Estados Unidos
B&A
Solidigm
Engenheiro(a) Sênior de Aplicações de Segurança - Automação e Detecção
Estados Unidos
Rancho Cordova, California, United States
PythonGo
Tradução automática. Consulte o original.
Descrição da Empresa
Junte-se a uma empresa global multibilionária que une tecnologia incrível, pessoas e escala operacional para se tornar uma potência na indústria de memória. Com sede em Rancho Cordova, Califórnia, a Solidigm combina elementos de uma empresa de tecnologia estabelecida e bem-sucedida com o espírito, agilidade e mentalidade empreendedora de uma startup. Além da sede nos EUA e outras instalações nos EUA, a empresa tem presença internacional na Ásia, Europa e Américas. A Solidigm continuará liderando o mundo na inovação de novas tecnologias de Memória com a aspiração de ser a empresa de memória NAND #1 no mundo. Na Solidigm, vemos problemas como oportunidades para definir soluções inovadoras que detêm o poder de mudar o mundo e liberar as necessidades tecnológicas potenciais que o futuro reserva. Na Solidigm, somos uma Equipe Unida que promove uma cultura diversa, equitativa e inclusiva que abraça a singularidade individual e nos capacita a dar o nosso melhor para entregar excelência em apoio à visão e missão da Solidigm de ser o parceiro ideal para soluções otimizadas de armazenamento de dados. Você pode fazer parte da decolagem de um negócio inovador que desenvolve produtos de ponta, entrega forte valor de negócio para os clientes, proporciona um ambiente de trabalho envolvente para seus funcionários e serve um impacto maior no mundo. Esta é uma oportunidade de ouro para o candidato certo se juntar a nós e ajudar a projetar, construir e liderar a Solidigm. Queremos uma equipe diversificada de profissionais dedicados que não serão apenas membros da equipe Solidigm, mas que contribuirão para moldarmos o futuro da organização. Buscamos candidatos que cresçam e prosperem em nossa cultura; sejam inspirados pelo cliente, confiáveis, inovadores, orientados para a equipe, inclusivos, focados em resultados, colaborativos, apaixonados e flexíveis.
Descrição do Cargo
Engenharia de Detecção e Resposta Agente
- Definir e gerenciar a estratégia de cobertura de detecção — estabelecer padrões de detecção, convenções de nomenclatura e critérios de qualidade para o programa SOC e de Segurança de Produto.
- Mapear o cenário de ameaças para a cobertura de TTPs do MITRE ATT&CK; priorizar o desenvolvimento de detecções contra comportamentos de adversários reais e inteligência de ameaças; manter mapas de calor de cobertura ATT&CK e rastrear MTTD e taxas de falsos positivos como KPIs operacionais.
- Construir e implantar detecção e resposta agente — gerenciar o ciclo de vida completo, desde casos de uso de ameaças até detecções como código, triagem automatizada e fluxos de trabalho de resposta agente em produção.
- Projetar e governar identidade e delegação de agentes de IA — arquitetar o ciclo de vida ponta a ponta para identidades não humanas operando no ambiente de segurança, incluindo delegação com escopo, registro de auditoria e controles de 'kill-switch'.
- Aplicar técnicas de ML adversária do MITRE ATLAS para modelagem de ameaças em todas as implantações de agentes; validar salvaguardas contra OWASP Top 10 para Aplicações de LLM e OWASP Top 10 para IA Agente.
Segurança de Produto e Infraestrutura Criptográfica
- Apoiar e aprimorar a plataforma de Segurança de Produto e Assinatura de Código da Solidigm — a base criptográfica para assinatura de firmware, identidade de dispositivo (EJBCA/PKI), atestação (COSE/CBOR, LMS, PQC/ML-DSA) e desbloqueio (CRAM/ADU) em todas as linhas de produto.
- Construir e manter automação para pipelines de assinatura, monitoramento de saúde de HSM, gerenciamento de ciclo de vida de certificados e fluxos de trabalho de provisionamento de acesso integrados ao CI/CD.
- Contribuir para a adoção de PQC — ML-DSA, LMS/LMOD, CNSA 2.0+ e prontidão OCP 3.0+ — desenvolvendo e implantando a automação e as ferramentas que operacionalizam esses padrões.
- Gerenciar e evoluir a plataforma de dados de segurança que suporta a governança criptográfica: telemetria de assinatura, dashboards de KPIs, registro de auditoria e detecção de anomalias para a infraestrutura de assinatura.
- Arquitetar e governar integrações de agentes de IA no ambiente de assinatura de código e operações criptográficas — identidade com escopo, controles de delegação e mecanismos de supervisão humana para qualquer automação que toque em operações de assinatura ou chave.
Integração de Segurança de Aplicações e Produtos
- Integrar-se às equipes de engenharia de firmware, CI/CD e manufatura — entregando controles de segurança, integrações de pipeline e automação de atestação diretamente em seus ambientes.
- Integrar requisitos de segurança (SAST, geração e validação de SBOM, assinatura de atestação, controles de cadeia de suprimentos) em pipelines de compilação e liberação de firmware.
- Validar controles de segurança por meio de emulação de adversários e exercícios de 'purple team'; fechar lacunas de cobertura identificadas por meio de testes e feedback operacional.
- Operar dentro e fortalecer o NIST AI RMF, OWASP Top 10 para Aplicações de LLM, NIST FIPS 140-3, NSA CNSA 2.0+, OCP 2.5 a 3.0+, e portões de governança ISO 27001/SOX ITGC.
Liderança Técnica e Expectativas
- Liderar componentes do programa de segurança e definir padrões de detecção, automação e governança criptográfica — não apenas executá-los.
- Moldar o roadmap de engenharia de segurança de produtos e aplicações por meio de modelagem de ameaças, design de controles e contribuições para o Conselho de Arquitetura Criptográfica e o roadmap de segurança.
- Servir como ponto de contato inicial para projetos de engenharia de segurança entre equipes; alinhar resultados técnicos com requisitos de negócios em firmware, manufatura e operações.
- Orientar analistas de MSP, engenheiros de segurança juniores e engenheiros de firmware em padrões agentes, melhores práticas de detecção e higiene operacional criptográfica — multiplicando a eficácia da equipe.
- Promover bons hábitos de engenharia (TDD, segurança por design, equilíbrio de débito técnico, ágil) dentro e fora da equipe de segurança; manter padrões que estabeleçam um benchmark de excelência.
- Trabalhar com Gerentes de Engenharia e o Líder de Segurança de Produto e Aplicações para definir prioridades, roadmap e alocação de recursos; ser responsável pela alta qualidade na produção da equipe.
Multiplicador de Força de Serviços Gerenciados e Parceiros Operacionais
- Construir automações supervisionadas que expandam a capacidade de analistas e operadores sob supervisão — substituindo o trabalho repetitivo L1 por agentes e reduzindo o custo de atendimento, mantendo a governança e a visibilidade da Solidigm.
- Desenvolver e manter runbooks operacionais, materiais de treinamento e documentação de conhecimento para construir capacidades de equipe resilientes e reduzir o risco de concentração de conhecimento em uma única pessoa.
- Participar de ritmos de governança diários, semanais e mensais: reuniões de operações, relatórios de KPIs, revisões trimestrais do CISO e o Conselho de Arquitetura Criptográfica.
Qualificações
- Bacharelado em Segurança da Informação, Cibersegurança, Ciência da Computação, Engenharia de Software ou áreas relacionadas.
- Nível avançado de inglês (mandatório).
- Proficiência em desenvolvimento de software — Python preferencial; integração de API; infraestrutura como código; desenvolvimento de pipeline CI/CD. Experiência esperada: 4–6+ anos de trabalho prático relevante.
- Profundidade em engenharia de segurança — engenharia de detecção, plataformas SIEM/SOAR (Microsoft Sentinel e/ou Splunk) e fluxos de trabalho de resposta a incidentes. Confortável em gerenciar o ciclo de vida de detecção de ponta a ponta.
- Profundidade em MITRE ATT&CK — mapeamento de TTPs, análise de cobertura da cadeia de execução e alinhamento de detecção com técnicas; capacidade de construir e manter mapas de calor de cobertura ATT&CK e relatar lacunas de cobertura de TTPs.
- Profundidade em MITRE ATLAS — modelagem de ameaças de ML adversária para sistemas e agentes de IA, incluindo evasão de modelos, envenenamento de dados, injeção de prompt, comprometimento da cadeia de suprimentos de IA e vetores de ataque específicos de agentes.
- Experiência em desenvolvimento de IA/agentes — experiência prática na construção com frameworks de agentes, pipelines RAG ou orquestração agente em ambientes de produção.
- Conhecimento de governança de IA — NIST AI RMF; OWASP Top 10 para Aplicações de LLM (LLM01–LLM10); OWASP Top 10 para IA Agente; design de controle de segurança de IA, incluindo salvaguardas, mecanismos de supervisão humana e orquestração segura.
- Fundamentos criptográficos e de PKI — conhecimento prático de operações de HSM, gerenciamento de ciclo de vida de certificados, pipelines de assinatura de código e conceitos de PKI (hierarquias de CA, políticas de certificados, gerenciamento de chaves).
- Liderança multifuncional — capacidade demonstrada de liderar decisões técnicas para um domínio funcional, influenciar decisões em domínios adjacentes e alinhar resultados técnicos com requisitos de negócios (padrão de Comunicação e Liderança IC7).
- Mentalidade de entrega de campo/embarcada — confortável em se integrar a equipes operacionais e de engenharia, entregar em ambientes controlados por parceiros e treinar em todos os níveis técnicos.
Qualificações Preferenciais
- Experiência prática com plataformas HSM — Entrust nShield, Fortanix DSM ou comparável; operações de cluster HSM, ciclo de vida de cartão ACS, fluxos de trabalho de importação/exportação de chaves.
- Gerenciamento de PKI e certificados — EJBCA/KeyFactor, Venafi ou comparável; injeção de identidade de dispositivo de fabricação, hierarquias MTKI/sub-CA, gerenciamento de expiração de certificados.
- Experiência em pipeline de assinatura de código — assinatura de firmware ou binária (COSE/CBOR, Authenticode ou comparável); geração e assinatura de SBOM; fluxos de trabalho de atestação.
- Criptografia pós-quântica (PQC) — experiência prática com ML-DSA, LMS/LMOD ou esquemas criptográficos híbridos; familiaridade com CNSA 2.0+ e padrões NIST PQC.
- Experiência com frameworks de conformidade — NIST FIPS 140-3, NSA CNSA 2.0+, OCP 2.5/3.0+, ISO 27001, SOX ITGC.
- Stack de segurança Microsoft — Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps; KQL; Azure.
- Splunk — SPL, encaminhamento de logs, gerenciamento de conteúdo/detecção e administração de índices.
- Ferramentas agentes — Model Context Protocol (MCP), plugins Security Copilot, LangChain ou frameworks comparáveis de orquestração e conectores de agentes nativos de segurança.
- Identidade não humana (NHI) e identidade de carga de trabalho — Entra Workload Identities, Okta ou comparável; gerenciamento do ciclo de vida de principal de serviço e identidade gerenciada.
- Experiência anterior em FDE, engenharia de soluções, engenharia de detecção ou engenharia de segurança de produtos em um ambiente de manufatura empresarial ou de produtos de hardware.
Informações Adicionais
Alimentado por SmartRecruiters - Política de Privacidade do Candidato
Departamento: Tecnologia da Informação
Remuneração: USD 105440 - USD 164800 - anual
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil