Ingénieur senior de la sécurité, réponse aux incidents

RDQ326R15 La mission de l'équipe de réponse aux incidents est de répondre aux menaces de sécurité, aux incidents et aux enquêtes pour protéger nos clients, employés et données d'entreprise de manière rapide, efficace et standardisée. Nous sommes une équipe solidaire de répondants aux incidents de sécurité et de gestionnaires d'incidents qui font "Sécurité pour Databricks sur Databricks", en utilisant notre propre plateforme pour créer des analyses de journaux, des alertes et des forensic en quasi-temps réel. Vous serez un contributeur individuel au sein de l'équipe de réponse aux incidents de sécurité (IR) de Databricks, sous la responsabilité du responsable régional IR. Vous serez responsable de la réalisation d'analyses de sécurité et de forensic, de la réponse aux alertes de haute priorité et de la contribution à l'automatisation et aux capacités d'agent. Vous serez un multiplicateur de sécurité et aiderez l'équipe à élargir la réponse aux incidents de sécurité chez Databricks. L'impact que vous aurez : Vous répondrez aux incidents dans le cadre d'opérations distribuées 24x7 et d'un planning de garde. Vous trierez et répondrez aux événements et aux alertes de sécurité, en assurant une containment rapide et efficace. Vous contribuerez aux enquêtes de sécurité, en réalisant des analyses et des forensic sur une gamme de sources de données pour déterminer le calendrier et l'impact des événements de sécurité. Vous construirez des automatisations, y compris l'utilisation de l'IA et des plateformes d'agent, pour fournir des capacités autonomes, accélérer votre travail et élargir l'impact de l'équipe. Vous communiquerez les décisions techniques via des documents de conception et des présentations techniques, et mentorerez les répondants aux incidents de sécurité juniors via des conseils de sécurité, des examens de conception et des examens de code. Ce que nous recherchons : Diplôme de bachelor ET 4+ ans d'expérience dans le travail de réponse aux incidents OU diplôme de master ET 2+ ans d'expérience. Solide expérience en sécurité cloud dans au moins 1 des 3 : AWS, GCP ou Azure, et connaissance de travail des autres. Connaissance de l'IA/LLM et des capacités d'agent, y compris la sollicitation efficace et l'utilisation de MCP, d'agents et de compétences d'agent. Préférence pour l'expérience dans la construction et l'exploitation de systèmes d'agent dans un contexte de sécurité. Large expertise en matière de sécurité. Expertise dans quelques compétences clés de réponse aux incidents (DFIR, Reverse Engineering, sécurité réseau traditionnelle, sécurité de stockage et d'accès, sandboxing, sécurité de calcul, etc.). Expérience avec la sécurité d'entreprise et les applications SaaS. Connaissance de travail d'un SIEM et d'un SOAR. Expérience dans la construction d'outils de réponse aux incidents et compétences en langage de script. À propos de Databricks Databricks est l'entreprise de données et d'IA. Plus de 10 000 organisations dans le monde — dont Comcast, Condé Nast, Grammarly, et plus de 50 % du Fortune 500 — s'appuient sur la plateforme d'intelligence de données Databricks pour unifier et démocratiser les données, l'analyse et l'IA. Databricks a son siège social à San Francisco, avec des bureaux dans le monde entier et a été fondée par les créateurs originaux de Lakehouse, Apache Spark, Delta Lake et MLflow. Pour en savoir plus, suivez Databricks sur Twitter, LinkedIn et Facebook. Avantages Chez Databricks, nous nous efforçons de fournir des avantages et des avantages complets qui répondent aux besoins de tous nos employés. Pour obtenir des détails spécifiques sur les avantages offerts dans votre région, cliquez ici. Notre engagement en faveur de la diversité et de l'inclusion Chez Databricks, nous sommes engagés à promouvoir une culture diverse et inclusive où chacun peut exceller. Nous prenons grand soin de nous assurer que nos pratiques de recrutement sont inclusives et répondent aux normes d'égalité des chances d'emploi. Les personnes cherchant un emploi chez Databricks sont considérées sans égard à l'âge, à la couleur, au handicap, à l'ethnie, à la situation familiale ou matrimoniale, à l'identité ou à l'expression de genre, à la langue, à l'origine nationale, aux capacités physiques et mentales, à l'affiliation politique, à la race, à la religion, à l'orientation sexuelle, au statut socio-économique, au statut de vétéran et à d'autres caractéristiques protégées. Conformité Si l'accès à la technologie contrôlée à l'exportation ou au code source est nécessaire pour l'exécution des tâches du poste, il est de la discrétion de l'employeur de demander une licence du gouvernement américain pour ces postes, et l'employeur peut refuser de poursuivre avec un candidat sur cette base seule.