Upstart

Principal Platform Security Engineer

PythonJavaAWSGCPKubernetesRubyGo
Automatische Übersetzung. Prüfe das Original.

Über uns

Upstart Bei Upstart eint uns eine Mission, die zählt: die Kosten und Komplexität von Krediten für alle Amerikaner radikal zu reduzieren. Jeden Tag bringen wir Kreativität, Experimentierfreude und fortschrittliche KI ein, um den Zugang zu Krediten neu zu gestalten und Millionen von Menschen zu helfen, finanziell klar und selbstbewusst voranzukommen.

Als führender KI-Kreditmarktplatz arbeiten wir mit Banken und Kreditgenossenschaften zusammen, um durch Technologie, die sowohl radikal intelligent als auch zutiefst menschlich ist, den Zugang zu erschwinglichen Krediten zu erweitern. Unsere Plattform führt über eine Million Vorhersagen pro Kreditnehmer durch, die mehr als 3,000 Signale nutzen und so intelligentere, fairere Entscheidungen für Millionen von Kunden ermöglichen. Aber die Zahlen deuten nur die Auswirkungen an. Jede Idee, jede Stimme und jeder Beitrag bringt uns einer Welt näher, in der Kredite niemals zwischen Menschen und ihrem finanziellen Fortschritt stehen.

Wir sind stolz darauf, digital-first zu sein, was den meisten Upstartern die Flexibilität gibt, ihre beste Arbeit von dort aus zu erledigen, wo sie sich am besten entfalten, zusammen mit Teamkollegen in über 80 Städten in den USA und Kanada. Digital-first bedeutet nicht distanziert. Wir legen Wert auf persönliche Kontakte durch Team-Onsites, Planungssitzungen und Momente, die Kreativität und Vertrauen wecken. Und egal, ob Sie hauptsächlich von zu Hause aus arbeiten oder aus unseren Büros in Columbus, Austin, der Bay Area oder New York City zusammenarbeiten, Sie erhalten die Unterstützung, die Sie benötigen, um auf die für Sie beste Weise zu arbeiten.

Wenn Sie davon begeistert sind, bedeutsame Probleme zu lösen, gerne mit Sinn für Innovationen entwickeln und durch Arbeit motiviert sind, die wirklich zählt, würden wir uns freuen, von Ihnen zu hören.

Das Team

Das Infrastruktur-Sicherheitsteam von Upstart konzentriert sich auf die Sicherung der Cloud-, Compute-, Plattform- und Bereitstellungsschichten, auf denen unsere Produkte laufen. Wir glauben, dass Sicherheit eine schnelle und sichere Bereitstellung durch starke Engineering-Grundlagen, Automatisierung und sichere Standardmuster ermöglichen sollte. Unser Team arbeitet eng mit den Teams für Plattform, Infrastruktur, SRE, Produktentwicklung, Risiko und Compliance zusammen, um Risiken in Bereichen wie Cloud IAM, Kubernetes und Container-Sicherheit, Netzwerksteuerung, Geheimnisverwaltung, Infrastructure-as-Code, Produktionsschwachstellenmanagement und KI-gestützten Entwickler-Workflows zu reduzieren.

Als Principal Platform Security Engineer bei Upstart definieren und treiben Sie die technische Strategie zur Sicherung der Produktionsinfrastruktur und der Entwicklerplattformen von Upstart voran. Sie leiten funktionsübergreifende und organisationsübergreifende Anstrengungen zur Reduzierung systemischer Infrastrukturrisiken, beeinflussen Architekturen und Engineering-Roadmaps und bauen dauerhafte Sicherheitskontrollen auf, die teamsübergreifend skalieren. Diese Rolle eignet sich gut für eine erfahrene technische Führungskraft, die tiefgreifende Expertise in der Infrastruktursicherheit, starkes technisches Urteilsvermögen und die Fähigkeit mitbringt, komplexe Sicherheitsrisiken in praktische, wirkungsvolle Verbesserungen für das Unternehmen zu übersetzen.

So leisten Sie einen Beitrag

  1. Definieren und vorantreiben der Infrastruktur-Sicherheitsstrategie von Upstart, wobei sichere Standardprinzipien mit Geschäftsprioritäten, regulatorischen Erwartungen und der Cloud-nativen Engineering-Roadmap von Upstart in Einklang gebracht werden.
  1. Verantwortlich für die Sicherheits-Roadmap für Cloud-, Plattform-, Compute- und Bereitstellungsumgebungen, in Zusammenarbeit mit Führungskräften aus den Bereichen Infrastruktur, Plattform, SRE und Produktentwicklung, um Risiken in mehreren Organisationen zu reduzieren.
  1. Leitung von Sicherheitsarchitektur-Reviews für kritische Infrastrukturinitiativen, Beeinflussung technischer Entscheidungen in Bereichen wie Cloud IAM, Kubernetes, Container-Sicherheit, Netzwerksegmentierung, Geheimnisverwaltung, CI/CD und Infrastructure-as-Code.
  1. Identifizieren und Reduzieren systemischer Infrastruktur-Sicherheitsrisiken durch Design dauerhafter präventiver Kontrollen, Guardrails und Automatisierung, die die Sicherheitsergebnisse über die Engineering-Teams hinweg verbessern.
  1. Festlegen von Standards und Mustern für Produktionszugriff, Serviceidentität, Workload-Vertrauen, Infrastruktur-Härtung, Schwachstellenmanagement und sichere Betriebspraktiken.
  1. Zusammenarbeit mit Entwicklungsteams zur Verbesserung der Sicherheit von KI-gestützten Entwickler-Workflows und GenAI-fähigen Systemen, einschließlich agentenbasierter Tools, Coding-Assistenten und interner KI-Integrationen, die mit Produktions- oder sensiblen Umgebungen interagieren.
  1. Fungieren als leitende technische Autorität bei schwerwiegenden Sicherheits- oder Produktionsvorfällen, Leitung von Ursachenanalysen, risikobasierter Priorisierung und langfristigen architektonischen Verbesserungen.
  1. Erhöhung der Reife der Infrastruktursicherheit bei Upstart durch Mentoring von Ingenieuren, Beeinflussung von Stakeholdern durch klare Risikokommunikation und Unterstützung von Teams beim Aufbau sicherer Systeme mit weniger Reibungsverlusten.

Mindestanforderungen

Was wir suchen

* Mindestanforderungen

  1. Mindestens 8 Jahre Erfahrung in Security Engineering, Infrastructure Engineering, Software Engineering oder einer verwandten technischen Rolle.
  1. Mindestens 4 Jahre Erfahrung mit Fokus auf Infrastruktur-, Cloud-, Plattform- oder Produktionssicherheit.
  1. Erfahrung in der Sicherung von Cloud-nativen Infrastrukturen in AWS oder einer ähnlichen Cloud-Umgebung.
  1. Erfahrung mit mehreren Infrastruktur-Sicherheitsdomänen, wie z. B. Cloud IAM, Kubernetes oder Container-Sicherheit, Netzwerksicherheit, Geheimnisverwaltung, Infrastructure-as-Code, CI/CD-Sicherheit, Produktionszugriff oder Schwachstellenmanagement.
  1. Erfahrung im Schreiben von Code oder Automatisierung in Python, Go, Java, Ruby oder einer ähnlichen Programmiersprache.
  1. Erfahrung in der Leitung von Sicherheitsarchitektur-Reviews oder technischen Risikobewertungen für komplexe Produktionssysteme.
  1. Erfahrung im Design und der Implementierung von präventiven Sicherheitskontrollen, Guardrails oder plattformweiten Sicherheitslösungen, die von mehreren Entwicklungsteams genutzt werden.
  1. Erfahrung in der Leitung funktionsübergreifender Sicherheitsinitiativen mit Stakeholdern aus den Bereichen Infrastruktur, Plattform, SRE, Produktentwicklung, Risiko, Compliance oder Audit.

* Bevorzugte Qualifikationen

  1. Mindestens 10 Jahre Erfahrung in Security Engineering, Infrastructure Engineering, Software Engineering oder Cloud Platform Engineering.
  1. Erfahrung mit der Verantwortung für eine Sicherheits-Roadmap für eine technische Domäne, die mehrere Teams oder Organisationen umfasst.
  1. Erfahrung mit Kubernetes-Sicherheit, Service-zu-Service-Vertrauensmodellen, Workload-Identität, Laufzeitsicherheit oder Cloud-nativen Netzwerksteuerungen.
  1. Erfahrung in der Verbesserung von Cloud Security Posture Management, Härtungs-Baselines, Drift-Erkennung oder Programmen zum Management von Infrastruktur-Schwachstellen.
  1. Erfahrung im Aufbau oder der Skalierung von Infrastruktur-Sicherheitsprogrammen, einschließlich der Definition von Metriken, Reifegradmodellen und risikobasierten Priorisierungs-Frameworks.
  1. Vertrautheit mit Sicherheitsaspekten für KI-gestützte Engineering-Workflows, einschließlich Code-Generierung, Code-Review-Tools, agentenbasierter Automatisierung und Risiken der Exposition sensibler Daten.
  1. Erfahrung in der Zusammenarbeit mit Rechts-, Risiko-, Compliance- oder Audit-Teams zur Operationalisierung von Sicherheitskontrollen in einer regulierten Umgebung.
  1. Sicherheitszertifizierungen wie AWS Security Specialty, GCP Professional Cloud Security Engineer, CISSP, CCSP oder gleichwertige praktische Erfahrung.

Standort der Position - Diese Rolle ist an folgenden Standorten verfügbar: Remote (US), San Mateo, Columbus, Austin

Zeitzonenanforderungen - Dieses Team arbeitet in den Zeitzonen der Ost- und Westküste.

Reiseanforderungen - Als digital-first Unternehmen kann der Großteil Ihrer Arbeit remote erledigt werden. Die meisten unserer Mitarbeiter können überall in den USA leben und arbeiten, werden aber ermutigt, durch regelmäßige Onsites hochwertige Zeit für die Zusammenarbeit persönlich zu verbringen. Die Kadenz der persönlichen Sitzungen variiert je nach Team und Rolle; die meisten Teams treffen sich ein- oder zweimal pro Quartal für 2-4 aufeinanderfolgende Tage.

#LI-REMOTE #LI-MidSenior

Für in Kanada ansässige Stellen gilt: Wir können derzeit keine Einstellungen in Quebec vornehmen.

Upstart ist stolz darauf, ein Arbeitgeber der Chancengleichheit zu sein. Genauso wie wir uns der Verbesserung des Zugangs zu erschwinglichen Krediten für alle verschrieben haben, engagieren wir uns für integrative und faire Einstellungspraktiken.

Wenn Sie eine angemessene Vorkehrung für die Einreichung einer Bewerbung, ein Vorstellungsgespräch, die Durchführung von Eignungsprüfungen oder die sonstige Teilnahme am Auswahlverfahren für Mitarbeiter benötigen, senden Sie bitte eine E-Mail an [email protected].

upstart.com/candidate_privacy_policy

Bei Upstart ist Ihr Grundgehalt ein Teil Ihres gesamten Vergütungspakets. Das erwartete Grundgehalt für diese Position wird voraussichtlich innerhalb des unten angegebenen Bereichs liegen. Ihr tatsächliches Grundgehalt hängt von Ihrem geografischen Standort ab – mit unserer „digital-first“-Philosophie verwendet Upstart Vergütungsregionen, die je nach Standort variieren. Das individuelle Gehalt wird auch durch berufsbezogene Fähigkeiten, Erfahrungen und relevante Ausbildung oder Schulung bestimmt. Ihr Recruiter kann Ihnen während des Einstellungsprozesses mehr über den spezifischen Gehaltsrahmen für Ihren bevorzugten Standort mitteilen.

Darüber hinaus bietet Upstart den Mitarbeitern Zielboni, Aktienoptionen und großzügige Leistungspakete (einschließlich Kranken-, Zahn-, Augen- und 401k).

Vereinigte Staaten | Remote - Voraussichtlicher Grundgehaltsbereich $190,600—$263,900 USD

Was Sie lieben werden

Bei Upstart sind unsere Leistungen darauf ausgelegt, Ihre Gesundheit, Ihr finanzielles Wohlergehen, Ihre Familie und Ihr persönliches Wachstum zu unterstützen. Hier ist, was Sie erwarten können:

  • Wettbewerbsfähige Vergütung, einschließlich Grundgehalt, Bonusmöglichkeiten und jährlicher Aktienoptionen, die vierteljährlich verfallen.
  • Altersvorsorgeleistungen zur Planung Ihrer Zukunft, einschließlich eines 401(k) oder einer Gruppen-Altersvorsorge mit einem Unternehmensbeitrag von $2 für jeden eingezahlten $1, bis zu $15,000 pro Jahr (USD in den USA, CAD in Kanada).
  • Mitarbeiter-Aktienkaufplan (ESPP) mit vergünstigten Aktienkaufoptionen für berechtigte Mitarbeiter (nur USA).
  • Umfassende Gesundheitsabdeckung zur Unterstützung von Ihnen und Ihrer Familie, einschließlich medizinischer, zahnärztlicher, augenärztlicher Leistungen und Wellness-Ressourcen für die USA sowie ergänzender Gesundheitsabdeckung für Kanada.
  • Beiträge zur Krankenversicherung (Health Savings Account) von Upstart für berechtigte Pläne (nur USA).
  • Einkommensschutzleistungen, einschließlich Lebensversicherung und Invaliditätsversicherung für zusätzliche finanzielle Sicherheit.
  • Bezahlte Urlaubs-, Krankheits- und Feiertage gemäß den lokalen Vorschriften.
  • Bezahlte Familien- und Elternzeit zur Unterstützung der Pflege und wichtiger Lebensereignisse (Dauer variiert je nach Land).
  • Familienfreundliche Leistungen zur Unterstützung von Fruchtbarkeit, Elternschaft und Pflegebedürfnissen.
  • Mitarbeiterunterstützungsprogramm (EAP) mit psychologischer Unterstützung und lebensnahen Ressourcen.
  • Finanzielle Wellness-Ressourcen, einschließlich Zugang zu Finanzplanungstools und einem Finanzberatungsservice (nur USA).
  • Jährlicher Wellness-Zuschuss zur Unterstützung Ihres körperlichen und emotionalen Wohlbefindens und Ihrer persönlichen Entwicklung, basierend auf dem, was Ihnen am wichtigsten ist.
  • Jährlicher Produktivitätszuschuss zur Investition in relevante Werkzeuge und Ressourcen, die Sie benötigen, um Ihre beste Arbeit zu leisten, egal wo Sie arbeiten.
  • Verbindung und Gemeinschaft durch Teamevents, unternehmensweite Updates und Mitarbeiterressourcengruppen (ERGs).
  • Vor-Ort-Vergünstigungen, einschließlich Catering-Mittagessen und voll ausgestatteter Mikroküchen, wenn Sie in einem unserer Büros in der Bay Area, Austin, Columbus und New York City arbeiten.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026