Mexiko
DYOPATH
Solidigm
Security Engineer — Detection & Agentic AI
Mexiko
Zapopan, Jalisco, Mexico
PythonGo
Automatische Übersetzung. Prüfe das Original.
Unternehmen
Werden Sie Teil eines milliardenschweren globalen Unternehmens, das herausragende Technologien, Menschen und operative Skalierbarkeit vereint, um eine treibende Kraft in der Speicherindustrie zu werden. Mit Hauptsitz in Rancho Cordova, Kalifornien, kombiniert Solidigm die Elemente eines etablierten, erfolgreichen Technologieunternehmens mit dem Geist, der Agilität und der unternehmerischen Denkweise eines Start-ups. Neben dem US-Hauptsitz und weiteren Standorten in den USA ist das Unternehmen international in Asien, Europa und Amerika vertreten. Solidigm wird weiterhin weltweit führend bei der Innovation neuer Speichertechnologien sein, mit dem Ziel, das #1 NAND-Speicherunternehmen der Welt zu werden. Bei Solidigm betrachten wir Probleme als Gelegenheiten, innovative Lösungen zu definieren, die die Kraft haben, die Welt zu verändern und das Potenzial für die technologischen Anforderungen der Zukunft freizusetzen. Bei Solidigm sind wir ein Team, das eine vielfältige, gerechte und integrative Kultur fördert, die die Einzigartigkeit des Einzelnen schätzt und uns befähigt, unser Bestes zu geben, um die Vision und Mission von Solidigm zu unterstützen, der bevorzugte Partner für optimierte Datenspeicherlösungen zu sein. Sie können Teil des Aufstiegs eines innovativen Unternehmens sein, das modernste Produkte entwickelt, einen starken geschäftlichen Mehrwert für Kunden liefert, einen attraktiven Arbeitsplatz für seine Mitarbeiter bietet und einen größeren Einfluss auf die Welt ausübt. Dies ist eine einmalige Gelegenheit für den richtigen Bewerber, sich uns anzuschließen und dabei zu helfen, Solidigm zu gestalten, aufzubauen und zu leiten. Wir suchen ein vielfältiges Team engagierter Fachleute, die nicht nur Teammitglieder von Solidigm sind, sondern auch dazu beitragen, die Zukunft des Unternehmens zu gestalten. Wir suchen Bewerber, die in unserer Kultur wachsen und aufblühen; die kundenorientiert, vertrauensvoll, innovativ, teamorientiert, integrativ, ergebnisorientiert, kollaborativ, leidenschaftlich und flexibel sind.
Stellenbeschreibung
Der Agentic SOC Developer ist der eingebettete Security-Entwickler von Solidigm — ein Senior Engineer (IC7), der die Strategie für die Erkennungsabdeckung verantwortet, agentische Erkennungs- und Reaktionslösungen für die Produktion entwickelt und bereitstellt sowie die Fähigkeiten des SOC und der Managed-Services-Partner direkt erweitert. Diese Rolle definiert und setzt Erkennungsstandards durch, die auf MITRE ATT&CK basieren, operationalisiert KI-Agenten und Automatisierungspipelines und steuert den Lebenszyklus nicht-menschlicher Identitäten und Delegationen für Security-KI-Agenten. Dies ist eine technische Rolle, keine Analystenrolle: Die Person schreibt und implementiert funktionierenden Code in der Live-Umgebung.
HAUPTAUFGABEN
- Definition und Verantwortung der Strategie zur Erkennungsabdeckung — Etablierung und Pflege von Erkennungsstandards, Namenskonventionen und Qualitätskriterien für das SOC.
- Abbildung der Bedrohungslandschaft auf die MITRE ATT&CK TTP-Abdeckung; Priorisierung der Erkennungsentwicklung basierend auf realen Angreiferverhalten und Threat Intelligence; Nachverfolgung von Abdeckungszielen, Mean-Time-to-Detect (MTTD) und Falsch-Positiv-Raten als operative KPIs.
- Entwicklung und Bereitstellung agentischer Erkennungs- und Reaktionslösungen — Verantwortung für den gesamten Lebenszyklus von Bedrohungs-Anwendungsfällen über Detections-as-Code und automatisierte Triage bis hin zu produktiven agentischen Reaktions-Workflows. Bereitstellung von funktionierendem Code, nicht nur Entwürfen.
- Eingebettete Zusammenarbeit — Arbeit an der Seite der SOC-, IR- und Plattform-/Engineering-Teams; direkte Bereitstellung in deren Umgebung; Coaching von MSP-Analysten und Solidigm-Ingenieuren zu agentischen Mustern, Best Practices für die Erkennung und operativer Hygiene.
- Vorbildfunktion als IC7 technische Führungskraft: Entscheidungen vorantreiben, Inputs synthetisieren und Mentoring für messbares Wachstum.
- Design und Governance von KI-Agenten-Identitäten und Delegation — Architektur des End-to-End-Lebenszyklus für nicht-menschliche Identitäten, die in der Sicherheitsumgebung operieren — inklusive delegierter Berechtigungen, Audit-Logging und Kill-Switch-Kontrollen.
- Verantwortung für Leitplanken, Sicherheitskontrollen und Mechanismen zur menschlichen Überwachung für produktive Security-KI-Agenten; Anwendung von MITRE ATLAS adversarial ML-Techniken zur Bedrohungsmodellierung von Agenten-Deployments.
- Architektur und Weiterentwicklung der Sicherheitsdatenplattform — Verantwortung für die Collector-/Forwarder-Architektur, das Log-Pipeline-Design, die SIEM-Strategie und die Portabilität von Erkennungsinhalten, die ein adaptives, resilientes SOC ermöglichen. Beitrag zur technischen Roadmap für die Sicherheitsdateninfrastruktur.
- Validierung durch Adversary Emulation und Framework-Abdeckung — Durchführung oder Unterstützung von Purple-Team- und Adversary-Emulation-Übungen zur systematischen Überprüfung der Erkennungseffektivität; Schließung von Abdeckungslücken, die durch Tests und operatives Feedback identifiziert wurden.
- Die gesamte Erkennungsarbeit basiert auf MITRE ATT&CK (TTP-Mapping, Kill-Chain-Abdeckung, Gap-Analyse).
- Die gesamte KI-/Agenten-Sicherheitsarbeit basiert auf MITRE ATLAS (adversarial ML, Angriffsvektoren für KI-Agenten einschließlich v5.4 agentenspezifischer Techniken).
- Arbeit innerhalb und Stärkung des NIST AI RMF, OWASP Top 10 für LLM Applications und OWASP Top 10 für Agentic AI Governance.
- Multiplikator für den Managed-Services-Partner — Aufbau von überwachten Automatisierungen, die die Kapazität der Analysten unter Aufsicht erweitern — Ersetzung von L1-Routineaufgaben durch Agenten und Senkung der Servicekosten bei gleichzeitiger Wahrung der Governance und Sichtbarkeit von Solidigm.
Qualifikationen
- Bachelor-Abschluss in Informationssicherheit, Cybersicherheit, Informatik, Softwaretechnik oder einem verwandten Bereich.
- Fortgeschrittene Englischkenntnisse (zwingend erforderlich).
- Kenntnisse in der Softwareentwicklung — Python bevorzugt; API-Integration; Infrastructure-as-Code; CI/CD. Dies ist eine Entwicklerrolle. Erwartete Erfahrung: 4–6+ Jahre relevante praktische Arbeit.
- Fließende Beherrschung von Security Operations — Erkennungstechnik, SIEM/SOAR-Plattformen und Incident-Response-Workflows. Sicherer Umgang mit dem gesamten Erkennungs-Lebenszyklus.
- Fundierte Kenntnisse in MITRE ATT&CK — TTP-Mapping, Analyse der Kill-Chain-Abdeckung und Ausrichtung von Erkennung auf Techniken. Fähigkeit, ATT&CK-Abdeckungs-Heatmaps zu erstellen und zu pflegen, die Erkennungsentwicklung basierend auf realer Threat Intelligence zu priorisieren und über TTP-Abdeckungslücken und MTTD zu berichten.
- Fundierte Kenntnisse in MITRE ATLAS — Adversarial ML-Bedrohungsmodellierung für KI-Systeme und Agenten — Abbildung von Angriffstechniken wie Modellumgehung, Datenvergiftung, Prompt Injection, Kompromittierung der KI-Lieferkette und agentenspezifische Vektoren (z. B. Publish Poisoned AI Agent Tool, Escape to Host, LLM Jailbreaking). Fähigkeit, ATLAS zur Bedrohungsmodellierung von Security-KI-Agenten-Deployments anzuwenden und Leitplanken gegen den Technikkatalog des Frameworks zu validieren.
- Erfahrung in der KI-/Agentenentwicklung — praktische Erfahrung mit Agenten-Frameworks, RAG-Pipelines oder agentischer Orchestrierung in der Produktion.
- Wissen über KI-Sicherheits-Governance — NIST AI RMF; OWASP Top 10 für LLM Applications (LLM01–LLM10: Prompt Injection, unsichere Ausgabeverarbeitung, Vergiftung von Trainingsdaten, Denial-of-Service für Modelle, Schwachstellen in der Lieferkette usw.); OWASP Top 10 für Agentic AI Applications; sowie Design von KI-Sicherheitskontrollen einschließlich Leitplanken, Mechanismen zur menschlichen Überwachung und sicherer Orchestrierung.
- Mentalität eines Außendienstmitarbeiters — komfortabel bei der Einbettung in operative Teams, der Bereitstellung in partnergesteuerten Umgebungen und dem Coaching über technische Ebenen hinweg.
BEVORZUGTE QUALIFIKATIONEN
- QUALIFIKATIONENMicrosoft Security Stack — Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps; KQL;
- Azure.Splunk — SPL, Log-Forwarding, Content-/Erkennungsmanagement und Index
- Agentische Tools — Model Context Protocol (MCP), Security Copilot Plugins oder vergleichbare sicherheitsnative Agenten-Orchestrierungs- und Connector-Frameworks.
- Nicht-menschliche Identität (NHI) & Workload-Identität — Entra Workload Identities, Okta oder vergleichbare; Lebenszyklus von Service Principals und Managed Identities.
- SIEM-Migration & Content-Portabilität — Plattform-zu-Plattform-Erkennungsmigration, Collector-/Forwarder-Architektur in großem Maßstab.
- Frühere Rolle als FDE, Solutions-Engineering oder Detection-Engineering — eingebettetes Bereitstellungsmodell in Unternehmenssicherheitsumgebungen.
Zusätzliche Informationen
Unterstützt durch SmartRecruiters - Datenschutzrichtlinie für Bewerber
Abteilung: Informationstechnologie
Vergütung: USD 0 - USD 0 - jährlich
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen