États-Unis
Redwood Materials
Upstart
Ingénieur Principal en Sécurité des Plateformes
États-Unis
United States
PythonJavaAWSGCPKubernetesRubyGo
Traduction automatique. Consultez l’original.
À propos de Upstart
Chez Upstart, nous sommes unis par une mission qui compte : réduire radicalement le coût et la complexité de l'emprunt pour tous les Américains. Chaque jour, nous apportons créativité, expérimentation et IA avancée pour remodeler l'accès au crédit, aidant des millions de personnes à progresser financièrement avec clarté et confiance.
En tant que principal marché de prêt basé sur l'IA, nous nous associons à des banques et des coopératives de crédit pour élargir l'accès au crédit abordable grâce à une technologie à la fois radicalement intelligente et profondément humaine. Notre plateforme exécute plus d'un million de prédictions par emprunteur en utilisant plus de 3,000 signaux, permettant des décisions plus intelligentes et plus justes pour des millions de clients. Mais les chiffres ne font qu'effleurer l'impact. Chaque idée, chaque voix et chaque contribution nous rapproche d'un monde où le crédit ne se dresse jamais entre les gens et leur progrès financier.
Nous sommes fièrement axés sur le numérique, offrant à la plupart des Upstarters la flexibilité nécessaire pour donner le meilleur d'eux-mêmes où qu'ils s'épanouissent, aux côtés de collègues répartis dans plus de 80+ villes aux États-Unis et au Canada. Être axé sur le numérique ne signifie pas être distant. Nous privilégions les connexions en personne grâce à des rencontres d'équipe, des sessions de planification et des moments qui stimulent la créativité et la confiance. Que vous choisissiez de travailler principalement depuis chez vous ou de collaborer en présentiel dans l'un de nos bureaux à Columbus, Austin, la Bay Area ou New York, vous bénéficierez du soutien nécessaire pour travailler de la manière qui vous convient le mieux.
Si vous êtes motivé par la résolution de problèmes importants, enthousiasmé par l'innovation avec un but précis et stimulé par un travail qui compte vraiment, nous serions ravis d'avoir de vos nouvelles.
L'équipe
L'équipe de sécurité de l'infrastructure d'Upstart se concentre sur la sécurisation des couches cloud, de calcul, de plateforme et de déploiement qui exécutent nos produits. Nous pensons que la sécurité doit permettre une livraison rapide et sûre grâce à de solides fondamentaux d'ingénierie, à l'automatisation et à des modèles sécurisés par défaut. Notre équipe travaille en étroite collaboration avec les équipes d'infrastructure, de plateforme, SRE, d'ingénierie produit, de risque et de conformité pour réduire les risques dans des domaines tels que la gestion des identités et des accès cloud, la sécurité de Kubernetes et des conteneurs, les contrôles réseau, la gestion des secrets, l'infrastructure en tant que code, la gestion des vulnérabilités en production et les flux de travail des développeurs assistés par IA.
En tant qu'Ingénieur Principal en Sécurité des Plateformes chez Upstart, vous définirez et piloterez la stratégie technique pour sécuriser l'infrastructure de production et les plateformes de développement d'Upstart. Vous dirigerez des efforts interfonctionnels et interorganisationnels pour réduire le risque systémique de l'infrastructure, influencer les feuilles de route d'architecture et d'ingénierie, et construire des contrôles de sécurité durables qui s'étendent à travers les équipes. Ce rôle convient à un leader technique senior qui apporte une expertise approfondie en sécurité de l'infrastructure, un jugement d'ingénierie solide et la capacité de traduire des risques de sécurité complexes en améliorations pratiques et à fort impact pour l'entreprise.
Comment vous ferez la différence
- Définir et piloter la stratégie de sécurité de l'infrastructure d'Upstart, en alignant les principes de sécurité par défaut avec les priorités commerciales, les attentes réglementaires et la feuille de route d'ingénierie cloud-native d'Upstart.
- Être responsable de la feuille de route de sécurité pour les environnements cloud, de plateforme, de calcul et de déploiement, en partenariat avec les responsables de l'infrastructure, de la plateforme, SRE et de l'ingénierie produit pour réduire les risques dans plusieurs organisations.
- Diriger les revues d'architecture de sécurité pour les initiatives d'infrastructure critiques, en influençant les décisions techniques dans des domaines tels que la gestion des identités et des accès cloud, Kubernetes, la sécurité des conteneurs, la segmentation réseau, la gestion des secrets, CI/CD et l'infrastructure en tant que code.
- Identifier et réduire les risques systémiques de sécurité de l'infrastructure en concevant des contrôles préventifs durables, des garde-fous et une automatisation qui améliorent les résultats de sécurité dans les équipes d'ingénierie.
- Établir des normes et des modèles pour l'accès en production, l'identité des services, la confiance des charges de travail, le renforcement de l'infrastructure, la gestion des vulnérabilités et les pratiques opérationnelles sécurisées.
- Collaborer avec les équipes d'ingénierie pour améliorer la sécurité des flux de travail des développeurs assistés par IA et des systèmes basés sur l'IA générative, y compris les outils d'agents, les assistants de codage et les intégrations IA internes qui interagissent avec les environnements de production ou sensibles.
- Servir d'autorité technique senior lors d'incidents de sécurité ou de production de haute gravité, en pilotant l'analyse des causes profondes, la priorisation basée sur les risques et les améliorations architecturales à long terme.
- Élever la maturité de la sécurité de l'infrastructure chez Upstart en encadrant des ingénieurs, en influençant les parties prenantes seniors par une communication claire des risques et en aidant les équipes à construire des systèmes sécurisés avec moins de friction.
Ce que nous recherchons
* Exigences minimales
- 8+ années d'expérience en ingénierie de sécurité, ingénierie d'infrastructure, ingénierie logicielle ou un rôle technique connexe.
- 4+ années d'expérience axée sur la sécurité de l'infrastructure, du cloud, de la plateforme ou de la production.
- Expérience dans la sécurisation de l'infrastructure cloud-native dans AWS ou un environnement cloud similaire.
- Expérience dans plusieurs domaines de la sécurité de l'infrastructure, tels que la gestion des identités et des accès cloud, la sécurité de Kubernetes ou des conteneurs, la sécurité réseau, la gestion des secrets, l'infrastructure en tant que code, la sécurité CI/CD ou la gestion des vulnérabilités.
- Expérience dans l'écriture de code ou d'automatisation en Python, Go, Java, Ruby, ou un langage de programmation similaire.
- Expérience dans la direction de revues d'architecture de sécurité ou d'évaluations de risques techniques pour des systèmes de production complexes.
- Expérience dans la conception et la mise en œuvre de contrôles de sécurité préventifs, de garde-fous ou de solutions de sécurité au niveau de la plateforme utilisées par plusieurs équipes d'ingénierie.
- Expérience dans la direction d'initiatives de sécurité interfonctionnelles avec des parties prenantes de l'infrastructure, de la plateforme, SRE, de l'ingénierie produit, du risque, de la conformité ou de l'audit.
* Qualifications préférées
- 10+ années d'expérience couvrant l'ingénierie de sécurité, l'ingénierie d'infrastructure, l'ingénierie logicielle ou l'ingénierie de plateforme cloud.
- Expérience dans la gestion d'une feuille de route de sécurité pour un domaine technique qui s'étend sur plusieurs équipes ou organisations.
- Expérience avec la sécurité de Kubernetes, les modèles de confiance service à service, l'identité des charges de travail, la sécurité d'exécution ou les contrôles réseau cloud-native.
- Expérience dans l'amélioration de la gestion de la posture de sécurité cloud, des bases de renforcement, de la détection de dérive ou des programmes de gestion des vulnérabilités d'infrastructure.
- Expérience dans la construction ou la mise à l'échelle de programmes de sécurité d'infrastructure, y compris la définition de métriques, de modèles de maturité et de cadres de priorisation basés sur les risques.
- Familiarité avec les considérations de sécurité pour les flux de travail d'ingénierie assistés par IA, y compris la génération de code, les outils de révision de code, l'automatisation par agents et les risques d'exposition de données sensibles.
- Expérience de partenariat avec les équipes juridiques, de risque, de conformité ou d'audit pour opérationnaliser les contrôles de sécurité dans un environnement réglementé.
- Certifications de sécurité telles que AWS Security Specialty, GCP Professional Cloud Security Engineer, CISSP, CCSP, ou une expertise pratique équivalente.
Localisation du poste - Ce rôle est disponible dans les localisations suivantes : À distance (US), San Mateo, Columbus, Austin
Exigences de fuseau horaire - Cette équipe opère sur les fuseaux horaires de la côte Est/Ouest.
Exigences de déplacement - En tant qu'entreprise axée sur le numérique, la majorité de votre travail peut être accomplie à distance. La majorité de nos employés peuvent vivre et travailler n'importe où aux États-Unis, mais sont encouragés à passer du temps de qualité en personne pour collaborer lors de rencontres régulières. La cadence des sessions en personne varie en fonction de l'équipe et du rôle ; la plupart des équipes se réunissent une ou deux fois par trimestre pendant 2-4 jours consécutifs à la fois.
#LI-REMOTE
#LI-MidSenior
Chez Upstart, votre salaire de base fait partie de votre rémunération globale. Le salaire de base anticipé pour ce poste devrait se situer dans la fourchette ci-dessous. Votre salaire de base réel dépendra de votre emplacement géographique – avec notre philosophie « numérique d'abord », Upstart utilise des régions de rémunération qui varient en fonction de l'emplacement. La rémunération individuelle est également déterminée par les compétences professionnelles, l'expérience et la formation ou l'éducation pertinentes. Votre recruteur pourra vous donner plus d'informations sur la fourchette salariale spécifique pour votre emplacement préféré pendant le processus d'embauche.
États-Unis | À distance - Fourchette de salaire de base anticipée $190,600—$263,900 USD
Pour les postes basés au Canada, veuillez noter que nous ne sommes pas actuellement en mesure d'embaucher au Québec.
Upstart est un fier employeur souscrivant au principe de l'égalité des chances. Tout comme nous nous engageons à améliorer l'accès au crédit abordable pour tous, nous nous engageons à des pratiques d'embauche inclusives et équitables.
Si vous avez besoin d'un aménagement raisonnable pour compléter une candidature, passer un entretien, effectuer des tests préalables à l'embauche ou participer autrement au processus de sélection des employés, veuillez envoyer un e-mail à [email protected].
Ce que vous aimerez
De plus, Upstart offre à ses employés des primes ciblées, une rémunération en actions et des avantages sociaux généreux (y compris l'assurance médicale, dentaire, vision et un 401k).
Chez Upstart, nos avantages pour les employés à temps plein sont conçus pour soutenir votre santé, votre bien-être financier, votre famille et votre croissance personnelle. Voici ce à quoi vous pouvez vous attendre :
- Rémunération compétitive, y compris le salaire de base, les opportunités de bonus et des attributions d'actions annuelles qui sont acquises trimestriellement.
- Avantages de retraite pour vous aider à planifier l'avenir, y compris un 401(k) ou un plan d'épargne-retraite collectif avec une contrepartie de l'entreprise de $2 pour chaque $1 contribué, jusqu'à $15,000 par an (USD aux États-Unis, CAD au Canada).
- Plan d'achat d'actions pour employés (ESPP) avec des options d'achat d'actions à prix réduit pour les employés éligibles (uniquement aux États-Unis).
- Couverture santé complète conçue pour vous soutenir, vous et votre famille, y compris les soins médicaux, dentaires, de vision et les ressources de bien-être pour les États-Unis et une couverture santé supplémentaire pour le Canada.
- Contributions au compte d'épargne santé (HSA) de la part d'Upstart pour les plans éligibles (uniquement aux États-Unis).
- Prestations de protection du revenu, y compris l'assurance-vie et la couverture invalidité pour une sécurité financière accrue.
- Congés payés, congés maladie et jours fériés de l'entreprise, conformément aux exigences locales.
- Congés familiaux et parentaux payés pour soutenir les soins et les moments importants de la vie (la durée varie selon le pays).
- Avantages axés sur la famille pour soutenir la fertilité, la parentalité et les besoins de soins.
- Programme d'aide aux employés (PAE) offrant un soutien en santé mentale et des ressources axées sur la vie.
- Ressources de bien-être financier, y compris l'accès à des outils de planification financière et un service de conciergerie financière (uniquement aux États-Unis).
- Allocation annuelle de bien-être pour soutenir votre bien-être physique et émotionnel et votre développement personnel, en fonction de ce qui compte le plus pour vous.
- Allocation annuelle de productivité pour investir dans les outils et ressources pertinents dont vous avez besoin pour faire votre meilleur travail, où que vous travailliez.
- Connexion et communauté par le biais d'événements d'équipe, de mises à jour pour toute l'entreprise et de groupes de ressources pour employés (ERG).
- Avantages sur site, y compris des déjeuners servis et des cuisines miniatures entièrement approvisionnées lorsque vous travaillez dans l'un de nos bureaux dans la Bay Area, à Austin, à Columbus et à New York.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil