Staff Security Engineer, Security Operations

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Tentang GoodLeap:

GoodLeap adalah perusahaan teknologi yang menghadirkan produk pembiayaan dan perangkat lunak terbaik untuk solusi berkelanjutan, mulai dari panel surya dan baterai hingga HVAC yang hemat energi, pompa panas, atap, jendela, dan banyak lagi. Lebih dari 1 juta pemilik rumah telah merasakan manfaat dari teknologi kami yang sederhana, cepat, dan tanpa hambatan, yang membuat adopsi produk-produk ini menjadi lebih terjangkau, mudah diakses, dan lebih mudah dipahami. Ribuan profesional yang menerapkan solusi efisiensi rumah dan tenaga surya mengandalkan aplikasi milik GoodLeap yang didukung oleh AI dan tools developer untuk mendorong komunikasi pelanggan yang lebih transparan, business intelligence yang lebih mendalam, serta pembayaran dan operasional yang efisien. Platform kami telah menghasilkan pembiayaan lebih dari $30 miliar untuk solusi berkelanjutan sejak 2018.

GoodLeap juga bangga mendukung nirlaba peraih penghargaan kami, GivePower, yang sedang membangun dan menerapkan sistem air dan listrik bersih yang menyelamatkan jiwa, mengubah kehidupan lebih dari 1,6 juta orang di Afrika, Asia, dan Amerika Selatan.

Ringkasan Posisi

Staff Security Engineer, Security Operations bertanggung jawab untuk melindungi lingkungan cloud, aplikasi, endpoint, dan sistem perusahaan GoodLeap melalui detection engineering, incident response, dan security operations. Peran ini membangun dan menyempurnakan deteksi, memimpin investigasi dan respons untuk insiden keamanan, serta mengelola security tooling yang memberikan visibilitas di seluruh cloud, identitas, endpoint, dan email. Staff Security Engineer akan merancang dan membangun AI agents dan otomatisasi untuk mengurangi waktu deteksi (time-to-detect) dan waktu respons (time-to-respond), serta akan menetapkan pemantauan aktivitas AI di seluruh perusahaan, termasuk tools AI, agent, dan integrasi yang digunakan oleh karyawan dan tim engineering. Peran ini bekerja sama erat dengan software engineer, infrastruktur, IT, dan mitra compliance untuk memastikan kontrol keamanan diterapkan secara konsisten dan efektif secara operasional.

Selain itu, Staff Security Engineer mengembangkan persyaratan keamanan, melakukan penilaian risiko keamanan, mengevaluasi layanan dan teknologi keamanan, memelihara rencana incident response dan runbook, serta memberikan pendampingan kepada tim keamanan dan tim engineering mitra. Peran ini akan memegang penuh endpoint detection and response (CrowdStrike) dan keamanan email seiring kemampuan-kemampuan ini dibawa ke dalam fungsi keamanan.

Tugas dan Tanggung Jawab Utama

Detection Engineering & Monitoring

• Merancang, membangun, menguji, dan menyempurnakan deteksi di seluruh telemetri cloud, identitas, endpoint, dan email menggunakan praktik detection-as-code yang dipetakan ke MITRE ATT&CK.

• Mengelola log keamanan, SIEM, dan pipeline peringan (alerting).

• Menetapkan pemantauan aktivitas AI, termasuk tools AI, agent, integrasi MCP, dan API keys, untuk mendeteksi paparan data, penyalahgunaan, dan perilaku anomali.

• Mengurangi waktu deteksi melalui threat intelligence yang diterapkan dan pengayaan sensor.

Incident Response

• Memimpin investigasi, penahanan, pemberantasan, dan pemulihan untuk insiden keamanan.

• Berperan sebagai pemimpin insiden untuk kejadian signifikan dan berkoordinasi dengan tim hukum, compliance, dan pimpinan terkait kewajiban pemberitahuan regulasi.

• Memelihara rencana incident response, playbooks, dan runbook.

• Melakukan latihan simulasi (tabletop exercises) dan tinjauan pasca-insiden yang mendorong perbaikan kontrol yang tahan lama.

Security Tooling, Automation & AI Agents

• Menerapkan dan mengelola toolset security operations, termasuk pemantauan keamanan cloud, WAF, perlindungan DDoS, IDS, EDR (CrowdStrike), dan keamanan email.

• Membangun AI agents dan otomatisasi untuk triase, pengayaan, investigasi, dan respons peringatan.

• Meninjau hasil dari pemindaian kerentanan (vulnerability scans), penetration testing, dan sumber lainnya untuk true positives serta mengusulkan mitigasi atau kontrol perbaikan.

• Berperan sebagai subject matter expert (SME) pada keamanan cloud AWS dan memberikan konsultasi mengenai desain aman dari sistem berbasis cloud.

Mentorship & Leadership

• Memberikan pendampingan dan bimbingan kepada tim keamanan dan tim engineering mitra mengenai praktik detection, response, dan security operations.

• Membagikan pemahaman mendalam tentang metodologi, kebijakan, standar, dan kontrol perusahaan dan industri.

• Membantu membangun tim keamanan dan memimpin upaya untuk mematangkan kapabilitas security operations GoodLeap.

Keterampilan, Pengetahuan, dan Kemampuan yang Dibutuhkan

• Pengetahuan mendalam tentang Amazon AWS, termasuk konfigurasi keamanan, pencatatan log, dan tooling (misalnya CloudTrail, GuardDuty, Security Hub).

• Pengalaman langsung dalam detection engineering, termasuk bahasa kueri SIEM dan detection-as-code.

• Pengalaman langsung dalam incident response, termasuk analisis log serta investigasi host dan cloud.

• Familiar dengan kerangka kerja MITRE ATT&CK dan OWASP Top 10.