Sr. Staff Security Engineer

Diese Rolle ist für Remote-Kandidaten innerhalb Europas geöffnet, mit einer Präferenz für diejenigen, die in London, den Niederlanden, Deutschland oder Dänemark ansässig sind. Databricks sucht einen außergewöhnlichen und strategischen Sr. Staff Security Engineer, Incident Response, um unserem Incident Response-Team beizutreten. Diese zentrale Rolle wird Entscheidungen treffen, die direkte Auswirkungen auf den langfristigen Erfolg der Sicherheitslage von Databricks haben, und Lösungen schaffen, die potenzielle zukünftige Möglichkeiten ohne einen bekannten Weg ermöglichen.

Sie werden eine Schlüsselrolle bei der Entwicklung einer mehrjährigen Technologie-Strategie für vollständige und kritische Bereiche des Unternehmens spielen, die mehrere Systeme und Teams umfasst, und kontinuierlich großangelegte Projekte liefern, die die Unternehmensziele erfüllen. Die Mission des Incident Response-Teams besteht darin, schnell, effizient und standardmäßig auf Sicherheitsbedrohungen, Vorfälle und Untersuchungen zu reagieren, um unsere Kunden, Mitarbeiter und Unternehmensdaten zu schützen. Wir nutzen die eigene Plattform von Databricks für nahezu Echtzeit-Protokollanalysen, Alarmierung und Forensik und verfolgen eine Philosophie von "Sicherheit für Databricks auf Databricks".

Als Sr. Staff Security Engineer werden Sie die technisch anspruchsvollsten SIRTs angehen, komplexe, offene Probleme ohne offensichtlichen Lösungsweg vorantreiben und als Multiplikator agieren, indem Sie Systeme aktivieren, Tools erstellen oder Richtlinien einführen, die die Produktivität der gesamten Organisation steigern.

Die Auswirkungen, die Sie haben werden:

• Strategische Auswirkungen & Technische Vision: Treiben oder beeinflussen Sie die Richtung und Roadmap der Organisation, führen Sie interne Gespräche über wichtige Technologiebereiche und inspirieren Sie zur Annahme. Treffen Sie Entscheidungen mit direkten, langfristigen Auswirkungen auf den Erfolg von Databricks.
• Vorfallführung & Krisenmanagement: Leiten Sie komplexe Untersuchungen und Auswirkungen, führen Sie Krisenmanagement mit dem Incident Management System (IMS) durch. Arbeiten Sie mit verschiedenen Interessengruppen zusammen und kommunizieren Sie Ergebnisse an die Geschäftsleitung, um eine erfolgreiche Navigation durch große Sicherheitsvorfälle mit minimalen Auswirkungen auf das Geschäft sicherzustellen.
• Fortgeschrittenes Bedrohungsmanagement: Zeigen Sie Expertenwissen über alle von Databricks verwendeten Cloud-Anbieter (AWS, Azure, GCP), verstehen Sie die gesamte Architektur der wichtigsten Geschäftskomponenten und artikulieren Sie deren Sicherheits- und Risikolimits. Treiben Sie die Etablierung eines modernen Bedrohungserkennungs- und Reaktionsprogramms voran, um die Mean Time to Detect (MTTD) und Mean Time to Respond (MTTR) bei Sicherheitsvorfällen erheblich zu reduzieren.
• Technische Innovation & Automatisierung: Entwerfen Sie skalierbare und organisierte Rahmenbedingungen für Sicherheitsautomatisierung und -orchestrierung, einschließlich Voruntersuchungsanalysen und Triage von Alarmen. Verstehen Sie Trends und Richtungen der Sicherheitsbranche in Ihrem Bereich und entwerfen Sie großangelegte Designs, die mit den organisatorischen und Unternehmenszielen übereinstimmen.
• Problemlösung: Demonstrieren Sie die Fähigkeit, schwierige und geschäftsrelevante Probleme zu lösen, wo auch immer sie auftreten, selbst wenn dies außerhalb Ihrer Komfortzone liegt. Besitzen Sie ein umfassendes Verständnis dafür, wie böswillige Aktivitäten in jeder Cloud-Schicht (Netzwerk, Speicherung, Berechnung) aussehen, und verstehen Sie vorhandene Protokolle und korrelieren Sie diese aus mehreren Quellen während einer Untersuchung.
• Bereichsübergreifende Zusammenarbeit & Mentoring: Dienen Sie als Vorbild und Mentor für jedes technische Mitglied des Teams. Identifizieren Sie Bereiche, in denen Databricks effektiv mit der Außenwelt teilen kann, und leiten Sie die Erstellung von Inhalten und die Kommunikation über Präsentationen und Blogs. Arbeiten Sie abteilungsübergreifend und integrieren Sie Sicherheitspraktiken in verschiedene Aspekte der Organisation und des Produktentwicklungszyklus.

Was wir suchen:

• Erfahrung: Typischerweise 12+ Jahre Erfahrung im Bereich Sicherheit, mit starkem Fokus auf Incident Response, Erkennung und/oder Bedrohungsintelligenz oder einen fortgeschrittenen Abschluss mit 8+ Jahren Erfahrung. Dies umfasst tiefgehende Expertise in der Entwicklung von Incident Management- und Incident Response-Tools.
• Cloud-Sicherheitskompetenz: Nachweis von Kenntnissen über Azure- und AWS-Cloud-Konzepte, mit Expertise in der Analyse von Protokollen, der Korrelation verfügbarer Protokollquellen zur Schlussfolgerung eines Angriffszenarios und der Identifizierung von Protokolllücken zur Vorschlag der besten Konfigurationen für IR-Bedürfnisse. Sie können als Architekt für Cloud-Bereitstellungen fungieren und die Grundlagen der Cloud-Umgebung auf andere große Anbieter abbilden.
• Digitale Forensik: Hochqualifiziert in mehreren Bereichen der digitalen Forensik (z.B. Netzwerk-, Anwendungs-/Protokollanalyse, Host/Disk, Speicherforensik/Malware-Analyse, Cloud-Forensik, Endpunktforensik), in der Lage, selbstbewusst über fortgeschrittene Konzepte wie virtualisierte Netzwerke, fortgeschrittene Netzwerk-Anomalien und Container-Forensik zu sprechen.
• Unternehmenssicherheit: Hat ein detailliertes Verständnis von Unternehmenssicherheitsvorfällen und tiefgehendes Wissen über Malware auf Endpunkten. Besitzt ein Expertenverständnis der Sicherheitslage und Architektur von MacOS.
• Technische Tiefe: Versiert im Umgang mit SIEM- und SOAR-Plattformen, EDR-Lösungen und forensischen Analysetools. Geschickt im Einsatz von KI- und Automatisierungstechnologien zur Verbesserung der Sicherheitsoperationen und der Bedrohungserkennungsfähigkeiten.
• Führung & Kommunikation: Außergewöhnliche Fähigkeit, schwierige Gespräche zu führen, diese angemessen zu behandeln und Empathie sowie emotionale Intelligenz zu zeigen. Nachgewiesene Fähigkeit, leistungsstarke Cybersicherheitsteams aufzubauen, zu betreuen und zu leiten und eine Kultur der Exzellenz und kontinuierlichen Verbesserung zu fördern. Starke Kommunikation technischer Entscheidungen durch Entwurfsdokumente und technische Gespräche.
• Handlungsdrang & Zusammenarbeit: Eine Geschichte proaktiver Identifizierung und Lösung von Problemen, die das Team und das Unternehmen betreffen. Zeigt den starken Wunsch, Kollegen zu helfen und effektiv zusammenzuarbeiten.
• Kunden-/Stakeholder-Orientierung: In der Lage, unangemessene Anforderungen von Stakeholdern professionell und konstruktiv zurückzuweisen oder abzulehnen.