Sr. Security Engineer, Enterprise Security

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

RDQ427R608

Meskipun kandidat di lokasi yang tertera sangat dianjurkan untuk melamar peran ini, kandidat di lokasi lain di AS juga akan dipertimbangkan.

—

Tentang Tim

Tim Enterprise Security di Databricks bertanggung jawab mengamankan lingkungan perusahaan, termasuk platform SaaS, tools internal, integrasi, workflow otomatisasi, dan sistem yang berdampingan dengan AI yang diandalkan oleh karyawan dan operasional Databricks.

Kami bekerja di persimpangan antara arsitektur perusahaan, security engineering, dan pemberdayaan bisnis, serta bermitra dengan IT, Engineering, Legal, Privacy, dan Procurement untuk mendeteksi risiko sejak dini, menetapkan standar keamanan yang dapat diterapkan, dan memungkinkan bisnis beroperasi secara aman dalam skala besar.

Peran Ini

Sebagai seorang Sr. Security Engineer di tim Enterprise Security, Anda mengubah persyaratan keamanan menjadi perlindungan yang berfungsi di seluruh lingkungan perusahaan Databricks.

Anda mengimplementasikan, mengintegrasikan, menguji, dan meningkatkan control keamanan di seluruh aplikasi perusahaan, identitas, endpoint, jaringan, SaaS, dan sistem keamanan data. Anda membawa pengalaman engineering hands-on yang kuat, mengembangkan otomatisasi dan kapabilitas yang dapat digunakan kembali untuk memperkuat control preventif, meningkatkan cakupan keamanan, dan mengurangi pekerjaan manual yang berulang.

Anda bekerja sama secara erat dengan pemimpin domain keamanan, IT, dan pemilik platform untuk menerjemahkan desain keamanan yang disetujui menjadi implementasi praktis. Fokus Anda adalah menghadirkan control yang andal, mengotomatiskan pemeriksaan dan workflow keamanan yang berulang, serta terus memvalidasi bahwa perlindungan tetap efektif seiring berkembangnya sistem perusahaan.

Dampak yang Akan Anda Berikan

Security Control Engineering & Implementation

• Mengimplementasikan dan meningkatkan control keamanan preventif di seluruh sistem perusahaan, menerjemahkan persyaratan keamanan yang disetujui menjadi perlindungan operasional yang telah diuji.

• Bermitra dengan pemimpin domain keamanan, IT, dan pemilik platform untuk mengimplementasikan guardrail akses, konfigurasi, endpoint, jaringan, dan perlindungan data.

• Mengembangkan implementasi teknis yang dapat digunakan kembali dan pola konfigurasi aman yang meningkatkan konsistensi dan mengurangi celah keamanan yang berulang.

Security Automation & Integrations

• Membangun dan memelihara otomatisasi keamanan menggunakan Python, Go, API, Terraform, atau teknologi serupa untuk meningkatkan penerapan control dan efisiensi operasional.

• Mengotomatiskan pemeriksaan konfigurasi yang berulang, validasi akses, pengumpulan bukti, dan workflow remediasi untuk mengurangi ketergantungan pada proses keamanan manual.

• Mengembangkan dan mengintegrasikan otomatisasi keamanan berbasis AI dan agen untuk merampingkan tinjauan berulang, validasi control, dan workflow remediasi, dengan control akses, pengujian, dan kemampuan audit yang memadai.

• Mengintegrasikan platform keamanan dan sistem perusahaan untuk merampingkan workflow tinjauan dan persetujuan yang mapan, menampilkan temuan yang dapat ditindaklanjuti, dan mendukung penegakan yang konsisten.

Continuous Control Validation & Remediation

• Mengembangkan kapabilitas pengujian, pemantauan, dan validasi otomatis untuk memastikan control keamanan beroperasi sebagaimana mestinya.

• Mengidentifikasi celah control, penyimpangan konfigurasi, dan penegakan yang tidak efektif; bermitra dengan pemilik sistem untuk mengimplementasikan dan memvalidasi remediasi.

• Mengukur peningkatan dalam cakupan keamanan, efektivitas control, keandalan otomatisasi, dan pengurangan upaya manual.

Cross-Functional Security Engineering

• Bermitra dengan Enterprise Security, IT, Engineering, dan pemilik sistem bisnis untuk menghadirkan peningkatan keamanan di seluruh platform perusahaan yang saling terhubung.

• Mengatasi tantangan implementasi yang kompleks yang melibatkan autentikasi, integrasi API, izin, konfigurasi, dan tools keamanan.

• Berkontribusi pada inisiatif Security by Design dengan menerjemahkan persyaratan keamanan yang berulang menjadi control yang dapat digunakan kembali, pemeriksaan otomatis, dan pengaturan default yang aman.

Kualifikasi yang Kami Cari

• Pengalaman 7+ tahun dalam security engineering, enterprise security, infrastructure security, cloud security, atau bidang terkait.

• Menunjukkan pengalaman hands-on dalam mengimplementasikan, mengintegrasikan, menguji, dan memelihara control keamanan di lingkungan perusahaan production.

• Keterampilan pemrograman dan otomatisasi yang kuat menggunakan Python, Go, atau bahasa serupa, termasuk integrasi API, infrastructure-as-code, dan version control.

• Pengalaman merekayasa control keamanan di satu atau beberapa domain, seperti identitas, endpoint, SaaS, cloud, jaringan, atau perlindungan data.

• Pemahaman yang kuat tentang autentikasi, otorisasi, SSO, OAuth, identitas layanan, keamanan API, secrets management, dan prinsip least-privilege.

• Pengalaman mengembangkan pemeriksaan keamanan otomatis, validasi konfigurasi, deteksi drift, dan workflow remediasi.