Staff Security Engineer, Incident Response

RDQ327R180

Staff Security Engineer, Incident Response

Die Mission des Incident Response Teams ist es, auf Sicherheitsbedrohungen, Vorfälle und Untersuchungen zu reagieren, um unsere Kunden, Mitarbeiter und Unternehmensdaten auf schnelle, effiziente und standardisierte Weise zu schützen. Wir sind ein eng zusammenarbeitendes Team aus Security Incident Respondern und Incident Handlern, die „Security for Databricks on Databricks“ betreiben, indem wir unsere eigene Plattform nutzen, um Log-Analysen, Alerting und Forensik in Echtzeit zu erstellen.

Sie werden als Individual Contributor im Security Incident Response (IR) Team bei Databricks tätig sein und an den regionalen IR Manager berichten. Sie sind verantwortlich für die Durchführung von Sicherheitsanalysen und Forensik, die Reaktion auf hochpriorisierte Alarme sowie zur Automatisierung und zu agentischen Fähigkeiten beizutragen. Sie werden ein Security Multiplier sein und dem Team helfen, die Sicherheitsreaktion (Incident Response) bei Databricks zu skalieren.

Die Auswirkungen, die Sie haben werden:

• Sie werden als Teil eines verteilten 24x7-Betriebs und eines Rufbereitschaftsplans auf Vorfälle reagieren.
• Sie werden Sicherheitsereignisse und Alarme triagieren und darauf reagieren, um eine schnelle und effektive Eindämmung zu gewährleisten.
• Sie werden Analysen und Forensik über eine Reihe von Datenquellen hinweg durchführen, um den Zeitplan und die Auswirkungen von Sicherheitsereignissen zu bestimmen.
• Sie werden technische Führung übernehmen und die Ausrichtung des Teams beeinflussen.
• Sie werden Lösungen entwickeln, einschließlich der Nutzung von KI und agentischen Plattformen, um autonome Fähigkeiten bereitzustellen, Ihre Arbeit zu beschleunigen und die Wirkung des Teams zu skalieren.
• Sie werden technische Entscheidungen durch Design-Dokumente und Tech Talks kommunizieren und Junior Security Responder durch Sicherheitsberatung, Design-Reviews und Code-Reviews mentorieren.

Was wir suchen:

• Bachelor-Abschluss UND 7+ Jahre Erfahrung in der Incident Response Arbeit ODER Master-Abschluss UND 5+ Jahre Erfahrung.
• Cloud-Sicherheitsexpertise in mindestens 1 von AWS, GCP oder Azure sowie Kenntnisse in den anderen.
• Kenntnisse in KI/LLM und agentischen Fähigkeiten. Bevorzugt Erfahrung beim Aufbau und Betrieb agentischer Systeme in einem Sicherheitsumfeld.
• Umfassende Fachkompetenz im Bereich Sicherheit.
• Expertise in einigen Kernkompetenzen der IR (DFIR, Reverse Engineering, traditionelle Netzwerksicherheit, Speicher- und Zugriffssicherheit, Sandboxing, Compute-Sicherheit, etc.).
• Erfahrung mit Enterprise Security und SaaS-Anwendungen.
• Fundierte Kenntnisse in einem SIEM und SOAR.
• Erfahrung beim Aufbau von Incident Response Tooling, Kenntnisse in Skriptsprachen und Erfahrung mit KI-Coding-Tools.

Über Databricks

Databricks ist das Data and AI Unternehmen. Mehr als 20.000 Organisationen weltweit — darunter adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever und 70% der Fortune 500 — verlassen sich auf die Databricks Data + AI Platform, um Daten- und KI-Apps, Analysen und Agenten aufzubauen und zu skalieren. Mit Hauptsitz in San Francisco und über 30 Büros weltweit bietet Databricks eine einheitliche Plattform, die Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse und Unity Catalog umfasst. Um mehr zu erfahren, folgen Sie Databricks auf LinkedIn (https://www.linkedin.com/company/databricks), X (https://x.com/databricks), YouTube (https://www.youtube.com/@Databricks) und Instagram (https://www.instagram.com/databricksinc/?hl=en).

Benefits

Bei Databricks sind wir bestrebt, umfassende Vorteile und Zusatzleistungen anzubieten, die den Bedürfnissen all unserer Mitarbeiter entsprechen. Für spezifische Details zu den in Ihrer Region angebotenen Leistungen klicken Sie hier (https://docs.google.com/document/d/154un3e8Xav4BceOSlcYFZRGEuQI54xMxVydRwQn54eQ/edit?usp=sharing).

Unser Engagement für Vielfalt und Inklusion

Bei Databricks setzen wir uns dafür ein, eine vielfältige und inklusive Kultur zu fördern, in der jeder exzellente Leistungen erbringen kann. Wir legen großen Wert darauf, dass unsere Einstellungspraktiken inklusiv sind und den Standards für Chancengleichheit am Arbeitsplatz entsprechen. Personen, die eine Anstellung bei Databricks suchen, werden ohne Rücksicht auf Alter, Hautfarbe, Behinderung, ethnische Zugehörigkeit, Familien- oder Familienstand, Geschlechtsidentität oder -ausdruck, Sprache, nationale Herkunft, körperliche und geistige Fähigkeiten, politische Zugehörigkeit, Rasse, Religion, sexuelle Orientierung, sozioökonomischen Status, Veteranenstatus und andere geschützte Merkmale berücksichtigt.

Compliance

Falls für die Erfüllung der Aufgaben eine Berechtigung für den Zugriff auf exportkontrollierte Technologie oder Quellcode erforderlich ist, liegt es im Ermessen des Arbeitgebers, ob für solche Positionen eine US-Regierungslizenz beantragt wird, und der Arbeitgeber kann es ablehnen, das Verfahren mit einem Bewerber allein auf dieser Grundlage fortzusetzen.