Ingeniero de Detección de Amenazas de Ciberseguridad

Sobre esta oportunidad

Instacart, la plataforma de tecnología para compras de supermercado que usan millones de personas en Norteamérica, está buscando un Detection Engineer II para su equipo de Seguridad. Es un rol remoto en el que serás un referente técnico: construirás y operarás los sistemas que identifican, hacen visibles y responden a amenazas en un entorno complejo que abarca endpoints, nube, contenedores y aplicaciones SaaS.

El equipo trabaja con una mentalidad de detection-as-code: todo se versiona, se prueba y se despliega mediante pipelines repetibles. Si te apasionan los problemas forenses difíciles y traducir las técnicas de los atacantes en lógica de detección duradera, esta posición es para ti.

Perfil buscado

Buscan a un profesional de seguridad con experiencia en detection engineering, respuesta a incidentes o seguridad ofensiva, que disfrute investigar comportamientos reales de adversarios (y no solo firmas). Trabajarás de cerca con Ingeniería, Red Team, Respuesta a Incidentes, Fraude y Trust & Safety, y también compartirás conocimiento con otros ingenieros de detección del equipo.

Lo que harás

• Desarrollar, ajustar, documentar y mantener lógica de detección en múltiples fuentes de logs: endpoint, nube, contenedores y productos SaaS.
• Apoyar investigaciones forenses cibernéticas a partir de distintas fuentes de logs.
• Optimizar los pipelines de ingesta de logs y la recolección de telemetría para obtener datos de seguridad accionables y de alta calidad, cuidando volumen y costos.
• Diseñar y construir playbooks SOAR y flujos de automatización para agilizar el triaje, el enriquecimiento y la respuesta ante detecciones.
• Ser mentor y compartir conocimiento sobre metodologías de threat hunting, desarrollo de lógica de detección y técnicas de investigación.

Requisitos clave

• Más de 2 años de experiencia en detection engineering, respuesta a incidentes o seguridad ofensiva.
• Experiencia con al menos una nube pública (AWS, Azure o GCP).
• Comprensión profunda de las TTPs de atacantes en entornos zero trust modernos, incluyendo compromiso de identidad, robo de tokens y abuso de límites de confianza.
• Conocimiento sólido de los componentes internos de macOS y de la telemetría disponible para identificar amenazas específicas de esa plataforma.
• Experiencia implementando flujos detection-as-code: control de versiones, revisión por pares, pruebas automatizadas y pipelines CI/CD.
• Dominio básico de Python, Golang u otro lenguaje de programación o scripting.
• Certificaciones relevantes: GCFA, GCFE, GNFA, GREM, OSCP, GCIA o similares.

Deseable

• Experiencia en seguridad ofensiva o red teaming.
• Conocimientos de machine learning aplicado a detección de amenazas.

Beneficios de la posición

• Modalidad Flex First: eliges dónde trabajas mejor (casa, oficina o tu café favorito) y te mantienes conectado mediante eventos presenciales periódicos.
• Compensación altamente competitiva con el mercado.
• Equity de bienvenida para nuevas contrataciones, además de renovaciones anuales.
• Paquete de beneficios descrito en el sitio de carreras de Instacart.

¿Por qué considerar esta empresa?

Instacart se ha convertido en un servicio esencial para millones de personas y sigue creciendo. Para un perfil de seguridad, es una oportunidad de trabajar en una plataforma a gran escala, con una función de seguridad en expansión donde tu trabajo tiene impacto directo.

Rango salarial

El rango general es de USD 142,000 a 180,500 al año, según la ubicación de residencia permanente de la persona contratada en EE. UU.:

• CA, NY, CT, NJ: USD 171,000 - 180,500
• WA: USD 164,000 - 173,000
• OR, DE, ME, MA, MD, NH, RI, VT, DC, PA, VA, CO, TX, IL, HI: USD 157,000 - 165,500
• Resto de los estados: USD 142,000 - 150,000

Las ofertas pueden variar según la experiencia y las habilidades del candidato.

¿Te interesa? Aplica directamente desde el enlace de la vacante.