Tentang Supabase Supabase adalah platform pengembangan Postgres yang dibuat oleh developer untuk developer. Kami menyediakan solusi backend lengkap yang mencakup Database, Auth, Storage, Edge Functions, Realtime, dan Vector Search. Semua layanan terintegrasi secara mendalam dan dirancang untuk berkembang. Mulai dalam hitungan menit dengan database Postgres yang dikelola sepenuhnya dan dapat diskalakan, serta rangkaian alat yang menghilangkan kompleksitas pengembangan backend. Gunakan satu layanan atau semuanya—Supabase memberi tim fleksibilitas open source dengan kecepatan dan kesederhanaan platform modern, sehingga mereka dapat bergerak cepat tanpa kehilangan kendali. Yang Kami Cari Kami mencari Platform Security Engineer untuk bergabung dengan tim kami dan membantu memperkuat keamanan infrastruktur, platform cloud, lingkungan Kubernetes, serta workload berbasis container di Supabase seiring perusahaan terus berkembang. Anda akan bekerja sama dengan tim infrastructure, platform, SRE, product engineering, dan pimpinan teknis untuk secara proaktif mengurangi risiko di seluruh sistem yang menjalankan Supabase. Peran ini ideal bagi seseorang yang memiliki pengalaman langsung yang mendalam dengan AWS, Kubernetes, container, Linux, dan lingkungan cloud berskala besar, serta antusias mengamankan infrastruktur developer tanpa memperlambat tim. Keberhasilan dalam peran ini berarti meningkatkan postur keamanan platform melalui rekayasa yang pragmatis, penilaian teknis yang jelas, dan guardrail yang dapat diskalakan. Tanggung Jawab Dalam peran ini, Anda akan: Mengidentifikasi dan mengurangi risiko keamanan di AWS, Kubernetes, workload berbasis container, dan infrastruktur platform. Melakukan threat modeling, tinjauan arsitektur, dan penilaian risiko teknis untuk sistem platform dan infrastruktur. Bermitra erat dengan tim infrastructure, platform, dan SRE untuk merancang kontrol praktis serta pola yang aman secara default. Meningkatkan keamanan Kubernetes dan container dalam berbagai aspek seperti isolasi workload, RBAC, admission control, secret, kebijakan jaringan, dan penguatan keamanan saat runtime. Menilai risiko runtime container dan isolasi Linux, termasuk capabilities, seccomp/AppArmor, namespace, cgroup, dan skenario container escape. Memperkuat postur keamanan AWS dalam aspek IAM, batas akun, kontrol jaringan, logging, deteksi, enkripsi, dan konfigurasi layanan. Membangun mekanisme yang dapat diskalakan seperti otomatisasi, guardrail, paved path, deteksi, konfigurasi default yang aman, dan kerangka kerja peninjauan. Membedakan risiko teoretis dari risiko platform yang berdampak nyata agar upaya keamanan dapat diprioritaskan secara efektif. Kualifikasi yang Mungkin Sesuai Anda mungkin cocok jika memiliki: Pengalaman tingkat senior dalam keamanan platform, keamanan cloud, keamanan infrastruktur, keamanan container, atau security engineering. Pengalaman praktis yang mendalam dengan AWS, Kubernetes, container, dan dasar-dasar keamanan Linux. Pengalaman bekerja di lingkungan cloud berskala besar, deployment Kubernetes multi-cluster, platform developer, platform SaaS, atau tim infrastruktur berskala tinggi. Kemampuan untuk berpikir secara jelas mengenai identitas, jaringan, isolasi workload, keamanan runtime, secret, supply chain, dan blast radius. Kemampuan berkomunikasi dengan jelas kepada audiens teknis maupun nonteknis, terutama dalam lingkungan kerja tertulis dan asynchronous. Kemampuan mengelola upaya keamanan dalam proyek kompleks dengan berbagai pemangku kepentingan. Antusias menyelesaikan masalah keamanan infrastruktur dunia nyata dan menghadapi ambiguitas sambil bergerak cepat. Preferensi untuk membangun guardrail, otomatisasi, dan konfigurasi default yang aman daripada membuat proses atau hambatan yang tidak perlu. Yang Kami Tawarkan Kerja Jarak Jauh Sepenuhnya Kami merekrut secara global. Kami percaya Anda dapat melakukan pekerjaan terbaik dari mana saja. Supabase tidak memiliki kantor, tetapi kami menyediakan keanggotaan WeWork atau tunjangan coworking yang dapat digunakan di mana pun di dunia. ESOP Setiap anggota tim menerima ESOP (kepemilikan ekuitas) di perusahaan. Kami ingin semua orang ikut menikmati manfaat dari pertumbuhan yang kami bangun bersama. Tunjangan Teknologi Gunakan anggaran ini untuk menyiapkan lingkungan kerja ideal Anda—laptop, monitor, headphone, atau apa pun yang membantu Anda bekerja sebaik mungkin. Manfaat Kesehatan Supabase menanggung 100% asuransi kesehatan untuk karyawan dan 80% untuk tanggungan, di mana pun Anda berada. Kesejahteraan Anda dan kesehatan keluarga Anda penting bagi kami. Acara Tahunan di Luar Kantor 1 kali setiap tahun, seluruh perusahaan berkumpul di kota baru selama 1 minggu untuk membangun koneksi, berkolaborasi, dan bersenang-senang. Ini menjadi salah satu momen penting setiap tahun. Kerja Fleksibel Kami bekerja secara asynchronous dan mempercayakan Anda untuk mengatur waktu sendiri. Anda tahu apa yang perlu diselesaikan dan kapan. Pengembangan Profesional Setiap anggota tim menerima tunjangan pendidikan tahunan untuk digunakan dalam pembelajaran—kursus, buku, konferensi, atau apa pun yang mendukung perkembangan Anda. Tentang Tim Supabase lahir sebagai perusahaan remote dan mengutamakan open source. Kami percaya bahwa tim global kami yang tersebar di berbagai lokasi adalah keunggulan utama dalam membangun alat yang disukai developer. ~400 anggota tim 60+ negara 20+ bahasa yang digunakan Lebih dari $1B dana yang dihimpun, termasuk Series F senilai $500M 540.000+ anggota komunitas Kami bergerak cepat, membangun secara terbuka, dan menggunakan apa yang kami buat. Jika sesuatu ada di proyek Anda, kemungkinan besar kami juga menggunakannya dalam proyek kami. Kami sangat percaya pada ekosistem open source dan berupaya mendukung—bukan menggantikan—alat serta komunitas yang sudah ada.

Platform Security Engineer (AMER/APAC)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Risk Manager

Global Investigator - Triage (APAC)

Global Investigator (APAC)

Threat Detection Analyst (Japanese & English speaking)