Mexique
Corning
Lyft
Ingénieur Sécurité Senior, Sécurité Corporate
Mexique
Ciudad de México, Mexico
PythonGo
Traduction automatique. Consultez l’original.
À propos du poste
INGÉNIEUR SÉCURITÉ SENIOR, SÉCURITÉ CORPORATE
Chez Lyft, notre objectif est de servir et de connecter. Nous visons à y parvenir en cultivant un environnement de travail où tous les membres de l'équipe se sentent inclus et ont l'opportunité de s'épanouir.
Lyft connecte les gens aux transports pour changer notre façon de vivre et de nous déplacer dans nos communautés.
L'équipe d'ingénierie de Lyft connaît une croissance rapide, et nous recherchons des ingénieurs sécurité pour nous aider à évoluer. Venez faire partie d'une nouvelle équipe chez Lyft axée sur l'autonomisation des équipes d'ingénierie pour livrer à grande échelle.
Nos chauffeurs et passagers font confiance à Lyft pour leurs informations personnelles et leurs détails de voyage afin d'atteindre leur destination, et ils s'attendent à ce que nous protégions ces données.
L'équipe de sécurité de Lyft dirige les efforts dans toute l'entreprise pour garantir la sécurité de nos systèmes et mériter la confiance de nos utilisateurs.
L'équipe de sécurité conçoit et construit l'architecture de sécurité de Lyft, conseille d'autres équipes lors de la création et du lancement de nouveaux produits et fonctionnalités, planifie de manière proactive l'imprévu et répond aux incidents qui surviennent. Notre travail affecte toute l'entreprise et se déroule à tous les niveaux de la pile, de l'infrastructure à la sécurité des applications web, en passant par les applications mobiles, l'informatique et les véhicules autonomes. Nous essayons d'aborder la sécurité d'un point de vue d'ingénierie logicielle. Nous croyons en la mise à l'échelle de la sécurité grâce à l'automatisation et aux outils, et nous livrons fréquemment. Consultez nos articles de blog sur eng.lyft.com/tagged/security pour en savoir plus sur certaines des choses que nous avons construites.
Nous recherchons un ingénieur pour prendre en charge la sécurité des systèmes dont les employés de Lyft dépendent chaque jour : l'identité, les points de terminaison et les données qui circulent entre eux.
La Sécurité Corporate se situe à l'intersection de la sécurité et de l'informatique, ainsi le travail couvre l'ingénierie de détection, les opérations de plateforme et l'automatisation qui les relie.
Nous préférons écrire du code plutôt que de créer des tickets, et nous nous mesurons à la couverture des contrôles et au temps de remédiation. Si vous souhaitez une réelle responsabilité sur le fonctionnement de la sécurité à l'échelle de l'entreprise, c'est le rôle qu'il vous faut.
RESPONSABILITÉS
- Collaborer avec les équipes de Lyft pour garantir que les meilleures pratiques de sécurité sont appliquées lors du déploiement de nouvelles fonctionnalités et de l'expansion de nos offres de services
- Assumer la posture de sécurité de la plateforme SSO/MFA de Lyft : politiques d'authentification, confiance et vérification de la posture des appareils, stratégie des facteurs MFA, et déploiement de l'authentification résistante au phishing.
- Rechercher de manière proactive de nouveaux vecteurs d'attaque susceptibles d'affecter Lyft
- Développer des détections pour les attaques basées sur l'identité : fatigue MFA, vol de jetons de session, prise de contrôle de compte par phishing, et abus des rôles d'administrateur privilégiés
- Déployer, ajuster et exploiter la plateforme EDR de Lyft sur les parcs de macOS et Windows, en équilibrant l'efficacité de la détection avec l'expérience utilisateur et les performances des points de terminaison
- Assumer la santé opérationnelle du parc d'agents : lacunes de couverture, dérive des versions et des politiques, échecs de connexion, et flux de remédiation avec l'informatique
- Exploiter et ajuster les outils DLP de Lyft pour détecter et prévenir le mouvement non autorisé de données de l'entreprise
- Écrire du code pour intégrer les outils de sécurité corporate, pousser la télémétrie dans la plateforme de données, enrichir les alertes et automatiser la réponse afin que la détection et la remédiation évoluent sans augmentation des effectifs
- Établir et maintenir des relations avec des partenaires clés, tant internes qu'externes
- Définir et rapporter des métriques sur la couverture des contrôles, l'efficacité de la détection et le temps moyen de remédiation ; présenter les conclusions et recommandations aux équipes d'ingénierie et à la direction
- Contribuer à la rotation des gardes et participer à la réponse aux incidents, y compris les post-mortems et les remédiations de suivi
- Produire des runbooks et de la documentation qui rendent les investigations reproductibles par n'importe quel membre de l'équipe
EXPÉRIENCE
- Expérience pratique de l'exploitation de plateformes d'identité d'entreprise (Okta, Entra ID, Duo) — politiques d'authentification, confiance des appareils, stratégie des facteurs MFA, automatisation du cycle de vie via SCIM ou API
- Expérience dans le déploiement et l'ajustement d'EDR à l'échelle d'un parc (SentinelOne, CrowdStrike, Defender) sur des environnements mixtes macOS et Windows
- Capacité à écrire de la logique de détection et à enquêter sur la télémétrie des points de terminaison — arbres de processus, activité de fichiers et réseau, événements d'authentification
- Compétences en développement en Python, Go, ou similaires pour automatiser l'échange de données entre les outils de sécurité et d'informatique, et pour construire l'automatisation de la réponse
- Connaissance pratique des internes de macOS et Windows : exécution de processus, mécanismes de persistance, signature de code et contrôles de sécurité natifs
- Présenter les conclusions, recommandations et résultats à la direction
- Capacité à communiquer des informations, concepts ou idées complexes de manière confiante et bien organisée par des moyens verbaux, écrits et/ou visuels
- Capacité à gérer plusieurs tâches et priorités
- Capacité à travailler de manière autonome avec une supervision minimale
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profilContinuer à explorer
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
