Ingeniero de Seguridad

Somos Rokt, un líder en comercio electrónico de rápido crecimiento. Rokt es el líder mundial en comercio electrónico, desbloqueando la relevancia en tiempo real en el momento que más importa. El cerebro de IA y la red de comercio electrónico de Rokt impulsan miles de millones de transacciones que conectan a cientos de millones de clientes, y las principales empresas del mundo confían en ello. Somos un equipo de creadores que ayuda a empresas inteligentes a encontrar formas innovadoras de satisfacer las necesidades de los clientes y generar ingresos adicionales. Las empresas líderes generan del 10 al 50 % más de ingresos —y a menudo todos sus beneficios— mediante productos o servicios adicionales que venden. Esta ventaja económica abre un mundo de posibilidades para el crecimiento y la innovación. El equipo de ingeniería de Rokt construye tecnología de vanguardia para el comercio electrónico que ofrece experiencias personalizadas y relevantes a clientes de todo el mundo, y proporciona a los especialistas en marketing herramientas sofisticadas basadas en IA para comprender mejor a los consumidores. Nuestra plataforma personalizada maneja millones de transacciones diarias. Considera miles de millones de puntos de datos, lo que brinda a los ingenieros la oportunidad de desarrollar tecnologías a gran escala, colaborar entre equipos y obtener exposición a una amplia gama de tecnologías. En Rokt, practicamos la transparencia en las trayectorias profesionales y la compensación. En Rokt creemos en la transparencia, por eso contamos con una escalera profesional bien definida, con compensaciones transparentes y trayectorias claras basadas en competencia y capacidad. Los Rokt’stars constantemente se esfuerzan por elevar el nivel, desafiando los límites de lo posible. Estamos buscando un Ingeniero de Seguridad Compensación total objetivo: $245,000 - $260,000, incluyendo un salario anual fijo de $170,000 - $185,000, una asignación de acciones para empleados y beneficios de primer nivel. Las asignaciones de acciones se otorgan de buena fe, sujetas a las políticas de la empresa, aprobación del consejo directivo y elegibilidad individual. Rokt está buscando un Ingeniero de Seguridad con una sólida base en inteligencia de amenazas, detección, respuesta y forense. En este puesto, estará a la vanguardia protegiendo la plataforma y los datos de los clientes, fundamentales para mantener la confianza y ofrecer una experiencia de comercio electrónico más inteligente, rápida y eficiente. Tiene la mentalidad de un creador de productos y ayudará a mejorar nuestras capacidades para hacer frente a la amenaza de las amenazas basadas en IA. Será responsable de proporcionar las capacidades fundamentales de nuestro programa de gestión de amenazas y respuesta a incidentes. Desarrollará y mantendrá herramientas para proporcionar conciencia e inteligencia sobre amenazas, gestión de eventos e incidentes de seguridad (SIEM) y automatización y respuesta de seguridad (SOAR), adaptándolas para abordar la amenaza moderna de agentes de IA dañinos, autónomos e inteligentes. Establecerá un SOC agente para garantizar que las posibles violaciones o actores maliciosos en nuestro entorno se identifiquen, contengan y eliminen rápidamente, durante todo el año y todos los días, con el mínimo esfuerzo humano. Al aprovechar la generación de código mediante IA y herramientas de flujo de trabajo, escalará la recopilación de inteligencia sobre amenazas y garantizará que los catálogos de amenazas se mantengan de forma efectiva y que se implementen controles de mitigación adecuados. La colaboración es fundamental en este puesto. Trabajará estrechamente con los responsables de sistemas y productos, los equipos legales y de relaciones públicas, y el equipo ampliado de alta dirección para garantizar que nuestras capacidades de detección y respuesta sean efectivas en toda la empresa. Traducirá los requisitos de detección y respuesta ante incidentes en soluciones prácticas y escalables, y se asegurará de que todas las partes interesadas clave conozcan su papel y responsabilidad y estén debidamente capacitadas para responder a incidentes. Como Ingeniero de Seguridad en Rokt, será pionero en cómo utilizamos la IA "buena" para protegernos contra la IA "mala". Trabajará junto a desarrolladores de élite, equipos de plataforma y profesionales de gobernanza. Este es un puesto clave para alguien listo para liderar el futuro de la seguridad de aplicaciones. Responsabilidades Desarrollar soluciones de seguridad impulsadas por IA: diseñar e implementar capacidades de gestión de registros, reglas de detección y líneas base de comportamiento, triaje de eventos de seguridad, flujos de trabajo de respuesta a incidentes y forense, y reportes asociados. Utilizará herramientas de flujo de trabajo de IA para proporcionar respuestas consistentes durante todo el año y todos los días. Automatizar evaluaciones de amenazas: aprovechar la IA para automatizar la recopilación de inteligencia sobre amenazas, mantener catálogos de actores de amenazas, tácticas, técnicas y procedimientos según se apliquen a nuestros procesos empresariales y tecnologías, identificar posibles mitigaciones y garantizar que estemos preparados y listos para responder a incidentes. Experiencia como experto técnico: proporcionará conocimientos profundos sobre amenazas a la seguridad de aplicaciones, especialmente en arquitecturas modernas basadas en API y entornos operativos basados en Kubernetes. Abordará los desafíos de seguridad relacionados con la detección y respuesta a actores potenciados por modelos de lenguaje grandes (LLMs) y la IA agente. Colaborar entre equipos: trabajar estrechamente con los responsables de sistemas y productos, los equipos legales y de relaciones públicas, y la alta dirección para garantizar la preparación ante incidentes. Traducir requisitos complejos de detección y respuesta en soluciones prácticas y escalables. Mantenerse informado sobre tendencias de seguridad: estar al tanto de las últimas tendencias de seguridad, actores de amenazas, vulnerabilidades y tecnologías. Aplicar estos conocimientos para mejorar las medidas de seguridad existentes y desarrollar nuevas estrategias para protegerse contra amenazas emergentes. Mentoría y educación: brindar orientación y mentoría al negocio sobre el panorama de amenazas y cómo esto se traduce en requisitos de seguridad, incluyendo pautas de registro, prácticas seguras de codificación y arquitectura, remediación de vulnerabilidades o cumplimiento normativo. Realizar capacitaciones y actividades de sensibilización en seguridad para los equipos empresariales. Impulsar la mejora continua: buscar continuamente oportunidades para mejorar los procesos y herramientas de seguridad. Abogar por nuevas tecnologías y metodologías para mejorar la capacidad de la organización de detectar, prevenir y responder eficazmente a las amenazas de seguridad. Ser una fuerza positiva: mantener nuestro compromiso de ser una "fuerza para el bien", considerando las implicaciones éticas de la IA en la seguridad y asegurando que nuestras medidas protectoras estén alineadas con los valores de nuestra empresa y con el respeto a la privacidad del usuario Requisitos Sobre usted: Experiencia en amenazas: comprensión sólida de las amenazas a la seguridad de aplicaciones, particularmente en arquitecturas modernas basadas en API, entornos operativos basados en Kubernetes, canalizaciones CI/CD y nuevas amenazas relacionadas con LLMs y la IA agente. Familiaridad con el modelado de amenazas y el uso de catálogos de amenazas para capturar actores, tácticas, técnicas y procedimientos. Experiencia en detección: capacidad técnica para establecer análisis del comportamiento de usuarios y entidades (UEBA) y detecciones basadas en reglas para proporcionar eventos de seguridad en un entorno de gran escala y alto volumen de registros. Experiencia con correlación automática de eventos para mejorar nuestra relación señal-ruido y minimizar la fatiga de alertas. Respuesta y forense: experiencia práctica en respuesta a incidentes y forense para contener y erradicar. Habilidades de programación: dominio deseado en al menos un lenguaje de programación moderno como Go o Python. Plataformas en la nube: experiencia con plataformas en la nube, notablemente AWS o GCP, y entornos contenerizados. Herramientas de seguridad: familiaridad con software relevante de código abierto y comercial, notablemente tecnologías de lagos de datos de seguridad y herramientas de detección y forense en red, host y basadas en la nube. Beneficios Sobre los Rokt’stars: Como comunidad orientada por una misión y de rápido crecimiento compuesta por exploradores curiosos, nuestra ambición es desbloquear la relevancia en tiempo real en el comercio electrónico y más allá. Nuestra inclinación por la acción significa que no tememos aventurarnos rápidamente en territorios desconocidos, asumir riesgos o desafiar el statu quo; al hacerlo, o ganamos o aprendemos. Trabajamos juntos como un solo equipo alineado, sin dejar que los egos interfieran con ideas brillantes. Valoramos la diversidad, la transparencia y personas inteligentes y humildes que disfrutan construir un negocio disruptivo juntos. Nos enorgullece ser una fuerza positiva mientras hacemos del mundo un lugar mejor. Sobre los beneficios: Aprovechamos tecnología de vanguardia e innovación líder en el mercado en IA y ML, todo ello reforzado por crear y mantener una cultura fantástica e inclusiva donde las personas puedan ser auténticas, además de ofrecer una excelente lista de beneficios y ventajas: Conviértase en accionista. Cada Rokt’star recibe acciones de la empresa Disfrute de almuerzos preparados todos los días y tentempiés saludables en la oficina. Además, ¡puede unirse al gimnasio a nuestra cuenta! Acceso a planes de jubilación generosos, como un plan de coincidencia dólar por dólar del 4% en el 401K, y seguro médico totalmente financiado. Oficina amigable con mascotas Licencias adicionales (vacaciones extra, licencia sabática, etc.) Trabaje con los mejores talentos de la ciudad ¡Conozca el mundo! Tenemos oficinas en Nueva York, Seattle, Sídney, Tokio y Londres Creemos que estamos mejores juntos. Nos encanta pasar tiempo juntos y estamos en la oficina la mayoría de los días (los equipos están en la oficina 4 días por semana). En Rokt elegimos crear una empresa tan diversa e inclusiva como el mundo en el que vivimos, atrayendo, desarrollando y reteniendo al mejor talento. Se ofrecen oportunidades de empleo iguales a todos los solicitantes sin importar raza, religión, color, origen nacional, género, orientación sexual, edad, estado civil, condición de veterano o discapacidad. Si este parece un puesto que le interesaría, postúlese aquí y tendrá noticias de nuestro equipo de reclutamiento.