Senior Threat Response Engineer, Security Operations

Über das Team

Bei DoorDash bauen wir das skalierbarste und zuverlässigste Liefernetzwerk der Branche auf, um unseren dreiseitigen Marktplatz von Verbrauchern, Händlern und Dashers zu unterstützen. Sicherheit ist entscheidend für den Erfolg des Unternehmens, da wir die Daten sichern und die Privatsphäre unseres Unternehmens und verschiedener Interessengruppen schützen. Das Security Operations-Team umfasst mehrere Fähigkeiten, darunter Threat Response, Detection Engineering, Corporate Security und Security Platform Engineering. Unsere Mission ist es, eine sichere DoorDash-Umgebung durch proaktive Bedrohungsvorbereitung und schnelle Reaktion zu schaffen. Wir sind verpflichtet, unsere Mitarbeiter, Partner, Kunden und Technologien mit robusten Sicherheitsmaßnahmen und unermüdlicher Wachsamkeit zu schützen.

Über die Rolle

Der Threat Response Engineer, Security Operations, ist verantwortlich für die Durchführung von Untersuchungen und Reaktionsoperationen im gesamten Lebenszyklus der Vorfallreaktion, um Bedrohungen für DoorDash zu mindern. Diese kritische Rolle wird eng mit funktionsübergreifenden Partnern zusammenarbeiten, um Bedrohungen zu analysieren, Reaktionsspielbücher zu erstellen und auszuführen sowie die Sicherheitslage von DoorDash durch proaktive Minderungsmaßnahmen zu stärken. Der Threat Response Engineer wird Teil eines 24x7-Modells sein und Übergaben an sowohl in den USA ansässige als auch internationale Teams durchführen. Die Präferenz für diese Position liegt an der Ostküste der USA oder in Hawaii, USA. Bereitschaft zur Rufbereitschaft und Wochenendarbeit wird erforderlich sein. Sie berichten an den Senior Manager, Cyber Defense, in der Security Operations-Organisation unter dem Chief Information Security Officer.

Sie sind begeistert von dieser Gelegenheit, weil Sie…

• Sicherheitswarnungen, Protokolle und Ereignisse aus verschiedenen Quellen überwachen, analysieren und korrelieren
• Untersuchungen und Eindämmung von Sicherheitsvorfällen als Incident Handler leiten
• Nachberichterstattungen erstellen und Lektionen lernen
• Vorfallreaktionsspielbücher und -prozesse entwickeln und pflegen
• Mit funktionsübergreifenden Teams intern und extern zu Bedrohungen, die DoorDash betreffen, koordinieren
• Leiten oder an Proof-of-Concepts für Sicherheitstools und Dokumentationen teilnehmen
• Möglichkeiten zur Entwicklung von Warnungen basierend auf Bedrohungen für DoorDash identifizieren
• Bedrohungsjagd durchführen
• Schulungen oder andere Bildungs- und Sensibilisierungsangebote für das Unternehmen nach Bedarf leiten
• Überwachungs- und Erkennungsplattformen nutzen, um anomale Aktivitäten auf potenzielle Insider-Risiken zu untersuchen
• Beraten und bei der Einführung und Implementierung von maßgeschneiderten Tools helfen, die auf anomale Verhaltensweisen hinweisen
• Eine Fallbibliothek erstellen und pflegen, um Erkennungen zu informieren, und entsprechende Spielbücher und Eskalationsverfahren entwickeln
• Anrufrotation unterstützen und daran teilnehmen

Wir sind begeistert von Ihnen, weil…

• Sie über 5+ Jahre Erfahrung in Incident Response, Threat Hunt und/oder Security Operations verfügen
• Sie Erfahrung in der Zusammenarbeit mit globalen Partnern in einem Follow-the-Sun-Modell haben
• Sie mit einer breiten Palette von Technologien, einschließlich Endpunkt- und Netzwerktechnologien sowie SOAR/SIEM-Plattformen, vertraut sind
• Sie Erfahrung mit KI/LLM-Technologien haben, um Sicherheitsbetriebsprozesse zu bereichern und zu automatisieren
• Sie Kenntnisse in Computerforensik, einschließlich der Analyse von Linux- und MacOS-Systemen, haben
• Sie über Kenntnisse in einer Skriptsprache verfügen
• Sie außergewöhnliche analytische und investigative Fähigkeiten besitzen
• Sie Erfahrung in der Zusammenarbeit mit funktionsübergreifenden Teams zur Unterstützung einer Untersuchung haben
• Sie ein ausgezeichnetes Verständnis von Informationssicherheitsoperationen in Bezug auf Rahmenwerke und Standards (z.B. MITRE ATT&CK und NIST) haben
• Sie hervorragende mündliche und schriftliche Kommunikations-, Präsentations- und Stakeholder-Management-Fähigkeiten besitzen

Wir erwarten, dass diese Position bis zum 22.06.2026 besetzt wird.

Vergütung

Die tatsächliche Vergütung innerhalb der unten aufgeführten Gehaltsspanne wird basierend auf Faktoren wie Fähigkeiten, relevanter Berufserfahrung und spezifischem Arbeitsort festgelegt. Das Grundgehalt wird entsprechend dem Arbeitsort des Mitarbeiters lokalisiert. DoorDash kümmert sich um Sie und Ihr allgemeines Wohlbefinden. Deshalb bieten wir allen regulären Mitarbeitern ein umfassendes Leistungspaket an, das einen 401(k)-Plan mit Arbeitgeberbeiträgen, 16 Wochen bezahlten Elternurlaub, Wellnessleistungen, Pendlerleistungen, bezahlte Freizeit und bezahlten Krankheitsurlaub gemäß den geltenden Gesetzen (z.B. Colorado Healthy Families and Workplaces Act) umfasst. DoorDash bietet auch medizinische, zahnärztliche und augenärztliche Leistungen, 11 bezahlte Feiertage, Invaliditäts- und Grundlebensversicherungen, Unterstützung bei der Familiengründung und ein Programm zur psychischen Gesundheit, unter anderem.

Unser Engagement für Vielfalt und Inklusion

Erklärung zur Nichtdiskriminierung: Im Einklang mit unseren Überzeugungen und Zielen wird kein Mitarbeiter oder Bewerber aufgrund von Rasse, Hautfarbe, Abstammung, nationaler Herkunft, Religion, Alter, Geschlecht, Familienstand, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Behinderungsstatus oder Veteranenstatus diskriminiert oder belästigt. Über die Diskriminierung und Belästigung aufgrund von „geschützten Kategorien“ hinaus streben wir auch an, andere subtilere Formen unangemessenen Verhaltens (d.h. Stereotypisierung) zu verhindern, damit sie in unserem Büro keinen Fuß fassen können. Ob offen oder verborgen, Barrieren für den Erfolg haben bei DoorDash keinen Platz. Wir schätzen eine vielfältige Belegschaft – Personen, die sich als Frauen, nicht-binär oder geschlechtsnonkonform, LGBTQIA+, amerikanische Ureinwohner oder Angehörige der Ureinwohner Alaskas, Schwarz oder Afroamerikaner, hispanisch oder lateinamerikanisch, Hawaiianer oder andere pazifische Insulaner, andersartig, Betreuer und Eltern sowie Veteranen identifizieren, werden nachdrücklich ermutigt, sich zu bewerben. Vielen Dank an das Level Playing Field Institute für diese Erklärung zur Nichtdiskriminierung. Wenn Sie Unterstützung benötigen, informieren Sie bitte Ihren Rekrutierungskontakt bei der ersten Verbindung.