Senior Security Engineer, Incident Response (Remoto, Mundial)

Resumen

Twilio está buscando un Ingeniero de Seguridad Senior para su Equipo de Respuesta a Incidentes de Seguridad (SIRT), en una posición totalmente remota y global. Esta oportunidad es ideal para profesionales en Chile y LATAM con una sólida experiencia en seguridad en la nube, que deseen liderar la respuesta técnica a incidentes de seguridad en una infraestructura global compleja. La persona seleccionada será crucial para la misión de seguridad y confiabilidad de Twilio, mejorando las capacidades de mitigación de amenazas y automatizando procesos.

Requisitos de Idioma

Inglés - Fluido (comunicación verbal y escrita indispensable para interactuar con equipos globales y la documentación técnica).

La Empresa

En Twilio, estamos configurando el futuro de las comunicaciones, todo desde la comodidad de nuestros hogares. Ofrecemos soluciones innovadoras y empoderamos a millones de desarrolladores en todo el mundo para crear experiencias de cliente personalizadas. Nuestra empresa está dedicada al bienestar, la conexión y la inclusión global, lo que significa que, sin importar tu ubicación, eres parte de un equipo vibrante con diversas experiencias que generan un impacto global. Usamos Inteligencia Artificial (IA) para hacer nuestro proceso de contratación eficiente, pero cada decisión final es tomada por personas reales.

El Rol

El Equipo de Respuesta a Incidentes de Seguridad (SIRT) busca un Ingeniero de Seguridad Senior apasionado por resolver la misión de seguridad y confiabilidad de Twilio. El rol implica trabajar con toda la organización para liderar la respuesta técnica a eventos e incidentes de seguridad en la infraestructura, servicios y aplicaciones globales de Twilio, realizando triage, contención, remediación e impulsando mejoras post-incidente. Trabajarás en un equipo profundamente técnico para crear procesos de respuesta de seguridad a medida y estándar, mejorando las capacidades de mitigación de amenazas y respuesta a incidentes, y automatizando al máximo.

Requisitos

• Experiencia comprobada de 5+ años en respuesta a incidentes de seguridad en un entorno de producción en la nube.
• Experto en temas y tecnologías de seguridad.
• Capacidad para utilizar IA en actividades de respuesta a incidentes de seguridad complejas y exhaustivas, generando detecciones de alta fidelidad.
• Conocimiento avanzado de arquitecturas orientadas a servicios, así como experiencia con herramientas y tecnologías de seguridad adecuadas para un entorno en la nube.
• Experiencia trabajando en una pila tecnológica completa en desafíos e iniciativas de seguridad difíciles.
• Experiencia con plataformas SIEM y capacidad para extender su funcionalidad.
• Experiencia con herramientas SOAR y automatización de procesos de seguridad manuales.
• Experiencia en AWS, GCP u otra gran plataforma en la nube.
• Excelentes habilidades de comunicación escrita y verbal.
• Capacidad para influir y construir relaciones de trabajo efectivas con todos los niveles de la organización.

Responsabilidades clave

• Liderar y apoyar la respuesta a todos los eventos e incidentes de seguridad en la compleja infraestructura, servicios y aplicaciones globales de Twilio.
• Ser responsable de la documentación de incidentes y proyectos en los que trabajes, y elaborar mejores prácticas como runbooks y procedimientos operativos estándar para compartir conocimientos entre equipos.
• Trabajar de forma colaborativa para comprender y ayudar a resolver desafíos relacionados con un amplio espectro de actores y actividades de amenazas.
• Trabajar para mejorar la postura de seguridad y confiabilidad de Twilio impulsando las mejoras identificadas a partir de eventos e incidentes de seguridad.
• Adquirir rápidamente nuevas habilidades y conocimientos técnicos en un entorno industrial acelerado y altamente disruptivo.
• Ser dueño del ciclo de vida de los incidentes de seguridad, responder a incidentes y participar en la rotación de guardia (on-call) y en los análisis post-mortem (RCAs) de incidentes de seguridad.
• Construir, cultivar y mantener relaciones positivas con clientes internos para identificar y facilitar soluciones que aumenten el impacto del trabajo del equipo.
• Proporcionar mentoría, apoyo y cuidado al equipo de una manera que permita el desarrollo profesional a largo plazo, la felicidad y el éxito a escala.

Deseable (Nice to Have)

• Seguridad y Gestión de la Postura de Modelos de IA: Apoyar la implementación de controles y salvaguardas para prevenir vulnerabilidades de IA, como inyecciones de prompt, evasión de modelos y envenenamiento de datos.
• Respuesta a Amenazas Impulsada por IA: Utilizar casos de uso de seguridad basados en GenAI y LLM para interpretar rápidamente alertas, reducir falsos positivos y contextualizar datos de amenazas.
• Triage de Artefactos y Evidencia: Recolectar artefactos de intrusión e imágenes forenses para analizar malware, troyanos y código fuente.
• Integración de Inteligencia de Amenazas: Monitorear datos de proveedores externos e inteligencia de amenazas para analizar tendencias y defenderse proactivamente contra riesgos emergentes.