Инженер по рискам данных

Кто мы:

Alpaca — глобальный лидер в инфраструктуре брокерских услуг с приоритетом агентов, штаб-квартира в США; акции, ETF, опционы, криптовалюты, фиксированный доход, торговля 24/5 и многое другое.

Среди наших дочерних компаний Alpaca — лицензированная финансовая компания, обслуживающая сотни финансовых институтов в 40 странах с помощью API институционального уровня. Сюда входят брокер-дилеры, инвестиционные консультанты, управляющие капиталом, хедж-фонды и криптобиржи — в сумме более 10 миллионов брокерских счетов.

Наша глобальная команда — разнообразный коллектив опытных инженеров, трейдеров и специалистов брокерского дела, работающих над миссией сделать финансовые услуги доступными каждому на планете. Мы глубоко привержены open-source и развитию активного сообщества, постоянно улучшая наш отмеченный наградами, удобный для разработчиков API и надёжную инфраструктуру за ним.

Alpaca с гордостью при поддержке инвесторов мирового уровня привлекла $400 млн финансирования, включая Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund и Y Combinator.

Наша команда:

Мы — динамичная команда из более чем 400 человек по всему миру, работающих из любимых мест на планете; коллеги из США, Канады, Японии, Венгрии, Нигерии, Бразилии, Великобритании и не только!

Мы ищем увлечённых людей, готовых внести вклад в быстрый рост Alpaca. Если вам близки наши ценности — оставайтесь любознательными, проявляйте эмпатию и будьте ответственны — и вы готовы оказать значимое влияние, мы приглашаем вас откликнуться.

Ваша роль

Как Data Risk Engineer вы будете внедрять и настраивать возможности предотвращения утечек данных (DLP) Alpaca и ежедневно обрабатывать алерты DLP. Вы будете разбирать сигналы о перемещении данных, уточнять наборы правил для повышения качества сигналов и взаимодействовать с HR, юридическим отделом, комплаенсом, инженерией и IT по вопросам неправильной обработки данных, включая обучение пользователей и исправление случайного неправомерного использования.

Роль находится на стыке защиты данных, конфиденциальности и финансовых услуг. В подчинении у Cyber GRC Lead вы будете отвечать за инженерию DLP и операции по алертам, затрагивающие данные клиентов, проприетарную информацию и торговые системы, параллельно работая с Security по более серьёзным случаям Insider Risk и утечек данных. Это практическая роль индивидуального исполнителя для специалиста с опытом внедрения DLP, тактичного в общении с сотрудниками и заинтересованного в развитии до полного ведения расследований Insider Risk от начала до конца. Опыт в регулируемой среде или финансовых услугах — существенное преимущество.

Чем вы будете заниматься

• Внедрение, эксплуатация и настройка DLP в SaaS, почте, на конечных точках и в инструментах совместной работы
• Разбор и обработка алертов DLP — определить, что сработало, почему, реальна ли угроза и что делать дальше
• Работа с ложными срабатываниями и настройка правил, чтобы один и тот же шум не повторялся
• Реагирование на ошибки пользователей и неправильную обработку данных: обучение, корректировка действий и документирование произошедшего
• Взаимодействие с сотрудниками, передающими PII или чувствительные данные в неподходящих системах, и помощь в использовании одобренных каналов
• Развитие классификации данных и согласование контролей DLP с уровнями чувствительности
• Создание и улучшение детекций и мониторинга рисков перемещения данных в Google, Slack, облаке, исходном коде и связанных системах
• Сотрудничество с HR, юридическим отделом, комплаенсом, инженерией и IT по неправильной обработке данных и последующим действиям
• Партнёрство с Cyber GRC Lead по более серьёзным случаям Insider Risk и утечек данных и развитие до самостоятельного ведения расследований от поступления до закрытия
• Оценка рисков от несанкционированных AI-инструментов и утечки чувствительных данных через одобренные и несанкционированные AI-инструменты
• Поддержка аудитов и регуляторных запросов, связанных с DLP и обработкой данных
• Вклад в материалы по обработке данных в программы осведомлённости и обучения по безопасности
• Отслеживание актуальных требований к DLP, защите данных, конфиденциальности и финансовым услугам

Кто вы (обязательно)

• Высокая организованность и внимание к деталям; комфорт в быстрой, напряжённой распределённой среде
• 3+ года в DLP, защите данных или смежной работе по безопасности с реальным объёмом алертов
• Практический опыт внедрения и настройки DLP в SaaS и/или на конечных точках
• Уверенность в разборе алертов, определении серьёзности и понимании, когда эскалировать
• Твёрдое понимание классификации данных, работы с PII и типичных способов случайной утечки данных из компании
• Рабочие знания SIEM и анализа логов (например, ELK/Elastic, Splunk)
• Знакомство с фреймворками NIST CSF, ISO 27001, SOC 2 и регуляциями конфиденциальности (GDPR, APPI)
• Сильные письменные коммуникации; умение чётко документировать алерты, обращения по обучению и заметки по кейсам
• Высокая честность и тактичность при работе с конфиденциальной и чувствительной информацией
• Умение работать с HR, юридическим отделом, комплаенсом, инженерией и IT
• Интерес к развитию в области расследований Insider Risk

Кто вы можете быть (желательно)

• Академический бэкграунд, личный интерес или практический опыт в fintech, финансовых услугах или торговых платформах
• Скрипты или автоматизация для детекций и анализа данных (например, Python, SQL)
• Опыт работы с основными облачными платформами
• Опыт поддержки или участия в аудитах SOC 2, ISO 27001 или регуляторных проверках
• Сертификаты CISSP, CISM, CIPP или аналогичные
• Интерес к рискам данных, связанным с AI, и использованию автоматизации для улучшения качества разбора
• Знакомство с регуляторными ожиданиями в финансовых услугах (например, SEC/FINRA, контроли брокер-дилеров) и требованиями конфиденциальности в нескольких юрисдикциях
• Предшествующий опыт Insider Risk, расследований или реагирования на инциденты

Как мы заботимся о вас:

• Конкурентная зарплата и опционы на акции
• Медицинское страхование
• Оборудование для домашнего офиса новому сотруднику: единовременно USD $500
• Ежемесячная надбавка: USD $150 в месяц на карту Brex

Alpaca с гордостью является работодателем, предоставляющим равные возможности, и стремится нанимать разнообразную команду.

Политика конфиденциальности при найме