États-Unis
B&A
Databricks
Ingénieur(e) Sécurité Senior, Sécurité d'Entreprise
États-Unis
California, United States
PythonGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
RDQ427R608
Bien que les candidats situés dans les localisations listées soient encouragés pour ce poste, les candidats situés dans d'autres localisations aux États-Unis seront considérés.
---
Transparence sur la fourchette salariale
Databricks s'engage à des pratiques de rémunération justes et équitables. Les fourchettes de rémunération pour ce poste sont indiquées ci-dessous et représentent la fourchette de salaire de base attendue pour les postes non commissionnables ou les revenus cibles pour les postes commissionnables. La rémunération réelle est basée sur plusieurs facteurs uniques à chaque candidat, y compris, mais sans s'y limiter, les compétences liées au poste, la profondeur de l'expérience, les certifications et formations pertinentes, et la localisation géographique spécifique. Sur la base des facteurs ci-dessus, Databricks prévoit d'utiliser toute la largeur de la fourchette. La rémunération totale pour ce poste peut également inclure l'éligibilité à une prime de performance annuelle, des actions et les avantages listés ci-dessus. Pour plus d'informations sur la zone à laquelle votre localisation appartient, visitez notre page ici.
Zone 1 Fourchette de salaire $167,800—$230,800 USD
Zone 2 Fourchette de salaire $151,000—$207,700 USD
Zone 3 Fourchette de salaire $142,600—$196,150 USD
Zone 4 Fourchette de salaire $134,200—$184,600 USD
Notre engagement envers la diversité et l'inclusion
Chez Databricks, nous nous engageons à promouvoir une culture diversifiée et inclusive où chacun peut exceller. Nous prenons grand soin de veiller à ce que nos pratiques d'embauche soient inclusives et respectent les normes d'égalité des chances en matière d'emploi. Les personnes recherchant un emploi chez Databricks sont considérées sans distinction d'âge, de couleur, de handicap, d'origine ethnique, de statut familial ou matrimonial, d'identité ou d'expression de genre, de langue, d'origine nationale, de capacité physique et mentale, d'affiliation politique, de race, de religion, d'orientation sexuelle, de statut socio-économique, de statut d'ancien combattant et d'autres caractéristiques protégées.
Conformité
Si l'accès à une technologie ou à un code source soumis à des réglementations d'exportation est requis pour l'exécution des fonctions du poste, il est à la discrétion de l'Employeur de demander une licence du gouvernement américain pour de tels postes, et l'Employeur peut refuser de poursuivre avec un candidat sur cette seule base.
À propos de l'équipe
L'équipe Sécurité d'Entreprise chez Databricks est responsable de la sécurisation de l'environnement d'entreprise, y compris les plateformes SaaS, les outils internes, les intégrations, les flux de travail d'automatisation et les systèmes adjacents à l'IA dont dépendent les employés et les opérations de Databricks.
Nous travaillons à l'intersection de l'architecture d'entreprise, de l'ingénierie de la sécurité et de l'habilitation commerciale, en partenariat avec l'IT, l'Ingénierie, le Juridique, la Protection des données et les Achats pour identifier les risques tôt, définir des normes de sécurité exécutoires et permettre à l'entreprise d'opérer en toute sécurité à grande échelle.
Le rôle
En tant qu'Ingénieur(e) Sécurité Senior au sein de l'équipe Sécurité d'Entreprise, vous transformez les exigences de sécurité en protections opérationnelles au sein de l'environnement d'entreprise de Databricks.
Vous implémentez, intégrez, testez et améliorez les contrôles de sécurité sur les applications d'entreprise, l'identité, les points de terminaison, le réseau, les plateformes SaaS et les systèmes de sécurité des données. Vous apportez une solide expérience pratique en ingénierie, en développant des automatisations et des capacités réutilisables qui renforcent les contrôles préventifs, améliorent la couverture de sécurité et réduisent le travail manuel répétitif.
Vous travaillez en étroite collaboration avec les responsables de domaines de sécurité, l'IT et les propriétaires de plateformes pour traduire les conceptions de sécurité approuvées en implémentations pratiques. Votre objectif est de fournir des contrôles fiables, d'automatiser les vérifications et les flux de travail de sécurité récurrents, et de valider continuellement que les protections restent efficaces à mesure que les systèmes d'entreprise évoluent.
L'impact que vous aurez
Ingénierie et Implémentation des Contrôles de Sécurité
- Implémenter et améliorer les contrôles de sécurité préventifs sur les systèmes d'entreprise, en traduisant les exigences de sécurité approuvées en protections testées et opérationnelles.
- Collaborer avec les responsables de domaines de sécurité, l'IT et les propriétaires de plateformes pour mettre en œuvre des garde-fous en matière d'accès, de configuration, de points de terminaison, de réseau et de protection des données.
- Développer des implémentations techniques réutilisables et des modèles de configuration sécurisés qui améliorent la cohérence et réduisent les lacunes de sécurité récurrentes.
Automatisation et Intégrations de la Sécurité
- Construire et maintenir des automatisations de sécurité en utilisant Python, Go, APIs, Terraform, ou des technologies comparables pour améliorer l'application des contrôles et l'efficacité opérationnelle.
- Automatiser les vérifications de configuration récurrentes, la validation d'accès, la collecte de preuves et les flux de travail de remédiation pour réduire la dépendance aux processus de sécurité manuels.
- Développer et intégrer des automatisations de sécurité assistées par IA et basées sur des agents pour rationaliser les revues récurrentes, la validation des contrôles et les flux de travail de remédiation, avec des contrôles d'accès, des tests et une auditabilité appropriés.
- Intégrer les plateformes de sécurité et les systèmes d'entreprise pour rationaliser les flux de travail d'examen et d'approbation établis, présenter les conclusions exploitables et soutenir une application cohérente.
Validation Continue des Contrôles et Remédiation
- Développer des capacités de test, de surveillance et de validation automatisées pour confirmer que les contrôles de sécurité fonctionnent comme prévu.
- Identifier les lacunes de contrôle, la dérive de configuration et l'application inefficace ; collaborer avec les propriétaires de systèmes pour mettre en œuvre et valider la remédiation.
- Mesurer les améliorations de la couverture de sécurité, de l'efficacité des contrôles, de la fiabilité de l'automatisation et de la réduction de l'effort manuel.
Ingénierie de Sécurité Interfonctionnelle
- Collaborer avec la Sécurité d'Entreprise, l'IT, l'Ingénierie et les propriétaires de systèmes métier pour apporter des améliorations de sécurité sur les plateformes d'entreprise interconnectées.
- Dépanner des défis d'implémentation complexes impliquant l'authentification, les intégrations API, les permissions, les configurations et les outils de sécurité.
- Contribuer aux initiatives de Sécurité dès la conception en traduisant les exigences de sécurité récurrentes en contrôles réutilisables, vérifications automatisées et valeurs par défaut sécurisées.
Prérequis
Ce que nous recherchons
- + de 7 ans d'expérience en ingénierie de la sécurité, sécurité d'entreprise, sécurité des infrastructures, sécurité cloud ou dans un domaine connexe.
- Expérience pratique démontrée dans l'implémentation, l'intégration, le test et la maintenance de contrôles de sécurité dans des environnements d'entreprise en production.
- Solides compétences en programmation et en automatisation utilisant Python, Go, ou des langages comparables, y compris les intégrations API, l'infrastructure-as-code et le contrôle de version.
- Expérience dans l'ingénierie de contrôles de sécurité dans un ou plusieurs domaines, tels que l'identité, les points de terminaison, les plateformes SaaS, le cloud, le réseau ou la protection des données.
- Solide compréhension de l'authentification, de l'autorisation, du SSO, de OAuth, des identités de service, de la sécurité des API, de la gestion des secrets et des principes du moindre privilège.
- Expérience dans le développement de vérifications de sécurité automatisées, de validation de configuration, de détection de dérive et de flux de travail de remédiation.
- Expérience pratique dans la construction ou l'intégration d'automatisations de sécurité assistées par IA ou basées sur des agents, y compris les contrôles d'accès, les tests, la surveillance et l'auditabilité appropriés.
- Capacité à traduire les exigences de sécurité approuvées en contrôles préventifs, à dépanner les défis d'implémentation et à valider l'efficacité des contrôles.
- Expérience dans l'application de pratiques fiables d'ingénierie logicielle, y compris les tests automatisés, CI/CD, la gestion des erreurs et la surveillance opérationnelle.
- Capacité démontrée à apporter indépendamment des améliorations en ingénierie de la sécurité, à collaborer avec les propriétaires de la sécurité, de l'IT et des plateformes, et à obtenir des résultats de sécurité mesurables.
Atouts supplémentaires
- Expérience dans l'implémentation de contrôles de sécurité dans plusieurs domaines de sécurité d'entreprise plutôt que de se spécialiser dans un seul domaine.
- Connaissance des plateformes et technologies de sécurité d'entreprise telles que Okta, Google Workspace, CrowdStrike, Jamf, Prisma Access, ou des solutions similaires.
- Expérience avec des frameworks spécialisés de politique-as-code tels que Open Policy Agent (OPA), Rego, ou des technologies d'application comparables.
- Expérience dans la sécurisation des données d'entreprise et des plateformes d'IA, y compris Databricks ou des technologies comparables.
- Expérience de travail dans des environnements cloud et SaaS à grande échelle ou en croissance rapide.
À propos de Databricks
Databricks est la société Data et IA. Plus de 20,000 organisations dans le monde — y compris adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever, et 70% des entreprises du Fortune 500 — s'appuient sur la plateforme Data + IA de Databricks pour construire et faire évoluer des applications, des analyses et des agents de données et d'IA. Basée à San Francisco avec plus de 30 bureaux dans le monde entier, Databricks propose une plateforme unifiée qui comprend Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse et Unity Catalog. Pour en savoir plus, suivez Databricks sur LinkedIn, X, YouTube et Instagram.
Avantages
Chez Databricks, nous nous efforçons de fournir des avantages et des avantages complets qui répondent aux besoins de tous nos employés. Pour des détails spécifiques sur les avantages offerts dans votre région, cliquez ici.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil