México
Cummins
Solidigm
Engenheiro de Segurança — Detecção e IA Agentica
México
Zapopan, Jalisco, Mexico
PythonGo
Tradução automática. Consulte o original.
Empresa
DescriçãoJunte-se a uma empresa global multibilionária que une tecnologia incrível, pessoas e escala operacional para se tornar uma potência na indústria de memória. Com sede em Rancho Cordova, Califórnia, Solidigm combina elementos de uma empresa de tecnologia estabelecida e bem-sucedida com o espírito, agilidade e mentalidade empreendedora de uma startup. Além da sede nos EUA e outras instalações nos EUA, a empresa tem presença internacional na Ásia, Europa e Américas. A Solidigm continuará liderando o mundo na inovação de novas tecnologias de Memória com a aspiração de ser a empresa de memória NAND #1 no mundo. Na Solidigm, vemos os problemas como oportunidades para definir soluções inovadoras que têm o poder de mudar o mundo e liberar as necessidades tecnológicas potenciais que o futuro reserva. Na Solidigm, somos um Time que promove uma cultura diversa, equitativa e inclusiva que abraça a singularidade individual e nos capacita a dar o nosso melhor para entregar excelência em apoio à visão e missão da Solidigm de ser o parceiro ideal para soluções otimizadas de armazenamento de dados. Você pode fazer parte da decolagem de um negócio inovador que desenvolve produtos de ponta, entrega forte valor de negócio para os clientes, oferece um local de trabalho envolvente para seus funcionários e serve um impacto maior no mundo. Esta é uma oportunidade de ouro para o candidato certo se juntar a nós e ajudar a projetar, construir e liderar a Solidigm. Queremos uma equipe diversificada de profissionais dedicados que não serão apenas membros da equipe Solidigm, mas contribuirão para como moldamos o futuro da organização. Estamos buscando candidatos que cresçam e prosperem em nossa cultura; sejam inspirados pelo cliente, confiáveis, inovadores, orientados para a equipe, inclusivos, focados em resultados, colaborativos, apaixonados e flexíveis.
Emprego
Descrição
O Desenvolvedor Agentic SOC é o construtor de segurança embarcado da Solidigm — um Engenheiro Sênior (IC7) que é responsável pela estratégia de cobertura de detecção, constrói e entrega detecção e resposta agenticas em produção, e expande diretamente a capacidade do SOC e do parceiro de serviços gerenciados. Esta função define e aplica padrões de detecção fundamentados no MITRE ATT&CK, operacionaliza agentes de IA e pipelines de automação, e governa o ciclo de vida de identidade não humana e delegação para agentes de IA de segurança. Esta é uma função de engenharia, não de analista: a pessoa escreve e implanta código funcional no ambiente em produção.
PRINCIPAIS RESPONSABILIDADES
- Definir e ser responsável pela estratégia de cobertura de detecção — estabelecer e manter padrões de detecção, convenções de nomenclatura e critérios de qualidade para o SOC.
- Mapear o cenário de ameaças para a cobertura de TTPs do MITRE ATT&CK; priorizar o desenvolvimento de detecção contra comportamentos reais de adversários e inteligência de ameaças; rastrear metas de cobertura, tempo médio para detecção (MTTD) e taxas de falsos positivos como KPIs operacionais.
- Construir e entregar detecção e resposta agenticas — ser responsável pelo ciclo de vida completo, desde o caso de uso de ameaça até detecções como código, triagem automatizada e fluxos de trabalho de resposta agentica em produção. Entregar código funcional, não projetos.
- Embarcar com implantação avançada — trabalhar em conjunto com as equipes de SOC, IR e de plataforma/engenharia; entregar diretamente em seus ambientes; treinar analistas de MSP e engenheiros da Solidigm em padrões agenticos, melhores práticas de detecção e higiene operacional.
- Modelar liderança técnica de IC7: impulsionar decisões, sintetizar inputs e mentorar para crescimento mensurável.
- Projetar e governar a identidade e delegação de agentes de IA — arquitetar o ciclo de vida ponta a ponta para identidades não humanas operando no ambiente de segurança — delegação com escopo, registro de auditoria e controles de kill-switch.
- Ser responsável por guardrails, controles de segurança e mecanismos de supervisão humana para agentes de IA de segurança em produção; aplicar técnicas de ML adversário do MITRE ATLAS para modelagem de ameaças em implantações de agentes.
- Arquitetar e evoluir a plataforma de dados de segurança — ser responsável pela arquitetura de coletores/forwarders, design de pipeline de logs, estratégia de SIEM e portabilidade de conteúdo de detecção que permitam um SOC adaptativo e resiliente. Contribuir para o roadmap técnico da infraestrutura de dados de segurança.
- Validar através de emulação de adversários e cobertura de framework — executar ou apoiar exercícios de purple team e emulação de adversários para verificar sistematicamente a eficácia da detecção; fechar lacunas de cobertura identificadas através de testes e feedback operacional.
- Todo o trabalho de detecção é fundamentado no MITRE ATT&CK (mapeamento de TTPs, cobertura de cadeia de ataque, análise de lacunas).
- Todo o trabalho de segurança de IA/agentes é fundamentado no MITRE ATLAS (ML adversário, vetores de ataque de agentes de IA, incluindo técnicas específicas de agentes v5.4).
- Operar dentro e fortalecer o NIST AI RMF, OWASP Top 10 para Aplicações LLM e o portão de governança do OWASP Top 10 para IA Agentica.
- Multiplicar a força do parceiro de serviços gerenciados — construir automações supervisionadas que expandam a capacidade do analista sob supervisão — substituindo o trabalho repetitivo de L1 por agentes e reduzindo o custo de atendimento, mantendo a governança e a visibilidade da Solidigm.
QualificaçõesB
- acharelado em Segurança da Informação, Cibersegurança, Ciência da Computação, Engenharia de Software ou áreas relacionadas.
- Nível avançado de inglês (obrigatório).
- Proficiência em desenvolvimento de software — Python preferencial; integração de API; infraestrutura como código; CI/CD. Esta é uma função de desenvolvimento. Experiência esperada: 4–6+ anos de trabalho prático relevante.
- Fluência em operações de segurança — engenharia de detecção, plataformas SIEM/SOAR e fluxos de trabalho de resposta a incidentes. Confortável em ser responsável pelo ciclo de vida de detecção de ponta a ponta.Profund
- idade em MITRE ATT&CK — mapeamento de TTPs, análise de cobertura de cadeia de ataque e alinhamento de detecção com técnica. Capacidade de construir e manter mapas de calor de cobertura ATT&CK, priorizar o desenvolvimento de detecção contra inteligência de ameaças real e relatar lacunas de cobertura de TTP e MTTD.Profundi
- dade em MITRE ATLAS — modelagem de ameaças de ML adversário para sistemas e agentes de IA — mapeamento de técnicas de ataque como evasão de modelo, envenenamento de dados, injeção de prompt, comprometimento da cadeia de suprimentos de IA e vetores específicos de agentes (por exemplo, Publish Poisoned AI Agent Tool, Escape to Host, LLM jailbreaking). Capacidade de aplicar ATLAS para modelagem de ameaças em implantações de agentes de IA de segurança e validar guardrails contra o catálogo de técnicas do framework.
- Experiência em desenvolvimento de IA/agentes — construção prática com frameworks de agentes, pipelines RAG ou orquestração agentica em produção.Conh
- ecimento de governança de segurança de IA — NIST AI RMF; OWASP Top 10 para Aplicações LLM (LLM01–LLM10: injeção de prompt, tratamento de saída inseguro, envenenamento de dados de treinamento, negação de serviço de modelo, vulnerabilidades na cadeia de suprimentos, etc.); OWASP Top 10 para Aplicações de IA Agentica; e design de controle de segurança de IA, incluindo guardrails, mecanismos de supervisão humana e orquestração segura.Mental
- idade de campo — confortável em se integrar a equipes operacionais, entregar em ambientes controlados por parceiros e treinar em todos os níveis técnicos.
QUALIFICAÇÕES PREFERENCIAIS QUALIFICAÇÕESSt
- ack de segurança da Microsoft — Defender XDR, Microsoft Sentinel (+ Data Lake), Security Copilot, Logic Apps; KQL; Azure.
- Splunk — SPL, encaminhamento de logs, gerenciamento de conteúdo/detecção e índice
- Ferramentas agenticas — Model Context Protocol (MCP), plugins do Security Copilot ou frameworks comparáveis de orquestração e conectores de agentes nativos de segurança.
- Identidade não humana (NHI) e identidade de carga de trabalho — Entra Workload Identities, Okta ou comparáveis; ciclo de vida de principal de serviço e identidade gerenciada.
- Migração de SIEM e portabilidade de conteúdo — migração de detecção de plataforma para plataforma, arquitetura de coletores/forwarders em escala
- .Função anterior de FDE, engenharia de soluções ou engenharia de detecção — modelo de entrega embarcado em ambientes de segurança corporativa.
Informações Adicionais
Potencializado por SmartRecruiters - Política de Privacidade do Candidato
Departamento: Tecnologia da Informação
Compensação: USD 0 - USD 0 - anual
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
