Ingeniero/a sénior de software de seguridad, nivel Staff: ingeniería de seguridad agéntica Sr. Staff Security Software Engineer - Agentic Security Engineering
- Remoto (EE. UU.)
- $182,900 – $314,250 por año
- Tiempo completo
- Publicado hace 7 horas
Se postulará en el sitio web original.
Sobre este empleo
RDQ327R179
Se alienta a postularse a este puesto a quienes se encuentren en las ubicaciones indicadas, pero también se considerarán candidatos de otras ubicaciones de EE. UU.
Acerca del equipo
El equipo de Ingeniería de Seguridad Agéntica es un equipo horizontal de ingeniería de servicios compartidos que permite que todas las funciones de seguridad de Databricks incorporen la IA desde su diseño. Facilitamos la creación de agentes de IA y «personas», y somos responsables de la plataforma compartida sobre la que se apoyan los equipos de seguridad de toda la organización (Detección y Respuesta, Inteligencia de Amenazas, Seguridad de Vulnerabilidades y Productos, Red Team, GRC y Monitoreo Continuo) para operar a velocidad de máquina, de forma segura y confiable.
Usamos la IA para transformar la manera en que se trabaja en seguridad.
El puesto
Como Ingeniero/a sénior de software de seguridad, nivel Staff en el equipo de Ingeniería de Seguridad Agéntica, será una autoridad técnica sénior y arquitecto/a de la plataforma compartida de IA de Seguridad de Databricks.
Definirá la arquitectura de la plataforma, los estándares técnicos y la dirección de ingeniería a varios años que permitirán a los equipos de seguridad crear, implementar y operar personas de IA gobernadas de manera segura y a escala. Su trabajo abarcará identidad segura de agentes, aislamiento y entornos aislados, aplicación de políticas, capacidad de auditoría, observabilidad, evaluación, orquestación e integración confiable con Databricks y la infraestructura de seguridad.
Trabajará con distintas áreas de la organización, alineando a líderes de ingeniería y seguridad en torno a la arquitectura de la plataforma, impulsando la adopción de patrones comunes y resolviendo problemas técnicos complejos que afectan a varias funciones de seguridad. Influirá en la calidad, seguridad, confiabilidad y velocidad del ecosistema más amplio de IA de Seguridad, sin ser responsable de la lógica de dominio ni de los resultados comerciales de cada persona individual.
El impacto que tendrá
Arquitectura de la plataforma compartida de IA de Seguridad
- Definir y desarrollar la arquitectura de la plataforma compartida de IA de Seguridad y su vía estándar para flujos de trabajo agénticos gobernados.
- Establecer patrones reutilizables para la identidad de agentes, el acceso con privilegios mínimos, el aislamiento en entornos aislados, el control de salida de datos, el aislamiento de secretos, la aplicación de políticas, la capacidad de auditoría y la reversión.
- Establecer estándares de ingeniería para la confiabilidad, la observabilidad, la evaluación, la respuesta a incidentes, la instrumentación de costos y la implementación segura en producción.
- Tomar decisiones de alto impacto sobre qué desarrollar, comprar o adoptar para que la plataforma se enfoque en capacidades específicas de seguridad, usando las primitivas de la plataforma de Databricks siempre que satisfagan las necesidades.
- Diseñar la plataforma para admitir flujos de trabajo seguros con varios agentes, registros de herramientas, orquestación que tenga en cuenta las políticas y colaboración entre agentes.
Sistemas agénticos confiables y seguros a escala
- Liderar el diseño y desarrollo de capacidades de plataforma de nivel de producción que permitan a las personas de seguridad operar de forma confiable en un entorno de IA y seguridad en expansión.
- Definir cómo mide la plataforma las ejecuciones exitosas, la latencia, las tasas de fallas, la preparación para la reversión, la seguridad, la cobertura de gobernanza, la confianza, la autonomía y el valor comercial.
- Establecer mecanismos de calificación y madurez para determinar qué puede hacer una persona de seguridad, qué controles necesita y cómo obtiene más autonomía.
- Impulsar soluciones técnicas para flujos de trabajo de alto riesgo, incluidas las personas de seguridad ofensiva, las entradas no confiables, los datos confidenciales, el acceso a producción y la ejecución automatizada de herramientas.
- Mejorar la velocidad del desarrollo seguro de IA sin comprometer la seguridad, la gobernanza ni la confiabilidad operativa.
Liderazgo técnico entre organizaciones
- Ser una autoridad técnica para la plataforma compartida de IA de Seguridad en Operaciones de Seguridad, Seguridad de Productos, Gobernanza y Riesgos, Cumplimiento y Aseguramiento, Seguridad Empresarial y otras funciones asociadas.
- Alinear a líderes de ingeniería y seguridad en torno a la dirección de la plataforma, las ventajas y desventajas arquitectónicas, las prioridades de adopción y los estándares para sistemas agénticos seguros.
- Colaborar con AI Champions y equipos de dominio para convertir necesidades recurrentes entre funciones en capacidades de plataforma reutilizables.
- Representar a la plataforma en revisiones de arquitectura y decisiones técnicas relacionadas con la identidad de agentes, el aislamiento, las políticas, la observabilidad, la evaluación, la orquestación y la integración segura.
- Impulsar la adopción de patrones comunes de plataforma y retirar implementaciones duplicadas o inconsistentes en los equipos de seguridad.
Mentoría y capacidad del equipo
- Guiar a ingenieros en sistemas distribuidos, arquitectura de plataformas, ingeniería de seguridad de IA, modelado de amenazas agénticas y liderazgo técnico.
- Liderar revisiones de diseño rigurosas y elevar el nivel de exigencia en cuanto a confiabilidad, operabilidad, seguridad y facilidad de mantenimiento.
- Ayudar a establecer una cultura de resultados medibles, evaluación disciplinada, experimentación segura y mejora continua.
- Influir en la dirección técnica más allá del equipo inmediato mediante propuestas escritas claras, revisiones de arquitectura y ejecución interfuncional.
Qué buscamos
- Más de 10 años de experiencia progresiva en ingeniería de software, arquitectura de plataformas de seguridad o seguridad de sistemas, con una trayectoria comprobada desempeñándose en un nivel L7/Staff sénior en una importante empresa de nube, plataformas o tecnología de rápido crecimiento.
- Ingeniería de sistemas de producción: Dominio excepcional de Python y de la arquitectura moderna de sistemas nativos de la nube (Kubernetes, almacenamiento y transmisión distribuidos, microservicios de alto rendimiento), con experiencia en la entrega de infraestructura de seguridad tolerante a fallas y de baja latencia.
- Ejecución arquitectónica en varias organizaciones: Capacidad demostrada para alinear a varias organizaciones de nivel VP/director de ingeniería en torno a estrategias técnicas complejas y llevar a cabo con éxito transformaciones arquitectónicas que abarcan varios trimestres.
- Amplia experiencia práctica en seguridad de IA/ML, límites de confianza de sistemas agénticos, riesgos de inyección de instrucciones y uso de herramientas, pruebas adversariales, identidad y autorización, protección de datos e implementación segura de sistemas con IA.
- Experiencia en el diseño de controles de plataforma para flujos de trabajo sensibles que involucran entradas no confiables, herramientas privilegiadas, secretos, sistemas de producción o datos confidenciales.
- Sólidas habilidades de comunicación técnica, incluida la capacidad de explicar decisiones complejas sobre plataformas, seguridad y confiabilidad a ingenieros, líderes de seguridad y altos ejecutivos.
- Trayectoria elevando el nivel técnico mediante revisiones de diseño, mentoría, propuestas arquitectónicas escritas e influencia más allá de las líneas formales de reporte.
Se valorará
- Experiencia en la creación de plataformas seguras para agentes, plataformas para desarrolladores, planos de control de seguridad o infraestructura interna utilizada por varios equipos.
- Experiencia con MLOps, infraestructura para servir IA, plataformas de datos de seguridad, sistemas de detección o automatización de seguridad a gran escala.
- Investigaciones publicadas, patentes o contribuciones reconocidas en aprendizaje automático adversarial, marcos de seguridad de IA o plataformas de seguridad de código abierto.
- Experiencia práctica en la creación o protección de canalizaciones de entrenamiento de LLM a gran escala, bases de datos vectoriales o entornos de ejecución para agentes de IA.
- Comprensión profunda de los requisitos técnicos emergentes de la normativa global sobre IA (EU AI Act, NIST AI RMF) y de cómo incorporarlos en primitivas de ingeniería.
Transparencia sobre el rango salarial
Databricks se compromete a aplicar prácticas de compensación justas y equitativas. A continuación se indican los rangos salariales para este puesto, que representan el rango previsto de salario base para puestos sin comisiones o las ganancias previstas para puestos con comisiones. Los paquetes de compensación reales se basan en varios factores propios de cada candidato, incluidos, entre otros, las habilidades relacionadas con el puesto, la profundidad de la experiencia, las certificaciones y la capacitación pertinentes y la ubicación específica de trabajo. Según los factores anteriores, Databricks prevé utilizar todo el rango. El paquete de compensación total para este puesto también puede incluir la posibilidad de recibir un bono anual por desempeño, acciones y los beneficios indicados anteriormente. Para obtener más información sobre el rango que corresponde a su ubicación, visite nuestra página aquí.
Rango salarial de la zona 1
$228,600—$314,250 USD
Rango salarial de la zona 2
$205,700—$282,800 USD
Rango salarial de la zona 3
$194,200—$267,100 USD
Rango salarial de la zona 4
$182,900—$251,450 USD
Acerca de Databricks
Databricks es la empresa de datos e IA. Más de 20,000 organizaciones en todo el mundo —incluidas adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever y el 70% de las empresas Fortune 500— confían en la plataforma Data + AI de Databricks para crear y ampliar aplicaciones, análisis y agentes de datos e IA. Con sede en San Francisco y más de 30 oficinas en todo el mundo, Databricks ofrece una plataforma unificada que incluye Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse y Unity Catalog. Para obtener más información, siga a Databricks en LinkedIn, X, YouTube e Instagram.
Beneficios
En Databricks, nos esforzamos por ofrecer beneficios y prestaciones integrales que satisfagan las necesidades de todos nuestros empleados. Para consultar detalles específicos sobre los beneficios disponibles en su región, haga clic aquí.
Nuestro compromiso con la diversidad y la inclusión
En Databricks, nos comprometemos a fomentar una cultura diversa e inclusiva en la que todas las personas puedan destacarse. Nos aseguramos de que nuestras prácticas de contratación sean inclusivas y cumplan con las normas de igualdad de oportunidades en el empleo. Las personas que buscan empleo en Databricks son consideradas sin distinción de edad, color, discapacidad, origen étnico, situación familiar o estado civil, identidad o expresión de género, idioma, país de origen, capacidad física y mental, afiliación política, raza, religión, orientación sexual, nivel socioeconómico, condición de veterano/a ni otras características protegidas.
Cumplimiento
Si el desempeño de las funciones del puesto requiere acceso a tecnología o código fuente sujeto a controles de exportación, queda a discreción del empleador solicitar una licencia del gobierno de EE. UU. para dichos puestos, y el empleador puede optar por no continuar con un candidato únicamente por este motivo.
Anuncio original en inglés
RDQ327R179
While candidates in the listed location(s) are encouraged for this role, candidates in other (US) locations will be considered.
About the Team
The Agentic Security Engineering team is a horizontal, shared services engineering team that enables every Databricks security function AI-native. We enable building the AI agents, "personas," and own the shared platform that security teams across the org (Detection & Response, Threat Intelligence, Vulnerability & Product Security, Red Team, GRC, and Continuous Monitoring) build on to operate at machine speed, safely and reliably.
We leverage AI to transform how security is done.
The Role
As a Senior Staff Security Software Engineer on the Agentic Security Engineering team, you will be a senior technical authority and architect for Databricks’ shared Security AI platform.
You will define the platform architecture, technical standards, and multi-year engineering direction that allow security teams to build, deploy, and operate governed AI personas safely at scale. Your work will span secure agent identity, isolation and sandboxing, policy enforcement, auditability, observability, evaluation, orchestration, and reliable integration with Databricks and security infrastructure.
You will operate across organizational boundaries, aligning engineering and security leaders on platform architecture, driving adoption of common patterns, and resolving complex technical problems that affect multiple security functions. You will influence the quality, safety, reliability, and velocity of the broader Security AI ecosystem without owning the domain logic or business outcomes of every individual persona.
The Impact You Will Have
Shared Security AI Platform Architecture
- Define and evolve the architecture for the shared Security AI platform and its paved road for governed agentic workflows.
- Establish reusable patterns for agent identity, least-privilege access, sandboxing, egress control, secret isolation, policy enforcement, auditability, and rollback.
- Set engineering standards for reliability, observability, evaluation, incident response, cost instrumentation, and safe production deployment.
- Make high-leverage build, buy, and adopt decisions that keep the platform focused on security-specific capabilities while using Databricks platform primitives wherever they meet the need.
- Design the platform to support secure multi-agent workflows, tool registries, policy-aware orchestration, and agent-to-agent collaboration.
Reliable and Safe Agentic Systems at Scale
- Lead the design and development of production-grade platform capabilities that enable security personas to operate reliably across a growing AI and security surface.
- Define how the platform measures successful runs, latency, failure rates, rollback readiness, safety, governance coverage, trust, autonomy, and business value.
- Establish qualification and maturity mechanisms that determine what a security persona may do, what controls it requires, and how it earns additional autonomy.
- Drive technical solutions for high-risk workflows, including offensive security personas, untrusted inputs, sensitive data, production access, and automated tool execution.
- Improve the velocity of safe AI development without compromising security, governance, or operational reliability.
Cross-Organizational Technical Leadership
- Serve as a technical authority for the shared Security AI platform across Security Operations, Product Security, Governance and Risk, Compliance and Assurance, Enterprise Security, and other partner functions.
- Align engineering and security leaders on platform direction, architectural tradeoffs, adoption priorities, and standards for safe agentic systems.
- Partner with AI Champions and domain teams to turn recurring cross-functional needs into reusable platform capabilities.
- Represent the platform in architecture reviews and technical decisions involving agent identity, isolation, policy, observability, evaluation, orchestration, and secure integration.
- Drive adoption of common platform patterns and retire duplicated or inconsistent implementations across security teams.
Mentorship and Team Capability
- Mentor engineers on distributed systems, platform architecture, AI security engineering, agentic threat modeling, and technical leadership.
- Lead high-rigor design reviews and raise the bar for reliability, operability, security, and maintainability.
- Help establish a culture of measurable outcomes, disciplined evaluation, safe experimentation, and continuous improvement.
- Influence technical direction beyond the immediate team through clear written proposals, architecture reviews, and cross-functional execution.
What We Look For
- 10+ years of progressive experience in software engineering, security platform architecture, or systems security, with a proven track record of operating at an L7/Senior Staff level at a major cloud, platform, or high-growth tech company.
- Production Systems Engineering: Exceptional fluency in Python and modern cloud-native systems architecture (Kubernetes, distributed streaming/storage, high-throughput microservices) with experience delivering fault-tolerant, low-latency security infrastructure.
- Multi-Org Architectural Execution: Demonstrated ability to align multiple VP/Engineering Director-level organizations on complex technical strategies and successfully ship multi-quarter architectural transformations.
- Deep practical expertise in AI/ML security, agentic system trust boundaries, prompt injection and tool-use risks, adversarial testing, identity and authorization, data protection, and secure deployment of AI-enabled systems.
- Experience designing platform guardrails for sensitive workflows involving untrusted input, privileged tools, secrets, production systems, or confidential data.
- Strong technical communication skills, including the ability to explain complex platform, security, and reliability tradeoffs to engineers, security leaders, and senior executives.
- A track record of raising the technical bar through design reviews, mentorship, written architecture proposals, and influence beyond formal reporting lines.
Nice to Have
- Experience building secure agent platforms, developer platforms, security control planes, or internal infrastructure used by multiple teams.
- Experience with MLOps, AI serving infrastructure, security data platforms, detection systems, or large-scale security automation.
- Published research, patents, or recognized contributions in adversarial ML, AI safety frameworks, or open-source security platforms.
- Hands-on experience building or securing large-scale LLM training pipelines, vector databases, or AI agent runtime environments.
- Deep understanding of emerging global AI regulatory technical requirements (EU AI Act, NIST AI RMF) and how to encode them into engineering primitives.
Pay Range Transparency
Databricks is committed to fair and equitable compensation practices. The pay range(s) for this role is listed below and represents the expected base salary range for non-commissionable roles or on-target earnings for commissionable roles. Actual compensation packages are based on several factors that are unique to each candidate, including but not limited to job-related skills, depth of experience, relevant certifications and training, and specific work location. Based on the factors above, Databricks anticipated utilizing the full width of the range. The total compensation package for this position may also include eligibility for annual performance bonus, equity, and the benefits listed above. For more information regarding which range your location is in visit our page here.
Zone 1 Pay Range
$228,600—$314,250 USD
Zone 2 Pay Range
$205,700—$282,800 USD
Zone 3 Pay Range
$194,200—$267,100 USD
Zone 4 Pay Range
$182,900—$251,450 USD
About Databricks
Databricks is the Data and AI company. More than 20,000 organizations worldwide — including adidas, AT&T, Bayer, Block, Mastercard, Rivian, Unilever, and 70% of the Fortune 500 — rely on the Databricks Data + AI Platform to build and scale data and AI apps, analytics and agents. Headquartered in San Francisco with 30+ offices around the globe, Databricks offers a unified platform that includes Genie, Lakebase, Agent Bricks, Lakeflow, Lakehouse, and Unity Catalog. To learn more, follow Databricks on LinkedIn, X, YouTube, and Instagram.
Benefits
At Databricks, we strive to provide comprehensive benefits and perks that meet the needs of all of our employees. For specific details on the benefits offered in your region click here.
Our Commitment to Diversity and Inclusion
At Databricks, we are committed to fostering a diverse and inclusive culture where everyone can excel. We take great care to ensure that our hiring practices are inclusive and meet equal employment opportunity standards. Individuals looking for employment at Databricks are considered without regard to age, color, disability, ethnicity, family or marital status, gender identity or expression, language, national origin, physical and mental ability, political affiliation, race, religion, sexual orientation, socio-economic status, veteran status, and other protected characteristics.
Compliance
If access to export-controlled technology or source code is required for performance of job duties, it is within Employer's discretion whether to apply for a U.S. government license for such positions, and Employer may decline to proceed with an applicant on this basis alone.
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad