Mexiko
Banco Mercantil del Norte, S.A.
Lyft
Sr. Security Engineer, Corporate Security
Mexiko
Ciudad de México, Mexico
PythonGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
SR. SECURITY ENGINEER, CORPORATE SECURITY
Bei Lyft ist es unser Ziel, Menschen zu verbinden und ihnen zu dienen. Wir wollen ein Arbeitsumfeld schaffen, in dem sich alle Teammitglieder zugehörig fühlen und die Möglichkeit haben, sich zu entfalten.
Lyft verbindet Menschen mit Transportmöglichkeiten, um die Art und Weise, wie wir leben und uns in unseren Gemeinden fortbewegen, zu verändern.
Das Engineering-Team von Lyft wächst rasant, und wir suchen Security Engineers, die uns beim Skalieren helfen. Werden Sie Teil eines neuen Teams bei Lyft, das sich darauf konzentriert, Engineering-Teams zu befähigen und zu unterstützen, in großem Maßstab zu liefern.
Unsere Fahrer und Fahrgäste vertrauen Lyft ihre persönlichen Daten und Reiseinformationen an, um dorthin zu gelangen, wo sie hinwollen, und erwarten von uns, dass wir diese Daten schützen.
Das Sicherheitsteam von Lyft leitet unternehmensweite Bemühungen, um sicherzustellen, dass unsere Systeme sicher sind und das Vertrauen unserer Nutzer verdienen.
Das Sicherheitsteam entwirft und baut die Sicherheitsarchitektur von Lyft, berät andere Teams beim Aufbau und der Einführung neuer Produkte und Funktionen, plant proaktiv für das Unerwartete und reagiert auf aufgetretene Vorfälle. Unsere Arbeit betrifft das gesamte Unternehmen und findet auf allen Ebenen des Stacks statt, von der Infrastruktur bis zur Webanwendungssicherheit, sowie bei mobilen Apps, IT und autonomen Fahrzeugen. Wir versuchen, Sicherheit aus der Perspektive des Software-Engineerings anzugehen. Wir glauben an die Skalierung von Sicherheit durch Automatisierung und Werkzeuge und wir liefern häufig. Lesen Sie unsere Blogbeiträge unter eng.lyft.com/tagged/security, um mehr über einige der Dinge zu erfahren, die wir entwickelt haben.
Wir suchen einen Ingenieur, der die Sicherheit der Systeme verantwortet, auf die die Mitarbeiter von Lyft täglich angewiesen sind: Identität, Endpunkte und die Daten, die sich zwischen ihnen bewegen.
Corporate Security befindet sich dort, wo Sicherheit auf IT trifft. Daher erstreckt sich die Arbeit über Erkennungs-Engineering, Plattformbetrieb und die Automatisierung, die alles miteinander verbindet.
Wir schreiben lieber Code als Tickets zu erstellen, und wir messen uns an der Kontrollabdeckung und der Zeit bis zur Behebung. Wenn Sie echte Verantwortung dafür übernehmen möchten, wie Sicherheit in einem Unternehmen im großen Maßstab funktioniert, dann ist dies die richtige Rolle für Sie.
VERANTWORTLICHKEITEN
- Zusammenarbeit mit Teams in ganz Lyft, um sicherzustellen, dass bewährte Sicherheitspraktiken bei der Einführung neuer Funktionen und der Erweiterung unseres Dienstleistungsangebots angewendet werden.
- Verantwortung für die Sicherheitslage der SSO/MFA-Plattform von Lyft: Authentifizierungsrichtlinien, Gerätevertrauens- und Haltungsprüfungen, MFA-Faktorstrategie und Einführung phishing-resistenter Authentifizierung.
- Proaktive Recherche neuer Angriffsvektoren, die Lyft betreffen könnten.
- Entwicklung von Erkennungsmechanismen für identitätsbasierte Angriffe: MFA-Müdigkeit, Diebstahl von Sitzungstokens, Übernahme von Konten durch Phishing und Missbrauch von privilegierten Administratorrollen.
- Bereitstellung, Abstimmung und Betrieb der EDR-Plattform von Lyft für macOS- und Windows-Flotten, wobei die Erkennungseffektivität gegen Benutzererfahrung und Endpunktleistung abgewogen wird.
- Verantwortung für den operativen Zustand der Agentenflotte: Abdeckungslücken, Versions- und Richtlinienabweichungen, Check-in-Fehler und Behebungs-Workflows mit der IT.
- Betrieb und Abstimmung der DLP-Tools von Lyft, um die nicht genehmigte Übertragung von Unternehmensdaten zu erkennen und zu verhindern.
- Schreiben von Code zur Integration von Corporate Security-Tools, Übertragung von Telemetriedaten in die Datenplattform, Anreicherung von Alarmen und Automatisierung der Reaktion, damit Erkennung und Behebung ohne zusätzlichen Personalaufwand skaliert werden können.
- Aufbau und Pflege von Beziehungen zu wichtigen internen und externen Partnern.
- Definition und Berichterstattung von Metriken zur Kontrollabdeckung, Erkennungseffektivität und mittleren Behebungszeit; Präsentation von Ergebnissen und Empfehlungen für Engineering und Führungsebene.
- Beitrag zur Bereitschaftsrotation und Teilnahme an der Incident Response, einschließlich Postmortems und nachfolgender Behebungsmaßnahmen.
- Erstellung von Runbooks und Dokumentationen, die Untersuchungen für jedes Teammitglied wiederholbar machen.
ERFAHRUNG
- Praktische Erfahrung im Betrieb von Enterprise Identity Platforms (Okta, Entra ID, Duo) – Authentifizierungsrichtlinien, Gerätevertrauen, MFA-Faktorestrategie, Lifecycle-Automatisierung über SCIM oder API.
- Erfahrung in der Bereitstellung und Abstimmung von EDR im Flottenmaßstab (SentinelOne, CrowdStrike, Defender) in gemischten macOS- und Windows-Umgebungen.
- Fähigkeit, Erkennungslogik zu schreiben und Endpunkttelemetrie zu untersuchen – Prozessbäume, Datei- und Netzwerkaktivitäten, Authentifizierungsereignisse.
- Entwicklungskenntnisse in Python, Go oder ähnlichen Sprachen zur Automatisierung des Datenaustauschs zwischen Sicherheits- und IT-Tools sowie zur Erstellung von Reaktionsautomatisierung.
- Arbeitskenntnisse über die Interna von macOS und Windows: Prozessausführung, Persistenzmechanismen, Code-Signierung und native Sicherheitskontrollen.
- Präsentation von Ergebnissen, Empfehlungen und Resultaten vor der Führungsebene.
- Fähigkeit, komplexe Informationen, Konzepte oder Ideen selbstbewusst und gut organisiert durch mündliche, schriftliche und/oder visuelle Mittel zu kommunizieren.
- Fähigkeit, mehrere Aufgaben und Prioritäten zu verwalten.
- Fähigkeit, selbstständig mit minimaler Aufsicht zu arbeiten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen