México
Corning
Lyft
Engenheiro(a) de Segurança Sênior, Segurança Corporativa
México
Ciudad de México, Mexico
PythonGo
Tradução automática. Consulte o original.
Sobre a oportunidade
ENGENHEIRO(A) DE SEGURANÇA SÊNIOR, SEGURANÇA CORPORATIVA
Na Lyft, nosso propósito é servir e conectar. Buscamos alcançar isso cultivando um ambiente de trabalho onde todos os membros da equipe se sintam pertencentes e tenham a oportunidade de prosperar.
A Lyft conecta pessoas ao transporte para mudar a forma como vivemos e nos locomovemos em nossas comunidades.
A equipe de engenharia da Lyft está crescendo rapidamente e estamos procurando Engenheiros(as) de Segurança para nos ajudar a escalar. Venha fazer parte de uma nova equipe na Lyft focada em capacitar e empoderar equipes de engenharia para entregar em escala.
Nossos motoristas e passageiros confiam à Lyft suas informações pessoais e detalhes de viagem para chegar aonde precisam ir e esperam que mantenhamos esses dados seguros.
A equipe de segurança da Lyft lidera esforços em toda a empresa para garantir que nossos sistemas sejam seguros e dignos da confiança de nossos usuários.
A equipe de segurança projeta e constrói a arquitetura de segurança da Lyft, consulta outras equipes enquanto elas constroem e lançam novos produtos e recursos, planeja proativamente para o inesperado e responde a incidentes que ocorrem. Nosso trabalho afeta toda a empresa e ocorre em todos os níveis da pilha, desde a infraestrutura até a segurança de aplicações web, bem como aplicativos móveis, TI e veículos autônomos. Tentamos abordar a segurança de um ponto de vista de engenharia de software. Acreditamos em escalar a segurança através de automação e ferramentas e entregamos com frequência. Confira nossos posts no blog em eng.lyft.com/tagged/security para saber mais sobre algumas das coisas que construímos.
Estamos procurando um(a) engenheiro(a) para ser responsável pela segurança dos sistemas que os funcionários da Lyft utilizam todos os dias: identidade, endpoints e os dados que se movem entre eles.
A Segurança Corporativa fica onde a segurança encontra a TI, então o trabalho abrange engenharia de detecção, operações de plataforma e a automação que as une.
Preferimos escrever código a abrir chamados, e nos medimos pela cobertura de controle e tempo de remediação. Se você quer propriedade real sobre como a segurança funciona em escala de empresa, esta é a função.
RESPONSABILIDADES
- Colaborar com equipes em toda a Lyft para garantir que as melhores práticas de segurança sejam aproveitadas à medida que lançamos novos recursos e expandimos nossas ofertas de serviços
- Ser responsável pela postura de segurança da plataforma SSO/MFA da Lyft: políticas de autenticação, confiança do dispositivo e verificações de postura, estratégia de fatores MFA e implementação de autenticação resistente a phishing.
- Pesquisar proativamente novos vetores de ataque que possam afetar a Lyft
- Desenvolver detecções para ataques baseados em identidade: fadiga de MFA, roubo de token de sessão, tomada de conta impulsionada por phishing e abuso de funções de administrador privilegiadas
- Implantar, ajustar e operar a plataforma EDR da Lyft em frotas de macOS e Windows, equilibrando a eficácia da detecção com a experiência do usuário e o desempenho do endpoint
- Ser responsável pela saúde operacional da frota de agentes: lacunas de cobertura, desvio de versão e política, falhas de check-in e fluxos de trabalho de remediação com a TI
- Operar e ajustar as ferramentas DLP da Lyft para detectar e prevenir o movimento não autorizado de dados da empresa
- Escrever código para integrar ferramentas de segurança corporativa, enviando telemetria para a plataforma de dados, enriquecendo alertas e automatizando respostas para que a detecção e a remediação escalem sem aumento de pessoal
- Construir e manter relacionamentos com parceiros-chave, tanto interna quanto externamente
- Definir e relatar métricas sobre cobertura de controle, eficácia de detecção e tempo médio de remediação; apresentar descobertas e recomendações para engenharia e liderança
- Contribuir para a rotação de plantão e participar da resposta a incidentes, incluindo postmortems e remediações de acompanhamento
- Produzir runbooks e documentação que tornem as investigações repetíveis por qualquer pessoa da equipe
EXPERIÊNCIA
- Experiência prática na operação de plataformas de identidade corporativa (Okta, Entra ID, Duo) — política de autenticação, confiança do dispositivo, estratégia de fatores MFA, automação de ciclo de vida via SCIM ou API
- Experiência em implantação e ajuste de EDR em escala de frota (SentinelOne, CrowdStrike, Defender) em ambientes mistos de macOS e Windows
- Capacidade de escrever lógica de detecção e investigar telemetria de endpoint — árvores de processos, atividade de arquivos e rede, eventos de autenticação
- Habilidades de desenvolvimento em Python, Go, ou similar para automatizar a troca de dados entre ferramentas de segurança e TI, e para construir automação de resposta
- Conhecimento prático de internos de macOS e Windows: execução de processos, mecanismos de persistência, assinatura de código e controles de segurança nativos
- Apresentar descobertas, recomendações e resultados para a liderança
- Capacidade de comunicar informações, conceitos ou ideias complexas de forma confiante e bem organizada por meios verbais, escritos e/ou visuais
- Capacidade de gerenciar múltiplas tarefas e prioridades
- Capacidade de trabalhar de forma independente com supervisão mínima
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfilContinue explorando
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
