Estados Unidos
B&A
Databricks
Ingeniero/a Sr. de Seguridad, Seguridad Empresarial
Estados Unidos
California, United States
PythonGoTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
RDQ427R608
Aunque se anima a los candidatos en las ubicaciones indicadas para este puesto, se considerarán candidatos en otras ubicaciones de EE. UU.
---
Transparencia del rango salarial
Databricks se compromete a prácticas de compensación justas y equitativas. Los rangos salariales para este puesto se enumeran a continuación y representan el rango salarial base esperado para puestos no comisionables o las ganancias objetivo para puestos comisionables. La compensación real se basa en varios factores únicos para cada candidato, que incluyen, entre otros, las habilidades relacionadas con el puesto, la profundidad de la experiencia, las certificaciones y la formación relevantes, y la ubicación de trabajo específica. Según los factores anteriores, Databricks prevé utilizar todo el ancho del rango. El paquete de compensación total para este puesto también puede incluir la elegibilidad para bonificaciones anuales por rendimiento, acciones y los beneficios enumerados anteriormente. Para obtener más información sobre el rango en el que se encuentra su ubicación, visite nuestra página aquí.
Rango salarial Zona 1 $167,800—$230,800 USD
Rango salarial Zona 2 $151,000—$207,700 USD
Rango salarial Zona 3 $142,600—$196,150 USD
Rango salarial Zona 4 $134,200—$184,600 USD
Nuestro compromiso con la diversidad y la inclusión
En Databricks, estamos comprometidos a fomentar una cultura diversa e inclusiva donde todos puedan prosperar. Ponemos gran cuidado en garantizar que nuestras prácticas de contratación sean inclusivas y cumplan con los estándares de igualdad de oportunidades de empleo. Las personas que buscan empleo en Databricks son consideradas sin distinción de edad, color, discapacidad, etnia, estado familiar o civil, identidad o expresión de género, idioma, origen nacional, capacidad física y mental, afiliación política, raza, religión, orientación sexual, estatus socioeconómico, condición de veterano y otras características protegidas.
Cumplimiento
Si se requiere acceso a tecnología o código fuente controlado por exportación para el desempeño de las funciones del puesto, queda a discreción del Empleador solicitar una licencia del gobierno de EE. UU. para dichos puestos, y el Empleador puede negarse a proceder con un solicitante basándose únicamente en esto.
Sobre el equipo
El equipo de Seguridad Empresarial de Databricks es responsable de proteger el entorno corporativo, incluidas las plataformas SaaS, las herramientas internas, las integraciones, los flujos de trabajo de automatización y los sistemas adyacentes a la IA de los que dependen los empleados y las operaciones de Databricks.
Trabajamos en la intersección de la arquitectura empresarial, la ingeniería de seguridad y la habilitación del negocio, colaborando con TI, Ingeniería, Legal, Privacidad y Compras para identificar el riesgo de forma temprana, establecer estándares de seguridad aplicables y permitir que el negocio opere de forma segura a escala.
El puesto
Como Ingeniero/a Sr. de Seguridad en el equipo de Seguridad Empresarial, conviertes los requisitos de seguridad en protecciones funcionales en todo el entorno empresarial de Databricks.
Implementas, integras, pruebas y mejoras los controles de seguridad en aplicaciones empresariales, identidad, endpoints, red, sistemas SaaS y de seguridad de datos. Aportas una sólida experiencia práctica en ingeniería, desarrollando automatización y capacidades reutilizables que fortalecen los controles preventivos, mejoran la cobertura de seguridad y reducen el trabajo manual repetitivo.
Trabajas en estrecha colaboración con los líderes de dominio de seguridad, TI y los propietarios de plataformas para traducir los diseños de seguridad aprobados en implementaciones prácticas. Tu enfoque está en ofrecer controles fiables, automatizar las comprobaciones y flujos de trabajo de seguridad recurrentes, y validar continuamente que las protecciones sigan siendo efectivas a medida que evolucionan los sistemas empresariales.
El impacto que tendrás
Ingeniería e Implementación de Controles de Seguridad
- Implementar y mejorar los controles de seguridad preventivos en sistemas empresariales, traduciendo los requisitos de seguridad aprobados en protecciones probadas y operativas.
- Colaborar con los líderes de dominio de seguridad, TI y los propietarios de plataformas para implementar salvaguardas de acceso, configuración, endpoints, red y protección de datos.
- Desarrollar implementaciones técnicas reutilizables y patrones de configuración segura que mejoren la consistencia y reduzcan las brechas de seguridad recurrentes.
Automatización e Integraciones de Seguridad
- Construir y mantener automatización de seguridad utilizando Python, Go, APIs, Terraform o tecnologías comparables para mejorar la aplicación de controles y la eficiencia operativa.
- Automatizar la comprobación de configuración recurrente, la validación de acceso, la recopilación de evidencia y los flujos de trabajo de remediación para reducir la dependencia de procesos de seguridad manuales.
- Desarrollar e integrar automatización de seguridad asistida por IA y basada en agentes para agilizar las revisiones recurrentes, la validación de controles y los flujos de trabajo de remediación, con controles de acceso, pruebas y auditoría apropiados.
- Integrar plataformas de seguridad y sistemas empresariales para agilizar los flujos de trabajo de revisión y aprobación establecidos, presentar hallazgos accionables y respaldar una aplicación coherente.
Validación Continua de Controles y Remediación
- Desarrollar capacidades de prueba, monitorización y validación automatizadas para confirmar que los controles de seguridad funcionan según lo previsto.
- Identificar brechas de control, deriva de configuración y aplicación ineficaz; colaborar con los propietarios del sistema para implementar y validar la remediación.
- Medir las mejoras en la cobertura de seguridad, la eficacia de los controles, la fiabilidad de la automatización y la reducción del esfuerzo manual.
Ingeniería de Seguridad Interfuncional
- Colaborar con Seguridad Empresarial, TI, Ingeniería y propietarios de sistemas de negocio para ofrecer mejoras de seguridad en plataformas empresariales interconectadas.
- Resolver desafíos complejos de implementación que involucran autenticación, integraciones de API, permisos, configuraciones y herramientas de seguridad.
- Contribuir a iniciativas de Seguridad por Diseño traduciendo los requisitos de seguridad recurrentes en controles reutilizables, comprobaciones automatizadas y valores predeterminados seguros.
Requisitos mínimos
Lo que buscamos
- + de 7 años de experiencia en ingeniería de seguridad, seguridad empresarial, seguridad de infraestructura, seguridad en la nube o un campo relacionado.
- Experiencia práctica demostrada en la implementación, integración, prueba y mantenimiento de controles de seguridad en entornos empresariales de producción.
- Sólidas habilidades de programación y automatización utilizando Python, Go o lenguajes comparables, incluidas integraciones de API, infraestructura como código y control de versiones.
- Experiencia en la ingeniería de controles de seguridad en uno o más dominios, como identidad, endpoints, SaaS, nube, red o protección de datos.
- Sólida comprensión de la autenticación, autorización, SSO, OAuth, identidades de servicio, seguridad de API, gestión de secretos y principios de mínimo privilegio.
- Experiencia en el desarrollo de comprobaciones de seguridad automatizadas, validación de configuración, detección de deriva y flujos de trabajo de remediación.
- Experiencia práctica en la construcción o integración de automatización de seguridad asistida por IA o basada en agentes, incluyendo controles de acceso, pruebas, monitorización y auditoría apropiados.
- Capacidad para traducir requisitos de seguridad aprobados en controles preventivos, resolver desafíos de implementación y validar la eficacia de los controles.
- Experiencia aplicando prácticas de ingeniería de software fiables, incluyendo pruebas automatizadas, CI/CD, manejo de errores y monitorización operativa.
- Capacidad demostrada para ofrecer de forma independiente mejoras de ingeniería de seguridad, colaborar con propietarios de seguridad, TI y plataformas, y lograr resultados de seguridad medibles.
Deseable
- Experiencia en la implementación de controles de seguridad en múltiples dominios de seguridad empresarial en lugar de especializarse en un solo área.
- Familiaridad con plataformas y tecnologías de seguridad empresarial como Okta, Google Workspace, CrowdStrike, Jamf, Prisma Access o soluciones similares.
- Experiencia con marcos especializados de política como código como Open Policy Agent (OPA), Rego o tecnologías de aplicación comparables.
- Experiencia en la protección de datos empresariales y plataformas de IA, incluyendo Databricks o tecnologías comparables.
- Experiencia trabajando en entornos de nube y SaaS a gran escala o en rápido crecimiento.
Sobre Databricks
Databricks es la empresa de Datos e IA. Más de 20,000 organizaciones en todo el mundo —incluyendo adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever y el 70% de las empresas Fortune 500— confían en la Plataforma de Datos + IA de Databricks para crear y escalar aplicaciones, análisis y agentes de datos e IA. Con sede en San Francisco y con más de 30 oficinas en todo el mundo, Databricks ofrece una plataforma unificada que incluye Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse y Unity Catalog. Para saber más, sigue a Databricks en LinkedIn, X, YouTube e Instagram.
Beneficios
En Databricks, nos esforzamos por ofrecer beneficios y ventajas integrales que satisfagan las necesidades de todos nuestros empleados. Para obtener detalles específicos sobre los beneficios ofrecidos en su región, haga clic aquí.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil