Tim Platform membuat teknologi yang memungkinkan Spotify untuk belajar dengan cepat dan memperluas skala dengan mudah, sehingga jumlah pengguna dan bisnis kami dapat tumbuh dengan pesat di seluruh dunia. Tim ini mencakup berbagai disiplin dan bekerja agar bisnis dapat berjalan dengan baik dengan создание infrastruktur, perangkat, kerangka kerja, serta kemampuan yang diperlukan untuk menerima 1 miliar pelanggan. Insinyur keamanan di Spotify melindungi platform, karyawan, kreator, serta lebih dari 700 juta pengguna kami. Kami mencari Insinyur Keamanan berpengalaman untuk bergabung dengan organisasi Deteksi dan Respons serta membantu mengidentifikasi, menyelidiki, dan merespons ancaman di seluruh lingkungan Spotify. Anda akan bekerja dalam skuad rekayasa deteksi yang menangani triase peringatan, investigasi keamanan, perburuan ancaman, dan siklus hidup rekayasa deteksi.上将 kecerdasan ancaman, pembelajaran dari insiden, serta umpan balik analis diubah menjadi deteksi yang efektif dan alur kerja investigasi. Anda akan bekerja sama erat dengan skuad infrastruktur deteksi, yang membangun dan mengoperasikan platform Deteksi dan Respons serta pipeline telemetri. Kerja sama juga akan dilakukan dengan berbagai tim di Spotify untuk memastikan skuad Anda memiliki sinyal dan kemampuan yang diperlukan untuk mendeteksi dan merespons ancaman pada skala Spotify. Kami adalah tim terdistribusi yang menghargai rasa ingin tahu, penalaran yang tepat, komunikasi yang jelas, dan pembelajaran berkelanjutan. Kami saling mengajar dan belajar, beradaptasi ketika lanskap ancaman berubah, serta menyesuaikan efforts dengan kebutuhan bisnis dan risiko. Tugas Anda: Mengidentifikasi peluang deteksi, menetapkan kebutuhan telemetri yang jelas, dan bekerja sama dengan skuad infrastruktur deteksi serta pemilik data untuk menyediakan sinyal yang diperlukan bagi deteksi dan investigasi. Mengembangkan, menguji, menyetel, dan memelihara deteksi di lingkungan endpoint, identitas, cloud, SaaS, email, serta lingkungan lain yang relevan dengan keamanan. Menyelidiki dan memprioritaskan peringatan, menentukan dampak keamanannya, serta turut menangani penahanan insiden dan remediasi. Membangun alur kerja yang dapat diulang dan playbook untuk triase peringatan, pengumpulan bukti, pengambilan keputusan, eskalasi, penahanan, dan respons. Meningkatkan kemampuan identifikasi ancaman secara proaktif dan perburuan ancaman dengan memanfaatkan telemetri internal dan intelijen ancaman eksternal. Membuat alur kerja AI mutakhir untuk Deteksi dan Respons guna memperkaya peringatan, mengumpulkan dan menganalisis bukti, memandu investigasi, serta mengotomatiskan pekerjaan respons yang berulang sambil mempertahankan penalaran dan pengawasan manusia yang sesuai. Mengukur efektivitas deteksi, mengidentifikasi celah cakupan, dan menyesuaikan deteksi untuk menyeimbangkan nilai keamanan, fidelity, dan beban kerja analis. Menggunakan SIEM, EDR, SOAR, serta platform keamanan terkait untuk meneliti ancaman, mengembangkan deteksi, menyelidiki peringatan, dan memvalidasi hasil keamanan. Berbagi pengetahuan, mendokumentasikan keputusan, serta menyampaikan temuan keamanan secara jelas kepada audiens teknis dan nonteknis. Profil Kandidat: Anda ingin tahu, kolaboratif, serta nyaman membuat kemajuan dalam lingkungan yang ambigu dan berubah dengan cepat. Anda memiliki pengalaman langsung selama 3+ tahun di bidang operasional keamanan, respons insiden, deteksi ancaman, rekayasa deteksi, atau pekerjaan yang erat terkait. Anda memahami cara analis melakukan triase dan investigasi peringatan, serta bagaimana kualitas deteksi memengaruhi keputusan dan beban kerja mereka. Anda mengetahui cara membuat dan menyetel deteksi berdasarkan perilaku penyerang, telemetri yang tersedia, dan jalur investigasi yang diharapkan. Anda berpengalaman menggunakan platform keamanan seperti SIEM, EDR, SOAR, atau teknologi pemantauan dan respons yang sebanding. Anda mampu menulis kode atau menggunakan platform otomatisasi untuk menganalisis telemetri keamanan, memperkaya peringatan, membangun alur kerja investigasi, dan menghilangkan pekerjaan berulang. Pengalaman dengan Python atau bahasa yang serupa merupakan nilai tambah. Anda memahami praktik modern detection-as-code, termasuk GitHub, tinjauan sejawat, CI/CD, pengujian, serta pengelolaan konten deteksi produksi dengan aman. Anda memiliki pengalaman bekerja dengan setidaknya 1 platform cloud utama, seperti Google Cloud, AWS, atau Azure. Anda memahami ancaman umum yang memengaruhi lingkungan korporat dan produksi berorientasi SaaS. Anda menghargai dokumentasi yang jelas, kolaborasi yang inklusif, dan penjelasan konsep keamanan kepada orang dengan latar belakang serta tingkat keahlian yang berbeda. Anda bersemangat untuk membuat dan menilai secara kritis alur kerja AI mutakhir untuk pengembangan deteksi, triase peringatan, investigasi keamanan, dan respons, sambil menerapkan penalaran keamanan yang tepat serta pengawasan manusia yang sesuai. Lokasi: Peran ini berbasis di New York. Kami menawarkan fleksibilitas agar Anda dapat bekerja di tempat yang paling Anda sukai. Akan ada beberapa rapat tatap muka, tetapi pekerjaan dari rumah tetap dapat dilakukan secara fleksibel. Kompensasi dan Informasi Tambahan: Rentang kompensasi dasar di Amerika Serikat untuk posisi ini adalah $132.948–$189.927 USD, ditambah ekuitas. Manfaat yang tersedia untuk posisi ini mencakup asuransi kesehatan, cuti parental berbayar selama 6 bulan, program pensiun 401(k), tunjangan makan bulanan, 23 hari cuti berbayar, libur fleksibel berbayar, dan cuti sakit berbayar. Rentang ini dapat diubah pada masa mendatang. Spotify adalah pemberi kerja dengan peluang yang sama. Anda diterima di Spotify sesuai dengan siapa Anda, apa pun asal-usul, Penampilan, atau apa yang sedang diputar melalui headphone Anda. Platform kami terbuka untuk semua orang, demikian pula tempat kerja kami. Semakin banyak suara yang kami wakili dan perkuat dalam bisnis kami, semakin besar kita semua dapat berkembang, berkontribusi, dan berorientasi ke depan. Bawa pengalaman pribadi, perspektif, dan latar belakang Anda kepada kami. Dalam perbedaan itulah kami menemukan kekuatan untuk terus merevolusikan cara dunia mendengarkan. Di Spotify, kami passionate tentang inklusivitas dan memastikan seluruh proses rekrutmen dapat diakses oleh semua orang. Kami menyediakan cara untuk meminta akomodasi yang masuk akal selama proses wawancara serta membantu Anda sesuai kebutuhan. Jika Anda memerlukan akomodasi pada tahap mana pun dalam prosesLamaran atau wawancara, beri tahu kami—kami siap mendukung Anda dengan cara yang kami mampu.

Security Engineer - Detection and Response

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Staff Security Operations Engineer

Solutions Architect III

Senior Solutions Architect

Emerging Fraud Researcher