Estados Unidos
B&A
Databricks
Engenheiro(a) Sênior de Segurança, Segurança Corporativa
Estados Unidos
California, United States
PythonGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
RDQ427R608
Embora candidatos(as) nas localidades listadas sejam encorajados(as) para esta função, candidatos(as) em outras localidades dos EUA serão considerados(as).
---
Transparência da Faixa Salarial
A Databricks está comprometida com práticas de remuneração justas e equitativas. As faixas salariais para esta função estão listadas abaixo e representam a faixa salarial base esperada para funções não comissionáveis ou o potencial de ganhos para funções comissionáveis. A remuneração real é baseada em vários fatores exclusivos de cada candidato(a), incluindo, mas não se limitando a, habilidades relacionadas à função, profundidade da experiência, certificações e treinamento relevantes, e local de trabalho específico. Com base nos fatores acima, a Databricks prevê a utilização de toda a amplitude da faixa. O pacote total de remuneração para esta posição também pode incluir elegibilidade para bônus anual de desempenho, ações e os benefícios listados acima. Para mais informações sobre em qual faixa sua localização se encontra, visite nossa página aqui.
Faixa Salarial Zona 1 $167,800—$230,800 USD
Faixa Salarial Zona 2 $151,000—$207,700 USD
Faixa Salarial Zona 3 $142,600—$196,150 USD
Faixa Salarial Zona 4 $134,200—$184,600 USD
Nosso Compromisso com Diversidade e Inclusão
Na Databricks, estamos comprometidos em promover uma cultura diversa e inclusiva onde todos possam se destacar. Tomamos grande cuidado para garantir que nossas práticas de contratação sejam inclusivas e atendam aos padrões de igualdade de oportunidades de emprego. Indivíduos que procuram emprego na Databricks são considerados(as) independentemente de idade, cor, deficiência, etnia, estado civil ou familiar, identidade ou expressão de gênero, idioma, origem nacional, capacidade física e mental, afiliação política, raça, religião, orientação sexual, status socioeconômico, status de veterano e outras características protegidas.
Conformidade
Se o acesso a tecnologia ou código-fonte controlado por exportação for necessário para o desempenho das funções do cargo, fica a critério do Empregador decidir se solicitará uma licença do governo dos EUA para tais posições, e o Empregador pode recusar prosseguir com um(a) candidato(a) com base apenas nisso.
Sobre a Equipe
A equipe de Segurança Corporativa da Databricks é responsável por proteger o ambiente corporativo, incluindo as plataformas SaaS, ferramentas internas, integrações, fluxos de trabalho de automação e sistemas adjacentes à IA dos quais os funcionários(as) e as operações da Databricks dependem.
Trabalhamos na intersecção de arquitetura corporativa, engenharia de segurança e capacitação de negócios, em parceria com TI, Engenharia, Jurídico, Privacidade e Compras para identificar riscos precocemente, definir padrões de segurança aplicáveis e permitir que os negócios operem com segurança em escala.
A Função
Como Engenheiro(a) Sênior de Segurança na equipe de Segurança Corporativa, você transforma requisitos de segurança em proteções funcionais em todo o ambiente corporativo da Databricks.
Você implementa, integra, testa e aprimora controles de segurança em aplicações corporativas, identidade, endpoints, rede, sistemas SaaS e de segurança de dados. Você traz forte experiência prática em engenharia, desenvolvendo automação e capacidades reutilizáveis que fortalecem controles preventivos, melhoram a cobertura de segurança e reduzem o trabalho manual repetitivo.
Você trabalha em estreita colaboração com líderes de domínio de segurança, TI e proprietários de plataformas para traduzir designs de segurança aprovados em implementações práticas. Seu foco é entregar controles confiáveis, automatizar verificações e fluxos de trabalho de segurança recorrentes e validar continuamente que as proteções permanecem eficazes à medida que os sistemas corporativos evoluem.
O Impacto Que Você Terá
Engenharia e Implementação de Controles de Segurança
- Implementar e aprimorar controles de segurança preventivos em sistemas corporativos, traduzindo requisitos de segurança aprovados em proteções testadas e operacionais.
- Colaborar com líderes de domínio de segurança, TI e proprietários de plataformas para implementar salvaguardas de acesso, configuração, endpoint, rede e proteção de dados.
- Desenvolver implementações técnicas reutilizáveis e padrões de configuração segura que melhoram a consistência e reduzem lacunas de segurança recorrentes.
Automação e Integrações de Segurança
- Construir e manter automação de segurança usando Python, Go, APIs, Terraform ou tecnologias comparáveis para melhorar a aplicação de controles e a eficiência operacional.
- Automatizar verificações de configuração recorrentes, validação de acesso, coleta de evidências e fluxos de trabalho de remediação para reduzir a dependência de processos manuais de segurança.
- Desenvolver e integrar automação de segurança assistida por IA e baseada em agentes para otimizar revisões recorrentes, validação de controles e fluxos de trabalho de remediação, com controles de acesso, testes e auditabilidade apropriados.
- Integrar plataformas de segurança e sistemas corporativos para otimizar fluxos de trabalho de revisão e aprovação estabelecidos, apresentar descobertas acionáveis e apoiar a aplicação consistente.
Validação e Remediação Contínuas de Controles
- Desenvolver capacidades de teste, monitoramento e validação automatizadas para confirmar que os controles de segurança operam conforme o esperado.
- Identificar lacunas de controle, desvios de configuração e aplicação ineficaz; colaborar com os proprietários do sistema para implementar e validar a remediação.
- Medir melhorias na cobertura de segurança, eficácia do controle, confiabilidade da automação e redução do esforço manual.
Engenharia de Segurança Interfuncional
- Colaborar com Segurança Corporativa, TI, Engenharia e proprietários de sistemas de negócios para entregar melhorias de segurança em plataformas corporativas interconectadas.
- Solucionar desafios complexos de implementação envolvendo autenticação, integrações de API, permissões, configurações e ferramentas de segurança.
- Contribuir para iniciativas de Segurança desde a Concepção (Security by Design) traduzindo requisitos de segurança recorrentes em controles reutilizáveis, verificações automatizadas e padrões seguros.
Requisitos mínimos
O Que Buscamos
- 7+ anos de experiência em engenharia de segurança, segurança corporativa, segurança de infraestrutura, segurança em nuvem ou área relacionada.
- Experiência prática comprovada na implementação, integração, teste e manutenção de controles de segurança em ambientes corporativos de produção.
- Fortes habilidades de programação e automação usando Python, Go ou linguagens comparáveis, incluindo integrações de API, infraestrutura como código e controle de versão.
- Experiência em engenharia de controles de segurança em um ou mais domínios, como identidade, endpoint, SaaS, nuvem, rede ou proteção de dados.
- Forte compreensão de autenticação, autorização, SSO, OAuth, identidades de serviço, segurança de API, gerenciamento de segredos e princípios de privilégio mínimo.
- Experiência no desenvolvimento de verificações de segurança automatizadas, validação de configuração, detecção de desvios e fluxos de trabalho de remediação.
- Experiência prática na construção ou integração de automação de segurança assistida por IA ou baseada em agentes, incluindo controles de acesso apropriados, testes, monitoramento e auditabilidade.
- Capacidade de traduzir requisitos de segurança aprovados em controles preventivos, solucionar desafios de implementação e validar a eficácia dos controles.
- Experiência na aplicação de práticas confiáveis de engenharia de software, incluindo testes automatizados, CI/CD, tratamento de erros e monitoramento operacional.
- Capacidade comprovada de entregar independentemente melhorias de engenharia de segurança, colaborar com proprietários de Segurança, TI e plataformas, e alcançar resultados de segurança mensuráveis.
Diferenciais
- Experiência na implementação de controles de segurança em múltiplos domínios de segurança corporativa, em vez de especialização em uma única área.
- Familiaridade com plataformas e tecnologias de segurança corporativa como Okta, Google Workspace, CrowdStrike, Jamf, Prisma Access ou soluções similares.
- Experiência com frameworks especializados de política como código, como Open Policy Agent (OPA), Rego ou tecnologias de aplicação comparáveis.
- Experiência em proteger dados corporativos e plataformas de IA, incluindo Databricks ou tecnologias comparáveis.
- Experiência trabalhando em ambientes de nuvem e SaaS de grande escala ou em rápido crescimento.
Sobre a Databricks
A Databricks é a empresa de Dados e IA. Mais de 20,000 organizações em todo o mundo — incluindo adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever e 70% das Fortune 500 — confiam na Plataforma de Dados + IA da Databricks para construir e escalar aplicações de dados e IA, análises e agentes. Com sede em São Francisco e mais de 30 escritórios globalmente, a Databricks oferece uma plataforma unificada que inclui Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse e Unity Catalog. Para saber mais, siga a Databricks no LinkedIn, X, YouTube e Instagram.
Benefícios
Na Databricks, nos esforçamos para fornecer benefícios e vantagens abrangentes que atendam às necessidades de todos os nossos funcionários(as). Para detalhes específicos sobre os benefícios oferecidos em sua região, clique aqui.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil