États-Unis
Mobile Technologies Inc.
SoFi
Ingénieur Sécurité Entreprise Staff
États-Unis
San Francisco, California, United States · New York, New York, United States · Frisco, Texas, United States · Cottonwood Heights, Utah, United States · Seattle, Washington, United States
PythonAWSGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Avis de confidentialité pour les employés candidats
SoFi accorde des opportunités d'emploi équitables (EEO) à tous les employés et candidats sans distinction de race, couleur, religion (y compris les pratiques vestimentaires et de toilettage religieuses), sexe (y compris la grossesse, l'accouchement et les conditions médicales connexes, l'allaitement et les conditions liées à l'allaitement), genre, identité de genre, expression de genre, origine nationale, ascendance, âge (40 ou plus), handicap physique ou médical, condition médicale, état matrimonial, statut de partenaire domestique enregistré, orientation sexuelle, informations génétiques, statut militaire et/ou de vétéran, ou toute autre base interdite par la loi applicable au niveau de l'État ou fédéral.
La Société embauche le candidat le plus qualifié pour le poste, sans tenir compte des caractéristiques protégées.
Conformément au San Francisco Fair Chance Ordinance, nous considérerons pour l'emploi les candidats qualifiés ayant des antécédents d'arrestation et de condamnation.
Candidats de New York : Avis des droits des employés
SoFi s'engage à une culture inclusive. Dans le cadre de cet engagement, SoFi offre des aménagements raisonnables aux candidats ayant des handicaps physiques ou mentaux. Si vous avez besoin d'aménagements pour participer au processus de candidature ou d'entretien, veuillez en informer votre recruteur ou envoyer un e-mail à [email protected].
Nous ne sommes pas en mesure d'accepter le travail à distance depuis Hawaï, l'Alaska ou Porto Rico pour le moment.
Employés internes
Si vous êtes un employé actuel, ne postulez pas ici - veuillez naviguer vers notre tableau d'offres d'emploi internes dans Greenhouse pour postuler à nos postes ouverts.
Qui sommes-nous
Façonnez un avenir financier plus brillant avec nous.
Avec nos membres, nous changeons la façon dont les gens pensent et interagissent avec leurs finances personnelles.
Nous sommes une société de services financiers et une banque nationale de nouvelle génération qui utilise une technologie innovante axée sur le mobile pour aider nos millions de membres à atteindre leurs objectifs. L'industrie connaît une transformation sans précédent, et nous sommes à l'avant-garde. Nous sommes fiers de venir travailler chaque jour en sachant que ce que nous faisons a un impact direct sur la vie des gens, nos valeurs fondamentales nous guidant à chaque étape. Rejoignez-nous pour investir en vous-même, dans votre carrière et dans le monde de la finance.
Le rôle
En tant qu'Ingénieur Sécurité Entreprise Staff chez SoFi, vous servirez d'expert pour la Prévention de la Perte de Données (DLP) tout en pilotant l'ingénierie dans des domaines de sécurité d'entreprise plus larges, y compris la sécurité des e-mails, la protection des points d'extrémité, la défense réseau et la simulation de phishing. Au sein de l'équipe Sécurité Entreprise, ce rôle équilibre une focalisation technique sur la protection des données avec l'architecture pratique, l'exploitation et l'automatisation des contrôles de sécurité informatiques et d'entreprise fondamentaux.
Nous recherchons des leaders en sécurité qui combinent une maîtrise technique de l'administration des outils (par exemple, Zscaler, Proofpoint, Sentra, CrowdStrike) avec une pensée systémique pour atténuer les risques sur divers vecteurs de menaces. Dans ce rôle, vous définirez des stratégies d'atténuation des risques et construirez des feuilles de route techniques claires, accélérant la livraison de la sécurité tout en maintenant la sécurité, l'exactitude et la protection des données.
Ce que vous ferez
- Diriger la livraison et l'architecture de bout en bout des capacités de sécurité d'entreprise : réseaux d'entreprise zero-trust, sécurité des points d'extrémité et gestion de la posture SaaS.
- Élaborer des défis de sécurité complexes : clarifier les exigences de sécurité, les modèles de menaces, les modes de défaillance et les métriques de succès tout en proposant des options architecturales et des compromis clairs.
- Concevoir pour l'évolutivité et la résilience : établir des configurations de base sécurisées, automatiser les garde-fous de sécurité et réduire les surfaces d'attaque systémiques avec un minimum de friction pour l'entreprise.
- Collaborer avec les équipes de sécurité internes pour établir et maintenir la signalisation des menaces afin de garantir une visibilité et une alerte appropriées à travers les outils.
- Élever les normes de cybersécurité par des revues de conception, du mentorat actif des membres de l'équipe et l'établissement de modèles et de meilleures pratiques de sécurité d'entreprise.
- Collaborer de manière interfonctionnelle avec les équipes IT, Infrastructure, Risque/Conformité et Ingénierie pour fournir des résultats sécurisés pour les membres.
Prérequis
Ce dont vous aurez besoin
- Exigences en matière d'éducation et d'expérience minimale : Diplôme de Licence + 3–4 années d'expérience OU Diplôme de Master + 2–3 années d'expérience en cybersécurité, informatique, technologies de l'information ou un domaine connexe.
- 3+ années d'expérience en cybersécurité avec un accent sur la Prévention de la Perte de Données (DLP).
- Expérience pratique avec des solutions DLP basées sur le cloud (par exemple, Zscaler, Proofpoint, Sentra).
- Expérience dans l'administration et l'exploitation des outils de sécurité d'entreprise essentiels (EDR, passerelles de sécurité e-mail et proxys web).
- Expérience avec des solutions d'Infrastructure as Code (IaC) telles que Terraform, ainsi qu'avec des langages de script (Python, Go, ou PowerShell) pour les outils et l'automatisation.
- Expérience en réponse aux incidents, analyse de logs, détection de menaces et criminalistique numérique.
- Expérience de collaboration avec plusieurs lignes de défense pour l'analyse des problèmes, la collecte de preuves et la remédiation.
- Solides compétences en résolution de problèmes avec la capacité de travailler de manière autonome et collaborative dans un environnement au rythme rapide.
- Solides compétences en communication écrite et verbale pour la documentation technique, la collaboration interfonctionnelle et la modélisation des menaces.
Atouts
- Certifications professionnelles en sécurité (par exemple, CISSP, CCSP, CISM ou Spécialiste Sécurité Certifié AWS).
- Expérience avec l'automatisation des pipelines de sécurité CI/CD, les détections SIEM et les playbooks SOAR.
- Connaissance des cadres de conformité financière et des environnements réglementaires (PCI-DSS, SOC1/SOC2, SOX, GLBA, NIST CSF, ISO 27001).
Rémunération et avantages sociaux
La fourchette de salaire de base pour ce poste est indiquée ci-dessous. L'offre finale de salaire de base sera déterminée en fonction de facteurs individuels tels que l'expérience, les compétences et la localisation du candidat.
Pour consulter tous nos avantages complets et compétitifs, visitez notre page Avantages chez SoFi !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil