México
Cummins
Solidigm
Ingeniero de seguridad: detección e IA agentica
México
Zapopan, Jalisco, Mexico
PythonGo
Traducción automática. Consulta el original.
Descripción de la empresa
Únase a una empresa global multimillonaria que reúne tecnología, personas y escala operativa asombrosas para convertirse en una potencia en la industria de la memoria. Con sede en Rancho Cordova, California, Solidigm combina elementos de una empresa tecnológica establecida y exitosa con el espíritu, la agilidad y la mentalidad emprendedora de una start-up. Además de la sede en EE. UU. y otras instalaciones en el país, la empresa tiene presencia internacional en Asia, Europa y América. Solidigm continuará liderando el mundo en la innovación de nuevas tecnologías de memoria con aspiraciones de ser la empresa de memoria NAND número 1 del mundo. En Solidigm, vemos los problemas como oportunidades para definir soluciones innovadoras que tienen el poder de cambiar el mundo y liberar las necesidades tecnológicas potenciales que depara el futuro. En Solidigm, somos un solo equipo que fomenta una cultura diversa, equitativa e inclusiva que abraza la singularidad individual y nos empodera para dar lo mejor de nosotros mismos para ofrecer excelencia en apoyo a la visión y misión de Solidigm de ser el socio de referencia para soluciones de almacenamiento de datos optimizadas. Puede ser parte del despegue de un negocio innovador que desarrolla productos de vanguardia, ofrece un fuerte valor comercial para los clientes, proporciona un lugar de trabajo atractivo para sus empleados y sirve a un mayor impacto en el mundo. Esta es una oportunidad de oro para que el candidato adecuado se una a nosotros y ayude a diseñar, construir y liderar Solidigm. Queremos un equipo diverso de profesionales dedicados que no solo sean miembros del equipo de Solidigm, sino que contribuyan a cómo damos forma al futuro de la organización. Buscamos candidatos que crezcan y prosperen en nuestra cultura; que estén inspirados por el cliente, sean confiables, innovadores, orientados al equipo, inclusivos, orientados a resultados, colaborativos, apasionados y flexibles.
Descripción del puesto
El desarrollador de SOC Agéntico es el constructor de seguridad integrado de Solidigm: un ingeniero senior (IC7) que posee la estrategia de cobertura de detección, construye y entrega detección y respuesta agéntica en producción, y expande directamente la capacidad del SOC y del socio de servicios gestionados. Este rol define y aplica estándares de detección basados en MITRE ATT&CK, operacionaliza agentes de IA y tuberías de automatización, y gobierna el ciclo de vida de identidad no humana y delegación para agentes de IA de seguridad. Este es un rol de ingeniería, no un rol de analista: la persona escribe y despliega código funcional en el entorno en vivo.
RESPONSABILIDADES CLAVE
- Definir y poseer la estrategia de cobertura de detección: establecer y mantener estándares de detección, convenciones de nomenclatura y criterios de calidad para el SOC. Mapear el panorama de amenazas a la cobertura de TTP de MITRE ATT&CK; priorizar el desarrollo de detección contra comportamientos reales de adversarios e inteligencia de amenazas; realizar un seguimiento de los objetivos de cobertura, el tiempo medio de detección (MTTD) y las tasas de falsos positivos como KPI operativos.
- Construir y entregar detección y respuesta agéntica: poseer el ciclo de vida completo desde el caso de uso de amenazas hasta la detección como código, triaje automatizado y flujos de trabajo de respuesta agéntica de producción. Entregar código funcional, no diseños.
- Integración avanzada: trabajar junto con los equipos de SOC, IR y plataforma/ingeniería; entregar directamente en su entorno; asesorar a los analistas de MSP y a los ingenieros de Solidigm sobre patrones agénticos, mejores prácticas de detección e higiene operativa. Modelar el liderazgo técnico de IC7: impulsar decisiones, sintetizar aportes y mentorizar hacia un crecimiento medible.
- Diseñar y gobernar la identidad y delegación de agentes de IA: arquitectar el ciclo de vida de extremo a extremo para identidades no humanas que operan en el entorno de seguridad: delegación con alcance, registro de auditoría y controles de apagado de emergencia. Poseer barandillas, controles de seguridad y mecanismos de supervisión humana para agentes de IA de seguridad de producción; aplicar técnicas de ML adversarial de MITRE ATLAS para modelar amenazas en despliegues de agentes.
- Arquitectar y evolucionar la plataforma de datos de seguridad: poseer la arquitectura de recolector/reenviador, el diseño de tubería de registros, la estrategia de SIEM y la portabilidad de contenido de detección que permiten un SOC adaptativo y resiliente. Contribuir a la hoja de ruta técnica para la infraestructura de datos de seguridad.
- Validar mediante emulación de adversarios y cobertura de marco: ejecutar o apoyar ejercicios de equipo púrpura y emulación de adversarios para verificar la eficacia de la detección de forma sistemática; cerrar las brechas de cobertura identificadas a través de pruebas y retroalimentación operativa. Todo el trabajo de detección se basa en MITRE ATT&CK (mapeo de TTP, cobertura de cadena de eliminación, análisis de brechas). Todo el trabajo de seguridad de IA/agentes se basa en MITRE ATLAS (ML adversarial, vectores de ataque de agentes de IA, incluidas técnicas específicas de agentes v5.4). Operar dentro y fortalecer el NIST AI RMF, OWASP Top 10 para aplicaciones LLM y la puerta de gobernanza de IA Agéntica de OWASP Top 10.
- Multiplicar la fuerza del socio de servicios gestionados: construir automatizaciones supervisadas que expandan la capacidad del analista bajo supervisión, reemplazando el trabajo pesado de L1 con agentes y reduciendo el costo de servicio mientras se mantiene la gobernanza y visibilidad de Solidigm.
Cualificaciones
- Licenciatura en Seguridad de la Información, Ciberseguridad, Ciencias de la Computación, Ingeniería de Software o campos relacionados.
- Nivel de inglés avanzado (obligatorio).
- Competencia en desarrollo de software: se prefiere Python; integración de API; infraestructura como código; CI/CD. Este es un rol de desarrollo. Experiencia esperada: 4–6+ años de trabajo práctico relevante.
- Fluidez en operaciones de seguridad: ingeniería de detección, plataformas SIEM/SOAR y flujos de trabajo de respuesta a incidentes. Cómodo poseyendo el ciclo de vida de detección de extremo a extremo.
- Profundidad en MITRE ATT&CK: mapeo de TTP, análisis de cobertura de cadena de eliminación y alineación de detección a técnica. Capacidad para construir y mantener mapas de calor de cobertura de ATT&CK, priorizar el desarrollo de detección contra inteligencia de amenazas real e informar sobre brechas de cobertura de TTP y MTTD.
- Profundidad en MITRE ATLAS: modelado de amenazas de ML adversarial para sistemas y agentes de IA: mapeo de técnicas de ataque como evasión de modelos, envenenamiento de datos, inyección de prompts, compromiso de la cadena de suministro de IA y vectores específicos de agentes (por ejemplo, publicar herramienta de agente de IA envenenada, escape al host, jailbreaking de LLM). Capacidad para aplicar ATLAS para modelar amenazas en despliegues de agentes de IA de seguridad y validar barandillas contra el catálogo de técnicas del marco.
- Experiencia en desarrollo de IA/agentes: experiencia práctica en la construcción con marcos de agentes, tuberías RAG u orquestación agéntica en producción.
- Conocimiento de gobernanza de seguridad de IA: NIST AI RMF; OWASP Top 10 para aplicaciones LLM (LLM01–LLM10: inyección de prompts, manejo inseguro de salidas, envenenamiento de datos de entrenamiento, denegación de servicio de modelos, vulnerabilidades de la cadena de suministro, etc.); OWASP Top 10 para aplicaciones de IA Agéntica; y diseño de control de seguridad de IA, incluidas barandillas, mecanismos de supervisión humana y orquestación segura.
- Mentalidad de campo: cómodo integrándose con equipos operativos, entregando en entornos controlados por socios y asesorando en todos los niveles técnicos.
CUALIFICACIONES PREFERIDAS
- Pila de seguridad de Microsoft: Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps; KQL; Azure.
- Splunk: SPL, reenvío de registros, gestión de contenido/detección y administración de índices.
- Herramientas agénticas: Model Context Protocol (MCP), complementos de Security Copilot o marcos de orquestación y conectores de agentes nativos de seguridad comparables.
- Identidad no humana (NHI) y identidad de carga de trabajo: Entra Workload Identities, Okta o comparable; ciclo de vida de principal de servicio e identidad gestionada.
- Migración de SIEM y portabilidad de contenido: migración de detección de plataforma a plataforma, arquitectura de recolector/reenviador a escala.
- Rol previo de FDE, ingeniería de soluciones o ingeniería de detección: modelo de entrega integrado en entornos de seguridad empresarial.
Información adicional
Desarrollado por SmartRecruiters - Política de privacidad del candidato
Departamento: Tecnología de la Información
Compensación: USD 0 - USD 0 - anual
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
