Alpaca
201 - 500 Mitarbeiter
🔌 API
💳 Fintech
₿ Crypto
API • Fintech • Crypto
Alpaca ist ein Fintech-Unternehmen, das über eine Suite von APIs eine umfassende Brokerage- und Trading-Plattform bereitstellt. Diese APIs ermöglichen es Entwicklern und Unternehmen, algorithmisches Trading, App-Entwicklung und Embedded Investing in ihre Services zu integrieren. Alpaca bietet Services wie den Handel mit US-Aktien, ETFs und Kryptowährungen, einschließlich Optionen für Transaktionen in lokaler Währung. Das Unternehmen ist für seine Cybersicherheitspraktiken anerkannt und ist Mitglied von FINRA und SIPC. Alpaca ist ideal für Fintech-Startups, Broker-Dealer, Hedgefonds und andere Finanzdienstleister, die mit minimaler Reibung über die gut dokumentierte Broker API anspruchsvolle Trading-Anwendungen und -Plattformen entwickeln möchten.
Senior-Analyst für Insider- und Datenrisiken
Stelle nicht auf LinkedIn
🔥 vor 22 Minuten
🗣️🇺🇸🇬🇧 Englisch erforderlich
📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle
Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.
Alpaca
201 - 500 Mitarbeiter
🔌 API
💳 Fintech
₿ Crypto
API • Fintech • Crypto
Alpaca ist ein Fintech-Unternehmen, das über eine Suite von APIs eine umfassende Brokerage- und Trading-Plattform bereitstellt. Diese APIs ermöglichen es Entwicklern und Unternehmen, algorithmisches Trading, App-Entwicklung und Embedded Investing in ihre Services zu integrieren. Alpaca bietet Services wie den Handel mit US-Aktien, ETFs und Kryptowährungen, einschließlich Optionen für Transaktionen in lokaler Währung. Das Unternehmen ist für seine Cybersicherheitspraktiken anerkannt und ist Mitglied von FINRA und SIPC. Alpaca ist ideal für Fintech-Startups, Broker-Dealer, Hedgefonds und andere Finanzdienstleister, die mit minimaler Reibung über die gut dokumentierte Broker API anspruchsvolle Trading-Anwendungen und -Plattformen entwickeln möchten.
Beschreibung
• Verantwortung für Insider-Risikountersuchungen von der Triage bis zum Abschluss, einschließlich Fallzeitplänen, Eindämmungsmaßnahmen, Eskalation, dokumentierten Feststellungen und Erkenntnissen • Weiterentwicklung des Insider-Risikomanagementprogramms von Alpaca durch Fallmanagementprozesse, Risikostufung und wiederholbare Workflows • Betrieb und Feinabstimmung von Data Loss Prevention (DLP)-Tools in verschiedenen Umgebungen und Endpunkten zur Verbesserung der Signalqualität und Reduzierung von False Positives • Weiterentwicklung der Datenklassifizierung und Ausrichtung der DLP-Kontrollen an Sensitivitätsstufen • Untersuchung von Datenexfiltration, Missbrauch und Richtlinienverletzungen; Aufbau und Feinabstimmung von Detektionen und Monitoring • Untersuchung von Missbrauchs- und Exfiltrationsrisiken in Quellcode, Google, AWS, Azure, Drittanbieter-Apps, Slack sowie beim Zugriff auf Handels- und Plattformsysteme • Zusammenarbeit mit Personal/HR, Legal, Compliance, Engineering und IT bei sensiblen Fällen • Bewertung des Risikos durch nicht autorisierte KI/agentische Tools und die Offenlegung sensibler Daten • Einsatz agentischer KI zur Weiterentwicklung des Insider-Risikoprogramms • Leitung von Insider- und Datenrisikobewertungen und Pflege von Risiko-Registern • Unterstützung interner und externer Audits sowie der Erfüllung regulatorischer Anforderungen • Mitwirkung an Inhalten für Sicherheitsbewusstsein und Schulungen zu Insider-Risiken und Datenhandhabung • Fungieren als Eskalationsstelle für Insider-Risiken innerhalb der Security und Mentoring anderer bei Untersuchungen und Fallbearbeitung • Beobachtung von Entwicklungen in den Bereichen Insider-Risiko, Datenschutz, Privatsphäre und Regulierung im Finanzdienstleistungssektor
🎯 Anforderungen
• Mindestens 4 Jahre Erfahrung in Insider-Risiko, DLP-Betrieb, digitaler Forensik oder Sicherheitsuntersuchungen, einschließlich praktischer Fallbearbeitung bei sensiblen Personalangelegenheiten • Praktische Erfahrung in der Leitung von Untersuchungen und im Fallmanagement mit Diskretion, Integrität und fundiertem Urteilsvermögen • Praktische Erfahrung im Betrieb von DLP in SaaS- und Endpunktumgebungen sowie in der Regelanpassung • Erfahrung mit Workflow-Automatisierung, KI oder SOAR-Plattformen für Alarm-Triage und Fallorchestrierung • Solides Verständnis von Datenklassifizierung und Daten-Governance • Kenntnisse in SIEM und Log-Analyse, z. B. ELK/Elastic oder Splunk • Vertrautheit mit NIST CSF, ISO 27001, SOC 2, DSGVO und APPI • Starke schriftliche Kommunikationsfähigkeiten für Untersuchungsberichte, Falldokumentation und Managementzusammenfassungen • Hohe Integrität und Diskretion im Umgang mit vertraulichen Informationen • Fähigkeit zur Zusammenarbeit mit Personal/HR, Legal, Compliance, Engineering und IT • Bevorzugt: Erfahrung in digitaler Forensik oder eDiscovery • Bevorzugt: Erfahrung mit UEBA- oder Insider-Risk-Erkennungsplattformen • Bevorzugt: Scripting- oder Automatisierungserfahrung für Detektionen und Datenanalyse, z. B. Python oder SQL • Bevorzugt: Erfahrung mit großen Cloud-Plattformen • Bevorzugt: Erfahrung mit SOC 2-, ISO 27001- oder regulatorischen Audits • Bevorzugt: Zertifizierungen wie GCFA, GCFE, CISSP, CISM, CIPP, CFE oder vergleichbar • Bevorzugt: Vertrautheit mit SEC/FINRA, Broker-Dealer-Kontrollen und grenzüberschreitenden Datenschutzanforderungen • Bevorzugt: Erfahrung in Security Operations oder Incident Response
🏖️ Vorteile
• Wettbewerbsfähiges Gehalt und Aktienoptionen • Gesundheitsleistungen • Einmalige Home-Office-Ausstattung für neue Mitarbeitende: 500 USD • Monatlicher Zuschuss: 150 USD pro Monat über eine Brex Card
Jetzt Bewerben
