Estados Unidos
Redwood Materials
Apple
Engenheiro(a) Sênior de Segurança - Risco Estratégico
Estados Unidos
Seattle, Washington, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
A equipe de Engenharia de Segurança de Serviços da Apple constrói e fornece sistemas e infraestrutura seguros que alimentam os serviços da Apple (como iCloud, iTunes, Siri, App Store e Maps). Como parte da equipe de Segurança da ASE, você ajudará a gerenciar as necessidades de segurança dos serviços da Apple em todo o mundo. Você construirá e integrará os controles de segurança, barreiras de proteção e frameworks que ajudam a proteger os dados de nossos clientes na infraestrutura da Apple. Seu trabalho ajudará a construir soluções para uma variedade de riscos de segurança pendentes para os sistemas e dados da Apple. Junte-se a nós e você desempenhará um papel significativo em garantir o mais alto padrão de segurança para uma das empresas mais observadas do mundo.
DESCRIÇÃO
Nesta função, você será o principal ponto de contato da equipe de segurança para vários esforços de engenharia de grande porte. Você trabalhará com equipes de engenharia durante todo o ciclo de vida de desenvolvimento. Você conduzirá revisões de segurança, revisões pós-incidente, desenvolverá modelos de ameaças e usará os insights desses engajamentos para construir metodologias escaláveis. Você ajudará a definir, automatizar e defender melhorias de segurança em nível de aplicativo e em toda a plataforma, com foco em riscos para contas e dados de clientes. Você desempenhará um papel prático em garantir que os programas sejam revisados, ajustados, implementados e testados adequadamente.
QUALIFICAÇÕES MÍNIMAS
- 7 ou mais anos conduzindo revisões de segurança, resposta a incidentes, modelagem de ameaças ou engenharia de segurança
- Capacidade comprovada de projetar, documentar e implementar novos processos de segurança
- Compreensão de arquitetura nativa da nuvem e serviços de plataforma gerenciados (por exemplo, computação, armazenamento, rede, bancos de dados)
- Experiência em modelagem de ameaças, inteligência de ameaças operacionais e vetores e frameworks de ataque comuns.
- Compreensão de criptografia aplicada, controle de acesso, frameworks modernos de autenticação e outros mecanismos de segurança
- Experiência com plataformas empresariais de coleta e análise de logs (por exemplo, Splunk, OSQuery)
QUALIFICAÇÕES PREFERENCIAIS
- Experiência com caça a ameaças, risco interno e/ou investigações
- Experiência trabalhando com engenheiros de dados para definir métricas e interpretar resultados de modelos de detecção e risco
- Experiência na aplicação e experimentação de IA/ML para resolver casos de uso relacionados à segurança
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil