Tentang AlphaSense: AlphaSense adalah platform AI yang mendefinisikan ulang intelijen pasar dan orkestrasi alur kerja, dipercaya oleh ribuan organisasi terkemuka untuk membantu menghasilkan keputusan yang lebih cepat dan lebih meyakinkan di bidang bisnis dan keuangan. Platform ini menggabungkan AI khusus domain dengan semesta konten yang luas, terdiri dari lebih dari 500 juta dokumen bisnis premium, termasuk riset ekuitas, panggilan laporan keuangan, wawancara dengan pakar, pengajuan dokumen, berita, dan konten internal eksklusif. Dirancang khusus untuk kecepatan, akurasi, dan keamanan tingkat perusahaan, AlphaSense membantu tim mengekstrak wawasan penting, menemukan tren yang dapat menggerakkan pasar, serta mengotomatiskan alur kerja kompleks dengan hasil berkualitas tinggi. Dengan solusi AI seperti Generative Search, Generative Grid, dan Deep Research, AlphaSense memberikan kejelasan dan kedalaman yang dibutuhkan para profesional untuk menghadapi kompleksitas dan memperoleh informasi akurat secara real-time dengan cepat. Informasi lebih lanjut tersedia di www.alpha-sense.com. Tentang Peran Ini Kami mencari Senior Product Security Engineer untuk memimpin perancangan dan penerapan produk yang aman, skalabel, dan tepercaya di seluruh platform AlphaSense yang berbasis AI. Anda akan bekerja sama dengan tim arsitektur, engineering, dan produk untuk menerapkan keamanan sejak tahap perancangan di seluruh siklus pengembangan perangkat lunak. Peran ini berada di persimpangan keamanan AI/ML, arsitektur aman, pemodelan ancaman, dan assurance yang berhadapan langsung dengan pelanggan—menetapkan standar, otomatisasi, dan kerangka kerja yang memungkinkan produk cerdas yang aman dalam skala besar. Tanggung Jawab Keamanan dan Enablement AI (30%) Merancang dan menerapkan kontrol keamanan untuk sistem AI/ML—pelatihan model, pipeline data, lingkungan inferensi, dan alur kerja agen. Mengidentifikasi dan memitigasi vektor serangan khusus AI: prompt injection, data poisoning, model inversion, dan model theft. Menerapkan kontrol provenance, integritas, dan auditabilitas model untuk operasional AI yang bertanggung jawab dan aman. Menyelaraskan keamanan AI dengan tim tata kelola dan kepatuhan berdasarkan kerangka kerja seperti NIST AI RMF dan EU AI Act. Arsitektur Aman dan Siklus Pengembangan (30%) Menerapkan keamanan di seluruh siklus pengembangan perangkat lunak dan AI, bekerja sama dengan tim arsitektur, engineering, dan produk di seluruh ekosistem aplikasi dan cloud AlphaSense. Memastikan keamanan, privasi, dan kepatuhan sejak tahap perancangan. Menetapkan dan memelihara standar, panduan, serta praktik terbaik pengembangan yang aman. Pemodelan Ancaman dan Tinjauan Keamanan (20%) Memimpin pemodelan ancaman, tinjauan desain aman, dan penilaian risiko di seluruh siklus pengembangan perangkat lunak. Membangun dan memelihara otomatisasi serta tata kelola keamanan yang terintegrasi ke dalam alur kerja pengembangan. Assurance Keamanan untuk Pelanggan (10%) Menyusun materi assurance keamanan untuk pelanggan—tanggapan atas kuesioner keamanan, whitepaper keamanan, dan materi kepercayaan—yang membantu memperlancar kesepakatan dengan perusahaan. Mewakili keamanan produk dalam diskusi dengan pelanggan, lintas fungsi, dan pimpinan. Kepemimpinan (10%) Membimbing tim dalam penulisan kode yang aman, manajemen risiko AI, dan desain yang aman. Mendorong budaya yang mengutamakan keamanan melalui advokasi, dokumentasi, dan pelatihan. Kualifikasi yang Dicari Memiliki pengalaman 5–7+ tahun dalam engineering keamanan produk, aplikasi, atau cloud. Memahami secara mendalam secure SDLC, pemodelan ancaman, dan perancangan arsitektur yang aman. Mampu membaca dan meninjau kode untuk membantu pemodelan ancaman dan tinjauan desain. Berpengalaman mengamankan pipeline AI/ML, alur kerja data, dan infrastruktur penyajian model, dengan pengetahuan praktis tentang keamanan AI/LLM, termasuk prompt injection, integritas model, dan provenance. Memiliki keahlian yang terbukti dalam konsep dan praktik terbaik keamanan cloud di lingkungan multi-cloud. Memahami DevSecOps dan lingkungan CI/CD. Memahami dasar-dasar enkripsi, termasuk kriptografi simetris dan asimetris, TLS/mTLS, manajemen kunci, dan penanganan secrets. Memahami pola autentikasi dan otorisasi dalam aplikasi modern: OAuth 2.0, OIDC, SAML, RBAC, dan ABAC. Terbukti mampu mendorong inisiatif keamanan lintas fungsi—bekerja sama dengan tim engineering, produk, dan kepatuhan untuk menerapkan keamanan ke dalam roadmap, memengaruhi keputusan arsitektur, serta menyelaraskan pemangku kepentingan lintas batas. Nilai Tambah Kemahiran dalam Python, Java, dan/atau JavaScript untuk otomatisasi dan perangkat keamanan. Keamanan container dan orkestrasi, termasuk perlindungan runtime Kubernetes. Keamanan rantai pasok perangkat lunak dan verifikasi integritas artefak. Pengalaman dengan program bug bounty—melakukan triase temuan, mendorong analisis akar masalah, dan mengubah hasilnya menjadi peningkatan keamanan sistemik. Memahami kerangka kerja kepatuhan dan tata kelola, termasuk SOC 2, ISO 27001, NIST 800-53, dan NIST AI RMF. Memiliki sertifikasi seperti CKS, CISSP, CSSLP, atau kredensial keamanan AI/ML. Mengapa Bergabung dengan Kami? Bekerja menangani tantangan keamanan mutakhir di perusahaan yang berkembang pesat. Berkesempatan membentuk dan mendorong strategi keamanan produk. Budaya engineering yang kolaboratif dan berorientasi pada keamanan. Kompensasi, tunjangan, dan peluang pengembangan karier yang kompetitif. Untuk kompensasi dasar, kami menetapkan rentang standar untuk semua peran berdasarkan fungsi dan level, yang dibandingkan dengan perusahaan berkembang pada tahap serupa serta pembanding internal. Untuk mematuhi peraturan setempat dan memberikan transparansi yang lebih besar kepada kandidat, kami mencantumkan rentang gaji di semua lowongan pekerjaan, terlepas dari lokasi perekrutan yang diinginkan. Jumlah penawaran akhir ditentukan oleh berbagai faktor, termasuk pengalaman dan keahlian kandidat, dan dapat berbeda dari jumlah yang tercantum di bawah ini. Anda juga dapat menerima bonus berbasis kinerja, ekuitas, dan program tunjangan yang komprehensif. Rentang Kompensasi Dasar €103.000—€141.000 EUR AlphaSense adalah pemberi kerja yang memberikan kesempatan yang setara. Kami berkomitmen menciptakan lingkungan kerja yang mendukung, menginspirasi, dan menghormati semua individu. Semua karyawan turut bertanggung jawab untuk memenuhi komitmen AlphaSense terhadap kesempatan kerja yang setara. AlphaSense tidak melakukan diskriminasi terhadap karyawan atau pelamar berdasarkan ras, warna kulit, jenis kelamin (termasuk kehamilan), asal negara, usia, agama, status perkawinan, orientasi seksual, identitas gender, ekspresi gender, status militer atau veteran, disabilitas, atau faktor lain yang tidak berkaitan dengan prestasi. Kebijakan ini berlaku untuk setiap aspek pekerjaan di AlphaSense, termasuk rekrutmen, perekrutan, pelatihan, pengembangan karier, dan pemutusan hubungan kerja. Selain itu, AlphaSense memiliki kebijakan untuk menyediakan akomodasi yang wajar bagi karyawan berkualifikasi yang memiliki disabilitas yang dilindungi, sejauh diwajibkan oleh hukum, peraturan, dan ketentuan yang berlaku di tempat karyawan tersebut bekerja. Penipuan dan Fraud dalam Rekrutmen Kami di AlphaSense telah mengetahui adanya lowongan pekerjaan palsu dan individu yang menyamar sebagai perekrut AlphaSense. Penipuan ini dapat melibatkan tawaran pekerjaan palsu, permintaan informasi pribadi sensitif, atau tuntutan pembayaran. Harap diperhatikan: AlphaSense tidak pernah meminta kandidat membayar biaya lamaran kerja, peralatan, atau pelatihan. Semua komunikasi resmi akan berasal dari alamat email @alpha-sense.com. Jika Anda tidak yakin terhadap suatu lowongan pekerjaan atau perekrut, verifikasi melalui halaman Karier kami. Jika Anda merasa menjadi sasaran penipuan atau meragukan keaslian suatu lowongan yang mengatasnamakan atau diklaim berasal dari AlphaSense, silakan hubungi kami. Keamanan dan kepercayaan Anda penting bagi kami.

Senior Product Security Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Senior Detection Engineering & Threat Hunting Analyst

Senior All-Source Investigator, Severe Harms

Security Operations Analyst

Security Operations Analyst- Ireland