Databricks

Ingeniero/a Staff de Seguridad Empresarial

PythonSQLTerraform
Traducción automática. Consulta el original.

Transparencia del Rango Salarial

RDQ227R1176 Aunque se anima a los candidatos de las ubicaciones indicadas para este puesto, se considerarán candidatos de otras ubicaciones (con base en EE. UU.).

Databricks se compromete a prácticas de compensación justas y equitativas. Los rangos salariales para este puesto se enumeran a continuación y representan el rango de salario base esperado para puestos no comisionables o las ganancias objetivo para puestos comisionables. La compensación real se basa en varios factores que son únicos para cada candidato, incluyendo, entre otros, las habilidades relacionadas con el puesto, la profundidad de la experiencia, las certificaciones y la formación relevantes, y la ubicación de trabajo específica. Basándose en los factores anteriores, Databricks prevé utilizar el ancho completo del rango. El paquete de compensación total para este puesto también puede incluir la elegibilidad para bonificación anual por rendimiento, acciones y los beneficios enumerados anteriormente. Para más información sobre en qué rango se encuentra su ubicación, visite nuestra página aquí databricks.com/sites/default/files/2024-08/us-pay-zone-mapping.pdf.

Rango salarial Zona 1 $194,800—$267,850 USD

Rango salarial Zona 2 $175,400—$241,100 USD

Rango salarial Zona 3 $165,600—$227,700 USD

Rango salarial Zona 4 $155,800—$214,300 USD

Nuestro Compromiso con la Diversidad e Inclusión

En Databricks, estamos comprometidos a fomentar una cultura diversa e inclusiva donde todos puedan sobresalir. Ponemos gran cuidado en garantizar que nuestras prácticas de contratación sean inclusivas y cumplan con los estándares de igualdad de oportunidades de empleo. Las personas que buscan empleo en Databricks son consideradas sin distinción de edad, color, discapacidad, etnia, estado familiar o civil, identidad o expresión de género, idioma, origen nacional, capacidad física y mental, afiliación política, raza, religión, orientación sexual, estatus socioeconómico, condición de veterano y otras características protegidas.

Cumplimiento

Si se requiere acceso a tecnología o código fuente controlado por exportaciones para el desempeño de las funciones del puesto, queda a discreción del Empleador solicitar una licencia del gobierno de EE. UU. para dichos puestos, y el Empleador puede negarse a proceder con un solicitante basándose únicamente en esto.

MISIÓN

Databricks está contratando a un/a L6 Staff Enterprise Security Engineer para ampliar la cobertura de Seguridad Empresarial en un entorno empresarial y de producto en rápida evolución. Este puesto se centrará en la seguridad de las aplicaciones empresariales, las integraciones entre sistemas, los flujos de datos y los casos de uso emergentes adyacentes a la IA. El alcance incluye la colaboración con el equipo de Datos en el desarrollo de producción corporativa dentro de la plataforma Databricks, a través de revisiones de seguridad de los diseños de implementación, endurecimiento, supervisión de la configuración y discusiones más amplias sobre seguridad de datos empresariales, así como patrones de acceso modernos como MCP, seguridad de límites de integración y confianza, automatización de seguridad y soporte de ingeniería de seguridad más amplio en plataformas y servicios empresariales. Este ingeniero/a ayudará a identificar riesgos, definir requisitos de seguridad prácticos y mejorar los resultados de seguridad a través de un sólido juicio técnico, ingeniería práctica y colaboración interfuncional.

OPORTUNIDAD

Este puesto se sitúa en la intersección de la arquitectura empresarial, la ingeniería de seguridad, la colaboración en seguridad de productos y la habilitación del negocio. El desarrollo de producción corporativa dentro de la plataforma Databricks sigue siendo responsabilidad del equipo de Datos; EntSec define cómo interactuamos, revisando los diseños de implementación, las configuraciones y los flujos de datos a medida que se desarrollan las capacidades, junto con las revisiones continuas de aplicaciones empresariales e integraciones. El/la ingeniero/a evaluará nuevas tecnologías, integraciones y flujos de trabajo con énfasis en el diseño seguro, la autenticación y autorización, el manejo de datos, el registro, la conectividad de terceros, la seguridad de API y tokens, y la resiliencia operativa. El puesto colabora estrechamente con Ingeniería de Producto, TI, Privacidad Legal y partes interesadas del negocio para identificar riesgos de forma temprana, establecer requisitos claros y crear automatización que escale la cobertura de seguridad. Esta es una gran oportunidad para ayudar a dar forma a cómo la Seguridad Empresarial apoya el desarrollo de productos de Databricks, la seguridad de datos empresariales, SaaS y las plataformas internas, la automatización y los sistemas conectados a IA a medida que el entorno continúa creciendo en complejidad.

REQUISITOS

  1. Más de 8 años de experiencia en ingeniería de seguridad, seguridad empresarial, seguridad de aplicaciones, seguridad en la nube o un campo relacionado.
  1. Experiencia en la realización de revisiones de diseño o arquitectura de seguridad para funciones de producto, aplicaciones empresariales, plataformas SaaS, integraciones o sistemas desarrollados internamente.
  1. Familiaridad práctica con la plataforma Databricks o plataformas de datos/IA comparables (Catálogo Unity, gobernanza de espacios de trabajo, principales de servicio, patrones de acceso a datos).
  1. Sólida comprensión de la autenticación, autorización, SSO, federación, SCIM, seguridad de API, manejo de tokens, gestión de secretos y diseño de privilegios mínimos.
  1. Experiencia en la evaluación de flujos de datos, integraciones de terceros, límites de confianza, registro y monitorización, y controles de seguridad en sistemas interconectados.
  1. Trayectoria demostrada en la creación de automatización de seguridad en producción: monitorización, comprobaciones de postura, flujos de trabajo de revisión o herramientas (Python, SQL, Terraform o similares).
  1. Capacidad para evaluar riesgos en entornos empresariales modernos, incluidas plataformas de automatización, flujos de trabajo adyacentes a IA y patrones de integración emergentes como MCP.
  1. Sólidas habilidades de comunicación escrita y verbal, incluida la capacidad de traducir el riesgo técnico en requisitos claros y orientación práctica.
  1. Experiencia en la consecución de resultados de seguridad a través del juicio de ingeniería, la influencia y la mejora de procesos escalables.
  1. Familiaridad con plataformas en la nube, sistemas de identidad empresarial y dominios de control principales como registro de auditoría, cifrado, control de acceso, retención de datos y respuesta a incidentes.

RESULTADOS

  1. RESULTADO 1: Establecer un modelo de colaboración consistente de EntSec con el equipo de Datos en el desarrollo de producción corporativa dentro de la plataforma Databricks: revisión de seguridad de los diseños de implementación, guía de endurecimiento, supervisión de la configuración y remediación rastreada, mientras que Datos conserva la propiedad del desarrollo y la entrega del producto.
  1. RESULTADO 2: Fortalecer las prácticas de seguridad en las revisiones de aplicaciones empresariales, integraciones y seguridad de datos, identificando riesgos clave de forma temprana, mejorando la calidad de los requisitos y ayudando a los equipos a abordar los problemas de seguridad antes en el ciclo de vida, incluidos los flujos de trabajo adyacentes a IA, los flujos de datos y los patrones de integración.
  1. RESULTADO 3: Crear automatización y capacidades de agentes, incluidos controles de estilo SSPM y Personas de IA de Seguridad, que ayuden a asegurar los sistemas desde el principio, reduzcan la dependencia de la revisión manual y embeban la guía de seguridad antes en los ciclos de vida de productos e integraciones.

COMPETENCIAS

  1. COMPETENCIA 1: Colaboración en Seguridad de Producto y Diseño. Colabora eficazmente con los equipos de producto e ingeniería para revisar los diseños de implementación, identificar riesgos de forma temprana y promover requisitos de seguridad prácticos sin ser propietario de la entrega del producto.
  1. COMPETENCIA 2: Seguridad de Datos y Juicio Técnico. Aplica un sólido juicio de seguridad a los flujos de datos, configuraciones de plataforma, patrones de acceso y decisiones de seguridad de datos empresariales dentro y a través de la plataforma Databricks.
  1. COMPETENCIA 3: Automatización de Seguridad e Ingeniería Escalable. Crea automatización duradera, monitorización y herramientas que escalan la cobertura de EntSec y reducen el trabajo manual repetido.

Acerca de Databricks

Databricks es la empresa de Datos e IA. Más de 20,000 organizaciones en todo el mundo —incluyendo adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever y el 70% de las empresas Fortune 500— confían en la Plataforma de Datos + IA de Databricks para crear y escalar aplicaciones, análisis y agentes de datos e IA. Con sede en San Francisco y más de 30 oficinas en todo el mundo, Databricks ofrece una plataforma unificada que incluye Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse y el Catálogo Unity. Para obtener más información, siga a Databricks en LinkedIn linkedin.com/company/databricks, X x.com/databricks, YouTube youtube.com/@Databricks e Instagram instagram.com/databricksinc/?hl=en.

Beneficios

En Databricks, nos esforzamos por ofrecer beneficios y ventajas integrales que satisfagan las necesidades de todos nuestros empleados. Para obtener detalles específicos sobre los beneficios ofrecidos en su región, haga clic aquí docs.google.com/document/d/154un3e8Xav4BceOSlcYFZRGEuQI54xMxVydRwQn54eQ/edit?usp=sharing.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores