Tentang kami: Airtm adalah perusahaan infrastruktur keuangan yang membangun masa depan ekonomi kerja online. Misi kami adalah memberdayakan semakin banyak Pengusaha Digital di negara-negara Selatan Global dengan memberikan kebebasan finansial agar mereka dapat berkembang. Masalahnya jelas: di pasar negara berkembang, mengakses ekonomi berbasis dolar sulit dilakukan. Pembayaran lintas negara lambat, mahal, dan sering kehilangan nilainya akibat inflasi. Hal ini membatasi potensi jutaan individu berbakat. Solusi Airtm adalah platform keuangan yang cepat dan komprehensif untuk memfasilitasi pembayaran lintas negara bernilai rendah serta pencairan dana secara lokal. Sebagai pelopor infrastruktur pembayaran berbasis stablecoin, Airtm telah membangun sistem pembayaran lintas negara paling canggih yang tersedia di pasar. Sebagai perusahaan yang berfokus pada dunia kerja online, Airtm akan melampaui layanan pembayaran untuk membangun infrastruktur yang dibutuhkan ekonomi kerja online agar dapat berkembang. Kami sedang mendorong terbentuknya ekonomi yang sepenuhnya baru dengan memberikan alat kepada individu, komunitas, dan negara untuk mengendalikan masa depan finansial mereka. Tentang posisi: Kami mencari Head of Security untuk membangun dan memimpin fungsi keamanan di Airtm, dengan melapor kepada VP of Engineering. Anda akan bertanggung jawab atas postur keamanan sistem yang memindahkan uang orang-orang lintas negara, mulai dari kode aplikasi dan infrastruktur cloud hingga identitas, vendor, serta respons insiden. Anda akan menetapkan strategi, membangun tim dan praktik kerja terkait, serta tetap cukup terlibat secara teknis untuk mengambil keputusan teknis yang sulit secara langsung. Stack kami terdiri dari microservices TypeScript/Node.js di Kubernetes (AWS), dengan frontend React, yang dikelola oleh tim produk otonom. Di sini, keamanan berperan sebagai pendukung yang terintegrasi dalam cara tim merilis produk, bukan sebagai gerbang pemeriksaan di tahap akhir. Pengembangan berbantuan AI merupakan bagian inti dari cara kami bekerja, sehingga Anda diharapkan mampu menggunakan alat AI secara lancar untuk pekerjaan keamanan dan menentukan cara mengadopsi agen AI serta sistem berbasis LLM dengan aman. Tanggung Jawab Utama Strategi & Roadmap Keamanan: Menetapkan dan memimpin strategi keamanan berbasis risiko untuk platform keuangan; memprioritaskan investasi berdasarkan ancaman nyata dan dampak bisnis; serta melaporkan postur keamanan kepada pimpinan eksekutif dan dewan direksi. Respons Insiden: Memimpin deteksi, respons, dan pemulihan atas insiden keamanan; memelihara runbook; memimpin insiden dan tinjauan pascainsiden; berkoordinasi dengan tim forensik, bagian hukum, dan komunikasi; serta mengubah setiap insiden menjadi perbaikan yang berkelanjutan. Keamanan Aplikasi: Mengintegrasikan keamanan ke dalam SDLC melalui pemodelan ancaman, tinjauan desain yang aman, pemindaian SAST/DAST/dependensi, serta standar pengodean aman yang benar-benar diterapkan oleh para engineer. Keamanan Cloud & Infrastruktur: Bermitra dengan tim Infrastruktur untuk memperkuat AWS, Kubernetes, jaringan, dan pipeline CI/CD; memimpin IAM dan akses dengan hak istimewa minimum, pengelolaan secrets, serta keamanan dalam alur kerja Terraform dan GitOps. Deteksi & Pemantauan: Membangun kemampuan deteksi dan pemberian peringatan yang dapat menemukan aktivitas berbahaya sejak dini di seluruh log aplikasi, infrastruktur, dan akses, serta menyetelnya agar sinyal tetap relevan. Keamanan Kripto & Kunci: Memimpin model keamanan untuk pengelolaan kunci, operasi wallet dan kustodian, serta integrasi blockchain yang menjadi fondasi jalur pembayaran kami. Kolaborasi Keamanan Penipuan & Akun: Bekerja sama dengan tim Produk dan Risiko untuk menangani pengambilalihan akun, penyalahgunaan, dan kontrol pada tingkat transaksi. Keamanan AI: Menetapkan batasan untuk alat pengodean AI serta agen AI dan pipeline LLM yang kami bangun atau gunakan, termasuk izin agen, injeksi prompt, paparan data, dan batasan akses alat. Kepatuhan & Penjaminan: Memimpin program kepatuhan keamanan kami (SOC 2 dan kerangka kerja terkait), audit, serta kuesioner keamanan dari pelanggan dan mitra, dengan tujuan menjadikan kepatuhan sebagai hasil sampingan dari rekayasa yang baik, bukan beban terpisah. Risiko Vendor & Pihak Ketiga: Menjalankan penilaian risiko vendor dan uji tuntas keamanan untuk mitra, investor, dan pihak pengakuisisi. Manajemen Kerentanan & Patch: Menetapkan SLA yang jelas berdasarkan tingkat keparahan dan memastikan remediasi terus berjalan di seluruh tim tanpa menjadi penghambat. Pengembangan Tim & Mentoring: Merekrut, mengembangkan, dan memimpin security engineer; membangun jaringan security champion di dalam tim produk; serta meningkatkan standar keamanan di seluruh fungsi engineering. On-Call & Eskalasi: Berpartisipasi dalam dan membantu membentuk jalur eskalasi keamanan untuk insiden produksi. Kualifikasi Wajib Memiliki pengalaman 8+ tahun di bidang keamanan informasi atau keamanan aplikasi, termasuk 3+ tahun memimpin tim atau fungsi keamanan. Memiliki pengalaman terbukti dalam memimpin respons terhadap insiden nyata dengan risiko tinggi, termasuk koordinasi dengan tim forensik eksternal dan penasihat hukum. Memiliki pengetahuan mendalam tentang keamanan AWS dan Kubernetes, termasuk IAM, segmentasi jaringan, RBAC, pengelolaan secrets, serta keamanan container dan image. Memiliki pengalaman langsung dalam keamanan aplikasi di lingkungan microservices, termasuk pemodelan ancaman, tinjauan kode aman, serta risiko dependensi dan rantai pasok. Memiliki pengalaman membangun kemampuan deteksi dan pemantauan, termasuk SIEM, analisis log, dan pemberian peringatan; Datadog atau alat serupa. Memiliki pengalaman memimpin atau mengelola program kepatuhan seperti SOC 2, ISO 27001, atau PCI-DSS, termasuk siklus audit. Mampu membaca dan meninjau kode TypeScript/Node.js serta infrastructure-as-code (Terraform); Anda tidak harus menjadi developer penuh waktu, tetapi harus memiliki kredibilitas di hadapan para engineer. Memiliki pengalaman mengamankan pipeline CI/CD dan rantai pasok perangkat lunak. Memiliki pengalaman langsung menggunakan alat berbantuan AI, misalnya Claude Code, Cursor, atau GitHub Copilot, untuk pekerjaan keamanan, serta memiliki pandangan yang jelas mengenai risiko kode yang dihasilkan AI dan sistem agentic. Memiliki kemampuan komunikasi yang kuat; mampu menjelaskan risiko kepada engineer, eksekutif, regulator, dan pelanggan, serta menulis kebijakan dan runbook yang diikuti orang. Memiliki penilaian yang baik dalam situasi penuh tekanan; mampu mengambil keputusan cepat yang dapat dipertanggungjawabkan dengan informasi yang tidak lengkap. Nilai Tambah Memiliki latar belakang di bidang fintech, pembayaran, remitansi, atau lingkungan kripto, khususnya pengelolaan kunci, kustodian, dan keamanan blockchain. Memiliki pengalaman dalam pencegahan penipuan, pengambilalihan akun, dan penyalahgunaan. Memiliki pengalaman mengamankan agen AI dan sistem berbasis LLM dalam produksi, termasuk pertahanan terhadap injeksi prompt, model izin alat, serta pendekatan evaluasi dan red teaming. Memiliki pengalaman langsung dalam keamanan ofensif, seperti penetration testing dan red teaming, atau menjalankan program bug bounty. Memiliki pengalaman menggunakan alat keamanan cloud-native, seperti CSPM, perlindungan runtime, dan policy-as-code seperti OPA/Kyverno. Memahami persyaratan regulasi untuk pengiriman uang dan layanan keuangan di berbagai yurisdiksi. Memiliki sertifikasi keamanan, seperti CISSP, CISM, OSCP, atau AWS Security Specialty. Memiliki pengalaman mendukung uji tuntas investor, pembeli, atau perusahaan terkait postur keamanan. Memiliki pengalaman membangun fungsi keamanan dari basis kecil dalam organisasi engineering yang berkembang pesat. Yang Kami Cari Selain keterampilan teknis, kami mencari pemimpin yang: - Bertanggung jawab atas hasil keamanan, tetap tenang dan jelas saat terjadi insiden, serta berkomunikasi sejak dini ketika risiko meningkat. - Menganggap keamanan sebagai kemitraan dengan para engineer, dengan membangun guardrail dan jalur kerja yang mudah digunakan, bukan gerbang dan tiket. - Memiliki penilaian risiko yang baik, mengetahui kapan harus menghentikan rilis, kapan risiko kecil layak ditanggung demi kecepatan, serta cara menjelaskan pertukaran tersebut kepada bisnis. - Meningkatkan kemampuan tim di sekitarnya melalui mentoring, security champion, dan upaya menjadikan pilihan yang aman sebagai pilihan yang mudah. - Berkolaborasi lintas fungsi dengan bekerja bersama Produk, Infrastruktur, Legal, Kepatuhan, dan Dukungan sebagai satu tim. - Mengetahui kapan perlu dan kapan tidak perlu mengandalkan alat AI, serta menerapkan ketelitian dalam mengadopsinya dengan aman. Kompensasi Informasi Tambahan

Head of security

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Senior Phishing Tradecraft Researcher

Senior Manager, Detection Engineering & Threat Hunting

Principal Product Security Researcher

Principal Product Security Engineer