Graphcore Early Careers
Checkout.com
Ingeniero Senior de Detección y Amenazas
Descripción de la empresa
Somos Checkout.com. Puede que no conozcas nuestro nombre, pero empresas como eBay, Spotify, Klarna, Uber y Sony sí lo hacen, porque estamos detrás de muchas de las experiencias digitales que utilizas a diario.
Somos el lugar donde el mundo realiza sus pagos, procesando más de 10 mil millones de transacciones al año para más de mil millones de compradores globales.
Ya sea que quieras reservar unas vacaciones, pedir comida, renovar una suscripción o pagar en línea, es muy probable que nuestra tecnología impulse los pagos detrás de escena. Nuestra plataforma ayuda a las empresas más ambiciosas a ofrecer experiencias digitales fluidas, a escala.
Si quieres hacer un trabajo que defina tu carrera, has llegado al lugar adecuado. Nos movemos rápido, pensamos globalmente y creemos que los grandes equipos se forman contratando personas excepcionales con convicción, curiosidad y el deseo de generar un impacto.
Con 20 oficinas en seis continentes y Londres como nuestra sede central, estamos dando forma al futuro de la tecnología financiera, y apenas estamos empezando.
El puesto
Serás responsable de la capacidad de detección y caza de amenazas de la empresa y de su evolución. Este puesto define lo que "bueno" significa para la detección y, cada vez más, lo desarrolla directamente a medida que la capacidad se traslada a Ciberseguridad.
Este no es un puesto de triaje de alertas. Estás aquí para comprender el comportamiento de los atacantes, convertirlo en lógica de detección de alta fidelidad y elevar la línea de base de seguridad para toda la organización.
Colaborarás estrechamente con Operaciones de Seguridad, GRC e Ingeniería, estableciendo estándares, dirección y expectativas, mientras asumes progresivamente la responsabilidad del trabajo de detección e ingeniería de amenazas más complejo y de mayor valor.
Tus responsabilidades
- Ingeniería de detecciones de amenazas de alta fidelidad en endpoints, identidad, nube y SaaS.
- Definición de estándares, principios y umbrales de calidad de detección para Operaciones de Seguridad.
- Realización de caza de amenazas proactiva basada en el comportamiento de los atacantes, no en alertas de proveedores.
- Traducción de inteligencia de amenazas y aprendizajes de incidentes en detecciones duraderas y reutilizables.
- Mapeo de detecciones a MITRE ATT&CK y rutas de ataque del mundo real.
- Reducción de la fatiga de alertas mediante el refinamiento de la lógica, la correlación y el enriquecimiento contextual.
- Asesoramiento y apoyo durante incidentes de seguridad de alta gravedad; contribución a runbooks y playbooks de escalada.
- Impulsar la transición de capacidades de detección avanzadas a la propiedad de Ciberseguridad.
Requisitos mínimos
Lo que buscamos
- Experiencia demostrada en ingeniería de detección, caza de amenazas o roles avanzados de SOC.
- Profundo conocimiento de las tácticas modernas de los atacantes y técnicas de intrusión a lo largo del ciclo de vida del ataque.
- Experiencia práctica en la creación de lógica de detección en plataformas SIEM modernas (por ejemplo, Sentinel).
- Dominio de scripting y programación (por ejemplo, Python, KQL) para crear pipelines de detección y automatización.
- Disposición para cuestionar detecciones erróneas, suposiciones débiles y métricas de vanidad.
- Mentalidad pragmática: la precisión y el impacto superan al teatro de cobertura.
- Experiencia operando más allá de los modelos tradicionales de SOC o MSSP.
- Experiencia práctica en detección en la nube (identidad, plano de control, SaaS).
- Familiaridad con plataformas de inteligencia de amenazas y marcos como PCI DSS, NIST CSF, SOC 2, ISO27001, CIS Benchmarks y MITRE ATT&CK para la Nube.
Información adicional
Trae todo de ti al trabajo
Creamos las condiciones para que los de alto rendimiento prosperen, a través de una propiedad real, menos obstáculos y un trabajo que marca la diferencia desde el primer día.
Aquí, te moverás rápido, asumirás desafíos significativos y serás reconocido por el impacto que generas. Es un lugar donde la ambición se encuentra con la oportunidad, y donde tu crecimiento está en tus manos.
Trabajamos como un solo equipo y nos apoyamos mutuamente para tener éxito. Así que, independientemente de tu origen o identidad, si estás listo para crecer y marcar la diferencia, te sentirás como en casa aquí.
Es importante que te preparemos para el éxito y hagamos que nuestro proceso sea lo más accesible posible. Así que, por favor, infórmanos en tu solicitud, o díselo directamente a tu reclutador, si necesitas algo para que tu experiencia o entorno de trabajo sea más cómodo.
¿Tienes curiosidad por saber cómo es formar parte de nuestro equipo? Visita nuestra página de Carreras para obtener más información sobre nuestra cultura, las vacantes abiertas y lo que nos impulsa.
Para una visión más cercana de la vida diaria en Checkout.com, síguenos en LinkedIn e Instagram.
La vida en Checkout.com
Entendemos que el trabajo es solo una parte de tu vida. Nuestro modelo de trabajo híbrido ofrece flexibilidad, con tres días a la semana en la oficina para apoyar la colaboración y la conexión.
