The MITRE Corporation
Apple
Ingeniero Senior de Seguridad - Riesgo Estratégico
Sobre la oportunidad
El equipo de Ingeniería de Seguridad de Servicios de Apple crea y proporciona sistemas e infraestructuras seguras que impulsan los servicios de Apple (como iCloud, iTunes, Siri, App Store y Maps). Como parte del equipo de Seguridad de ASE, ayudarás a gestionar las necesidades de seguridad de los servicios de Apple en todo el mundo. Crearás e integrarás los controles de seguridad, las barreras de protección y los marcos que ayudan a proteger los datos de nuestros clientes en la infraestructura de Apple. Tu trabajo ayudará a crear soluciones para una variedad de riesgos de seguridad pendientes para los sistemas y datos de Apple. Únete a nosotros y desempeñarás un papel importante para garantizar el más alto nivel de seguridad para una de las empresas más observadas del mundo.
DESCRIPCIÓN
En este puesto, serás el principal punto de contacto del equipo de seguridad para varios esfuerzos de ingeniería a gran escala. Trabajarás con equipos de ingeniería durante todo su ciclo de vida de desarrollo. Realizarás revisiones de seguridad, revisiones posteriores a incidentes, desarrollarás modelos de amenazas y utilizarás los conocimientos de estas interacciones para crear metodologías escalables. Ayudarás a definir, automatizar y abogar por mejoras de seguridad a nivel de aplicación y en toda la plataforma, con un enfoque en los riesgos para las cuentas y los datos de los clientes. Desempeñarás un papel práctico para garantizar que los programas se revisen, ajusten, implementen y prueben adecuadamente.
CALIFICACIONES MÍNIMAS
- 7 o más años realizando revisiones de seguridad, respuesta a incidentes, modelado de amenazas o ingeniería de seguridad
- Capacidad demostrada para diseñar, documentar e implementar nuevos procesos de seguridad
- Comprensión de la arquitectura nativa de la nube y los servicios de plataforma administrados (por ejemplo, cómputo, almacenamiento, redes, bases de datos)
- Experiencia en modelado de amenazas, inteligencia de amenazas operativa y vectores y marcos de ataque comunes.
- Comprensión de la criptografía aplicada, el control de acceso, los marcos de autenticación modernos y otros mecanismos de seguridad
- Experiencia con plataformas empresariales de recopilación y análisis de registros (por ejemplo, Splunk, OSQuery)
CALIFICACIONES PREFERIDAS
- Experiencia en la búsqueda de amenazas, riesgo interno y/o investigaciones
- Experiencia trabajando con ingenieros de datos para definir métricas e interpretar resultados de modelos de detección y riesgo
- Experiencia en la aplicación y experimentación con IA/ML para resolver casos de uso relacionados con la seguridad
