Senior/Staff Application Security Engineer Nebius memimpin era baru infrastruktur cloud untuk ekonomi AI global. Perusahaan ini membangun platform AI cloud full-stack yang mendukung developer dan perusahaan, mulai dari pelatihan data dan model hingga deployment produksi, tanpa biaya dan kompleksitas membangun infrastruktur AI/ML internal berskala besar. Nebius didirikan oleh para engineer untuk para engineer. Dari orkestrasi GPU berskala besar hingga optimasi inferensi, Nebius menangani tantangan teknis kompleks di bidang compute, storage, networking, dan applied AI. Perusahaan ini tercatat di Nasdaq (NBIS) dan berkantor pusat di Amsterdam, dengan jejak operasional global serta pusat R&D di Eropa, Inggris, North America, dan Israel. Tim yang terdiri dari 1.500+ orang mencakup ratusan engineer dengan keahlian mendalam di bidang hardware, software, dan R&D AI. Application Security Tim ini bertanggung jawab atas keamanan offerings utama Nebius yang tersedia untuk publik, termasuk Compute, VPC, Managed K8s, Marketplace, Managed Soperator, dan lainnya. Responsibilities mencakup membangun Secure SDLC, threat modeling, serta platform vulnerability management. Peran ini Nebius mencari Senior/Staff Application Security Engineer yang akan memastikan keamanan perangkat lunak dengan mengidentifikasi dan memitigasi kerentanan, menerapkan praktik keamanan terbaik, serta collaborates dengan tim pengembangan. Kandidat ideal memiliki latar belakang yang kuat dalam secure coding, threat modeling, dan membangun Secure SDLC. Tugas yang akan dilakukan Membangun dan mempertahankan Application Security Posture Management (ASPM) pada skala perusahaan. Mengotomatiskan dan mendukung SAST, SCA tools, dan lainnya sebagai bagian dari pipeline CI/CD. Memperbaiki SAST dan improving rules deteksi secrets. Menjaga false positive rate tetap rendah. Mengidentifikasi, menganalisis, dan remediasi kerentanan keamanan aplikasi. Berk collaborating dengan tim pengembangan untuk mengintegrasikan praktik keamanan terbaik ke dalam siklus hidup pengembangan software (SDLC). Mengembangkan dan mempertahankan secure coding guidelines untuk tim pengembangan. Melakukan threat modeling dan risk assessments untuk aplikasi baru maupun yang sudah ada. Menyediakan berbagai instrumentation kepada tim pengembangan untuk facilitate pekerjaan terkait keamanan, seperti threat modelling dan vulnerability detection. Tetap mengikuti Ancaman keamanan, kerentanan, dan teknik mitigasi terbaru. Menjadi subject matter expert di bidang application security bagi tim lainnya. Kualifikasi yang dicari Pengalaman 6+ tahun di bidang application security. Pengetahuan yang kuat tentang risiko application security umum, seperti OWASP Top 10, dan cara memitigasinya. Pengalaman dengan secure coding practices dalam bahasa seperti Python, Go, Java, atau JavaScript. Kemahiran dalam common programming language, seperti Go atau Python, serta kesediaan untuk belajar Go jika diperlukan. Pengalaman praktis dengan security testing tools, seperti Burp Suite, ZAP, Semgrep, dan lainnya. Pemahaman terhadap authentication protocols seperti SAML atau OIDC. Pengalamanconducting threat-modeling sessions. Nilai tambah Kepercayaan diri dalam menyajikan ide dan pendapat dengan cara yang dapat dikritik, sekaligus merespons feedback dengan baik. Pengalaman dalam merancang, membangun, dan mempertahankan security automation. Pengalaman menerjemahkan requirements kepatuhan dan regulasi menjadi spesifikasi teknis. Pengalaman dalam mengeksploitasi kerentanan pada web applications, Linux kernels, containers, dan networks. Sertifikasi keamanan seperti OSCP atau OSWE. Proses hiring Recruiter's chat (30 menit) Live-coding interview (60 menit) untuk menilai kemampuan dasar pemrograman Security interview (60 menit) untuk menilai keahlian dalam domain Security System Design interview (90 menit) untuk menilai pengalaman praktis Technical deep dive (90 menit) untuk mempresentasikan proyek yang kompleks dan berdampak, bersifat opsional Final interview untuk menutup proses hiring (45 menit) #LI-CP1 Benefits & Perks Competitive compensation Career growth dan learning opportunities Flexibility dan ownership Budaya kolaboratif dan inovatif Kesempatan bekerja pada proyek AI yang berdampak Lingkungan internasional dengan tim talented Bagaimana rasanya bekerja di Nebius Fast moving Bold thinking Constant growth Meaningful impact Trust dan real ownership Peluang untuk membentuk masa depan AI Equal Opportunity Statement Nebius adalah equal opportunity employer. Perusahaan ini-commit fostering lingkungan kerja yang inklusif dan diverse, serta menyediakan peluang kerja yang setara di semua aspek pekerjaan. Nebius tidak melakukan diskriminasi berdasarkan ras, warna kulit, agama, gender, termasuk kehamilan, asal negara, ancestry, usia, disabilitas, informasi genetik, status perkawinan, status veteran, orientasi seksual, gender identity atau expression, atau karakteristik lain yang dilindungi oleh hukum yang berlaku. Applicants harus memiliki izin kerja di negara tempat mereka melamar dan akan diwajibkan memberikan bukti kelayakan bekerja sebagai syarat_condition of hire. Jika memerlukan akomodasi selama proses lamaran, silakan sampaikan.

Senior/Staff Application Security Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Security Solutions Engineer

Offensive Security Engineer

Network Security Engineer

Senior Software Engineer, Security Assurance | UK | Remote