Ingeniero/a de seguridad, detección y respuesta
Security Engineer, Detection and Response
- Remoto (EE. UU.)
- $293,000 – $385,000 por año
- Tiempo completo
- Publicado hace 1 día
Se postulará en el sitio web original.
Sobre este empleo
Acerca del equipo
La seguridad es la base de la misión de OpenAI: garantizar que la inteligencia artificial general beneficie a toda la humanidad.
El equipo de Seguridad protege la tecnología, las personas y los productos de OpenAI. Nuestro trabajo es técnico en cuanto a lo que construimos, pero operativo en la forma en que lo llevamos a cabo, y estamos comprometidos a apoyar todos los productos y las investigaciones de OpenAI. Los principios de nuestro equipo de Seguridad incluyen priorizar el impacto, ayudar a los investigadores, prepararnos para tecnologías transformadoras futuras y fomentar una cultura de seguridad sólida.
Acerca del puesto
Como ingeniero/a de seguridad en el equipo de Detección y respuesta, ayudarás a proteger los activos más sensibles de OpenAI —incluida nuestra propiedad intelectual, los datos de los clientes y la infraestructura que los respalda— mediante la creación y operación de los sistemas que usamos para detectar actividad sospechosa y responder eficazmente cuando sea necesario. Trabajarás en endpoints, identidad, nube, infraestructura de cómputo a hiperescala y capas vinculadas a centros de datos. Colaborarás estrechamente con los equipos de seguridad y los responsables de infraestructura para definir los requisitos de telemetría y respuesta que necesitamos, y crearás herramientas y automatizaciones donde tengan el mayor impacto.
En este puesto, harás lo siguiente:
-
Crear y ampliar las capacidades de Detección y respuesta en la infraestructura, los productos y los entornos de investigación de OpenAI, con énfasis en detecciones de alta confiabilidad y respuestas operativas confiables.
-
Desarrollar pipelines y herramientas de detección: crear gestión del ciclo de vida de las reglas, ciclos de medición y calidad (cobertura, precisión, latencia), procesos de ajuste y prácticas seguras de implementación gradual.
-
Automatizar las respuestas y las investigaciones mediante flujos de trabajo que reduzcan el trabajo repetitivo (clasificación inicial, enriquecimiento, contención y recopilación de evidencia) y mejoren el tiempo necesario para comprender y contener incidentes.
-
Colaborar con otros equipos de Seguridad y con los responsables de sistemas e infraestructura de toda la empresa para garantizar que los sistemas nuevos se implementen desde el primer día con la telemetría, los modelos de amenazas y los procedimientos de respuesta adecuados.
-
Definir los requisitos de Detección y respuesta e impulsar la visibilidad en endpoints, identidad, SaaS, nube y Kubernetes: identificar brechas de telemetría y controles, priorizarlas y promover soluciones con los equipos colaboradores (e implementarlas directamente cuando sea la vía más rápida o eficaz).
-
Evaluar y responder a problemas de seguridad emergentes en un laboratorio de IA de frontera, como las estrategias de detección y respuesta para agentes que operan a gran escala en toda la infraestructura.
Podrías tener éxito en este puesto si:
-
Tienes experiencia práctica en detección de amenazas o respuesta a incidentes, incluida la creación de detecciones, la realización de investigaciones y la mejora de los procedimientos operativos.
-
Comprendes las tácticas, técnicas y procedimientos (TTP) modernos de los adversarios y puedes traducirlos en estrategias prácticas de detección y acciones de respuesta.
-
Adoptas una mentalidad de modelado de amenazas. Puedes evaluar infraestructura o funciones nuevas, identificar sus implicaciones para Detección y respuesta (qué podría salir mal, qué necesitaríamos observar y cómo responderíamos) y convertirlas en requisitos concretos para los equipos que implementan el sistema.
-
Tienes experiencia trabajando en entornos de Kubernetes y contenedores, incluida la creación de detecciones a partir de la telemetría de clústeres y la comprensión de los modos comunes de falla y ataque (cargas de trabajo, nodos, plano de control y redes).
-
Te sientes cómodo/a analizando infraestructura de bajo nivel y riesgos de centros de datos, como las superficies de firmware/BMC, la segmentación y telemetría de redes, y las rutas de control difíciles de observar.
-
Tienes experiencia con las principales plataformas en la nube (Azure, AWS, GCP, OCI) y puedes diseñar enfoques de detección independientes de la nube cuando sea posible.
-
Te gusta crear automatizaciones que reemplacen tareas repetitivas de Detección y respuesta, incluido el uso reflexivo de flujos de trabajo basados en agentes cuando reduzcan significativamente el trabajo repetitivo, sin dejar de garantizar resultados medibles, auditables y seguros.
-
Te motivan las nuevas áreas de trabajo en una empresa tecnológica con visión de futuro; por ejemplo, analizar cómo detectar y responder a agentes que operan a gran escala en distintos sistemas y convertir esas ideas en requisitos prácticos de telemetría y respuesta.
-
Te comunicas con claridad y colaboras bien con distintos equipos. Puedes traducir las necesidades de Detección y respuesta en requisitos claros, lograr que las partes interesadas se alineen e impulsar el seguimiento con públicos técnicos y no técnicos.
-
Te sientes cómodo/a con la programación mediante scripts y disfrutas usar herramientas de IA y agentes para agilizar las investigaciones y automatizaciones, más «dirigiendo» el trabajo que haciéndolo todo manualmente.
Acerca de OpenAI
OpenAI es una empresa de investigación y desarrollo de IA dedicada a garantizar que la inteligencia artificial de propósito general beneficie a toda la humanidad. Ampliamos los límites de las capacidades de los sistemas de IA y procuramos implementarlos de manera segura en el mundo a través de nuestros productos. La IA es una herramienta sumamente poderosa que debe crearse poniendo la seguridad y las necesidades humanas en el centro. Para cumplir nuestra misión, debemos abarcar y valorar las diversas perspectivas, voces y experiencias que conforman todo el espectro de la humanidad.
Somos un empleador que ofrece igualdad de oportunidades y no discriminamos por motivos de raza, religión, color, origen nacional, sexo, orientación sexual, edad, condición de veterano, discapacidad, información genética u otra característica protegida por las leyes aplicables.
Para obtener más información, consulta la Declaración de OpenAI sobre acción afirmativa e igualdad de oportunidades en el empleo.
Las verificaciones de antecedentes de los solicitantes se realizarán de acuerdo con las leyes aplicables. Se considerará para el empleo a los solicitantes calificados con antecedentes de arresto o condena de conformidad con dichas leyes, incluida la Ordenanza Fair Chance de San Francisco, la Ordenanza Fair Chance para Empleadores del condado de Los Ángeles y la Ley Fair Chance de California, en el caso de candidatos que residan en Estados Unidos. Para trabajadores de zonas no incorporadas del condado de Los Ángeles: creemos razonablemente que los antecedentes penales podrían tener una relación directa, adversa y negativa con las siguientes funciones del puesto, lo que podría dar lugar a la revocación de una oferta de empleo condicional: proteger de robo, pérdida o daño el hardware informático que se te confíe; devolver todo el hardware informático que tengas en tu poder (incluidos los datos que contenga) al terminar el empleo o la asignación; y mantener la confidencialidad de la información de propiedad exclusiva, confidencial y no pública. Además, las funciones del puesto requieren acceso a sistemas seguros y protegidos de tecnología de la información, así como el cumplimiento de las obligaciones relacionadas con la seguridad de los datos.
Si deseas notificar a OpenAI que consideras que esta publicación de empleo no cumple con la normativa, envía un informe a través de este formulario. No responderemos a consultas que no estén relacionadas con el cumplimiento normativo de la publicación de empleo.
Nos comprometemos a proporcionar adaptaciones razonables a los solicitantes con discapacidades. Puedes solicitarlas a través de este enlace.
Política global de privacidad de solicitantes de OpenAI
En OpenAI, creemos que la inteligencia artificial tiene el potencial de ayudar a las personas a resolver enormes desafíos globales, y queremos que sus beneficios se compartan ampliamente. Únete a nosotros para dar forma al futuro de la tecnología.
Anuncio original en inglés
About the Team
Security is at the foundation of OpenAI’s mission to ensure that artificial general intelligence benefits all of humanity.
The Security team protects OpenAI’s technology, people, and products. We are technical in what we build but are operational in how we do our work, and are committed to supporting all products and research at OpenAI. Our Security team tenets include: prioritizing for impact, enabling researchers, preparing for future transformative technologies, and engaging a robust security culture.
About the Role
As a Security Engineer on Detection & Response, you’ll help protect OpenAI’s most sensitive assets– including our intellectual property, customer data, and the infrastructure that supports them– by building and operating the systems we use to detect suspicious activity and respond effectively when it matters. You’ll work across endpoints, identity, cloud, hyperscale compute infrastructure, and datacenter-adjacent layers, partnering closely with security teams and infrastructure owners to define the telemetry and response requirements we need and building tooling and automation where it delivers the most leverage.
In this role, you will:
-
Build and evolve Detection & Response capabilities across OpenAI’s infrastructure, products, and research environments, with an emphasis on high-signal detection and reliable operational response.
-
Engineer detection pipelines and tooling: develop rule lifecycle management, measurement/quality loops (coverage, precision, latency), tuning processes, and safe rollout patterns.
-
Automate response and investigations by building workflows that reduce toil (triage, enrichment, containment, evidence capture) and improve time-to-understand/time-to-contain.
-
Partner with other Security teams and system/infrastructure owners across the company to ensure new systems ship with the right telemetry, threat models, and response playbooks from day one.
-
Define D&R requirements and drive visibility across endpoints, identity, SaaS, cloud, Kubernetes: identify telemetry/control gaps, prioritize them, and advocate for fixes with partner teams (and implement directly when it’s the fastest/most effective path).
-
Evaluate and respond to emergent security concerns in a frontier AI lab environment, such as detection and response strategies for agents operating across infrastructure at scale.
You might thrive in this role if you:
-
Have hands-on threat detection and/or incident response experience, including building detections, running investigations, and improving operational playbooks.
-
Understand modern adversary tradecraft (TTPs) and can translate it into practical detection strategies and response actions.
-
Bring a threat modeling mindset. You can evaluate new infrastructure or features, identify D&R implications (what could go wrong, what we’d need to see, how we’d respond), and turn that into concrete requirements for teams shipping the system.
-
Have experience working in Kubernetes/containerized environments, including building detections from cluster telemetry and understanding common failure and attack modes (workloads, nodes, control plane, networking).
-
Are comfortable reasoning about lower-level infrastructure and datacenter risks, such as firmware/BMC surfaces, network segmentation/telemetry, and hard-to-observe control paths.
-
Have experience across major cloud platforms (Azure, AWS, GCP, OCI), and can design cloud-agnostic detection approaches where possible.
-
Like building automation that replaces repetitive D&R work, including thoughtfully using agent-style workflows where they meaningfully reduce toil, while keeping outcomes measurable, auditable, and safe.
-
Are energized by new problem areas at a forward-leaning technology company: e.g., thinking through how to detect and respond to agents operating across systems at scale, and turning those ideas into pragmatic telemetry and response requirements.
-
Communicate clearly and collaborate well across teams. You can translate D&R needs into clear requirements, align stakeholders, and drive follow-through across technical and non-technical audiences.
-
Are comfortable with scripting and enjoy using AI/agent tooling to accelerate investigations and automation—more “directing” than doing everything by hand.
About OpenAI
OpenAI is an AI research and deployment company dedicated to ensuring that general-purpose artificial intelligence benefits all of humanity. We push the boundaries of the capabilities of AI systems and seek to safely deploy them to the world through our products. AI is an extremely powerful tool that must be created with safety and human needs at its core, and to achieve our mission, we must encompass and value the many different perspectives, voices, and experiences that form the full spectrum of humanity.
We are an equal opportunity employer, and we do not discriminate on the basis of race, religion, color, national origin, sex, sexual orientation, age, veteran status, disability, genetic information, or other applicable legally protected characteristic.
For additional information, please see OpenAI’s Affirmative Action and Equal Employment Opportunity Policy Statement.
Background checks for applicants will be administered in accordance with applicable law, and qualified applicants with arrest or conviction records will be considered for employment consistent with those laws, including the San Francisco Fair Chance Ordinance, the Los Angeles County Fair Chance Ordinance for Employers, and the California Fair Chance Act, for US-based candidates. For unincorporated Los Angeles County workers: we reasonably believe that criminal history may have a direct, adverse and negative relationship with the following job duties, potentially resulting in the withdrawal of a conditional offer of employment: protect computer hardware entrusted to you from theft, loss or damage; return all computer hardware in your possession (including the data contained therein) upon termination of employment or end of assignment; and maintain the confidentiality of proprietary, confidential, and non-public information. In addition, job duties require access to secure and protected information technology systems and related data security obligations.
To notify OpenAI that you believe this job posting is non-compliant, please submit a report through this form. No response will be provided to inquiries unrelated to job posting compliance.
We are committed to providing reasonable accommodations to applicants with disabilities, and requests can be made via this link.
OpenAI Global Applicant Privacy Policy
At OpenAI, we believe artificial intelligence has the potential to help people solve immense global challenges, and we want the upside of AI to be widely shared. Join us in shaping the future of technology.
🛡️ Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad