Senior Staff Security Architect (Digital Assets)

О позиции

SoFi — инновационная финансовая компания и национальный банк, помогающий миллионам клиентов достигать финансовых целей через мобильные технологии. Мы создаем безопасные продукты, соответствующие строгим стандартам и регулированию.

Чем заниматься

• Разрабатывайте стандарты безопасности и лучшие практики для продуктов цифровой валюты и криптовалют.
• Управляйте моделированием угроз, проверкой архитектуры и техническими стандартами безопасности для криптоплатформ.
• Проектируйте сквозные архитектурные решения для кастоди, депозитов, вывода средств, стейкинга и казначейских операций.
• Реализуйте протоколы MPC, многоподписные рабочие процессы и управление жизненным циклом ключей в HSM/KMS.
• Обеспечивайте интеграцию кошельков, партнерских API и подключение к институциональным кастодиальным провайдерам.
• Автоматизируйте проверки безопасности (SAST, DAST, SCA) и внедряйте 'безопасность как код' в CI/CD.
• Оценивайте смарт-контракты, облачные среды и блокчейн-инфраструктуру на уязвимости.
• Координируйте взаимодействие с юридическими и комплаенс-командами для оценки регуляторных требований.
• Разрабатывайте планы тестирования безопасности и балансируйте криптостандарты с UX.
• Ведите реагирование на инциденты и наставляйте инженеров в сложных криптоугрозах.

Что ждут

• Высшее образование + 4 года опыта в безопасности или смежной области.
• Глубокая экспертиза в архитектуре безопасности криптовалют и децентрализованных систем.
• Знание прикладной криптографии, MPC и управления ключами HSM/KMS.
• Опыт проектирования Zero Trust-архитектур для институциональных платформ криптокастоди.
• Понимание блокчейн-протоколов, жизненного цикла транзакций и инфраструктуры мультивалютных кошельков.
• Навыки моделирования угроз, аудита смарт-контрактов и безопасного API-дизайна.
• Опыт работы с облачными средами (AWS, Kubernetes) и автоматизации CI/CD.
• Способность взаимодействовать с командами Legal/Risk/Compliance для реализации регуляторных требований.
• Отличные коммуникативные навыки для презентации сложных тем руководству.

Будет плюсом

• 10+ лет опыта в корпоративной инфраструктуре и продуктовой безопасности.
• Аспирантура (Master’s/Ph.D.) в Computer Science или Engineering.
• Сертификаты CISSP, CISM, GSEC или AWS Certified Security – Specialty.
• Опыт в финтех-инфраструктуре и банковских технологиях.
• Прямой опыт интеграции цифровых активов, кастодиальных и торговых платформ.
• Знание регуляторных фреймворков (SOC 2, PCI-DSS, GLBA, NYDFS).

Условия

• Конкурентоспособный пакет компенсации с учетом локаций (Сиэтл, Сан-Франциско, Нью-Йорк и др.).
• Доступ к полной программе льгот и льгот SoFi.
• Инклюзивная культура и поддержка разнообразия.
• Равные возможности трудоустройства без дискриминации.
• Адаптация для кандидатов с особыми потребностями.
• Возможности внутреннего развития для сотрудников компании.

Навыки

• Applied Cryptography
• Multi-Party Computation
• Hardware Security Modules
• Key Management Services
• Zero Trust Architecture
• Blockchain Protocol Internals
• Smart Contract Auditing
• AWS Security
• Kubernetes
• CI/CD Security
• Threat Modeling
• Cloud-Native Security
• Risk Assessment
• Compliance Frameworks
• Incident Response

Могут спросить на собеседовании

1. Как бы вы спроектировали архитектуру для многоуровневой системы подписи транзакций в криптоплатформе?
2. Какие риски вы видите при интеграции внешним кастодиальным провайдерам, и как их минимизировать?
3. Приведите пример балансировки строгой безопасности с удобством пользователя в вашем опыте
4. Как вы организовали автоматизацию проверок безопасности в CI/CD для облачных сред?
5. Опишите ваш опыт взаимодействия с юридическими командами по вопросам регулирования криптовалют