Staff Security Engineer, Incident Response

RDQ327R180

Staff Security Engineer, Incident Response

La missione del team di Incident Response è rispondere alle minacce di sicurezza, agli incidenti e alle indagini per proteggere i nostri clienti, i dipendenti e i dati aziendali in modo rapido, efficiente e standardizzato. Siamo un team affiatato di security incident responder e incident handler che si occupa di "Security for Databricks on Databricks", utilizzando la nostra stessa piattaforma per creare analisi dei log, alert e attività di forensics quasi in tempo reale.

Sarai un contributore individuale nel team di sicurezza Incident Response (IR) presso Databricks, riportando al regional IR manager. Sarai responsabile dell'esecuzione di analisi di sicurezza e forensics, della risposta ad alert ad alta priorità e del contributo all'automazione e alle capacità agentiche. Sarai un moltiplicatore di sicurezza e aiuterai il team a scalare la risposta agli incidenti di sicurezza in Databricks.

L'impatto che avrai:

• Risponderai agli incidenti come parte di un'operatività distribuita 24x7 e di un programma di reperibilità.
• Effettuerai il triage e risponderai a eventi e alert di sicurezza, garantendo un contenimento rapido ed efficace.
• Conducerai analisi e attività di forensics su una gamma di fonti dati per determinare la cronologia e l'impatto degli eventi di sicurezza.
• Fornirai leadership tecnica e influenzerai la direzione del team.
• Svilupperai soluzioni, inclusivo l'utilizzo di AI e piattaforme agentiche, per fornire capacità autonome, velocizzare il tuo lavoro e scalare l'impatto del team.
• Comunicherai decisioni tecniche attraverso documenti di progettazione (design docs) e tech talk, e farai da mentore ai junior security responder tramite guida alla sicurezza, revisioni di progettazione e revisioni del codice.

Cosa cerchiamo:

• Laurea triennale E oltre 7 anni di esperienza nel lavoro di Incident Response OPPURE Laurea magistrale E oltre 5 anni di esperienza.
• Competenza nella sicurezza cloud in almeno 1 tra AWS, GCP o Azure, e conoscenza degli altri.
• Competenza in AI/LLM e capacità agentiche. Preferibilmente esperienza nella costruzione e gestione di sistemi agentici in un contesto di sicurezza.
• Ampia competenza nelle materie di sicurezza.
• Competenza in alcune competenze core di IR (DFIR, Reverse Engineering, Traditional Network Security, Storage and access security, Sandboxing, Compute security, ecc.).
• Esperienza con Enterprise Security e applicazioni SaaS.
• Conoscenza operativa di un SIEM e di un SOAR.
• Esperienza nella creazione di strumentazione per l'Incident Response, competenze in linguaggi di scripting ed esperienza con strumenti di codifica AI.

Informazioni su Databricks

Databricks è l'azienda di Data e AI. Più di 20.000 organizzazioni in tutto il mondo — tra cui adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever e il 70% delle Fortune 500 — si affidano alla Databricks Data + AI Platform per costruire e scalare app di dati e AI, analytics e agenti. Con sede a San Francisco e oltre 30 uffici in tutto il mondo, Databricks offre una piattaforma unificata che include Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse e Unity Catalog. Per saperne di più, segui Databricks su LinkedIn (https://www.linkedin.com/company/databricks), X (https://x.com/databricks), YouTube (https://www.youtube.com/@Databricks) e Instagram (https://www.instagram.com/databricksinc/?hl=en).

Benefit

In Databricks, ci impegniamo a fornire benefit e vantaggi completi che soddisfino le esigenze di tutti i nostri dipendenti. Per dettagli specifici sui benefit offerti nella tua regione clicca qui (https://docs.google.com/document/d/154un3e8Xav4BceOSlcYFZRGEuQI54xMxVydRwQn54eQ/edit?usp=sharing).

Il nostro impegno per la Diversità e l'Inclusione

In Databricks, ci impegniamo a promuovere una cultura diversificata e inclusiva in cui tutti possano eccellere. Applichiamo la massima cura per garantire che le nostre pratiche di assunzione siano inclusive e rispettino gli standard di parità di opportunità di lavoro. Gli individui che cercano impiego in Databricks vengono considerati senza riguardo all'età, colore, disabilità, etnia, stato familiare o coniugale, identità o espressione di genere, lingua, origine nazionale, capacità fisica e mentale, affiliazione politica, razza, religione, orientamento sessuale, stato socio-economico, stato di veterano e altre caratteristiche protette.

Conformità

Se l'accesso a tecnologie controllate per l'esportazione o al codice sorgente è richiesto per l'esecuzione dei compiti lavorativi, spetta al datore di lavoro decidere se richiedere una licenza del governo degli Stati Uniti per tali posizioni, e il datore di lavoro può rifiutarsi di procedere con un candidato basandosi solo su questo motivo.