Principal Product Manager - Identity Threat Detection & Response

• Experiencia extensa: Más de 10 años de experiencia en gestión de productos o entrega de soluciones para productos de seguridad como SIEM, XDR, EDR, seguridad de identidad o detección y respuesta. Un historial constante liderando productos sofisticados y con gran densidad de datos, desde su concepción hasta el lanzamiento y el crecimiento iterativo.
• Profundidad en Seguridad de Identidad: Un conocimiento sólido de las técnicas de ataque basadas en la identidad y del tejido de la identidad (identity fabric). Esto incluye Active Directory, proveedores de identidad en la nube, SSO, OAuth y acceso privilegiado. También implica saber cómo pueden ocurrir las amenazas de identidad tanto en entornos on-premises como en la nube. Conocimiento de ITDR como disciplina y de análisis de comportamiento de entidades (UEBA).
• Debes tener fluidez en identidades no humanas. Esto incluye cuentas de servicio, cargas de trabajo, secretos y agentes de IA. También debes entender por qué las reglas tradicionales de identidad humana no se aplican a las identidades que actúan de forma independiente y continua.
• Fluidez en IA y ML: Comprensión técnica profunda del panorama de la IA/ML, incluyendo análisis de comportamiento, detección de anomalías, LLMs y sistemas agénticos. Te sientes cómodo trabajando estrechamente con científicos de datos e ingenieros, y tratas a los agentes de IA tanto como un sujeto que debe ser asegurado como una herramienta que consume contexto de identidad.
• Orientación a la acción: Eres capaz de avanzar rápido y aprender rápidamente de experimentos y pruebas. Utilizas herramientas de IA para ayudar a acelerar tus procesos y aportar claridad a tus decisiones.
• Gestión e influencia: Capacidad demostrada para liderar en una organización matricial, alinear a múltiples partes interesadas hacia una visión común e impulsar la ejecución en un entorno dinámico y "remote-first". Operas con la autonomía y el juicio que se espera de un líder de producto de nivel principal.
• Excelencia en la comunicación: Habilidades y prácticas de comunicación oral y escrita excepcionales. Puedes sintetizar conceptos complejos de ingeniería de detección e identidad en narrativas convincentes tanto para audiencias técnicas como no técnicas, incluyendo el liderazgo ejecutivo.
• Obsesión por el cliente: Interés por las tendencias de la industria y compromiso con la resolución de problemas reales de los clientes. Eres un defensor del analista de seguridad y del ingeniero de detección, y te centras en construir productos que ayuden a los defensores a mantenerse por delante de las amenazas basadas en la identidad.

La compensación para este rol consiste en un salario base. Este puesto no tiene un componente de compensación variable.

En Elastic, nuestra filosofía de compensación tiene como objetivo proporcionar una remuneración justa, competitiva y transparente. Los rangos salariales se establecen basándose en una combinación de comparativas de mercado externas, consideraciones internas de equidad salarial y las responsabilidades y complejidad asociadas a cada rol. Este enfoque ayuda a garantizar la coherencia entre roles comparables, manteniendo al mismo tiempo la competitividad dentro de los mercados laborales pertinentes.

La compensación final ofrecida dentro del rango aplicable se determinará en función de varios factores objetivos, incluyendo la experiencia profesional relevante, el nivel de habilidades y conocimientos, la alineación con los requisitos del puesto y el alcance y la complejidad general de la posición.

El rango salarial inicial típico para este puesto es:

94.400 €-116.900 € EUR

Elastic, la compañía de Search AI, permite que todo el mundo encuentre las respuestas que necesita en tiempo real, utilizando todos sus datos y a escala, liberando el potencial de las empresas y las personas. La Elastic Search AI Platform, utilizada por más del 50% de las empresas Fortune 500, combina la precisión de la búsqueda con la inteligencia de la IA para permitir que todos aceleren los resultados que importan. Al aprovechar todos los datos estructurados y no estructurados —asegurando y protegiendo la información privada de forma más eficaz—, las soluciones completas de Elastic basadas en la nube para búsqueda, seguridad y observabilidad ayudan a las organizaciones a cumplir la promesa de la IA.

Estamos buscando un Principal Product Manager para guiar la visión, la estrategia y la ejecución de Identity Threat Detection and Response (ITDR) dentro de Elastic Security. Los atacantes no solo irrumpen, sino que inician sesión. La identidad es ahora un objetivo principal de los ataques. Estos ataques pueden ocurrir en entornos on-premises, entornos de nube o mediante agentes autodirigidos. Detectar y responder a los ataques basados en la identidad es esencial para cualquier Security Operations Center (SOC) moderno.

En este rol de alto impacto, definirás cómo Elastic detecta, investiga y responde a las amenazas basadas en la identidad, aprovechando nuestra base de Entity Analytics y Entity Store para ofrecer una función de ITDR creíble y diferenciada. También serás el responsable del roadmap para asegurar las identidades de agentes no humanos e IA dentro de Elastic Security, una de las superficies de ataque de más rápido crecimiento y menos gobernadas en la empresa. Trabajarás en la intersección de la identidad, la ingeniería de detección y la IA, colaborando con investigadores de amenazas, científicos de datos e ingenieros, y evangelizando nuestro enfoque ante una comunidad global de profesionales de la seguridad.

• Definir y liderar la visión, la estrategia y el roadmap para una función de ITDR creíble dentro de Elastic Security, evolucionando nuestra base de Entity Analytics y Entity Store desde el análisis de comportamiento hacia un resultado de defensa de la identidad.
• Gestionar el plan para las identidades de agentes no humanos e IA en Elastic Security. Esto implica modelar cuentas de servicio, cargas de trabajo, secretos y agentes autodirigidos como identidades importantes. Cada identidad tendrá sus propios estándares de comportamiento, propiedad y ciclo de vida. También establecerás cómo detectar identidades que operan de forma continua y a escala de máquina.
• Trabajar con investigación de amenazas e ingeniería de detección. Centrarse en amenazas específicas de identidad. Estas amenazas incluyen el acceso a credenciales, la escalada de privilegios y el movimiento lateral basado en la identidad. También implican el abuso de proveedores de identidad y tokens. Asegurar que estas amenazas se relacionen con las tácticas de los adversarios en el mundo real.
• Impulsar la estrategia de respuesta y contención. Esta es la "R" en ITDR. Convertir las detecciones en acciones. Utilizar integraciones con sistemas de identidad y respuestas automatizadas. Asegurar que haya supervisión humana para las acciones importantes.
• Trabajar estrechamente con nuestros clientes empresariales. Colaborar con equipos de operaciones de seguridad, ventas y arquitectos de soluciones. Tu objetivo es comprender los requisitos para los ataques de identidad. También discutirás prioridades y aclararás las necesidades del producto.
• Trabajar con el equipo de diseño para desarrollar experiencias de investigación y respuesta. Estas experiencias enfatizarán la identidad en el flujo de trabajo del analista. Integrar señales de identidad con datos de endpoint, nube y red en las funciones de SIEM y XDR de nuestra plataforma de operaciones de seguridad.
• Obtener un conocimiento profundo del mercado de la seguridad de la identidad. Conocer sus principales tendencias y el panorama cambiante de las amenazas. Utilizar esta información para desarrollar una estrategia única y conectar con los analistas.
• Ser el experto en el producto y evangelizar las capacidades de identidad de Elastic a través de contenidos como publicaciones en blogs, charlas e interacción con la comunidad abierta.