Senior Staff Incident Response Engineer

О позиции

Вы станете главным техническим экспертом по реагированию на инциденты внутри Security Operations Center (SOC) в организации Киберзащиты SoFi. Позиция требует глубокой экспертизы в области кибербезопасности криптовалютных платформ и распределённых систем. Вы будете работать над высокосрочными инцидентами безопасности, создавать контурные рабочие процессы, проводить технические форензика-исследования и разрабатывать автоматизированные инструменты расследований. Софи — это финтех-компания нового поколения, использующая mobile-first технологии для помощи миллионам пользователей в достижении финансовых целей. Роль находится в центре внимания трансформации финансовой индустрии и требует способности оперировать в условиях повышенного давления.

Будет плюсом

• Опыт работы с коммерческими blockchain intelligence платформами
• Hands-on опыт в smart contract auditing, vulnerability assessments или blockchain security engineering
• Track record writing и tuning custom detections для cryptocurrency theft, wallet drainers или financial fraud patterns
• Опыт работы в financial services, fintech или regulated enterprise средах
• Working knowledge Kubernetes, container runtimes и cloud-native security controls
• Practical experience implementing SOAR automation playbooks или AI-assisted triage tooling
• Знакомство с regulatory reporting obligations, breach disclosure requirements и compliance standards governing digital assets
• Industry security certifications (например GCFA, GCFE, GNFA, GCIH) или dedicated blockchain security credentials

Условия

• Работа в компании нового поколения в сфере financial services и fintech с влиянием на миллионы пользователей
• Возможность стать principal technical authority и subject matter expert по incident response
• Работа с cutting-edge технологиями включая cloud (AWS/GCP), blockchain и distributed systems
• Менторство инженеров и участие в повышении technical standards команды через threat education и reusable software tooling
• Возможность develop и maintain crypto-specific и cloud-specific incident response playbooks
• Кросс-функциональное сотрудничество с Detection Engineering, Application Security и Infrastructure командами
• Участие в evaluation и engineering automation tooling включая SOAR и AI-assisted investigation workflows
• Атмосфера inclusive culture с commitment к diversity и равным возможностям
• Конкурентоспособные benefits и компенсационный пакет согласно policy компании
• Возможность работать в offices в Seattle (WA) и San Francisco (CA)

Навыки

• Incident Response
• Digital Forensics
• Blockchain
• Cryptocurrency Security
• Cloud Security
• AWS
• GCP
• SIEM
• EDR
• Python
• Go
• SQL
• SOAR
• MITRE ATT&CK
• NIST
• Kubernetes
• Smart Contracts
• Threat Intelligence
• Security Operations

Могут спросить на собеседовании

1. Расскажите о самом сложном инциденте безопасности, который вам приходилось расследовать, и каковы были ваши ключевые шаги?
2. Как бы вы подошли к расследованию утечки цифровых активов из криптографической платформы?
3. Приведите пример, когда вы внедрили автоматизацию в процесс реагирования на инциденты, и какой результат она дала?
4. Как вы строили взаимодействие между командами при расследовании инцидента высокой сложности?
5. Какие метрики вы используете для оценки эффективности процесса реагирования на инциденты в вашей команде?