Estados Unidos
Mobile Technologies Inc.
SoFi
Ingeniero de Seguridad Empresarial Staff
Estados Unidos
San Francisco, California, United States · New York, New York, United States · Frisco, Texas, United States · Cottonwood Heights, Utah, United States · Seattle, Washington, United States
PythonAWSGoTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Aviso de privacidad para solicitantes empleados
SoFi proporciona igualdad de oportunidades de empleo (EEO) a todos los empleados y solicitantes de empleo sin distinción de raza, color, religión (incluyendo prácticas de vestimenta y aseo religioso), sexo (incluyendo embarazo, parto y condiciones médicas relacionadas, lactancia y condiciones relacionadas con la lactancia), género, identidad de género, expresión de género, origen nacional, ascendencia, edad (40 o mayor), discapacidad física o médica, condición médica, estado civil, estado de pareja de hecho registrada, orientación sexual, información genética, estado militar y/o de veterano, o cualquier otra base prohibida por la ley estatal o federal aplicable.
La Compañía contrata al candidato más cualificado para el puesto, sin tener en cuenta las características protegidas.
De conformidad con la Ordenanza de Oportunidades Justas de San Francisco, consideraremos para el empleo a solicitantes cualificados con antecedentes penales y de arresto.
Solicitantes de Nueva York: Aviso de Derechos del Empleado
SoFi está comprometida con una cultura inclusiva. Como parte de este compromiso, SoFi ofrece adaptaciones razonables a los candidatos con discapacidades físicas o mentales. Si necesita adaptaciones para participar en el proceso de solicitud de empleo o entrevista, por favor comuníqueselo a su reclutador o envíe un correo electrónico a [email protected].
Actualmente no podemos ofrecer trabajo remoto desde Hawái, Alaska o Puerto Rico.
Empleados Internos
Si eres un empleado actual, no solicites aquí; navega a nuestro Tablero de Empleo Interno en Greenhouse para solicitar nuestras vacantes abiertas.
Quiénes somos
Da forma a un futuro financiero más brillante con nosotros.
Junto con nuestros miembros, estamos cambiando la forma en que las personas piensan e interactúan con las finanzas personales.
Somos una compañía de servicios financieros de próxima generación y banco nacional que utiliza tecnología innovadora y móvil para ayudar a nuestros millones de miembros a alcanzar sus objetivos. La industria está experimentando una transformación sin precedentes y nosotros estamos a la vanguardia. Estamos orgullosos de venir a trabajar todos los días sabiendo que lo que hacemos tiene un impacto directo en la vida de las personas, con nuestros valores fundamentales guiándonos en cada paso del camino. Únete a nosotros para invertir en ti mismo, en tu carrera y en el mundo financiero.
El puesto
Como Ingeniero de Seguridad Empresarial Staff en SoFi, te desempeñarás como experto en la materia para la Prevención de Pérdida de Datos (DLP), al tiempo que impulsarás la ingeniería en dominios de seguridad empresarial más amplios, incluyendo seguridad de correo electrónico, protección de endpoints, defensa de red y simulación de phishing. Dentro del equipo de Seguridad Empresarial, este puesto equilibra el enfoque técnico en la protección de datos con la arquitectura práctica, la operación y la automatización de los controles de seguridad corporativos y de TI fundamentales.
Buscamos líderes de seguridad que combinen la maestría técnica en administración de herramientas (por ejemplo, Zscaler, Proofpoint, Sentra, CrowdStrike) con el pensamiento sistémico para mitigar riesgos en diversos vectores de amenazas. En este puesto, definirás estrategias de mitigación de riesgos y construirás hojas de ruta técnicas claras, acelerando la entrega de seguridad mientras mantienes la seguridad, la corrección y la protección de datos.
Qué harás
- Liderar la entrega y arquitectura de extremo a extremo para capacidades de seguridad empresarial: redes de confianza cero empresariales, seguridad de endpoints y gestión de la postura SaaS.
- Enmarcar desafíos de seguridad complejos: aclarar requisitos de seguridad, modelos de amenazas, modos de fallo y métricas de éxito, al tiempo que se proponen opciones arquitectónicas y compensaciones claras.
- Diseñar para la escalabilidad y la resiliencia: establecer configuraciones base seguras, automatizar barreras de seguridad y reducir superficies de ataque sistémicas con una fricción empresarial mínima.
- Colaborar con equipos de seguridad internos para establecer y mantener la señalización de amenazas, asegurando que se logre la visibilidad y alerta adecuadas en todas las herramientas.
- Elevar los estándares de ciberseguridad a través de revisiones de diseño, mentoría activa de los miembros del equipo y el establecimiento de patrones y mejores prácticas de seguridad empresarial.
- Colaborar de forma interfuncional con equipos de TI, Infraestructura, Riesgo/Cumplimiento e Ingeniería para ofrecer resultados seguros para los miembros.
Requisitos mínimos
Qué necesitarás
- Requisitos de Educación y Experiencia Mínima: Título de Grado + 3–4 Años de Experiencia O Título de Máster + 2–3 Años de Experiencia en Ciberseguridad, Informática, Tecnología de la Información o un campo relacionado.
- 3+ años de experiencia en ciberseguridad con enfoque en Prevención de Pérdida de Datos (DLP).
- Experiencia práctica con soluciones DLP basadas en la nube (por ejemplo, Zscaler, Proofpoint, Sentra).
- Experiencia administrando y operando herramientas de seguridad empresarial principales (EDR, gateways de seguridad de correo electrónico y proxies web).
- Experiencia con soluciones de Infraestructura como Código (IaC) como Terraform, junto con lenguajes de scripting (Python, Go o PowerShell) para herramientas y automatización.
- Experiencia con respuesta a incidentes, análisis de logs, detección de amenazas y forense digital.
- Experiencia colaborando con múltiples líneas de defensa para análisis de problemas, recopilación de evidencia y remediación.
- Habilidades probadas de resolución de problemas con la capacidad de trabajar de forma independiente y colaborativa en un entorno de ritmo rápido.
- Sólidas habilidades de comunicación escrita y verbal para documentación técnica, colaboración interfuncional y modelado de amenazas.
A tener en cuenta
- Certificaciones profesionales de seguridad (por ejemplo, CISSP, CCSP, CISM o Especialista en Seguridad Certificado de AWS).
- Experiencia con automatización de pipelines de seguridad CI/CD, detecciones SIEM y playbooks SOAR.
- Conocimiento de marcos de cumplimiento financiero y entornos regulatorios (PCI-DSS, SOC1/SOC2, SOX, GLBA, NIST CSF, ISO 27001).
Compensación y Beneficios
El rango salarial base para este puesto se indica a continuación. La oferta salarial base final se determinará en función de factores individuales como la experiencia, las habilidades y la ubicación del candidato.
Para ver todos nuestros beneficios integrales y competitivos, ¡visita nuestra página de Beneficios en SoFi!
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil