Liftoff

Ingénieur Sécurité, Détection & Réponse

AWS
Traduction automatique. Consultez l’original.

C'EST LE MOMENT DE REJOINDRE NOTRE ÉQUIPE ! VOICI POURQUOI : *

Liftoff est une plateforme leader de marketing de performance basée sur l'IA pour l'économie des applications mobiles. Notre stack technologique de bout en bout aide les spécialistes du marketing d'applications à acquérir et à fidéliser des utilisateurs de grande valeur, tout en permettant aux éditeurs de maximiser leurs revenus grâce à la demande programmatique et directe.

Les solutions de Liftoff, notamment Accelerate, Direct, Monetize, Intelligence et Vungle Exchange, accompagnent plus de 6,600 entreprises mobiles dans 74 pays, dans des secteurs tels que le jeu vidéo, les réseaux sociaux, la finance, l'e-commerce et le divertissement. Fondée en 2012 et basée à Redwood City, en Californie, Liftoff bénéficie d'une présence mondiale diversifiée.

L'équipe de sécurité de Liftoff protège les clients, les utilisateurs et les employés de Liftoff. Nous concevons la posture de sécurité de Liftoff, construisons les outils et systèmes qui la défendent, et collaborons avec les équipes d'ingénierie lors du lancement de nouveaux produits et fonctionnalités. Notre travail couvre l'ensemble de la stack — infrastructure, web, mobile et IT — et nous abordons la sécurité du point de vue de l'ingénierie logicielle, en étendant notre impact grâce à l'automatisation et à des outils bien conçus.

  1. Développer notre fonction de détection et de réponse. Liftoff dispose d'une plateforme mature de gestion des informations et des événements de sécurité (SIEM), de contenu de détection établi et d'un programme de réponse aux incidents opérationnel. Votre mission est de l'élever au niveau supérieur — y compris de diriger notre investissement dans des outils SOC augmentés par l'IA. *
  1. Haute visibilité, impact élevé. La détection et la réponse sont une capacité critique pour Liftoff. *
  1. Culture d'ingénierie axée sur la sécurité. L'organisation d'ingénierie de Liftoff est un partenaire volontaire et compétent pour le travail de sécurité. *
  1. Travail technique pratique. Restez immergé dans le code, les détections et les incidents. *
  1. Large éventail de tâches. La détection et la réponse sont l'objectif principal, mais vous collaborerez avec l'équipe de sécurité sur la sécurité cloud, l'infrastructure et les applications lorsque le travail l'exigera. *
  1. Systèmes intéressants à grande échelle. Liftoff traite des millions de requêtes par seconde sur sa plateforme côté demande (DSP), son kit de développement logiciel mobile (SDK), et son échange publicitaire. *

Liftoff offre un environnement de travail rapide, collaboratif et innovant où les employés sont habilités à grandir et à avoir un impact. Nous façonnons l'avenir de l'écosystème des applications mobiles — rejoignez-nous et aidez à accélérer ce qui suit.

RESPONSABILITÉS : *

  1. Gérer les opérations quotidiennes du SIEM de Liftoff (Panther) — ingestion des sources de logs, contenu de détection et pipeline d'investigation des alertes. *
  1. Piloter l'adoption par Liftoff d'outils SOC augmentés par l'IA (par exemple, Prophet, Dropzone, ou équivalent) en tant qu'investissement de modernisation pluriannuel. *
  1. Trier les alertes de sécurité entrantes et mener des investigations et des remédiations rapides avec les parties prenantes de l'ingénierie et de l'IT. *
  1. Diriger la réponse aux incidents — investigation, confinement et revue post-incident — et faire évoluer les processus et les runbooks pour que la réponse devienne prévisible et répétable. *
  1. Développer des outils et de l'automatisation pour détecter les menaces actives, enrichir les alertes et réduire le travail manuel d'investigation. *
  1. Collaborer avec l'ingénierie et l'IT pour rendre la détection et la réponse autonomes dans la mesure du possible — chemins clairs d'intégration des logs, propositions de détection documentées, runbooks accessibles — afin que la sécurité s'adapte sans devenir un goulot d'étranglement. *
  1. Fermer la boucle de rétroaction entre les découvertes offensives et proactives de l'équipe et la couverture de détection. *
  1. Collaborer avec l'équipe de sécurité sur les travaux de sécurité cloud, d'infrastructure et d'applications en parallèle de votre focus sur la détection et la réponse — chaque ingénieur de cette équipe couvre un large éventail au-delà de son focus principal. *
  1. Participer à la rotation d'astreinte de l'équipe de sécurité et à la réponse aux incidents.

QUALIFICATIONS MINIMALES : *

  1. + de 5 ans d'expérience en ingénierie de sécurité, opérations de sécurité, ingénierie de détection, ou ingénierie logicielle avec un focus sécurité. *
  1. Expérience pratique de l'exploitation d'un SIEM en production — intégration de sources de logs, écriture et maintenance de contenu de détection, et tri des alertes. *
  1. Écrire du code de qualité production pour l'automatisation de la sécurité et la détection en tant que code. *
  1. Expérience dans la direction ou la contribution substantielle à la réponse aux incidents de sécurité. *
  1. Solides compétences en rédaction technique — documents de conception, runbooks et revues post-incident. *
  1. Jugement démontré dans la priorisation du travail de sécurité selon une approche basée sur les risques. *
  1. Capacité à naviguer rapidement dans de grandes bases de code inconnues et à raisonner sur des systèmes d'ingénierie complexes. *
  1. Excellente communication orale. *
  1. Volonté de participer à une rotation d'astreinte.

QUALIFICATIONS SOUHAITABLES : *

  1. Expérience pratique avec une plateforme SOC augmentée par l'IA (Prophet Security, Dropzone AI, ou équivalent), ou avec la création d'outils d'investigation et de runbooks augmentés par des modèles de langage étendus (LLM). *
  1. Expérience d'exploitation dans des environnements cloud à grande échelle. *
  1. Expérience de réponse aux incidents cloud, en particulier dans AWS. *
  1. Analyse forensique des terminaux pour la réponse aux incidents sur Mac et/ou Linux. *
  1. Flux de travail de détection en tant que code dans des pipelines d'intégration et de déploiement continus (CI/CD). *
  1. Expérience en adtech mobile ou en environnement SaaS à haut volume. *

Rémunération

Les fourchettes de salaire de base suivantes s'appliquent à ce poste : *

  • Région de la baie de San Francisco, Los Angeles/Orange County, NYC, Seattle : 200 000 $ - 250 000 $ plus bonus *
  • Toutes les autres villes et localités dans nos États approuvés : 184 000 $ - 220 000 $ plus bonus

La stratégie de rémunération de Liftoff comprend des salaires compétitifs, des actions et des avantages conçus pour soutenir le bien-être et la performance des employés. Nous comparons la rémunération en fonction du rôle, du niveau et de la localisation pour assurer l'équité et l'alignement sur le marché. Les avantages peuvent inclure une couverture médicale, des allocations de bien-être et des avantages supplémentaires en fonction de votre pays de résidence.

Localisation

--------------------------------------------------------------------------------

Ce poste est éligible au travail à distance à temps plein dans l'une de nos entités : CA, CO, ID, IL, FL, GA, MA, MI, MN, MO, NJ, NV, NY, OR, PA, TX, UT et WA.

Nous sommes une entreprise remote-first avec des hubs américains à Redwood City, Los Angeles et New York.

Attentes en matière de déplacements

Nous offrons plusieurs opportunités de rencontres d'équipe en personne, y compris, mais sans s'y limiter, des réunions de projet, des rencontres régionales et des événements à l'échelle de l'entreprise. Nous nous attendons à ce que nos employés participent à ces rencontres au moins une fois par trimestre. Ces rencontres offrent des occasions essentielles de collaboration, de communication et de renforcement d'équipe.

--------------------------------------------------------------------------------

#LI-REMOTE #LI-EL1

--------------------------------------------------------------------------------

Liftoff est un employeur garantissant l'égalité des chances. Nous nous engageons à créer un environnement inclusif pour tous les employés et candidats, indépendamment de leur race, origine ethnique, origine nationale, âge, état civil, handicap, orientation sexuelle, identité de genre, religion, statut d'ancien combattant ou toute autre caractéristique protégée par la loi applicable.

Avis aux agences et aux cabinets de recrutement tiers

Liftoff n'accepte pas les CV non sollicités de la part de recruteurs individuels ou d'agences de recrutement tierces en réponse aux offres d'emploi. Aucun frais ne sera versé à des tiers qui soumettent des candidats non sollicités directement à nos responsables du recrutement ou à notre équipe de recrutement. Tous les candidats doivent être soumis via notre système de suivi des candidats par des fournisseurs approuvés de Liftoff qui ont été expressément invités à faire une soumission par notre équipe de recrutement pour un poste spécifique. Aucun frais de placement ne sera versé à une entreprise, sauf si une telle demande a été faite par l'équipe de recrutement de Liftoff et qu'un tel candidat a été soumis à l'équipe de recrutement de Liftoff via notre système de suivi des candidats.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter