Senior Engineer, Keamanan Infrastruktur AI di Zapier Di Zapier, kami membangun dan menggunakan otomasi setiap hari untuk membuat pekerjaan lebih efisien, kreatif, dan manusiawi. Jadi, jika Anda menggunakan alat AI saat melamar di sini—bagus! Kami hanya meminta Anda menggunakannya secara bertanggung jawab dan transparan. Lihat panduan kami tentang cara berkolaborasi dengan AI selama proses perekrutan di Zapier, termasuk cara menggunakan alat AI seperti ChatGPT, Claude, Gemini, atau alat lainnya selama proses perekrutan kami—serta kapan sebaiknya tidak menggunakannya. Lokasi: NAMER/EMEA Gambaran Umum Peran Zapier memiliki misi untuk mendemokratisasi otomasi sekaligus melindungi keamanan dan privasi jutaan pengguna di seluruh dunia. Kami melindungi data sensitif dan membangun kepercayaan melalui langkah-langkah keamanan yang kuat, sehingga tim kami dapat bergerak cepat dengan aman. Kami mencari Senior Infrastructure Security Engineer untuk membantu mempertahankan dan meningkatkan standar keamanan di seluruh lingkungan produksi kami. Dalam peran ini, Anda akan berkontribusi dalam merancang dan mengoperasikan infrastruktur yang aman, bekerja sama erat dengan engineer senior, serta bertanggung jawab atas inisiatif yang telah ditetapkan dengan jelas. Peran ini ideal bagi seseorang yang memiliki dasar kuat dalam keamanan infrastruktur dan siap berkembang di lingkungan yang berdampak besar serta mengutamakan kerja jarak jauh. Tentang Anda Anda memahami cara mengamankan cloud: Anda memiliki pengalaman langsung dalam mengamankan produk SaaS dan menjaga kepatuhan terhadap kerangka kerja seperti SOC2, HIPAA/HITRUST, AWS FTR, atau ISO 27001. Anda memahami komponen teknologi cloud modern dan pola deployment: mahir menggunakan Infrastructure-as-Code seperti Terraform dan CloudFormation, AWS, Kubernetes, serta Python, Go, atau JavaScript. Anda juga berpengalaman menggunakan alat keamanan seperti CSPM (Wiz), pemindai kerentanan, dan solusi manajemen siklus hidup. Anda menganggap serius infrastruktur tata kelola data: baik melalui pemberian tag pada kolom database, penggunaan sanitasi data inline, maupun kombinasi keduanya, Anda memahami cara mengamankan data saat berpindah antar sistem. Pola pikir keamanan: Anda memahami pola deployment modern seperti VM terisolasi, k8s, dan serverless, serta dapat mengidentifikasi dan memitigasi risiko keamanan cloud yang umum. Pendekatan kolaboratif: Anda dapat bekerja dengan baik bersama engineer senior, tim platform, dan spesialis keamanan lainnya. Anda nyaman mengajukan pertanyaan, meninjau kode dan desain, berbagi ide, serta belajar dari orang lain. Siap bekerja jarak jauh: Anda unggul dalam komunikasi asinkron dan mampu mengelola pekerjaan secara efektif dalam tim yang sepenuhnya jarak jauh dan tersebar. Adaptif: Anda pernah mengalami ritme cepat perusahaan yang sedang berkembang dan dapat menyesuaikan proses serta alat dengan kebutuhan yang terus berubah. Yang Akan Anda Kerjakan Mengidentifikasi dan memitigasi risiko: menemukan serta mengatasi celah keamanan dalam infrastruktur untuk meningkatkan ketahanan dan mengurangi risiko. Memperkuat infrastruktur: menerapkan desain yang aman secara default di seluruh data, endpoint, alat, dan proses. Membangun proses yang dapat diskalakan: berkolaborasi dalam pengembangan alat dan proses paved path yang menerapkan akses dengan hak minimum sekaligus mendukung kecepatan engineering. Mengembangkan dan mengaudit IaC: meningkatkan konfigurasi Terraform dari sisi keamanan, skalabilitas, dan keandalan. Melakukan triase postur keamanan fleet: mengoperasikan dan memelihara alat yang mendeteksi serta melacak kesalahan konfigurasi dan kerentanan, serta memastikan patching dan mitigasi dilakukan tepat waktu. Berkolaborasi lintas tim: bekerja sama dengan tim Platform, Engineering, dan tim Security lainnya untuk memberikan panduan serta dukungan ad hoc. Penanganan insiden: memiliki pemahaman aktif dan pengalaman menjalankan penanganan insiden, yaitu mendeteksi, mengisolasi, memulihkan, dan mencegah insiden, dengan pemikiran tingkat sistem serta kemampuan membedakan gangguan dari sinyal penting. Hal yang Sedang Kami Kerjakan Tata kelola data: bekerja sama dengan tim data engineering untuk meningkatkan kontrol akses data. Keamanan CI/CD: meningkatkan akses dengan hak minimum pada CI, perlindungan branch, dan kontrol publikasi. Otomasi keamanan: memperluas guardrail otomatis agar developer dapat melakukan deployment dengan aman dan cepat. Akses aman: membangun jalur yang memungkinkan engineer berinteraksi dengan cloud dengan tetap menerapkan akses dengan hak minimum dan akses yang diaudit. Penguatan image Kubernetes dan standardisasi IaC: membuat serta menerapkan image Docker dan modul Terraform yang konsisten dan aman. Mengapa Anda Akan Menyukai Peran Ini Anda akan bergabung dengan tim keamanan yang kolaboratif dan berorientasi pada misi, tempat pekerjaan Anda secara langsung melindungi jutaan pengguna. Anda akan memiliki otonomi untuk mendorong peningkatan sambil belajar dari para profesional keamanan berpengalaman. Semua itu dilakukan dalam lingkungan yang fleksibel dan mengutamakan kerja jarak jauh, serta menghargai hasil kerja, bukan jumlah jam yang dicatat. Cara Melamar Di Zapier, kami percaya bahwa perspektif dan pengalaman yang beragam membuat kami menjadi lebih baik. Karena itu, kami memiliki proses lamaran nonstandar yang dirancang untuk mendorong inklusi dan kesetaraan. Kami mencari kandidat yang paling sesuai untuk setiap peran, terlepas dari jenis perusahaan tempat Anda pernah bekerja. Karena itu, kami mendorong Anda untuk melamar meskipun keterampilan dan pengalaman Anda tidak sepenuhnya sesuai dengan deskripsi pekerjaan. Kami hanya meminta Anda menjawab beberapa pertanyaan mendalam dalam lamaran, yang biasanya ditanyakan pada tahap awal proses wawancara. Hal ini membantu mempercepat proses karena kami dapat mengenal Anda dan keahlian Anda dengan lebih baik sejak awal. Pastikan Anda menjawab setiap pertanyaan; kolom resume dan CV bersifat opsional. Pendidikan bukan persyaratan untuk peran kami. Namun, jika Anda menerima tawaran, Anda perlu mencantumkan pengalaman pendidikan terakhir sebagai bagian dari proses pemeriksaan latar belakang. Setelah Anda melamar, kami akan menghubungi Anda—bahkan jika kami belum melihat kecocokan langsung dengan tim kami. Faktanya, sepanjang proses berlangsung, kami berupaya untuk tidak membiarkan lebih dari 7 hari berlalu tanpa memberi tahu Anda tentang status lamaran. Kami menyadari bahwa terkadang kami dapat melakukan kesalahan. Jika Anda memiliki pertanyaan tentang posisi Anda dalam proses atau tentang prosesnya, silakan tanyakan kepada perekrut Anda. Zapier adalah pemberi kerja yang menjunjung kesempatan setara dan kami antusias bekerja sama dengan orang-orang berbakat serta berempati dari berbagai identitas. Zapier tidak melakukan diskriminasi berdasarkan identitas seseorang dalam aspek perekrutan atau pekerjaan apa pun, sebagaimana diwajibkan oleh hukum dan sejalan dengan komitmen kami terhadap Keberagaman, Inklusi, Rasa Memiliki, dan Kesetaraan. Kode etik kami menjadi pedoman bagi jenis perusahaan yang ingin kami wujudkan. Kami merayakan perbedaan karena perbedaan tersebut memungkinkan kami membuat produk yang melayani basis pengguna global. Zapier akan mempertimbangkan semua pelamar yang memenuhi syarat, termasuk mereka yang memiliki riwayat kriminal, sesuai dengan hukum yang berlaku. Zapier memprioritaskan keamanan informasi pelanggan dan berkomitmen untuk mematuhi semua hukum privasi data yang berlaku. Anda dapat meninjau kebijakan privasi kami di sini. Zapier berkomitmen terhadap inklusi. Sebagai bagian dari komitmen ini, Zapier menyambut lamaran dari penyandang disabilitas dan akan berupaya menyediakan akomodasi yang wajar. Jika akomodasi yang wajar diperlukan untuk berpartisipasi dalam proses lamaran atau wawancara kerja, silakan hubungi jobs@zapier.com. Batas Waktu Lamaran Periode lamaran diperkirakan berlangsung selama 30 hari sejak tanggal pekerjaan dipublikasikan, kecuali jumlah pelamar mengharuskan periode tersebut ditutup lebih cepat atau diperpanjang, atau jika posisi telah terisi. Meskipun kami merupakan perusahaan yang sepenuhnya bekerja jarak jauh, kami tetap perlu mempertimbangkan lokasi tempat Zapiens bekerja. Lihat sumber ini untuk mengetahui daftar negara tempat kami saat ini tidak dapat mempekerjakan Zapiens secara permanen.

Sr. Engineer, Infrastructure Security

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Security Solutions Engineer

Offensive Security Engineer

Network Security Engineer

Global Investigator (Triage)