О компании
Nova Credit — это компания, занимающаяся кредитной инфраструктурой и аналитикой, которая помогает бизнесу расти ответственно, используя альтернативные кредитные данные. Компания использует свою уникальную инфраструктуру данных, передовую аналитику и соответствие требованиям FCRA, чтобы помочь кредиторам заполнить пробелы, существующие в традиционной кредитной аналитике. Nova Credit предоставляет доступ к фрагментированной вселенной финансовых данных потребителей и преобразует их в соответствующую требованиям, действенную аналитическую информацию о рисках с помощью набора решений, разработанных для увеличения конверсии за счет расширенного охвата, скорости и надежности. Nova Credit поддерживает более 7 000 компаний, включая такие организации, как HSBC, SoFi, Scotiabank, AppFolio и Yardi, которые сотрудничают с Nova Credit для принятия более разумных кредитных решений с помощью оценки денежного потока с Cash Atlas™, быстрой и точной проверки доходов с Income Navigator, проверки доходов и активов с Eligibility Compass, а также для работы с новыми для страны потребителями с Credit Passport®. Компания была включена в список Fintech 50 Forbes в 2025 году и в список Лучших мест для работы по версии Built In, 2025.
О роли
В роли руководителя информационной безопасности Nova Credit вы будете практикующим специалистом по безопасности с широким кругом обязанностей в центре функции информационной безопасности. Вы будете тесно сотрудничать с директором по информационной безопасности для развития программы безопасности, плавно переходя от глубоко технической работы (настройка инструментов, укрепление систем, расследование оповещений, автоматизация контролей) к работе по управлению, рискам и соответствию (GRC), которая заслуживает доверие некоторых из крупнейших финансовых учреждений мира (ответы на вопросы по безопасности клиентов, поддержка аудитов SOC 2 и ISO 27001, выполнение контрольных наборов и проведение обзоров рисков третьих сторон).
Эта роль предназначена для человека, который с удовольствием выполняет обе задачи. Вы обладаете инженерным чутьем для решения проблем безопасности с помощью настройки и терпением практикующего специалиста для работы с вопросниками и аудитами, которые подтверждают контроли. Вы будете работать кросс-функционально с остальной частью компании, при этом с первого квартала будете отвечать за значимые технические и программные инициативы.
Это гибридная роль (3 дня в неделю в офисе — понедельник, вторник и четверг) с базированием в метрополитенском районе Нью-Йорка.
В первый месяц вы:
•Разовьёте рабочее понимание продуктов Nova Credit, инфраструктуры на базе AWS и наиболее важных с точки зрения безопасности потоков данных.
•Ознакомитесь с наборами контролей, фреймворками и политиками (SOC 2 Type II, ISO 27001, внутренние стандарты) и существующим инвентарём обязательств по безопасности перед клиентами.
•Начнёте работать со стеком инструментов безопасности: EDR, MDM, SSO/IAM, DLP, управление безопасностью облака и др.
•Будете сопровождать входящие вопросы по безопасности клиентов и проверки должной осмотрительности, чтобы изучить ритм, источники правды и стандартные ответы.
•Возьмёте первые практические задачи, такие как укрепление конечных точек, настройка MDM, очистка IAM или сбор доказательств, чтобы развить оперативную мышечную память.
•Познакомитесь с заинтересованными сторонами в остальной части компании.
В первый квартал вы:
•Начнёте полностью отвечать за вопросы по безопасности клиентов и проверки должной осмотрительности — от приёма, сбора доказательств, до чистых ответов и последующих звонков.
•Настроите, оптимизируете и будете эксплуатировать инструменты безопасности в стеке (EDR, MDM, SSO/IAM, DLP, настройки Google Workspace).
•Будете сортировать и реагировать на оповещения безопасности, отчёты о баунти-баги и внутренние эскалации; документировать повторяемые инструкции по реагированию на обработанные случаи.
•Внесёте вклад в обзоры рисков третьих сторон новых поставщиков и повторные обзоры существующих критически важных поставщиков.
•Выявите и предложите исправления по крайней мере для одного процесса или слабого места в контролях, обнаруженного во время адаптации.
В первый год вы:
•Возьмёте на себя ответственность за согласованную часть программы безопасности Nova Credit от начала до конца, например, IAM/SSO, конечные точки и MDM, управление уязвимостями, программу доверия клиентов/вопросники или управление рисками третьих сторон с чёткими измеримыми результатами.
•Полностью будете отвечать за вопросы по безопасности клиентов и проверки должной осмотрительности — от приёма до сбора доказательств, чистых ответов и участия в последующих звонках.
•Инициируете как минимум одну значимую инициативу по укреплению или модернизации.
•Станете внутренним экспертом по техническим вопросам безопасности для команд инженерии, продукта и науки о данных.
•Будете сотрудничать с директором по информационной безопасности по вопросам дорожной карты, приоритизации и масштабирования программы информационной безопасности по мере роста Nova.
Ваш набор навыков:
•Опыт: 3–6+ лет в области информационной безопасности, инженерии безопасности, облачной безопасности или технических ролях GRC, желательно с опытом работы в быстрорастущей финтех-компании, финансовых услугах или регулируемой SaaS-среде.
•Глубокие технические навыки: уверенное владение настройкой и эксплуатацией современных инструментов безопасности, таких как EDR, MDM, SSO/IAM, DLP и облачные инструменты безопасности. Знание Jamf, SentinelOne, Okta будет плюсом.
•Облачная безопасность: рабочие знания безопасности AWS, IAM, сетей, KMS, логирования и распространённых рисков неправильной конфигурации. Вы можете анализировать реальную архитектуру и указывать на риски.
•Основные концепции: хорошее понимание сетей, идентификации, криптографии, безопасного SDLC и безопасности веб-приложений. Вам не обязательно быть специалистом по наступательной безопасности, но вы должны понимать мышление атакующих.
•Знание GRC / аудита: прямой опыт с SOC 2 Type II и ISO 27001 будет плюсом.
•Коммуникация: вы умеете объяснять технические риски членам инженерной команды, писать чёткие политики и продуктивно спорить с руководителем инженерного отдела в течение одной недели.
•Универсальный подход: вы одинаково готовы разобраться как с неправильно настроенной политикой IAM, так и заполнить 200-вопросный банковский опросник. Вы не разделяете работу на «техническую» и «нетехническую».
Компенсация
118 400 - 140 600 долларов США в год.
Указанный диапазон компенсации предназначен для кандидатов, базирующихся в Соединённых Штатах, и зависит от индивидуального опыта, навыков, образования, местоположения и квалификации. Компания рассматривает все элементы компенсации как часть ценности, предоставляемой сотрудникам Nova. Это может включать базовую зарплату, гранты акций, стимулирующие выплаты для соответствующих ролей, профессиональное развитие, гибкий оплачиваемый отпуск и вознаграждения за стаж. В США пакет льгот включает комплексные и щедро субсидируемые медицинское, стоматологическое и офтальмологическое страхование, а также спонсируемый компанией план 401k, отпуск по уходу за ребёнком, оплачиваемые больничные и отпуск.
