Staff Security Engineer, Incident Response

RDQ327R180

Staff Security Engineer, Incident Response

La mission de l'équipe Incident Response est de répondre aux menaces de sécurité, aux incidents et aux enquêtes afin de protéger nos clients, nos employés et les données de l'entreprise de manière rapide, efficace et standardisée. Nous sommes une équipe soudée de spécialistes de la réponse aux incidents de sécurité et de gestionnaires d'incidents effectuant le "Security for Databricks on Databricks", en utilisant notre propre plateforme pour créer de l'analyse de logs, de l'alerte et de la forensique en quasi temps réel.

Vous serez un contributeur individuel au sein de l'équipe de sécurité Incident Response (IR) chez Databricks, sous la responsabilité du manager IR régional. Vous serez responsable de la conduite d'analyses de sécurité et de la forensique, de la réponse aux alertes de haute priorité et de la contribution aux automatisations et aux capacités agentiques. Vous serez un multiplicateur de sécurité et aiderez l'équipe à intensifier la réponse aux incidents de sécurité chez Databricks.

L'impact que vous aurez :

• Vous répondrez aux incidents dans le cadre d'un service d'opérations distribué 24x7 et d'un calendrier d'astreinte.
• Vous trierez et répondrez aux événements et alertes de sécurité, en assurant un confinement rapide et efficace.
• Vous conduirez des analyses et de la forensique à travers une gamme de sources de données pour déterminer la chronologie et l'impact des événements de sécurité.
• Vous apporterez un leadership technique et influencerez la direction de l'équipe.
• Vous développerez des solutions, notamment en exploitant l'IA et les plateformes agentiques, pour fournir des capacités autonomes, accélérer votre travail et intensifier l'impact de l'équipe.
• Vous communiquerez les décisions techniques via des documents de conception et des présentations techniques (tech talks), et vous encadrerez les intervenants de sécurité juniors via des conseils de sécurité, des revues de conception et des revues de code.

Ce que nous recherchons :

• Licence (Bachelor's Degree) ET plus de 7 ans d'expérience dans le domaine de l'Incident Response OU Master's Degree ET plus de 5 ans d'expérience.
• Expertise en sécurité cloud dans au moins 1 des domaines AWS, GCP ou Azure, et maîtrise des autres.
• Maîtrise de l'IA/LLM et des capacités agentiques. Une expérience dans la construction et l'exploitation de systèmes agentiques dans un cadre de sécurité est préférable.
• Large expertise dans les sujets de sécurité.
• Expertise dans quelques compétences clés de l'IR (DFIR, Reverse Engineering, Sécurité réseau traditionnelle, Sécurité du stockage et des accès, Sandboxing, Sécurité du calcul, etc.).
• Expérience avec la sécurité d'entreprise et les applications SaaS.
• Connaissance pratique d'un SIEM et d'un SOAR.
• Expérience dans la construction d'outils d'Incident Response, compétences en langages de scripting et expérience avec les outils de codage IA.

À propos de Databricks

Databricks est la société de Data et d'IA. Plus de 20 000 organisations à travers le monde — dont adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever, et 70% du Fortune 500 — s'appuient sur la plateforme Databricks Data + AI pour construire et déployer des applications de données et d'IA, des analyses et des agents. Basée à San Francisco avec plus de 30 bureaux dans le monde, Databricks propose une plateforme unifiée qui inclut Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse et Unity Catalog. Pour en savoir plus, suivez Databricks sur LinkedIn (https://www.linkedin.com/company/databricks), X (https://x.com/databricks), YouTube (https://www.youtube.com/@Databricks) et Instagram (https://www.instagram.com/databricksinc/?hl=en).

Avantages

Chez Databricks, nous nous efforçons de fournir des avantages et des privilèges complets qui répondent aux besoins de tous nos employés. Pour des détails spécifiques sur les avantages offerts dans votre région, cliquez ici (https://docs.google.com/document/d/154un3e8Xav4BceOSlcYFZRGEuQI54xMxVydRwQn54eQ/edit?usp=sharing).

Notre engagement envers la diversité et l'inclusion

Chez Databricks, nous nous engageons à favoriser une culture diversifiée et inclusive où chacun peut exceller. Nous veillons scrupuleusement à ce que nos pratiques de recrutement soient inclusives et respectent les normes d'égalité des chances en matière d'emploi. Les personnes cherchant un emploi chez Databricks sont considérées sans distinction d'âge, de couleur, de handicap, d'ethnicité, de situation familiale ou matrimoniale, d'identité ou d'expression de genre, de langue, d'origine nationale, de capacité physique et mentale, d'affiliation politique, de race, de religion, d'orientation sexuelle, de statut socio-économique, de statut de vétéran et d'autres caractéristiques protégées.

Conformité

Si l'accès à une technologie contrôlée à l'exportation ou à un code source est nécessaire pour l'exécution des fonctions du poste, il appartient à l'employeur de décider s'il doit demander une licence auprès du gouvernement américain pour ces postes, et l'employeur peut refuser de poursuivre un candidat sur cette seule base.