Ingeniero Senior de Seguridad - SecOps

¿Por qué Mozilla?

Mozilla Corporation es la empresa de tecnología sin fines de lucro que ha mejorado Internet durante los últimos 25 años. Creamos marcas pioneras como Firefox, el navegador web centrado en la privacidad. Ahora, con más de 225 millones de personas en todo el mundo utilizando nuestros productos cada mes, estamos dando forma a los próximos 25 años de tecnología y ayudando a recuperar una Internet diseñada para las personas, no para las empresas. Nuestro trabajo se centra en diversas áreas que incluyen inteligencia artificial, redes sociales, seguridad y más. Y lo hacemos sin perder nunca el enfoque en nuestra misión principal: mejorar Internet para las personas.

Mozilla Corporation es propiedad exclusiva de la Fundación Mozilla, una organización sin fines de lucro 501(c). Esto significa que no estamos en deuda con ningún accionista, sólo con nuestra misión. Junto con miles de contribuyentes y colaboradores voluntarios en todo el mundo, los habitantes de Mozillian diseñan, crean y distribuyen software de código abierto que permite a las personas disfrutar de Internet en sus propios términos.

Acerca de este equipo y rol:

Mozilla está buscando un respondedor de incidentes para monitorear y mitigar los ataques en todos los productos y servicios de Mozilla. En este puesto, serás parte de un equipo flexible responsable de manejar los incidentes de seguridad. Como tal, necesitará años de experiencia práctica en seguridad y conocimiento de los últimos avances para detectar y responder a ataques. Serás alguien en quien los Mozillians de toda la empresa dependerán y en quien confiarán para responder de manera rápida y efectiva en caso de crisis, con las excelentes habilidades de comunicación y colaboración necesarias para trabajar en asociación con diversas partes interesadas. Lo más importante es que se convertirá en un miembro fundamental del equipo responsable de garantizar la integridad de los productos de Mozilla y de mantener seguros a los usuarios de Mozilla, dentro de una empresa dedicada a construir una Internet más segura.

Qué harás:

• Identificar y responder a incidentes de seguridad a escala global.

• Actuar como comandante de incidentes para impulsar los incidentes a lo largo de todo el ciclo de vida de respuesta.

• Diseñar y mantener una cartera de alertas de seguridad, acciones automatizadas, guías y flujos de trabajo de escalamiento para respaldar una capacidad de respuesta a incidentes de alto rendimiento las 24 horas, los 7 días de la semana.

• Llevar a cabo actividades de búsqueda de amenazas, anticipar amenazas futuras y mantener estrategias con visión de futuro para herramientas/tecnología/procesos que combatan a los actores de amenazas sofisticados.

• Investigar informes de inteligencia sobre amenazas, clasificar y gestionar los flujos de trabajo resultantes.

• Asociarse con partes interesadas clave y comunicarse de manera efectiva para mantener un ciclo de retroalimentación en mejora continua de las actividades de preparación, identificación, análisis, contención y post mortem.

• Participar en la rotación de guardia.

Lo que traerás:

• Más de 5 años de capacidad demostrada en la gestión de incidentes de seguridad a escala global y/o experiencia trabajando en Centros de Operaciones de Seguridad (SOC), Equipos de Respuesta a Incidentes de Seguridad de Productos (PSIRT) y Equipos de Respuesta a Incidentes de Seguridad Informática (CSIRT).

• Experiencia en sistemas de gestión de eventos e información de seguridad (SIEM) (por ejemplo, ELK, Google BigQuery, Splunk, etc.). Se prefiere el dominio de Splunk.

• Experiencia en detección e investigación de puntos finales. Experiencia práctica con herramientas EDR líderes y capacidad demostrada para aprovechar la telemetría de terminales para encontrar la causa raíz.

• Experiencia en plataformas de orquestación y automatización de seguridad (SOAR) como Tines o Splunk SOAR.

• Magnífica capacidad de comunicación y liderazgo; capacidad para asociarse eficazmente con diversas partes interesadas de la empresa.

• Experiencia del mundo real en desarrollo de software y/u operaciones de ingeniería para productos y servicios de consumo; BS en un campo centrado en la tecnología es útil.

• Experiencia práctica trabajando con tecnologías en la nube (por ejemplo, Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure, etc.).

Competencias:

• Propiedad y responsabilidad

• Autonomía

• Alto nivel de integridad

• Comunicación clara

• Solucionador de problemas creativo

• Apasionado por la Seguridad

Lo que obtendrás:

• Generosos planes de bonificación basados en el desempeño para todos los empleados elegibles: compartimos nuestro éxito como un solo equipo.

• Amplia cobertura médica, dental y oftalmológica

• Generosas contribuciones para la jubilación con adquisición inmediata del 100% (independientemente de si usted contribuye o no)

• Días trimestrales de bienestar para toda la empresa en los que todos hacen una pausa juntos

• Días festivos específicos del país más un día libre por tu cumpleaños

• Estipendio único por oficina en casa

• Presupuesto anual de desarrollo profesional

• Estipendio trimestral de bienestar

• Licencia parental remunerada considerable

• Programa de bonificación por recomendación de empleados

• Otros beneficios (vida/AD&D, discapacidad, EAP, etc. - varía según el país)

Acerca deMozilla

Mozilla existe para construir Internet como un recurso público accesible para todos porque creemos que abierto y gratuito es mejor que cerrado y controlado. Cuando trabajas en Mozilla, tienes la oportunidad de marcar una diferencia en las vidas de los usuarios de la Web en todo el mundo. Y usted nos da la oportunidad de marcar una diferencia en su vida todos los días. Únase a nosotros para trabajar en la Web como plataforma y ayudar a crear más oportunidades e innovación para todos en línea.

Compromiso con la diversidad, la equidad, la inclusión y la pertenencia

Mozilla entiende que valorar diversas prácticas creativas y formas de conocimiento es crucial y enriquece la misión principal de la empresa. Alentamos las solicitudes de todos, incluidos los miembros de todas las comunidades que buscan la equidad, como (pero ciertamente no limitados a) mujeres, personas racializadas e indígenas, personas con discapacidades, personas de todas las orientaciones sexuales, identidades y expresiones de género....

Fuente: Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391)