai salah satu brand yang paling dicintai dalam bidang keamanan siber, kami menerapkan pendekatan yang berpusat pada manusia (human-centric) dalam segala hal, mulai dari strategi produk hingga pengalaman pengguna. Lebih dari 180.000 bisnis, dari pemimpin Fortune 100 hingga perusahaan AI paling inovatif di dunia, mempercayai 1Password untuk membantu tim mereka mengadopsi tools SaaS dan AI yang dibutuhkan guna melakukan pekerjaan terbaik mereka.

Jika Anda bersemangat dengan kesempatan untuk berkontribusi pada keamanan digital jutaan orang, bekerja berdampingan dengan tim yang penasaran dan berorientasi tinggi, serta memecahkan masalah sulit di lingkungan yang bergerak cepat dan dinamis, maka kami ingin mendengar dari Anda. Bergabunglah dengan kami dan bantu membentuk masa depan digital yang lebih aman dan sederhana.

Sebagai seorang Staff Security Engineer di Security Incident Response, Anda akan berperan sebagai pemimpin teknis senior dan pembangun bagi tim, membantu membentuk cara kami merespons insiden saat ini maupun bagaimana kapabilitas respons kami berkembang seiring waktu. Peran ini tentang memajukan kapabilitas tim, bukan sekadar merespons saat terjadi masalah. Anda akan merancang dan membangun sistem berbasis AI yang memperluas jangkauan tim, memimpin respons terhadap insiden paling kompleks, dan bertanggung jawab atas program yang membuat organisasi semakin siap seiring waktu, mulai dari latihan simulasi meja (tabletop exercises) dan gamedays hingga pengembangan berkelanjutan dari kapabilitas threat hunting dan risiko internal.

Anda membawa kedalaman teknik, penilaian insiden yang matang, serta kemampuan untuk merencanakan dan menghadirkan pekerjaan yang kompleks berdasarkan peta jalan kematangan jangka panjang, bukan sekadar mengeksekusi antrean.

Ini adalah peran individual contributor senior dengan dampak berskala organisasi terhadap cara 1Password menyelidiki, menahan, dan belajar dari insiden keamanan.

Peran ini melapor kepada Manager, Security Incident Response.

Cara kami menggunakan AI saat ini

Tim Engineering, Product, and Design kami secara cermat mengintegrasikan AI di seluruh siklus hidup pengembangan perangkat lunak dan produk agar dapat bergerak lebih cepat tanpa mengorbankan kualitas atau keamanan. Dalam praktiknya, hal ini terlihat seperti para engineer yang menggunakan tools coding berbasis AI untuk mempercepat peninjauan dan mendeteksi bug lebih awal, Product Manager yang mensintesis riset pengguna dalam skala besar, serta desainer yang dengan cepat membuat prototipe dan iterasi menggunakan mockup buatan AI. Kami mendekati AI dengan cara yang sama seperti kami mendekati keamanan: dengan prinsip yang jelas, akuntabilitas manusia di setiap titik keputusan penting, dan evaluasi yang ketat sebelum apa pun dirilis ke pelanggan.

Ini adalah kesempatan kerja jarak jauh (remote) di dalam wilayah Kanada dan AS.

Yang kami cari:

• Pengalaman yang signifikan dalam memimpin insiden keamanan yang kompleks dan berdampak tinggi di berbagai lingkungan, termasuk bertindak sebagai incident commander atau peran teknis setara.

• Pengalaman merancang dan membangun otomatisasi berbasis AI atau agentic untuk operasi keamanan (triage, investigasi, penahanan), dengan penilaian yang matang mengenai di mana otomatisasi harus dan tidak boleh memegang otoritas keputusan.

• Keterampilan software engineering yang kuat, serta pengalaman membangun production tooling, otomatisasi, atau sistem, bukan hanya mengoperasikan platform keamanan yang sudah ada.

• Pengalaman memegang tanggung jawab atas program keamanan atau peta jalan kapabilitas dari awal hingga akhir (end-to-end), termasuk merencanakan, mengurutkan, dan menyelesaikan pekerjaan multi-kuartal.

• Pemahaman yang kuat tentang teknik serangan cloud-native, SaaS, dan berbasis identitas serta pendekatan responsnya.

• Pengalaman merancang dan menjalankan latihan simulasi meja (tabletop exercises), gamedays, atau program kesiapan sebanding dan menerjemahkan temuan menjadi peningkatan.

• Keterampilan komunikasi tertulis dan lisan yang kuat, termasuk kemampuan mempresentasikan pertukaran teknis (technical tradeoffs) kepada pimpinan senior dan pemangku kepentingan lintas fungsi.

• Pengalaman membimbing (mentoring) para engineer atau meningkatkan kapabilitas teknis dan investigasi suatu tim.

Cara Anda bekerja:

• Anda mencari peluang untuk membangun sistem yang menskalakan kapabilitas tim daripada mengandalkan upaya manual yang berulang, dan Anda tertarik untuk menerapkan AI dan otomatisasi secara cermat di mana keduanya dapat meningkatkan hasil keamanan.

• Seorang incident commander berpengalaman yang membawa struktur ke dalam insiden kompleks, membuat keputusan yang tepat dengan informasi yang tidak lengkap, dan membantu tim bergerak maju selama situasi tekanan tinggi.