Vereinigte Staaten
CONCEPT SOLUTIONS LLC
SoFi
Staff Enterprise Security Engineer
Vereinigte Staaten
San Francisco, California, United States · New York, New York, United States · Frisco, Texas, United States · Cottonwood Heights, Utah, United States · Seattle, Washington, United States
PythonAWSGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Hinweis zum Datenschutz für Bewerber
SoFi bietet allen Mitarbeitern und Bewerbern gleiche Beschäftigungschancen (EEO), ohne Rücksicht auf Rasse, Hautfarbe, Religion (einschließlich religiöser Kleidung und Praktiken), Geschlecht (einschließlich Schwangerschaft, Geburt und damit verbundene medizinische Zustände, Stillen und damit verbundene Zustände), Geschlechtsidentität, Geschlechtsausdruck, nationale Herkunft, Abstammung, Alter (40 oder älter), körperliche oder medizinische Behinderung, medizinischen Zustand, Familienstand, eingetragenen Lebenspartnerschaftsstatus, sexuelle Orientierung, genetische Informationen, Militär- und/oder Veteranenstatus oder eine andere, nach geltendem Bundes- oder Landesrecht verbotene Grundlage.
Das Unternehmen stellt den am besten qualifizierten Kandidaten für die Stelle ein, ohne Rücksicht auf geschützte Merkmale.
Gemäß der San Francisco Fair Chance Ordinance werden wir Bewerber mit Verhaftungs- und Verurteilungsvorgeschichte für die Beschäftigung berücksichtigen.
New Yorker Bewerber: Hinweis auf Arbeitnehmerrechte
SoFi setzt sich für eine integrative Kultur ein. Als Teil dieser Verpflichtung bietet SoFi angemessene Vorkehrungen für Bewerber mit körperlichen oder geistigen Behinderungen. Wenn Sie Vorkehrungen benötigen, um am Bewerbungs- oder Interviewprozess teilzunehmen, teilen Sie dies bitte Ihrem Recruiter mit oder senden Sie eine E-Mail an [email protected].
Wir können derzeit keine Remote-Arbeit von Hawaii, Alaska oder Puerto Rico aus anbieten.
Interne Mitarbeiter
Wenn Sie ein aktueller Mitarbeiter sind, bewerben Sie sich nicht hier – navigieren Sie bitte zu unserem internen Stellenportal in Greenhouse, um sich auf unsere offenen Stellen zu bewerben.
Wer wir sind
Gestalten Sie mit uns eine hellere finanzielle Zukunft.
Gemeinsam mit unseren Mitgliedern verändern wir die Art und Weise, wie Menschen über ihre persönlichen Finanzen denken und mit ihnen umgehen.
Wir sind ein Finanzdienstleistungsunternehmen und eine nationale Bank der nächsten Generation, die innovative, mobile-first Technologie nutzt, um unseren Millionen von Mitgliedern beim Erreichen ihrer Ziele zu helfen. Die Branche durchläuft eine beispiellose Transformation, und wir stehen an vorderster Front. Wir sind stolz darauf, jeden Tag zur Arbeit zu gehen und zu wissen, dass unsere Arbeit direkte Auswirkungen auf das Leben der Menschen hat, wobei unsere Kernwerte uns bei jedem Schritt leiten. Schließen Sie sich uns an, um in sich selbst, Ihre Karriere und die Finanzwelt zu investieren.
Die Rolle
Als Staff Enterprise Security Engineer bei SoFi fungieren Sie als Fachexperte für Data Loss Prevention (DLP) und treiben gleichzeitig das Engineering in breiteren Bereichen der Unternehmenssicherheit voran – einschließlich E-Mail-Sicherheit, Endpunktschutz, Netzwerkverteidigung und Phishing-Simulation. Diese Rolle, die dem Enterprise Security Team angegliedert ist, kombiniert technischen Fokus auf Datenschutz mit praktischer Architektur, Betrieb und Automatisierung grundlegender IT- und Unternehmenssicherheitskontrollen.
Wir suchen Sicherheitsfachleute, die technische Expertise in der Werkzeugverwaltung (z. B. Zscaler, Proofpoint, Sentra, CrowdStrike) mit Systemdenken kombinieren, um Risiken über verschiedene Bedrohungsvektoren hinweg zu mindern. In dieser Rolle definieren Sie Strategien zur Risikominderung und erstellen klare technische Roadmaps – und beschleunigen so die Sicherheitsbereitstellung bei gleichzeitiger Wahrung von Sicherheit, Korrektheit und Datenschutz.
Was Sie tun werden
- Leitung der End-to-End-Bereitstellung und Architektur von Unternehmenssicherheitsfunktionen: Enterprise Zero-Trust-Netzwerke, Endpunktsicherheit und SaaS-Posture-Management.
- Komplexe Sicherheitsprobleme formulieren: Sicherheitsanforderungen, Bedrohungsmodelle, Ausfallmodi und Erfolgsmetriken klären und gleichzeitig klare architektonische Optionen und Kompromisse vorschlagen.
- Für Skalierbarkeit und Ausfallsicherheit entwickeln: sichere Basiskonfigurationen etablieren, Sicherheits-Guardrails automatisieren und systemische Angriffsflächen mit minimaler Reibung im Unternehmen reduzieren.
- Zusammenarbeit mit internen Sicherheitsteams zur Einrichtung und Pflege von Bedrohungssignalen, um sicherzustellen, dass über die Tools hinweg die richtige Sichtbarkeit und Alarmierung erreicht wird.
- Erhöhung der Cybersicherheitsstandards durch Design-Reviews, aktive Mentoring von Teammitgliedern und Etablierung von Enterprise-Security-Mustern und Best Practices.
- Zusammenarbeit mit IT-, Infrastruktur-, Risiko-/Compliance- und Engineering-Teams zur Bereitstellung sicherer Mitgliederergebnisse.
Mindestanforderungen
Was Sie mitbringen
- Bildungs- und Mindesterfahrungsanforderungen: Bachelor-Abschluss + 3–4 Jahre Erfahrung ODER Master-Abschluss + 2–3 Jahre Erfahrung in Cybersicherheit, Informatik, Informationstechnologie oder einem verwandten Bereich.
- 3+ Jahre Erfahrung in der Cybersicherheit mit Schwerpunkt auf Data Loss Prevention (DLP).
- Praktische Erfahrung mit Cloud-basierten DLP-Lösungen (z. B. Zscaler, Proofpoint, Sentra).
- Erfahrung in der Administration und im Betrieb von Kern-Enterprise-Security-Tools (EDR, E-Mail-Sicherheitsgateways und Web-Proxys).
- Erfahrung mit Infrastructure as Code (IaC)-Lösungen wie Terraform, zusammen mit Skriptsprachen (Python, Go oder PowerShell) für Werkzeuge und Automatisierung.
- Erfahrung mit Incident Response, Protokollanalyse, Bedrohungserkennung und digitaler Forensik.
- Erfahrung in der Zusammenarbeit mit mehreren Verteidigungslinien zur Analyse von Problemen, Beweiserhebung und Behebung.
- Nachgewiesene Problemlösungsfähigkeiten mit der Fähigkeit, unabhängig und kollaborativ in einem schnelllebigen Umfeld zu arbeiten.
- Solide schriftliche und mündliche Kommunikationsfähigkeiten für technische Dokumentation, funktionsübergreifende Zusammenarbeit und Bedrohungsmodellierung.
Von Vorteil
- Professionelle Sicherheitszertifizierungen (z. B. CISSP, CCSP, CISM oder AWS Certified Security Specialty).
- Erfahrung mit CI/CD-Sicherheits-Pipeline-Automatisierung, SIEM-Erkennungen und SOAR-Playbooks.
- Kenntnisse von Compliance-Frameworks und regulatorischen Umgebungen im Finanzwesen (PCI-DSS, SOC1/SOC2, SOX, GLBA, NIST CSF, ISO 27001).
Vergütung und Leistungen
Die Gehaltsspanne für diese Position ist unten aufgeführt. Das endgültige Gehaltsangebot wird auf der Grundlage individueller Faktoren wie Erfahrung, Fähigkeiten und Standort des Kandidaten ermittelt.
Um alle unsere umfassenden und wettbewerbsfähigen Leistungen einzusehen, besuchen Sie unsere Seite Benefits at SoFi!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen