Estados Unidos
B&A
Liftoff
Ingeniero de seguridad, detección y respuesta
Estados Unidos
California, United States
AWS
Traducción automática. Consulta el original.
¡AHORA ES EL MOMENTO DE UNIRSE! ESTA ES LA RAZÓN
Liftoff es una plataforma líder de marketing de rendimiento basada en IA para la economía de aplicaciones móviles. Nuestra pila tecnológica integral ayuda a los especialistas en marketing de aplicaciones a adquirir y retener usuarios de alto valor, al tiempo que permite a los editores maximizar sus ingresos a través de demanda programática y directa.
Las soluciones de Liftoff, que incluyen Accelerate, Direct, Monetize, Intelligence y Vungle Exchange, brindan soporte a más de 6,600 empresas móviles en 74 países en sectores como juegos, redes sociales, finanzas, comercio electrónico y entretenimiento. Fundada en 2012 y con sede en Redwood City, California, Liftoff tiene una presencia diversa y global.
El equipo de seguridad de Liftoff protege a los clientes, usuarios y empleados de Liftoff. Diseñamos la postura de seguridad de Liftoff, creamos las herramientas y los sistemas que la defienden y colaboramos con los equipos de ingeniería a medida que lanzan nuevos productos y funciones. Nuestro trabajo abarca toda la pila (infraestructura, web, móvil y TI) y abordamos la seguridad desde el punto de vista de la ingeniería de software, escalando nuestro impacto mediante la automatización y herramientas bien diseñadas.
- Desarrollar nuestra función de detección y respuesta. Liftoff cuenta con una plataforma de gestión de eventos e información de seguridad (SIEM) madura, contenido de detección establecido y un programa de respuesta a incidentes en funcionamiento. Su objetivo es llevarlo al siguiente nivel, lo que incluye liderar nuestra inversión en herramientas de SOC aumentadas por IA.
- Alta visibilidad, alto impacto. La detección y respuesta es una capacidad crítica para Liftoff.
- Cultura de ingeniería consciente de la seguridad. La organización de ingeniería de Liftoff es un socio dispuesto y capaz en el trabajo de seguridad.
- Trabajo técnico práctico. Manténgase involucrado en el código, las detecciones y los incidentes.
- Amplitud de trabajo. La detección y respuesta es el enfoque principal, pero colaborará con todo el equipo de seguridad en temas de nube, infraestructura y seguridad de aplicaciones cuando el trabajo lo requiera.
- Sistemas interesantes a gran escala. Liftoff procesa millones de solicitudes por segundo a través de su plataforma del lado de la demanda (DSP), el kit de desarrollo de software (SDK) móvil y el intercambio de anuncios.
Liftoff ofrece un entorno de trabajo dinámico, colaborativo e innovador donde los empleados están facultados para crecer y generar un impacto. Estamos dando forma al futuro del ecosistema de aplicaciones móviles; únase a nosotros y ayude a acelerar lo que viene.
RESPONSABILIDADES
- Gestionar la operación diaria del SIEM de Liftoff (Panther): ingesta de fuentes de registro, contenido de detección y el proceso de investigación de alertas.
- Liderar la adopción por parte de Liftoff de herramientas de SOC aumentadas por IA (por ejemplo, Prophet, Dropzone o equivalente) como una inversión de modernización plurianual.
- Clasificar las alertas de seguridad entrantes e impulsar la investigación y remediación oportunas con las partes interesadas en Ingeniería y TI.
- Liderar la respuesta a incidentes (investigación, contención y revisión posterior al incidente) y madurar los procesos y manuales operativos para que la respuesta sea predecible y repetible.
- Crear herramientas y automatización que detecten amenazas activas, enriquezcan las alertas y reduzcan el esfuerzo de investigación manual.
- Colaborar con Ingeniería y TI para hacer que la detección y respuesta sean de autoservicio siempre que sea posible (rutas claras de incorporación de registros, propuestas de detección documentadas, manuales operativos accesibles) para que la seguridad escale sin convertirse en un cuello de botella.
- Cerrar el ciclo de retroalimentación entre los hallazgos ofensivos y proactivos del equipo y la cobertura de detección.
- Colaborar con todo el equipo de seguridad en trabajos de nube, infraestructura y seguridad de aplicaciones junto con su enfoque en detección y respuesta; cada ingeniero de este equipo cubre un ámbito más amplio que su enfoque principal.
- Participar en la rotación de guardia y respuesta a incidentes del equipo de seguridad.
CALIFICACIONES MÍNIMAS
- 5+ años en ingeniería de seguridad, operaciones de seguridad, ingeniería de detección o ingeniería de software con enfoque en seguridad.
- Experiencia práctica en la operación de SIEM en producción: incorporación de fuentes de registro, redacción y mantenimiento de contenido de detección y clasificación de alertas.
- Escribir código de calidad de producción para la automatización de seguridad y detección como código.
- Experiencia liderando o contribuyendo sustancialmente a la respuesta ante incidentes de seguridad.
- Sólida redacción técnica: documentos de diseño, manuales operativos y revisiones posteriores a incidentes.
- Juicio demostrado al priorizar el trabajo de seguridad utilizando un enfoque basado en riesgos.
- Capacidad para navegar rápidamente por bases de código grandes y desconocidas y razonar sobre sistemas de ingeniería complejos.
- Excelente comunicación verbal.
- Disposición para participar en una rotación de guardia.
CALIFICACIONES DESEABLES
- Experiencia práctica con una plataforma SOC aumentada por IA (Prophet Security, Dropzone AI o equivalente), o con la creación de herramientas de investigación y manuales operativos aumentadas por modelos de lenguaje extenso (LLM).
- Experiencia operando en entornos de nube a gran escala.
- Experiencia en respuesta a incidentes en la nube, particularmente en AWS.
- Forense de endpoints para respuesta a incidentes en Mac y/o Linux.
- Flujos de trabajo de detección como código en tuberías de integración y despliegue continuo (CI/CD).
- Antecedentes en tecnología publicitaria móvil o SaaS de alto volumen.
Compensación
Los siguientes son nuestros rangos de salario base para este puesto:
- Área de la Bahía de SF, Los Ángeles/Condado de Orange, NYC, Seattle: $200,000 - $250,000 más bonificación
- Todas las demás ciudades y pueblos en nuestros estados aprobados: $184,000 - $220,000 más bonificación
La estrategia de compensación de Liftoff incluye salarios competitivos, capital y beneficios diseñados para apoyar el bienestar y el desempeño de los empleados. Evaluamos la compensación según el puesto, el nivel y la ubicación para garantizar la equidad y la alineación con el mercado. Los beneficios pueden incluir cobertura médica, estipendios de bienestar y beneficios adicionales según su país de residencia.
Ubicación
--------------------------------------------------------------------------------
Este puesto es elegible para trabajo remoto a tiempo completo en una de nuestras entidades: CA, CO, ID, IL, FL, GA, MA, MI, MN, MO, NJ, NV, NY, OR, PA, TX, UT y WA.
Somos una empresa que prioriza el trabajo remoto con centros en EE. UU. en Redwood City, Los Ángeles y Nueva York.
Expectativas de viaje
Ofrecemos varias oportunidades para reuniones de equipo en persona, que incluyen, entre otras, reuniones de proyectos, encuentros regionales y eventos de toda la empresa. Esperamos que nuestros empleados asistan a estas reuniones al menos una vez por trimestre. Estas reuniones brindan oportunidades esenciales para la colaboración, la comunicación y la formación de equipos.
--------------------------------------------------------------------------------
#LI-REMOTE #LI-EL1
--------------------------------------------------------------------------------
Liftoff es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a crear un entorno inclusivo para todos los empleados y solicitantes, independientemente de su raza, etnia, origen nacional, edad, estado civil, discapacidad, orientación sexual, identidad de género, religión, condición de veterano o cualquier otra característica protegida por la ley aplicable.
Aviso para agencias y reclutadores externos
Liftoff no acepta currículos no solicitados de reclutadores individuales o agencias de reclutamiento externas en respuesta a ofertas de trabajo. No se pagará ninguna tarifa a terceros que envíen candidatos no solicitados directamente a nuestros gerentes de contratación o al equipo de reclutamiento. Todos los candidatos deben enviarse a través de nuestro sistema de seguimiento de candidatos por proveedores aprobados de Liftoff a quienes nuestro equipo de reclutamiento haya solicitado expresamente realizar una presentación para una vacante específica. No se pagarán tarifas de colocación a ninguna firma a menos que el equipo de reclutamiento de Liftoff haya realizado dicha solicitud y el candidato haya sido enviado al equipo de reclutamiento de Liftoff a través de nuestro sistema de seguimiento de candidatos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil