Posisi: Engineer Keamanan Aplikasi, Generative AI Perusahaan: Liftoff Tentang Liftoff Liftoff adalah platform pemasaran berbasis performa bertenaga AI yang terkemuka di ekonomi aplikasi seluler. Rangkaian teknologi menyeluruh dari Liftoff membantu pemasar aplikasi memperoleh dan mempertahankan pengguna bernilai tinggi, sekaligus memungkinkan penerbit memaksimalkan pendapatan dari permintaan programmatic maupun langsung. Solusi Liftoff, termasuk Accelerate, Direct, Monetize, Intelligence, dan Vungle Exchange, mendukung lebih dari 6.600 bisnis seluler di 74 negara, dengan sektor seperti gim, sosial, keuangan, e-commerce, dan hiburan. Liftoff didirikan pada 2012, berkantor pusat di Redwood City, CA, dan memiliki keberadaan global yang beragam. Tentang Tim Keamanan Liftoff Tim Keamanan Liftoff melindungi pelanggan, pengguna, dan karyawan. Tim ini merancang postur keamanan, membangun alat serta sistem pertahanan, dan bekerja sama dengan tim rekayasa saat mereka Developing produk dan fitur baru. Pekerjaan mereka mencakup seluruh rangkaian teknologi, yaitu infrastruktur, web, seluler, dan IT. Keamanan approached dari perspektif rekayasa perangkat lunak, dengan目標 memperbesar dampak melalui otomatisasi dan alat yang dirancang dengan baik. Peran dan Tanggung Jawab Posisi ini merupakan peran kontributor individual yang melapor kepada Direktur Keamanan dan bertanggung jawab atas keamanan aplikasi untuk GenAI, Creative GenAI, serta bisnis yang sedang berkembang. Fokus utamanya adalah keamanan aplikasi. Posisi ini juga akan berkontribusi pada keamanan cloud dan infrastruktur, mendukung Accelerate dan MX seiring perubahan prioritas, serta berbagi duties jadwal on-call dan tanggap insiden tim. Tanggung jawabnya meliputi menetapkan standar pengembangan perangkat lunak yang aman dan mengintegrasikan keamanan ke dalam desain serta pengembangan rekayasa; membuat jalur swalayan bagi tim rekayasa untuk membangun dan menerapkan perangkat lunak secara aman melalui alur tinjauan terdokumentasi, alat yang dapat digunakan kembali, dan pola desain aman; melakukan tinjauan desain dan kode, pemodelan ancaman, serta penilaian keamanan untuk GenAI, Creative GenAI, dan bisnis yang sedang berkembang, termasuk desain sandbox dan isolasi; serta bekerja sama dengan pemangku kepentingan lintas organisasi untuk membangun budaya pengembang yang sadar akan keamanan. 岗位职责 juga mencakup triase masalah keamanan yang masuk, memprioritaskan kerentanan berdasarkan risiko, dan bekerja sama dengan tim rekayasa untuk melakukan remediasi tepat waktu serta verifikasi; menilai vendor dan alat AI untuk memastikan kontrol keamanan dan fitur produknya mendukung penggunaan yang aman oleh karyawan; serta berbagi rotasi jadwal on-call dan tanggap insiden tim, termasuk merespons di luar jam kerja sesekali. Tim juga akan melakukan tinjauan pascainsiden tanpa menyalahkan, mendokumentasikan temuan, dan menindaklanjuti remediasi; membangun alat keamanan serta otomatisasi yang mudah dipelihara, termasuk uji coba triase keamanan kode dibantu AI yang menghasilkan temuan dapat ditindaklanjuti dengan tingkat positif palsu yang dapat diterima oleh tim rekayasa; bekerja sama dengan tim Detection & Response untuk mengubah temuan keamanan aplikasi dan model ancaman menjadi peningkatan deteksi serta panduan respons; dan berkontribusi pada keamanan aplikasi, cloud, dan infrastruktur seiring perubahan prioritas, termasuk Accelerate dan MX. Kualifikasi Minimum Pengalaman relevan 5+ tahun dalam rekayasa keamanan atau rekayasa perangkat lunak. Penilaian yang sangat baik dalam memprioritaskan upaya keamanan menggunakan pendekatan berbasis risiko. Pengalaman bekerja sama dengan tim lintas fungsi untuk menghasilkan peningkatan keamanan dan membantu para insinyur memilih perbaikan yang praktis. Kemampuan menulis kode berkualitas produksi untuk alat keamanan dan otomatisasi, meninjau pull request, serta menjelajahi basis kode besar yang belum dikenal. Pemahaman yang kuat terhadap desain perangkat lunak yang aman, keamanan aplikasi dan API, autentikasi dan otorisasi, pemodelan ancaman, serta tinjauan kode. Pengalaman menilai keamanan cloud dan infrastruktur, serta berkontribusi di luar spesialisasi utama keamanan aplikasi. Kemampuan memahami dengan cepat sistem dan arsitektur rekayasa yang kompleks. Kebiasaan rekayasa perangkat lunak yang praktis, seperti pengujian, observabilitas, pengendalian versi, tinjauan kode oleh rekan sejawat, integrasi berkelanjutan, dan postmortem tanpa menyalahkan. Kemampuan menulis dokumentasi teknis dengan kuat, termasuk dokumen desain, proposal, runbook, dan tinjauan pascainsiden yang mendukung keputusan rekayasa. Kemampuan menjelaskan risiko dan trade-off secara jelas, baik secara tertulis maupun dalam percakapan. Kesediaan untuk berbagi tanggung jawab jadwal on-call dan tanggap insiden tim, termasuk merespons di luar jam kerja sesekali. Kualifikasi yang Disukai Pengalaman dengan Go, Python, Clojure, atau JavaScript; kemampuan bekerja dengan beberapa bahasa lebih penting daripada mastering bahasa tertentu. Pengalaman dalam securing aplikasi GenAI,ancang sandbox, atau mengevaluasi alat keamanan dibantu AI beserta keluarannya. Pengalaman dalam menskalakan keamanan cloud atau bekerja dengan tim rekayasa perangkat lunak berkecepatan tinggi, industri periklanan seluler, atau lingkungan SaaS bervolume tinggi lainnya. Mengapa Peran Ini Menarik Peran ini menawarkan visibilitas dan dampak yang tinggi sebagai anggota inti tim keamanan dengan pengaruh yang signifikan. Proyeknya beragam dan menantang, mencakup keamanan produk, vendor, perusahaan, dan infrastruktur. Tim rekayasa_place_values keamanan dan bersedia bekerja sama dalam inisiatif terkait. Peran ini menangani tantangan keamanan kompleks di infrastruktur dan aplikasi Liftoff serta memanfaatkan sistem berskala besar. Pekerjaan teknisnya bersifat hands-on, mulai dari menulis dan meninjau kode hingga merancang solusi aman. Bekerja di Liftoff berlangsung cepat, menyenangkan, dan menantang, dengan budaya yang mendorong inovasi. Peran ini memberi kesempatan untuk membentuk masa depan ekosistem aplikasi seluler. Lokasi dan Kerja Jarak Jauh Posisi ini memenuhi syarat untuk kerja jarak jauh penuh waktu di salah satu entitas/state Liftoff dan di Kanada: CA, CO, ID, IL, FL, GA, MA, MI, MN, MO, NJ, NV, NY, OR, PA, TX, UT, dan WA. Liftoff adalah perusahaan yang mengutamakan kerja jarak jauh, dengan pusat di AS di Redwood City, Los Angeles, dan New York City. Ekspektasi Perjalanan Liftoff menawarkan beberapa kesempatan untuk Berkumpul secara langsung, termasuk tetapi tidak terbatas pada rapat proyek, pertemuan regional, dan acara perusahaan. Karyawan diharapkan hadir dalam kegiatan tersebut setidaknya 1 kali per kuartal. Kegiatan ini menyediakan kesempatan penting untuk kolaborasi, komunikasi, dan pembangunan tim. Kompensasi Rentang gaji dasar untuk posisi ini di SF Bay Area, Los Angeles/Orange County, NYC, dan Seattle adalah $200.000 - $250.000 ditambah bonus. Untuk semua kota dan daerah perkotaan lainnya di state yang disetujui, rentang gaji dasarnya adalah $184.000 - $220.000 ditambah bonus. #LI-EL1 Proses Rekrutmen dan penggunaan Covey Liftoff menggunakan Covey sebagai bagian dari proses rekrutmen dan/atau promosi untuk lowongan di NYC, dan fitur tertentu mungkin membuatnya memenuhi syarat sebagai AEDT. Sebagai bagian dari proses evaluasi, Liftoff memberikan kepada Covey persyaratan lowongan dan lamaran yang dikirim oleh kandidat. Liftoff mulai menggunakan Covey Scout untuk rekrutmen inbound pada 22 Januari 2024. Laporan audit bias independen mengenai penggunaan Covey tersedia di sini. Lingkungan Kerja dan Manfaat Liftoff menyediakan lingkungan kerja yang cepat, kolaboratif, dan inovatif, yang memberdayakan karyawan untuk berkembang dan memberikan dampak. Strategi kompensasi Liftoff mencakup gaji yang kompetitif, ekuitas, dan manfaat yang dirancang untuk mendukung kesejahteraan serta kinerja karyawan. Benchmark kompensasi dilakukan berdasarkan peran, level, dan lokasi untuk memastikan keadilan serta keselarasan dengan pasar. Manfaat dapat mencakup cakupan medis, tunjangan wellness, dan fasilitas tambahan sesuai negara tempat tinggal karyawan. Kesetaraan Peluang Liftoff adalah pemberi kerja yang menyediakan peluang setara. Perusahaan ini decadence-create lingkungan yang inklusif bagi seluruh karyawan dan applicants, terlepas dari ras, etnis, asal kebangsaan, usia, status perkawinan, disabilitas, orientasi seksual, identitas gender, agama, status veteran, atau karakteristik lain yang dilindungi oleh hukum yang berlaku. Pemberitahuan kepada Agen dan Rekruiter Pihak Ketiga Liftoff tidak menerima CV yang dikirim tanpa diminta oleh rekruiter individual atau agen rekrutmen pihak ketiga sebagai respons terhadap lowongan. Tidak ada biaya yang dibayarkan kepada pihak ketiga yang mengirim kandidat tanpa diminta secara langsung kepada manajer perekrutan atau Tim Rekrutmen Liftoff. Semua kandidat harus dikirim melalui Applicant Tracking System oleh vendor Liftoff yang disetujui dan secara eksplisit diminta oleh Tim Rekrutmen Liftoff untuk membuat pengajuan pada suatu lowongan tertentu. Tidak ada biaya penempatan yang dibayarkan kepada perusahaan mana pun kecuali permintaan tersebut telah dibuat oleh Tim Rekrutmen Liftoff dan kandidat telah dikirim melalui Applicant Tracking System.

Application Security Engineer, Generative AI

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

GRC Analyst (EMEA)

Staff Software Engineer, Security Factory: Static Analysis

Security Analyst (Governance and Trust)

Senior Engineer, Application Security