Ingeniero/a de seguridad - Detección y respuesta Security Engineer - Detection and Response
- Remoto (EE. UU.)
- $132,948 – $189,927 por año
- Tiempo completo
- Publicado hace 6 días
Se postulará en el sitio web original.
Sobre este empleo
El equipo de Plataforma crea la tecnología que permite a Spotify aprender rápidamente y crecer con facilidad, impulsando el rápido crecimiento de nuestros usuarios y nuestro negocio en todo el mundo. Abarcamos muchas disciplinas y trabajamos para que el negocio funcione: creamos la infraestructura, las herramientas, los marcos de trabajo y las capacidades necesarias para dar la bienvenida a mil millones de clientes.
Los ingenieros de seguridad de Spotify protegen nuestra plataforma, a nuestros empleados, creadores y a más de 700 millones de usuarios. Buscamos un/a ingeniero/a de seguridad con experiencia para unirse a la organización de Detección y Respuesta y ayudar a identificar, investigar y responder a amenazas en todo el entorno de Spotify.
Trabajarás en nuestro equipo de ingeniería de detección, responsable de la clasificación inicial de alertas, las investigaciones de seguridad, la búsqueda de amenazas y el ciclo de vida de la ingeniería de detección. Convertirás la inteligencia sobre amenazas, los aprendizajes de incidentes y los comentarios de los analistas en detecciones eficaces y flujos de trabajo de investigación. Colaborarás estrechamente con el equipo de infraestructura de detección, que crea y opera las plataformas de Detección y Respuesta y las canalizaciones de telemetría, y con equipos de toda Spotify para garantizar que tu equipo cuente con las señales y capacidades necesarias para detectar y responder a amenazas a la escala de Spotify.
Somos un equipo distribuido que valora la curiosidad, el buen criterio, la comunicación clara y el aprendizaje continuo. Enseñamos y aprendemos unos de otros, nos adaptamos a los cambios en el panorama de amenazas y priorizamos nuestros esfuerzos según las necesidades del negocio y los riesgos.
Qué harás
-
Identificar oportunidades de detección, definir requisitos claros de telemetría y colaborar con el equipo de infraestructura de detección y los responsables de los datos para disponer de las señales necesarias para la detección y la investigación.
-
Desarrollar, probar, ajustar y mantener detecciones en endpoints, sistemas de identidad, la nube, SaaS, correo electrónico y otros entornos relevantes para la seguridad.
-
Investigar y priorizar alertas, determinar su impacto en la seguridad y participar en la contención y remediación de incidentes.
-
Crear flujos de trabajo de investigación y guías de respuesta repetibles para la clasificación inicial de alertas, la recopilación de evidencia, la toma de decisiones, la escalación, la contención y la respuesta.
-
Mejorar las capacidades proactivas de identificación y búsqueda de amenazas mediante el uso de telemetría interna e inteligencia externa sobre amenazas.
-
Crear flujos de trabajo de IA de vanguardia para Detección y Respuesta que enriquezcan las alertas, recopilen y analicen evidencia, orienten las investigaciones y automaticen tareas repetitivas de respuesta, preservando al mismo tiempo el criterio y la supervisión humana adecuados.
-
Medir la eficacia de las detecciones, identificar brechas de cobertura y ajustarlas para equilibrar el valor de seguridad, la precisión y la carga de trabajo de los analistas.
-
Usar SIEM, EDR, SOAR y plataformas de seguridad relacionadas para investigar amenazas, desarrollar detecciones, analizar alertas y validar los resultados de seguridad.
-
Compartir conocimientos, documentar decisiones y comunicar claramente los hallazgos de seguridad a públicos técnicos y no técnicos.
Quién eres
-
Tienes curiosidad, colaboras con otras personas y te sientes cómodo/a avanzando en un entorno ambiguo y en rápida evolución.
-
Tienes más de 3 años de experiencia práctica en operaciones de seguridad, respuesta a incidentes, detección de amenazas, ingeniería de detección o un campo estrechamente relacionado.
-
Entiendes cómo los analistas clasifican e investigan las alertas, y cómo la calidad de las detecciones afecta sus decisiones y carga de trabajo.
-
Sabes crear y ajustar detecciones basadas en el comportamiento de los atacantes, la telemetría disponible y el proceso de investigación previsto.
-
Tienes experiencia con plataformas de seguridad como SIEM, EDR, SOAR u otras tecnologías comparables de monitoreo y respuesta.
-
Puedes escribir código o usar una plataforma de automatización para analizar telemetría de seguridad, enriquecer alertas, crear flujos de trabajo de investigación y eliminar tareas repetitivas. Se valorará la experiencia con Python o un lenguaje similar.
-
Entiendes las prácticas modernas de detección como código, incluidos GitHub, la revisión por pares, CI/CD, las pruebas y la gestión segura del contenido de detección en producción.
-
Tienes experiencia trabajando con al menos una plataforma importante de nube, como Google Cloud, AWS o Azure.
-
Entiendes las amenazas comunes que afectan a los entornos corporativos orientados a SaaS y a los entornos de producción.
-
Te importa la documentación clara, la colaboración inclusiva y explicar conceptos de seguridad a personas con distintos antecedentes y niveles de experiencia.
-
Te entusiasma crear y evaluar críticamente flujos de trabajo de IA de vanguardia para el desarrollo de detecciones, la clasificación inicial de alertas, las investigaciones de seguridad y la respuesta, aplicando un criterio de seguridad sólido y la supervisión humana adecuada.
Ubicación
-
Este puesto tiene su sede en Nueva York.
-
Te ofrecemos la flexibilidad de trabajar donde mejor te desempeñes. Habrá algunas reuniones presenciales, pero también tendrás flexibilidad para trabajar desde casa.
Compensación
Información adicional
El rango salarial base en Estados Unidos para este puesto es de $132,948–$189,927 USD, más participación accionaria. Los beneficios disponibles para este puesto incluyen seguro médico, seis meses de licencia parental remunerada, plan de jubilación 401(k), asignación mensual para comidas, 23 días libres remunerados, días festivos flexibles remunerados y licencia por enfermedad remunerada. Estos rangos podrían modificarse en el futuro.
Spotify es un empleador que ofrece igualdad de oportunidades. En Spotify eres bienvenido/a tal como eres, sin importar de dónde vengas, cómo te veas o qué música escuches con tus audífonos. Nuestra plataforma es para todos, y nuestro lugar de trabajo también. Cuantas más voces estén representadas y amplificadas en nuestro negocio, más prosperaremos, contribuiremos y tendremos una visión de futuro. Comparte con nosotros tu experiencia personal, tus perspectivas y tus antecedentes. En nuestras diferencias encontraremos la fuerza para seguir revolucionando la forma en que el mundo escucha.
En Spotify, nos apasiona la inclusión y nos aseguramos de que todo nuestro proceso de reclutamiento sea accesible para todos. Disponemos de opciones para solicitar adaptaciones razonables durante el proceso de entrevistas y ayudarte con lo que necesites. Si necesitas adaptaciones en cualquier etapa del proceso de solicitud o entrevista, avísanos; estamos aquí para apoyarte de cualquier manera que podamos.
Anuncio original en inglés
The Platform team creates the technology that enables Spotify to learn quickly and scale easily, enabling rapid growth in our users and our business around the globe. Spanning many disciplines, we work to make the business work; creating the infrastructure, tooling, frameworks, and capabilities needed to welcome a billion customers.
Security engineers at Spotify protect our platform, employees, creators, and more than 700 million users. We are looking for an experienced Security Engineer to join the Detection and Response organization and help identify, investigate, and respond to threats across Spotify's environment.
You will work within our detection engineering squad where the team owns alert triage, security investigations, threat hunting, and the detection engineering lifecycle. You will turn threat intelligence, incident learnings, and analyst feedback into effective detections and investigation workflows. You will partner closely with the detection infrastructure squad, which builds and operates Detection and Response platforms and telemetry pipelines, and with teams across Spotify to make sure your squad has the signals and capabilities needed to detect and respond to threats at Spotify's scale.
We are a distributed team that values curiosity, sound judgment, clear communication, and continuous learning. We teach and learn from one another, adapt as the threat landscape changes, and focus our effort according to business needs and risk.
What You'll Do
-
Identify detection opportunities, define clear telemetry requirements, and partner with the detection infrastructure squad and data owners to make the signals needed for detection and investigation available.
-
Develop, test, tune, and maintain detections across endpoint, identity, cloud, SaaS, email, and other security-relevant environments.
-
Investigate and prioritize alerts, determine their security impact, and participate in incident containment and remediation.
-
Build repeatable investigation workflows and playbooks for alert triage, evidence collection, decision-making, escalation, containment, and response.
-
Improve proactive threat-identification and threat-hunting capabilities using internal telemetry and external threat intelligence.
-
Create cutting-edge AI workflows for Detection and Response that enrich alerts, gather and analyze evidence, guide investigations, and automate repetitive response work while preserving appropriate human judgment and oversight.
-
Measure detection effectiveness, identify coverage gaps, and tune detections to balance security value, fidelity, and analyst workload.
-
Use SIEM, EDR, SOAR, and related security platforms to research threats, develop detections, investigate alerts, and validate security outcomes.
-
Share knowledge, document decisions, and communicate security findings clearly to technical and non-technical audiences.
Who You Are
-
You are curious, collaborative, and comfortable making progress in an ambiguous and rapidly changing environment.
-
You have 3+ years of hands-on experience in security operations, incident response, threat detection, detection engineering, or closely related work.
-
You understand how analysts triage and investigate alerts and how detection quality affects their decisions and workload.
-
You know how to create and tune detections based on attacker behavior, available telemetry, and an expected investigation path.
-
You are experienced with security platforms such as SIEM, EDR, SOAR, or comparable monitoring and response technologies.
-
You can write code or use an automation platform to analyze security telemetry, enrich alerts, build investigation workflows, and remove repetitive work. Experience with Python or a similar language is valuable.
-
You understand modern detection-as-code practices, including GitHub, peer review, CI/CD, testing, and safely managing production detection content.
-
You have experience working with at least one major cloud platform, such as Google Cloud, AWS, or Azure.
-
You understand common threats affecting SaaS-oriented corporate and production environments.
-
You care about clear documentation, inclusive collaboration, and explaining security concepts to people with different backgrounds and levels of expertise.
-
You are excited to create and critically evaluate cutting-edge AI workflows for detection development, alert triage, security investigations, and response, while applying sound security judgment and appropriate human oversight.
Where You'll Be
-
This role is based in New York
-
We offer you the flexibility to work where you work best! There will be some in person meetings, but still allows for flexibility to work from home.
Compensation
Additional Information
The United States base range for this position is $132,948–$189,927 USD, plus equity. The benefits available for this position include health insurance, six-month paid parental leave, 401(k) retirement plan, monthly meal allowance, 23 paid days off, paid flexible holidays, and paid sick leave. These ranges may be modified in the future.
Spotify is an equal opportunity employer. You are welcome at Spotify for who you are, no matter where you come from, what you look like, or what’s playing in your headphones. Our platform is for everyone, and so is our workplace. The more voices we have represented and amplified in our business, the more we will all thrive, contribute, and be forward-thinking! So bring us your personal experience, your perspectives, and your background. It’s in our differences that we will find the power to keep revolutionizing the way the world listens.
At Spotify, we are passionate about inclusivity and making sure our entire recruitment process is accessible to everyone. We have ways to request reasonable accommodations during the interview process and help assist in what you need. If you need accommodations at any stage of the application or interview process, please let us know - we’re here to support you in any way we can.
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad