Senior Insinyur Keamanan Aplikasi Lightspeed Commerce Sebagai Senior Insinyur Keamanan Aplikasi, Anda akan menjadi pilar utama tim AppSec dan memimpin pergeseran strategis ke arah “hard-left”, yaitu keamanan yang tertanam dalam alur kerja developer serta penerapan prinsip Secure by Design secara operasional. Anda akan merancang, membangun, dan menskalakan praktik AppSec mutakhir, serta bekerja sama erat dengan tim Vulnerability Operations untuk merampingkan triage dan remediasi kerentanan. Dengan memanfaatkan alur kerja dibantu AI dan otomasi modern, Anda akan menghilangkan hambatan bagi developer, memangkas risiko lama, serta memperkuat siklus hidup software terhadap vektor ancaman kompleks yang terus berkembang. Tugas Anda: Menerapkan Secure by Design secara menyeluruh dengan menyematkan kendali keamanan langsung ke dalam desain fitur, pull request, pemeriksaan IaC, dan alur kerja harian engineering. Merancang model ancaman berisiko tinggi untuk fitur dan infrastruktur, serta memvalidasi dan meningkatkan pipeline pemodelan ancaman berbasis AI mutakhir. Mengatur, menyetel, dan mengorkestrasi ruleset SAST, DAST, SCA, Secrets, dan LLM scanner untuk menghilangkan false positive dan merampingkan Vulnerability Operations. Membangun dan menstabilkan proses serta cara kerja AppSec baru, sambil memastikan seluruh kontrol keamanan lama tetap aktif sepenuhnya. Memelopori otomasi berbasis AI untuk mempercepat triage dan remediasi kerentanan secara drastis dan memangkas backlog keamanan secara sistematis. Memberikan panduan perbaikan teknis secara langsung kepada developer untuk cacat struktural kompleks dan kerentanan aplikasi web. Membangun kemampuan keamanan developer di seluruh organisasi, memperjuangkan program Security Champions, serta menyelenggarakan lokakarya secure coding yang menarik dan berdampak. Bekerja sama erat dengan tim Platform dan Infrastructure Security untuk membangun guardrail otomatis tanpa hambatan di dalam pipeline CI/CD. Kualifikasi yang dibutuhkan: Pengalaman mendalam dan langsung di bidang Application Security, Product Security, atau Secure Software Engineering dalam lingkungan cloud yang berkembang pesat. Ijazah Bachelor di bidang Computer Science, Cybersecurity, atau Software Engineering, atau pengalaman praktis yang setara. Pemahaman mendalam mengenai kerentanan aplikasi web (OWASP Top 10), cacat logika bisnis, dan praktik secure coding. Rekam jejak yang terbukti dalam menyetel pipeline SAST, DAST, SCA, Secrets, dan LLM scanner di lingkungan CI/CD. Pengalaman yang menunjukkan kemampuan menerapkan metodologi threat modeling, prinsip Secure by Design, dan mendampingi developer dalam remediasi kode. Pengalaman terbukti memanfaatkan tooling AI/LLM untuk mengotomasi analisis keamanan, mempercepat triage, dan optimizes alur kerja keamanan developer. Kemampuan menggunakan bahasa pemrograman modern dengan baik, seperti Python, Go, JavaScript/TypeScript, dan Java. KemampuanWp pagi yang sangat baik dalam-firedacross functie en communicatie, inter alia leidinggeven aan het Security Champions-programma. Manfaat yang tersedia: Bergabung dengan tim yang bertumbuh dan membantu membawa Lightspeed ke level berikutnya. Manfaat dan fasilitas menarik, termasuk ekuitas untuk semua Lightspeeder. Pengembangan berkelanjutan bagi skill set dan business acumen dengan peluang pertumbuhan tanpa batas. Banyak otonomi dan budaya kerja yang fleksibel. Waktu untuk berinovasi, mengeksplorasi, dan belajar saat bekerja. Kesempatan untuk membentuk perusahaan dengan bergabung dalam komite budaya dan teknis. Banyak peluang berkembang ke posisi teknis atau manajemen orang. Kesempatan bergabung dengan perusahaan yang bergerak cepat dan bertumbuh tinggi. Peluang untuk belajar, memperluas skill set, membangun hubungan yang luar biasa, dan meninggalkan jejak dalam keluarga Lightspeed yang beragam dan inklusif, sebagai kisah sukses teknologi Kanada. Lightspeed juga menyediakan skema ekuitas, yang membuat semua orang merupakan pemilik, kebijakan cuti berbayar yang fleksibel dan kerja jarak jauh, asuransi kesehatan, kontribusi untuk program pensiun Anda berupa RRSP, serta manfaat kesehatan dan kebugaran sebesar $500 per tahun. Bachelor's new parents memperoleh cuti berbayar dan bantuan. Tersedia platform kesehatan mental daring serta layanan konseling dan coaching, peluang pelatihan untuk mengembangkan keterampilan dan karier, hari volunteering, dapur dengan perlengkapan lengkap yang menyediakan minuman panas dan dingin serta makanan, dan jam santai untuk membangun kedekatan dengan rekan kerja setelah kerja. Pertumbuhan Anda adalah prioritas Lightspeed. Perusahaan invests in continuous learning opportunities, global mobility, serta manfaat yang dirancang untuk mendukung Anda, semua dalam tim yangkcet driven, diverse, dan inklusif serta passionate about empowering our communities. Catatan proses rekrutmen: Pelamar dimintaZU探头 disclose qualquerentor-semua riwayatvon microservices?.catatan/transaksi? "putusan kriminal", dan Lightspeed melakukan pemeriksaan catatan kriminal sebagai bagian dari proses perekrutan untuk peran ini. Lightspeed tidak menerima CV dari agensi rekrutmen yang dikirim tanpa diminta. Jika perusahaan agensi belumantryennunglangsung secara tertulis untuk menyediakan kandidat bagi lowongan tertentu, Lightspeed tidak bertanggung jawab atas biaya apa pun terkait CV yang dikirim tanpa diminta. Lightspeed adalah maj employers equal opportunity dan警卫commitments creating an inclusive and barrier-free workplace. Perusahaan全套入口ODAS welcomed and encouraged applications from people with disabilities. Akomodasi dapat disediakan atas permintaan bagi kandidat yang terlibat dalam seluruh aspek proses seleksi. Lightspeed membangun komunitas melalui commerce dan membutuhkan orang-orang dari berbagai latar belakang serta pengalaman hidup yang beragam untuk itu. Perusahaan didirikan pada 2005 di kampung gay di Montreal, Kanada, dan seluruh anggota awalnya berasal dari komunitas LGBTQ+. Etos bisnisnya selalu berpusat pada inklusi, dengan strive untuk menyediakan tempat kerja tempat semua orang merasa memiliki tempatnya. Lightspeed Memberdayakan bisnis yang menjadi tulang punggung ekonomi global. Platform commerce terpadu milik perusahaan membantu merchant berinovasi untuk menyederhanakan operasi, menskalakan bisnis, dan menyediakan pengalaman pelanggan yang luar biasa. Solusi cloud commerce Lightspeed mengubah dan menyatukan operasional daring dan fisik, penjualan multichannel, ekspansi ke lokasi baru, pembayaran global, solusi keuangan, serta koneksi dengan jaringan pemasok. Lightspeed tercatat ganda di New York Stock Exchange (NYSE: LSPD) dan Toronto Stock Exchange (TSX: LSPD). Dengan tim di Amerika Utara, Eropa, dan Asia Pasifik, perusahaan melayani bisnis ritel, perhotelan, dan golf di lebih dari 100 negara. Lightspeed menangani informasi Anda sesuai dengan Applicant Privacy Statement.

Senior Engineer, Application Security

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

GRC Analyst (EMEA)

Staff Software Engineer, Security Factory: Static Analysis

Application Security Engineer, Generative AI

Security Analyst (Governance and Trust)