États-Unis
Axiom Path
Upstart
Ingénieur Principal Sécurité Plateforme
États-Unis
United States
PythonJavaAWSGCPKubernetesRubyGo
Traduction automatique. Consultez l’original.
À propos
Upstart Chez Upstart, nous sommes unis par une mission qui compte : réduire radicalement le coût et la complexité de l'emprunt pour tous les Américains. Chaque jour, nous apportons créativité, expérimentation et IA avancée pour remodeler l'accès au crédit, aidant des millions de personnes à progresser financièrement avec clarté et confiance.
En tant que principal marché de prêt basé sur l'IA, nous nous associons à des banques et des coopératives de crédit pour élargir l'accès au crédit abordable grâce à une technologie à la fois radicalement intelligente et profondément humaine. Notre plateforme effectue plus d'un million de prédictions par client emprunteur en utilisant plus de 3,000 signaux, permettant des décisions plus intelligentes et plus équitables pour des millions de clients. Mais les chiffres ne font qu'effleurer l'impact. Chaque idée, chaque voix et chaque contribution nous rapprochent d'un monde où le crédit ne se dresse jamais entre les gens et leur progression financière.
Nous sommes fièrement axés sur le numérique, offrant à la plupart des Upstarters la flexibilité de donner le meilleur d'eux-mêmes où qu'ils soient, aux côtés de collègues répartis dans plus de 80 villes aux États-Unis et au Canada. Axé sur le numérique ne signifie pas distant. Nous accordons une importance particulière aux interactions en personne grâce à des réunions d'équipe sur site, des sessions de planification et des moments propices à la créativité et à la confiance. Que vous choisissiez de travailler principalement depuis chez vous ou de collaborer en personne dans l'un de nos bureaux à Columbus, Austin, dans la Bay Area ou à New York, vous bénéficierez du soutien nécessaire pour travailler de la manière qui vous convient le mieux.
Si vous êtes motivé par la résolution de problèmes importants, enthousiasmé par l'innovation avec intention et motivé par un travail qui compte vraiment, nous serions ravis de vous entendre.
L'équipe
L'équipe de sécurité de l'infrastructure de Upstart se concentre sur la sécurisation des couches cloud, de calcul, de plateforme et de déploiement qui exécutent nos produits. Nous pensons que la sécurité doit permettre une livraison rapide et sûre grâce à de solides fondamentaux d'ingénierie, à l'automatisation et à des modèles sécurisés par défaut. Notre équipe travaille en étroite collaboration avec les équipes de plateforme, d'infrastructure, SRE, d'ingénierie produit, de risque et de conformité pour réduire les risques dans des domaines tels que la gestion des identités et des accès cloud, la sécurité de Kubernetes et des conteneurs, les contrôles réseau, la gestion des secrets, l'infrastructure en tant que code, la gestion des vulnérabilités en production et les flux de travail d'ingénieurs assistés par IA.
En tant qu'Ingénieur Principal Sécurité Plateforme chez Upstart, vous définirez et piloterez la stratégie technique pour sécuriser l'infrastructure de production et les plateformes de développeurs de Upstart. Vous dirigerez des efforts interfonctionnels et interorganisationnels pour réduire le risque systémique de l'infrastructure, influencer les feuilles de route d'architecture et d'ingénierie, et construire des contrôles de sécurité durables qui s'adaptent à plusieurs équipes. Ce rôle convient à un leader technique senior qui apporte une expertise approfondie en sécurité de l'infrastructure, un jugement d'ingénierie solide et la capacité de traduire des risques de sécurité complexes en améliorations pratiques et à fort impact pour l'entreprise.
Comment vous ferez la différence
- Définir et piloter la stratégie de sécurité de l'infrastructure de Upstart, en alignant les principes de sécurité par défaut sur les priorités commerciales, les attentes réglementaires et la feuille de route d'ingénierie cloud-native de Upstart.
- Être responsable de la feuille de route de sécurité pour les environnements cloud, de plateforme, de calcul et de déploiement, en partenariat avec les responsables de l'infrastructure, de la plateforme, de SRE et de l'ingénierie produit pour réduire les risques dans plusieurs organisations.
- Diriger les revues d'architecture de sécurité pour les initiatives d'infrastructure critiques, en influençant les décisions techniques dans des domaines tels que la gestion des identités et des accès cloud, la sécurité de Kubernetes, la sécurité des conteneurs, la segmentation réseau, la gestion des secrets, la sécurité CI/CD et l'infrastructure en tant que code.
- Identifier et réduire les risques systémiques de sécurité de l'infrastructure en concevant des contrôles préventifs durables, des garde-fous et une automatisation qui améliorent les résultats de sécurité dans les équipes d'ingénierie.
- Établir des normes et des modèles pour l'accès à la production, l'identité des services, la confiance des charges de travail, le renforcement de l'infrastructure, la gestion des vulnérabilités et les pratiques opérationnelles sécurisées.
- Collaborer avec les équipes d'ingénierie pour améliorer la sécurité des flux de travail d'ingénieurs assistés par IA et des systèmes basés sur l'IA générative, y compris les outils agentiques, les assistants de codage et les intégrations IA internes qui interagissent avec des environnements de production ou sensibles.
- Agir en tant qu'autorité technique senior lors d'incidents de sécurité ou de production de haute sévérité, en dirigeant l'analyse des causes profondes, la priorisation basée sur les risques et les améliorations architecturales à long terme.
- Élever la maturité de la sécurité de l'infrastructure chez Upstart en encadrant des ingénieurs, en influençant les parties prenantes seniors par une communication claire des risques et en aidant les équipes à construire des systèmes sécurisés avec moins de friction.
Prérequis
Ce que nous recherchons
* Exigences minimales
- 8+ années d'expérience en ingénierie de la sécurité, ingénierie de l'infrastructure, ingénierie logicielle ou un rôle technique connexe.
- 4+ années d'expérience axée sur la sécurité de l'infrastructure, du cloud, de la plateforme ou de la production.
- Expérience dans la sécurisation de l'infrastructure cloud-native dans AWS ou un environnement cloud similaire.
- Expérience dans plusieurs domaines de la sécurité de l'infrastructure, tels que la gestion des identités et des accès cloud, la sécurité de Kubernetes ou des conteneurs, la sécurité réseau, la gestion des secrets, l'infrastructure en tant que code, la sécurité CI/CD, l'accès à la production ou la gestion des vulnérabilités.
- Expérience dans l'écriture de code ou d'automatisation en Python, Go, Java, Ruby, ou un langage de programmation similaire.
- Expérience dans la direction de revues d'architecture de sécurité ou d'évaluations des risques techniques pour des systèmes de production complexes.
- Expérience dans la conception et la mise en œuvre de contrôles de sécurité préventifs, de garde-fous ou de solutions de sécurité au niveau de la plateforme utilisées par plusieurs équipes d'ingénierie.
- Expérience dans la direction d'initiatives de sécurité interfonctionnelles avec des parties Prenantes de l'infrastructure, de la plateforme, de SRE, de l'ingénierie produit, du risque, de la conformité ou de l'audit.
* Qualifications préférées
- 10+ années d'expérience en ingénierie de la sécurité, ingénierie de l'infrastructure, ingénierie logicielle ou ingénierie de plateforme cloud.
- Expérience dans la gestion d'une feuille de route de sécurité pour un domaine technique qui couvre plusieurs équipes ou organisations.
- Expérience avec la sécurité de Kubernetes, les modèles de confiance service à service, l'identité des charges de travail, la sécurité d'exécution ou les contrôles réseau cloud-native.
- Expérience dans l'amélioration de la gestion de la posture de sécurité cloud, du renforcement des bases, de la détection de dérive ou des programmes de gestion des vulnérabilités de l'infrastructure.
- Expérience dans la création ou la mise à l'échelle de programmes de sécurité de l'infrastructure, y compris la définition de métriques, de modèles de maturité et de cadres de priorisation basés sur les risques.
- Familiarité avec les considérations de sécurité pour les flux de travail d'ingénierie assistés par IA, y compris la génération de code, les outils de revue de code, l'automatisation agentique et les risques d'exposition de données sensibles.
- Expérience de collaboration avec les équipes Juridique, Risque, Conformité ou Audit pour opérationnaliser les contrôles de sécurité dans un environnement réglementé.
- Certifications de sécurité telles que AWS Security Specialty, GCP Professional Cloud Security Engineer, CISSP, CCSP, ou une expertise pratique équivalente.
Localisation du poste - Ce rôle est disponible dans les lieux suivants : À distance (US), San Mateo, Columbus, Austin
Exigences de fuseau horaire - Cette équipe opère dans les fuseaux horaires de la côte Est/Ouest.
Exigences de déplacement - En tant qu'entreprise axée sur le numérique, la majorité de votre travail peut être accomplie à distance. La majorité de nos employés peuvent vivre et travailler n'importe où aux États-Unis, mais sont encouragés à passer du temps de qualité en personne pour collaborer lors de réunions régulières. La fréquence des sessions en personne varie en fonction de l'équipe et du rôle ; la plupart des équipes se réunissent une ou deux fois par trimestre pendant 2-4 jours consécutifs à la fois.
#LI-REMOTE #LI-MidSenior
Pour les postes basés au Canada, veuillez noter que nous ne sommes pas actuellement en mesure d'embaucher au Québec.
Upstart est un fier employeur garantissant l'égalité des chances. Tout comme nous nous engageons à améliorer l'accès à un crédit abordable pour tous, nous nous engageons à des pratiques d'embauche inclusives et équitables.
Si vous avez besoin d'un aménagement raisonnable pour remplir une demande, passer un entretien, effectuer des tests pré-embauche ou participer autrement au processus de sélection des employés, veuillez envoyer un courriel à [email protected]
Chez Upstart, votre salaire de base fait partie de votre rémunération globale. Le salaire de base prévu pour ce poste devrait se situer dans la fourchette ci-dessous. Votre salaire de base réel dépendra de votre emplacement géographique – avec notre philosophie « numérique d'abord », Upstart utilise des régions de rémunération qui varient en fonction de l'emplacement. La rémunération individuelle est également déterminée par les compétences professionnelles, l'expérience et la formation pertinente. Votre recruteur pourra vous donner plus d'informations sur la fourchette salariale spécifique pour votre emplacement préféré pendant le processus d'embauche.
De plus, Upstart offre à ses employés des primes cibles, une rémunération en actions et des avantages sociaux généreux (y compris une couverture médicale, dentaire, visuelle et un régime 401k).
États-Unis | À distance - Fourchette de salaire de base prévue $190,600—$263,900 USD
Ce que vous allez aimer
Chez Upstart, nos avantages sont conçus pour soutenir votre santé, votre bien-être financier, votre famille et votre croissance personnelle. Voici ce à quoi vous pouvez vous attendre :
- Rémunération compétitive, y compris le salaire de base, les opportunités de bonus et des attributions d'actions annuelles qui sont acquises trimestriellement
- Avantages de retraite pour vous aider à planifier l'avenir, y compris un régime 401(k) ou un Plan d'épargne-retraite collectif avec une cotisation de l'entreprise de $2 pour chaque $1 contribué, jusqu'à $15,000 par an (USD aux États-Unis, CAD au Canada)
- Plan d'achat d'actions pour employés (ESPP) avec des options d'achat d'actions à prix réduit pour les employés éligibles (uniquement aux États-Unis)
- Couverture santé complète conçue pour vous soutenir, vous et votre famille, y compris des ressources médicales, dentaires, visuelles et de bien-être pour les États-Unis et une couverture santé supplémentaire pour le Canada.
- Contributions au compte d'épargne santé (HSA) de Upstart pour les plans éligibles (uniquement aux États-Unis)
- Prestations de protection du revenu, y compris l'assurance-vie et la couverture invalidité pour une sécurité financière accrue
- Congés payés, congés maladie et jours fériés de l'entreprise, conformément aux exigences locales
- Congés familiaux et parentaux payés pour soutenir les soins et les moments importants de la vie (la durée varie selon le pays)
- Avantages axés sur la famille pour soutenir la fertilité, la parentalité et les besoins de garde d'enfants
- Programme d'aide aux employés (PAE) offrant un soutien en santé mentale et des ressources axées sur la vie
- Ressources de bien-être financier, y compris l'accès à des outils de planification financière et un service de conciergerie financière (uniquement aux États-Unis)
- Allocation annuelle de bien-être pour soutenir votre bien-être physique et émotionnel et votre développement personnel, en fonction de ce qui compte le plus pour vous
- Allocation annuelle de productivité pour investir dans les outils et ressources pertinents dont vous avez besoin pour faire votre meilleur travail, où que vous travailliez
- Connexion et communauté par le biais d'événements d'équipe, de mises à jour pour toute l'entreprise et de groupes de ressources pour employés (ERG)
- Avantages sur site, y compris des déjeuners servis et des cuisines miniatures entièrement approvisionnées lorsque vous travaillez dans l'un de nos bureaux dans la Bay Area, à Austin, à Columbus et à New York
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil