Ingeniero de Detección y CorpSec

[ Quora es una empresa privada que prioriza el control remoto. Este puesto se puede realizar de forma remota desde cualquier lugar de Canadá o Estados Unidos. Visitecareers.quora.com/eligible-countries para obtener detalles sobre la elegibilidad laboral por país.]

Acerca de Quora:

La misión de Quora es hacer crecer la inteligencia colectiva del mundo. Para ello disponemos de dos plataformas:

•
Quora: una plataforma global de intercambio de conocimientos con más de 300 millones de visitantes únicos mensuales, que reúne a personas para compartir ideas sobre diversos temas y proporciona una plataforma única para aprender y conectarse con otros.

•
Poe: una plataforma que proporciona a millones de usuarios globales un lugar para chatear, explorar y construir con una amplia variedad de modelos de lenguaje de IA (bots), incluidos GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3 y miles de otros. A medida que las capacidades de IA avanzan rápidamente, Poe proporciona una plataforma única para integrar y utilizar instantáneamente estos nuevos modelos.

Detrás de estos productos hay equipos globales apasionados, colaborativos y de alto rendimiento. Tenemos una cultura arraigada en la transparencia, el intercambio de ideas y la experimentación que nos permite celebrar el éxito y crecer juntos a través de un trabajo significativo. Únase a nosotros en este viaje para crear un impacto positivo y lograr un cambio significativo en el mundo.

Esta función respaldará nuestros productos Quora y Poe.

Sobre el equipo y el rol:

El equipo de seguridad de Quora es responsable de proteger los activos más críticos de la empresa tanto de amenazas externas como de riesgos internos. Somos un equipo pequeño y de gran propiedad con un enfoque pragmático y orientado a los constructores: construimos donde las soluciones comerciales no encajan, aprovechamos la IA para trabajar de manera eficiente a escala y nos movemos rápido para adelantarnos a las amenazas del mundo real.

Buscamos un ingeniero de detección y seguridad corporativa para fortalecer nuestras capacidades preventivas y de detección en entornos corporativos y de producción. Esta es una función genuinamente híbrida: creará y mantendrá sistemas de detección y, al mismo tiempo, será propietario de los controles de seguridad corporativos que protegen nuestra flota de empleados y la infraestructura interna. Trabajará en estrecha colaboración con nuestro equipo de TI, colaborará con los ingenieros de seguridad existentes en la cobertura del lado de producción y actuará como asesor de seguridad confiable para equipos no técnicos de toda la organización.

Responsabilidades:

•
Cree y mantenga un SIEM para recopilar y analizar registros de todos los sistemas corporativos y de producción; escribir e implementar detecciones y alertas para identificar comportamientos maliciosos

•
Diseñe e implemente tokens canary y mecanismos de alerta temprana para detectar amenazas antes de que alcancen activos críticos.

•
Investigue incidentes de seguridad de un extremo a otro, incluido el análisis de malware, la evaluación de exfiltración y la reconstrucción de la línea de tiempo, y cree runbooks para escalar las capacidades de respuesta.

•
Asóciese con TI para definir y hacer cumplir los estándares de seguridad en toda la flota de dispositivos de los empleados, incluida la protección de terminales, los requisitos de los dispositivos administrados, el cumplimiento del sistema operativo y los controles de acceso a VPN.

•
Impulsar la PoC y la implementación de Zero-Trust VPN y otra infraestructura de seguridad corporativa

•
Proporcionar orientación de seguridad y soporte de asesoramiento a funciones no relacionadas con la ingeniería en toda la organización.

Requisitos mínimos:

•
Disponibilidad para reuniones y comunicación improvisada durante el "horario de coordinación" de Quora (lunes a viernes: 9 a. m. a 3 p. m., hora del Pacífico)

•
Más de 5 años de experiencia en ingeniería de seguridad, ingeniería de detección o un campo estrechamente relacionado

•
Experiencia práctica en la creación o mantenimiento de infraestructura SIEM y redacción de reglas de detección.

•
Experiencia con herramientas de seguridad de terminales (por ejemplo, CrowdStrike o plataformas EDR similares)

•
Fuertes habilidades de ingeniería de Python con un historial de redacción de código de producción revisado y enviado junto con equipos de ingeniería de software.

•
Experiencia en la realización de investigaciones de incidentes de seguridad, incluido el análisis de malware, revisión de registros y reconstrucción de cronogramas y modelado de amenazas.

•
Experiencia con controles de seguridad corporativos, gestión de identidades, protección de terminales y aplicación de control de acceso.

Requisitos preferidos:

•
Experiencia con opciones SIEM/SOAR como Elastic/Splunk o alternativas

•
Familiaridad con plataformas de identidad como Okta.

•
Gran conocimiento de la tecnología de autenticación como OAuth, Yubikey y Passkey.

•
Experiencia con arquitectura de red Zero-Trust o implementación de VPN.

•
Uso demostrado de herramientas de codificación de IA para crear o automatizar flujos de trabajo de seguridad.

•
Experiencia en un pequeño equipo de seguridad o en un entorno de inicio de ritmo rápido.

•
Familiaridad con AWS y las herramientas de seguridad nativas de la nube.

En Quora, valoramos la diversidad y la inclusión y damos la bienvenida a personas de todos los orígenes, incluidos grupos marginados o subrepresentados en tecnología, para que se postulen para nuestras vacantes laborales. Alentamos a todos los candidatos que comparten la pasión por hacer crecer el conocimiento del mundo, incluso aquellos que no cumplan estrictamente con todos los requisitos preferidos, a postularse, ya que sabemos que una amplia gama de perspectivas puede tener un impacto significativo en nuestros productos y nuestra cultura.

Información adicional:

Aceptamos solicitudes de forma continua.

Quora ofrece una amplia gama de beneficios que incluyen cobertura médica/dental/oftalmológica, actualizaciones de equidad, reembolso por trabajo remoto, tiempo libre remunerado, programas de asistencia a los empleados y más. Los beneficios son específicos de cada país y pueden variar.

Hay muchos factores que determinarán el salario inicial, incluidos, entre otros, la experiencia, la ubicación, la educación y las necesidades comerciales.

•
Solo candidatos de EE. UU.: para los solicitantes radicados en EE. UU., el rango salarial es de $172 279 a $249 640 USD + capital + beneficios.

•
Solo candidatos de Canadá: para los solicitantes con sede en Toronto y Vancouver, el rango salarial es de $220 272 a $255 347 CAD + capital + beneficios. Para todas las demás ubicaciones en Canadá, el rango salarial es $205,587 - $238,324 CAD + capital + beneficios.…

Fuente: Jobicy (https://jobicy.com/jobs/151966-detection-corpsec-engineer)