Vereinigte Staaten
B&A
Databricks
Sr. Security Engineer, Enterprise Security
Vereinigte Staaten
California, United States
PythonGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
RDQ427R608
Obwohl Kandidaten am angegebenen Standort für diese Stelle bevorzugt werden, werden auch Kandidaten an anderen Standorten in den USA berücksichtigt.
---
Transparenz der Gehaltsspanne
Databricks verpflichtet sich zu fairen und gerechten Vergütungspraktiken. Die unten aufgeführten Gehaltsspannen für diese Stelle stellen die erwartete Grundgehaltsspanne für nicht-provisionspflichtige Rollen oder die Zielvergütung für provisionspflichtige Rollen dar. Das tatsächliche Vergütungspaket basiert auf mehreren Faktoren, die für jeden Kandidaten einzigartig sind, einschließlich, aber nicht beschränkt auf berufsbezogene Fähigkeiten, Tiefe der Erfahrung, relevante Zertifizierungen und Schulungen sowie den spezifischen Arbeitsort. Basierend auf den oben genannten Faktoren erwartet Databricks, die volle Breite der Spanne zu nutzen. Das Gesamtvergütungspaket für diese Position kann auch die Berechtigung für eine jährliche Leistungsprämie, Aktienoptionen und die oben genannten Leistungen umfassen. Weitere Informationen darüber, in welcher Spanne Ihr Standort liegt, finden Sie hier.
Zone 1 Gehaltsspanne $167,800—$230,800 USD
Zone 2 Gehaltsspanne $151,000—$207,700 USD
Zone 3 Gehaltsspanne $142,600—$196,150 USD
Zone 4 Gehaltsspanne $134,200—$184,600 USD
Unser Engagement für Vielfalt und Inklusion
Bei Databricks setzen wir uns für die Förderung einer vielfältigen und integrativen Kultur ein, in der jeder erfolgreich sein kann. Wir legen großen Wert darauf, dass unsere Einstellungspraktiken integrativ sind und die Standards der Chancengleichheit erfüllen. Bewerber bei Databricks werden unabhängig von Alter, Hautfarbe, Behinderung, ethnischer Zugehörigkeit, Familien- oder Ehestand, Geschlechtsidentität oder -ausdruck, Sprache, Herkunft, physischer und geistiger Fähigkeit, politischer Zugehörigkeit, Rasse, Religion, sexueller Orientierung, sozioökonomischem Status, Veteranenstatus und anderen geschützten Merkmalen berücksichtigt.
Compliance
Wenn für die Ausübung der beruflichen Tätigkeit Zugang zu exportkontrollierter Technologie oder Quellcode erforderlich ist, liegt es im Ermessen des Arbeitgebers, ob er eine US-Regierungslizenz für solche Positionen beantragt, und der Arbeitgeber kann allein aus diesem Grund davon absehen, mit einem Bewerber fortzufahren.
Über das Team
Das Enterprise Security Team bei Databricks ist verantwortlich für die Absicherung der Unternehmensumgebung, einschließlich der SaaS-Plattformen, interner Tools, Integrationen, Automatisierungs-Workflows und KI-bezogener Systeme, auf die sich die Mitarbeiter und der Betrieb von Databricks verlassen.
Wir arbeiten an der Schnittstelle von Enterprise Architecture, Security Engineering und Business Enablement und arbeiten mit IT, Engineering, Recht, Datenschutz und Beschaffung zusammen, um Risiken frühzeitig zu erkennen, durchsetzbare Sicherheitsstandards festzulegen und das Geschäft zu ermöglichen, sicher in großem Maßstab zu agieren.
Die Rolle
Als Sr. Security Engineer im Enterprise Security Team wandeln Sie Sicherheitsanforderungen in funktionierende Schutzmaßnahmen für die gesamte Unternehmensumgebung von Databricks um.
Sie implementieren, integrieren, testen und verbessern Sicherheitskontrollen über Unternehmensanwendungen, Identitäts-, Endpunkt-, Netzwerk-, SaaS- und Datensicherheitssysteme hinweg. Sie bringen starke praktische Engineering-Erfahrung mit und entwickeln Automatisierung und wiederverwendbare Fähigkeiten, die präventive Kontrollen stärken, die Sicherheitsabdeckung verbessern und repetitive manuelle Arbeiten reduzieren.
Sie arbeiten eng mit Security Domain Leads, IT und Plattformbesitzern zusammen, um genehmigte Sicherheitsdesigns in praktische Implementierungen zu übersetzen. Ihr Fokus liegt auf der Bereitstellung zuverlässiger Kontrollen, der Automatisierung wiederkehrender Sicherheitsprüfungen und -workflows sowie der kontinuierlichen Validierung, dass die Schutzmaßnahmen mit der Weiterentwicklung der Unternehmenssysteme wirksam bleiben.
Der Einfluss, den Sie haben werden
Security Control Engineering & Implementierung
- Implementieren und Verbessern von präventiven Sicherheitskontrollen über Unternehmenssysteme hinweg, wobei genehmigte Sicherheitsanforderungen in getestete, betriebsbereite Schutzmaßnahmen umgewandelt werden.
- Zusammenarbeit mit Security Domain Leads, IT und Plattformbesitzern zur Implementierung von Zugriffs-, Konfigurations-, Endpunkt-, Netzwerk- und Datenschutz-Guardrails.
- Entwickeln von wiederverwendbaren technischen Implementierungen und sicheren Konfigurationsmustern, die die Konsistenz verbessern und wiederkehrende Sicherheitslücken reduzieren.
Security Automatisierung & Integrationen
- Erstellen und Pflegen von Sicherheitsautomatisierung mit Python, Go, APIs, Terraform oder vergleichbaren Technologien zur Verbesserung der Kontrollumsetzung und operativen Effizienz.
- Automatisieren von wiederkehrenden Konfigurationsprüfungen, Zugriffsvalidierungen, Beweiserfassung und Korrektur-Workflows, um die Abhängigkeit von manuellen Sicherheitsprozessen zu reduzieren.
- Entwickeln und Integrieren von KI-gestützter und agentenbasierter Sicherheitsautomatisierung zur Straffung wiederkehrender Überprüfungen, Kontrollvalidierungen und Korrektur-Workflows mit entsprechenden Zugriffskontrollen, Tests und Auditierbarkeit.
- Integrieren von Sicherheitsplattformen und Unternehmenssystemen zur Straffung etablierter Überprüfungs- und Genehmigungsworkflows, zur Anzeige umsetzbarer Erkenntnisse und zur Unterstützung einer konsistenten Durchsetzung.
Kontinuierliche Kontrollvalidierung & Korrektur
- Entwickeln von automatisierten Test-, Überwachungs- und Validierungsfunktionen, um sicherzustellen, dass Sicherheitskontrollen wie vorgesehen funktionieren.
- Identifizieren von Kontrolllücken, Konfigurationsdrift und ineffektiver Durchsetzung; Zusammenarbeit mit Systembesitzern zur Implementierung und Validierung von Korrekturen.
- Messen von Verbesserungen bei Sicherheitsabdeckung, Kontrollwirksamkeit, Automatisierungszuverlässigkeit und reduziertem manuellen Aufwand.
Cross-Functional Security Engineering
- Zusammenarbeit mit Enterprise Security, IT, Engineering und Business-Systembesitzern zur Umsetzung von Sicherheitsverbesserungen über vernetzte Unternehmensplattformen hinweg.
- Beheben komplexer Implementierungsprobleme im Zusammenhang mit Authentifizierung, API-Integrationen, Berechtigungen, Konfigurationen und Sicherheitstools.
- Beitragen zu Security by Design-Initiativen durch die Übersetzung wiederkehrender Sicherheitsanforderungen in wiederverwendbare Kontrollen, automatisierte Prüfungen und sichere Standardeinstellungen.
Mindestanforderungen
Was wir suchen
- 7+ Jahre Erfahrung in Security Engineering, Enterprise Security, Infrastruktursicherheit, Cloud-Sicherheit oder einem verwandten Bereich.
- Nachgewiesene praktische Erfahrung in der Implementierung, Integration, dem Testen und der Wartung von Sicherheitskontrollen in produktiven Unternehmensumgebungen.
- Starke Programmier- und Automatisierungsfähigkeiten mit Python, Go oder vergleichbaren Sprachen, einschließlich API-Integrationen, Infrastructure-as-Code und Versionskontrolle.
- Erfahrung im Engineering von Sicherheitskontrollen in einem oder mehreren Bereichen wie Identität, Endpunkt, SaaS, Cloud, Netzwerk oder Datenschutz.
- Gutes Verständnis von Authentifizierung, Autorisierung, SSO, OAuth, Service-Identitäten, API-Sicherheit, Geheimnisverwaltung und Prinzipien der geringsten Rechte (Least Privilege).
- Erfahrung in der Entwicklung automatisierter Sicherheitsprüfungen, Konfigurationsvalidierung, Drift-Erkennung und Korrektur-Workflows.
- Praktische Erfahrung im Aufbau oder der Integration von KI-gestützter oder agentenbasierter Sicherheitsautomatisierung, einschließlich entsprechender Zugriffskontrollen, Tests, Überwachung und Auditierbarkeit.
- Fähigkeit, genehmigte Sicherheitsanforderungen in präventive Kontrollen zu übersetzen, Implementierungsprobleme zu beheben und die Wirksamkeit von Kontrollen zu validieren.
- Erfahrung in der Anwendung zuverlässiger Software-Engineering-Praktiken, einschließlich automatisierter Tests, CI/CD, Fehlerbehandlung und operativer Überwachung.
- Nachgewiesene Fähigkeit, eigenständig Sicherheits-Engineering-Verbesserungen umzusetzen, mit Security-, IT- und Plattformbesitzern zusammenzuarbeiten und messbare Sicherheitsergebnisse zu erzielen.
Von Vorteil
- Erfahrung in der Implementierung von Sicherheitskontrollen in mehreren Unternehmenssicherheitsbereichen anstatt Spezialisierung auf einen einzelnen Bereich.
- Kenntnisse von Enterprise-Sicherheitsplattformen und -technologien wie Okta, Google Workspace, CrowdStrike, Jamf, Prisma Access oder ähnlichen Lösungen.
- Erfahrung mit spezialisierten Policy-as-Code-Frameworks wie Open Policy Agent (OPA), Rego oder vergleichbaren Durchsetzungstechnologien.
- Erfahrung in der Absicherung von Unternehmensdaten und KI-Plattformen, einschließlich Databricks oder vergleichbarer Technologien.
- Erfahrung in großen oder schnell wachsenden Cloud- und SaaS-Umgebungen.
Über Databricks
Databricks ist das Data- and AI-Unternehmen. Mehr als 20,000 Organisationen weltweit – darunter adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever und 70% der Fortune 500 – verlassen sich auf die Databricks Data + AI Platform, um Data- und KI-Anwendungen, Analysen und Agenten zu erstellen und zu skalieren. Mit Hauptsitz in San Francisco und über 30 Niederlassungen weltweit bietet Databricks eine einheitliche Plattform, die Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse und Unity Catalog umfasst. Um mehr zu erfahren, folgen Sie Databricks auf LinkedIn, X, YouTube und Instagram.
Leistungen
Bei Databricks bemühen wir uns, umfassende Leistungen und Vergünstigungen anzubieten, die den Bedürfnissen aller unserer Mitarbeiter entsprechen. Spezifische Details zu den in Ihrer Region angebotenen Leistungen finden Sie hier.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen