Di Dscout, kami membangun platform riset UX yang paling fleksibel dan andal di pasar—dipercaya oleh berbagai merek terkemuka dunia di bidang keuangan (JP Morgan Chase, Intuit, Charles Schwab, PayPal), layanan kesehatan (Aya, Headspace), barang konsumen (Keen, Verizon, Target, Northface), dan teknologi (Google, Amazon, Facebook, Meta, Spotify, AirBnB). Alat kami membantu tim memahami secara mendalam manusia di balik produk mereka, sehingga mereka dapat membangun produk yang lebih baik. Kami sedang memperluas tim kami yang cerdas dan penuh semangat, dan ingin Anda bergabung. Kami mencari Cybersecurity Engineer untuk menjadi bagian dari tim Cybersecurity yang melapor kepada VP, Compliance and Information. Cybersecurity Engineer akan berkontribusi dalam mengurangi risiko di lingkungan SaaS Dscout dan sistem TI internal. Hal ini mencakup perencanaan dan penerapan kontrol keamanan siber, dukungan terhadap operasional keamanan siber, serta pemantauan lanskap ancaman. Peran ini akan memastikan kontrol Dscout beroperasi secara efektif dari waktu ke waktu. Yang Akan Anda Kerjakan: Memimpin proses penerapan keamanan ke dalam lingkungan SaaS Dscout. Hal ini mencakup penerapan keamanan di seluruh siklus pengembangan perangkat lunak. Berkolaborasi dengan tim Engineering untuk merencanakan dan menerapkan kontrol keamanan siber guna melindungi lingkungan SaaS. Hal ini mencakup penerapan praktik terbaik untuk mengamankan sumber daya AWS (misalnya VPC, instans EC2, dan container). Terus meningkatkan pemantauan keamanan terhadap lingkungan SaaS dan layanan TI internal dengan menerapkan SIEM serta bekerja sama dengan tim Engineering untuk terus meningkatkan pencatatan log dan auditabilitas. Menilai ancaman yang terus berkembang dan menyusun rekomendasi untuk mengurangi risiko bagi Dscout. Anda akan menyediakan laporan intelijen ancaman mingguan yang menyoroti potensi risiko bagi organisasi. Bekerja berdampingan dengan tim Engineering untuk menganalisis, menahan, dan mengatasi serangan siber serta insiden terkait lainnya. Melakukan pemantauan kerentanan dan, jika sesuai, memastikan perbaikannya. Berpartisipasi dalam pengembangan kebijakan dan proses keamanan. Membantu peninjauan risiko pihak ketiga. Memberikan rekomendasi untuk terus meningkatkan kontrol keamanan. Membantu mengembangkan program keamanan dan upaya untuk meningkatkan kesadaran keamanan. Yang Perlu Anda Miliki (dapat disebut sebagai Keterampilan dan Latar Belakang yang Diinginkan): Pengalaman bekerja dengan developer untuk melakukan tinjauan keamanan dan memberikan rekomendasi yang kuat guna mengelola risiko. Hal ini mencakup pemahaman yang kuat serta penerapan praktis OWASP Top 10 (web dan AI). Pengalaman mengamankan lingkungan cloud AWS dan solusi infrastructure as code seperti Terraform. Kemampuan yang telah terbukti dalam menerapkan alat pemantauan keamanan seperti Datadog. Hal ini mencakup kemampuan mengidentifikasi skenario yang relevan dan memastikan pencatatan log yang tepat. Pengalaman menangani serangan siber seperti bot dan pembobolan akun, serta ancaman seperti kebocoran data dan komputer yang terinfeksi. Pengetahuan yang kuat tentang lingkungan komputasi cloud. Pemahaman kerja tentang keamanan dalam pengembangan perangkat lunak dan continuous integration/continuous delivery (CI/CD). Pengalaman mendokumentasikan dan menerapkan kebijakan serta proses keamanan. Pengetahuan tentang kerangka kerja dan standar keamanan: ISO 27001, NIST, atau SANS diutamakan. Pengalaman dengan sertifikasi HITRUST dan/atau SOC 2 diutamakan. Keterampilan komunikasi, dokumentasi, dan presentasi yang baik. Rasa ingin tahu yang tak terbatas dan keinginan yang besar untuk memahami perilaku manusia serta teknologi yang relevan. Latar Belakang Gelar sarjana diutamakan. Sertifikasi keamanan CISSP, CCSP, atau GIAC diutamakan. Minimal 3 tahun pengalaman di bidang keamanan. Tentu saja, hal-hal yang diuraikan di atas merupakan rangkaian ekspektasi yang ideal; namun, kebutuhan bisnis serta proyek dan tugas lainnya dapat berubah, dan tugas tambahan dapat diberikan sesuai kebijakan manajer Anda. Tentang Dscout Dscout adalah tim yang terdiri dari para profesional yang bersemangat, berempati, dan penuh rasa ingin tahu. Sebagai pemimpin yang diakui dalam Forrester Wave, kami berada di garis depan teknologi riset pengalaman. Kekuatan riset mendorong kami—yaitu bagaimana wawasan kontekstual dari orang-orang nyata dapat membantu membangun produk dan layanan yang lebih menyenangkan. Kami memprioritaskan pembelajaran, berbagi, dan membangun. Kami juga sangat menghargai keberagaman dan inklusivitas sebagai tim dan perusahaan, serta mencari anggota tim yang memiliki keyakinan yang sama. Bergabunglah dengan tim dinamis kami dan bantu membentuk peta jalan produk serta strategi bisnis bagi merek-merek yang paling dicintai di dunia. Tidak berhenti di situ. Saat bergabung dengan tim Dscout, Anda akan mendapatkan: Paket kompensasi yang kuat dan kompetitif, termasuk bonus serta program ekuitas. Paket manfaat yang luar biasa dan progresif (untuk Anda dan tanggungan Anda) guna mendukung keseimbangan kerja dan kehidupan, termasuk PTO fleksibel, 15 hari libur perusahaan, 12 minggu cuti orang tua berbayar, kontribusi perusahaan untuk 401k, dan banyak lagi. Tunjangan pendidikan untuk mendukung pertumbuhan dan pengembangan Anda, serta tunjangan kerja jarak jauh. Perusahaan yang terbuka dan transparan terhadap timnya. Anda akan mengetahui apa yang sedang terjadi dan mengapa hal tersebut penting. Dscout adalah perusahaan pemberi kerja yang memberikan kesempatan setara dan menghargai keberagaman. Kami tidak melakukan diskriminasi berdasarkan identitas, termasuk ras, warna kulit, agama, asal negara atau keturunan, jenis kelamin, identitas dan ekspresi gender, usia, disabilitas fisik atau mental, kehamilan, status veteran atau militer, pemutusan hubungan kerja yang tidak menguntungkan dari dinas militer, informasi genetik, orientasi seksual, status perkawinan, status perintah perlindungan, status kewarganegaraan, catatan penangkapan atau putusan yang telah dihapus atau disegel, maupun dasar lain yang dilindungi secara hukum berdasarkan hukum federal, negara bagian, atau lokal. Jika Anda memerlukan akomodasi yang wajar untuk bagian mana pun dari proses perekrutan, silakan kirim email ke accommodations@dscout.com dengan menjelaskan kebutuhan Anda dan mencantumkan informasi kontak. Kami akan melakukan segala yang memungkinkan untuk memastikan Anda siap meraih kesuksesan selama proses wawancara, sekaligus tetap menjaga privasi Anda, termasuk mengakomodasi permintaan khusus. Harap diperhatikan bahwa alamat email ini hanya akan menanggapi pertanyaan terkait permintaan akomodasi yang wajar. Saat Anda melamar di Dscout, kami akan memproses data pelamar kerja Anda, termasuk riwayat pekerjaan dan pendidikan, transkrip, contoh tulisan, serta referensi, sebagaimana diperlukan untuk mempertimbangkan lamaran Anda pada posisi yang tersedia. Untuk informasi lebih lanjut tentang praktik privasi kami, silakan kunjungi Kebijakan Privasi kami. Dscout berpartisipasi dalam program E-Verify di lokasi tertentu, sebagaimana diwajibkan oleh hukum. Fleksibilitas Lokasi: Dscout dengan bangga mendukung tenaga kerja yang mengutamakan kerja jarak jauh dan memungkinkan karyawan bekerja dari hampir mana saja. Namun, saat ini kami belum dapat merekrut karyawan di lokasi berikut: Montana, Hawaii, Alaska, dan Washington DC. CATATAN: DSCOUT TIDAK PERNAH MENGHUBUNGI PELAMAR KERJA MELALUI PESAN TEKS, MESSENGER, ATAU APLIKASI SERUPA LAINNYA. WASPADALAH TERHADAP PENIPUAN PHISHING DAN SPOOFING, BAIK MELALUI PESAN TEKS MAUPUN EMAIL. HANYA TANGGAPI EMAIL DARI DSCOUT.COM

Cybersecurity Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Sr. Engineer, Infrastructure Security

Security Solutions Engineer

Senior Information Security Engineer

Offensive Security Engineer