Estados Unidos
Launch Legends
Liftoff
Ingeniero/a de Seguridad, Detección y Respuesta
Estados Unidos
California, United States
AWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Liftoff es una plataforma líder de marketing de rendimiento impulsada por IA para la economía de aplicaciones móviles. Nuestra pila tecnológica integral ayuda a los especialistas en marketing de aplicaciones a adquirir y retener usuarios de alto valor, al tiempo que permite a los editores maximizar los ingresos en la demanda programática y directa.
Las soluciones de Liftoff, que incluyen Accelerate, Direct, Monetize, Intelligence y Vungle Exchange, dan soporte a más de 6,600 empresas de telefonía móvil en 74 países en sectores como los videojuegos, redes sociales, finanzas, comercio electrónico y entretenimiento.
Fundada en 2012 y con sede en Redwood City, CA, Liftoff tiene una presencia global diversa.
Liftoff es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a crear un entorno inclusivo para todos los empleados y solicitantes, independientemente de su raza, etnia, origen nacional, edad, estado civil, discapacidad, orientación sexual, identidad de género, religión, condición de veterano o cualquier otra característica protegida por la ley aplicable.
El equipo de Seguridad de Liftoff protege a los clientes, usuarios y empleados de Liftoff. Diseñamos la postura de seguridad de Liftoff, construimos las herramientas y los sistemas que la defienden, y colaboramos con los equipos de ingeniería mientras lanzan nuevos productos y funciones.
Nuestro trabajo abarca toda la pila (infraestructura, web, móvil y TI) y abordamos la seguridad desde una perspectiva de ingeniería de software, escalando nuestro impacto a través de la automatización y herramientas bien diseñadas.
¡AHORA ES EL MOMENTO DE UNIRSE! ESTAS SON LAS RAZONES:
- Desarrollar nuestra función de detección y respuesta. Liftoff cuenta con una plataforma madura de gestión de información y eventos de seguridad (SIEM), contenido de detección establecido y un programa de respuesta a incidentes en funcionamiento. Su misión es llevarlo al siguiente nivel, incluido el liderazgo de nuestra inversión en herramientas de SOC aumentadas por IA.
- Alta visibilidad, alto impacto. La detección y respuesta es una capacidad crítica para Liftoff.
- Cultura de ingeniería consciente de la seguridad. La organización de ingeniería de Liftoff es un socio dispuesto y capaz en el trabajo de seguridad.
- Trabajo técnico práctico. Manténgase inmerso en código, detecciones e incidentes.
- Amplitud de trabajo. La detección y respuesta es el enfoque principal, pero colaborará con el equipo de seguridad en la seguridad en la nube, la infraestructura y las aplicaciones según lo exija el trabajo.
- Sistemas grandes e interesantes. Liftoff procesa millones de solicitudes por segundo a través de su plataforma de demanda (DSP), kit de desarrollo de software móvil (SDK) y mercado de publicidad.
Liftoff ofrece un entorno de trabajo rápido, colaborativo e innovador donde los empleados tienen el poder de crecer y generar un impacto. Estamos dando forma al futuro del ecosistema de aplicaciones móviles: únase a nosotros y ayude a acelerar lo que viene.
RESPONSABILIDADES
- Gestionar la operación diaria del SIEM de Liftoff (Panther): ingesta de fuentes de registro, contenido de detección y canalización de investigación de alertas.
- Liderar la adopción por parte de Liftoff de herramientas de SOC aumentadas por IA (por ejemplo, Prophet, Dropzone o equivalente) como una inversión de modernización multianual.
- Clasificar las alertas de seguridad entrantes y dirigir la investigación y remediación oportunas con las partes interesadas de Ingeniería y TI.
- Liderar la respuesta a incidentes (investigación, contención y revisión posterior al incidente) y madurar los procesos y las guías de ejecución para que la respuesta sea predecible y repetible.
- Crear herramientas y automatización que detecten amenazas activas, enriquezcan las alertas y reduzcan el trabajo manual de investigación.
- Colaborar con Ingeniería y TI para que la detección y respuesta sean autoservicio siempre que sea posible (rutas claras de incorporación de registros, propuestas de detección documentadas, guías de ejecución accesibles) para que la seguridad escale sin convertirse en un cuello de botella.
- Cerrar el ciclo de retroalimentación entre los hallazgos ofensivos y proactivos del equipo y la cobertura de detección.
- Colaborar con el equipo de seguridad en trabajos de seguridad en la nube, infraestructura y aplicaciones junto con su enfoque en detección y respuesta: cada ingeniero de este equipo cubre una amplitud más allá de su enfoque principal.
- Participar en la rotación de guardia y la respuesta a incidentes del equipo de seguridad.
CALIFICACIONES MÍNIMAS
- Más de 5 años en ingeniería de seguridad, operaciones de seguridad, ingeniería de detección o ingeniería de software con enfoque en seguridad.
- Operación práctica de SIEM en producción: incorporación de fuentes de registro, escritura y mantenimiento de contenido de detección, y clasificación de alertas.
- Escribir código de calidad de producción para automatización de seguridad y detección como código.
- Experiencia liderando o contribuyendo sustancialmente a la respuesta a incidentes de seguridad.
- Sólida redacción técnica: documentos de diseño, guías de ejecución y revisiones posteriores a incidentes.
- Juicio demostrado en la priorización del trabajo de seguridad utilizando un enfoque basado en riesgos.
- Capacidad para navegar rápidamente por bases de código grandes y desconocidas y razonar sobre sistemas de ingeniería complejos.
- Excelentes habilidades de comunicación verbal.
- Disposición para participar en una rotación de guardia.
CALIFICACIONES DESEABLES
- Experiencia práctica con una plataforma SOC aumentada por IA (Prophet Security, Dropzone AI o equivalente), o con la creación de herramientas de investigación y guías de ejecución aumentadas por modelos de lenguaje grandes (LLM).
- Experiencia operando en entornos de nube a gran escala.
- Experiencia en respuesta a incidentes en la nube, particularmente en AWS.
- Forense de endpoints para respuesta a incidentes en Mac y/o Linux.
- Flujos de trabajo de detección como código en canalizaciones de integración y despliegue continuos (CI/CD).
- Experiencia en adtech móvil o en entornos de alto volumen de SaaS.
Compensación
Los siguientes son nuestros rangos salariales base para este puesto:
- Área de la Bahía de San Francisco, Los Ángeles/Condado de Orange, Nueva York, Seattle: $200,000 - $240,000
- Todas las demás ubicaciones de California y el estado de Washington, Austin, Boston, Denver, Portland: $184,000 - $220,000
- Todas las demás ciudades y pueblos en nuestros estados aprobados: $172,000 - $206,000
La estrategia de compensación de Liftoff incluye salarios competitivos, acciones y beneficios diseñados para apoyar el bienestar y el rendimiento de los empleados. Evaluamos la compensación basándonos en el puesto, el nivel y la ubicación para garantizar la equidad y la alineación con el mercado. Los beneficios pueden incluir cobertura médica, subsidios de bienestar y ventajas adicionales según su país de residencia.
--------------------------------------------------------------------------------
Ubicación
Este puesto es elegible para trabajo remoto a tiempo completo en una de nuestras entidades: CA, CO, ID, IL, FL, GA, MA, MI, MN, MO, NJ, NV, NY, OR, PA, TX, UT y WA.
Somos una empresa "remote-first" con centros en EE. UU. en Redwood City, Los Ángeles y la ciudad de Nueva York.
Expectativas de viaje
Ofrecemos varias oportunidades para reuniones de equipo presenciales, que incluyen, entre otras, reuniones de proyectos, encuentros regionales y eventos para toda la empresa. Esperamos que nuestros empleados asistan a estas reuniones al menos una vez por trimestre. Estas reuniones brindan oportunidades esenciales para la colaboración, la comunicación y la creación de equipos.
--------------------------------------------------------------------------------
#LI-REMOTE
#LI-EL1
--------------------------------------------------------------------------------
Aviso para agencias y reclutadores externos
Liftoff no acepta currículums no solicitados de reclutadores individuales o agencias de reclutamiento de terceros en respuesta a las ofertas de empleo. No se pagará ninguna tarifa a terceros que presenten candidatos no solicitados directamente a nuestros gerentes de contratación o al equipo de reclutamiento. Todos los candidatos deben ser presentados a través de nuestro Sistema de Seguimiento de Candidatos por proveedores aprobados de Liftoff que hayan sido expresamente solicitados para realizar una presentación por nuestro Equipo de Reclutamiento para una oferta de trabajo específica. No se pagarán tarifas de colocación a ninguna firma a menos que el Equipo de Reclutamiento de Liftoff haya realizado dicha solicitud y dicho candidato haya sido presentado al Equipo de Reclutamiento de Liftoff a través de nuestro Sistema de Seguimiento de Candidatos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil