О команде
Affirm считает безопасность критически важной для дальнейшего успеха компании. Наша миссия — развивать культуру безопасности в Affirm, позволяя компании успешно создавать честные финансовые продукты. Команда управления рисками безопасности развивается за пределы традиционного управления, рисков и соответствия; мы строим программу, основанную на инженерном подходе, которая проектирует, автоматизирует и масштабирует контроли, рабочие процессы и инструменты, защищающие Affirm и наших клиентов.
Идеальный кандидат будет проектировать, разрабатывать, настраивать и внедрять решения для сложных технических и бизнес-задач в рамках программы безопасности третьих сторон и более широкой программы управления рисками безопасности, с акцентом на третьих лиц, с которыми Affirm работает при выходе на новые рынки и приобретении компаний. Он одинаково комфортно будет формировать политику и внедрять автоматизацию с использованием современных инструментов (Python, Cursor, Claude и других платформ агентного программирования), чтобы заменить ручную работу GRC масштабируемыми рабочими процессами, определяемыми кодом. Он будет выступать в роли эксперта по предметной области, взаимодействовать с бизнесом, юридическим отделом, корпоративным развитием и инженерными заинтересованными сторонами, а также играть ключевую роль в трансформации управления рисками безопасности из функции, ориентированной на соответствие, в дисциплину инженерии безопасности.
Что вы будете делать
•Руководить и развивать программу безопасности третьих сторон Affirm, включая проектирование, внедрение и постоянное улучшение процессов, контролей и операционных рабочих процессов
•Отвечать за предварительную проверку безопасности третьих сторон, поддерживающих выход Affirm на новые международные рынки, таких как местные платежные процессоры, банковские и кредитные партнеры, кредитные бюро, поставщики проверки личности и KYC, коллекторские агентства и региональные хостинг-провайдеры. Адаптировать стандарты оценки третьих сторон Affirm к новым рынкам, учитывая требования к локализации данных, трансграничной передаче данных и местным нормативным требованиям
•Поддерживать Финансы - Стратегию и Развитие, Юридический отдел и руководство по безопасности в проведении проверки безопасности при слияниях и поглощениях: оценивать программу безопасности объекта приобретения, контрольную среду, историю инцидентов, обработку данных и зависимости от третьих сторон, а также преобразовывать результаты в рейтинги рисков и рекомендации по сделкам
•Руководить интеграцией портфеля поставщиков приобретенной компании в программу третьих сторон Affirm после закрытия сделки, включая инвентаризацию, классификацию по уровню риска, повторную оценку и отслеживание устранения недостатков и зависимостей от сервисов переходного периода до их закрытия
•Проектировать и управлять оркестрацией рабочих процессов и интеграциями между системами, такими как системы тикетов, платформы GRC, инструменты управления поставщиками, провайдеры идентификации и облачные контрольные панели
•Тесно сотрудничать с отделами Закупок, Юридическим, Инженерным, IT, Комплаенс, Конфиденциальности, Корпоративного развития, международными командами запуска и бизнес-стейкхолдерами для оценки и управления рисками безопасности в отношениях с третьими сторонами
•Преобразовывать неоднозначные бизнес- и требования безопасности в практические, масштабируемые решения программы и рамки принятия решений
•Выявлять возможности для автоматизации ручных процессов в рамках программы и самостоятельно создавать прототипы решений, не ожидая инженерного бэклога
•Обеспечивать операционное совершенство программы, устанавливая повторяемые процессы, ожидания уровня обслуживания, метрики и отчеты по управлению рисками безопасности третьих сторон
•Оценивать контроли безопасности третьих сторон, облачные архитектуры (AWS/GCP), схемы интеграции и позицию по рискам, предоставляя четкие рекомендации заинтересованным сторонам и руководству
•Проводить оценку моделирования угроз для интеграций с высоким уровнем риска и сотрудничать с экспертами по безопасности для более глубокой проверки
•Управлять и приоритизировать портфель сложных обзоров рисков безопасности и инициатив одновременно, включая конфиденциальную работу по сделкам в сжатые сроки, балансируя между поддержкой бизнеса и снижением рисков
•Сотрудничать с техническими командами для внедрения или оптимизации систем и инструментов, поддерживающих автоматизацию программы и оркестрацию рабочих процессов
•Разрабатывать панели мониторинга, механизмы отчетности и аналитические данные программы (SQL, BI-инструменты или собственные инструменты), которые улучшают видимость тенденций рисков, узких мест и эффективности программы
•Выступать в роли доверенного советника и эксперта по управлению рисками безопасности третьих сторон, помогая заинтересованным сторонам принимать обоснованные решения на основе оценки рисков
•Вносить вклад в более широкую стратегию управления рисками безопасности, выявляя возможности для масштабирования, упрощения и укрепления процессов управления безопасностью через инженерные решения
Что мы ищем
•Опыт работы 5+ лет в области информационной безопасности, управления рисками, инженерии и/или соответствующих ролях
•Опыт проведения проверки безопасности при слияниях и поглощениях или проведения оценки рисков третьих сторон в нескольких странах или в рамках различных нормативных режимов
•Практический опыт использования инструментов агентного программирования (Cursor, Claude Code, Copilot и др.) и рабочие знания Python; не обязательно быть инженером-программистом, но нужно быть достаточно уверенным, чтобы читать, изменять и запускать скрипты, создавать автоматизации и выпускать небольшие инструменты от начала до конца
•Знакомство с облачными средами (AWS, GCP или Azure): IAM, логирование, распространенные сервисы и риски/контроли безопасности, применимые к третьим сторонам и интеграциям, развернутым в облаке
•Отличные навыки письменного и устного общения
•Опыт инженерного решения задач с использованием Python, Claude, Cursor или других инструментов агентного программирования
•Опыт работы с отраслевыми стандартами информационной безопасности и контрольными рамками (NIST Cybersecurity Framework, ISO 2700x, SOC 1 & 2 (SSAE 18), ISAE 3402, PCI DSS, NIST 800-53, CIS Critical Security Controls и др.)
•Степень бакалавра или магистра в области информационной безопасности, кибербезопасности, компьютерных наук или смежной области либо эквивалентный опыт
•Внимание к деталям и опыт работы с практиками безопасности и инструментами безопасности
•Доказанная способность доводить проекты до завершения
•Умение понимать и доносить технические вопросы до нетехнических команд и руководства
•Здравый смысл и осмотрительность при работе с конфиденциальной информацией, чувствительной к сделкам
•Знакомство с международными требованиями по защите данных и требованиям к третьим сторонам или операционной устойчивости (например, GDPR, EU DORA и др.) является плюсом
•Профессиональная сертификация в области информационной безопасности или управления рисками (например, CISSP, CISM, CISA, CRISC и др.) является плюсом
Оплата и льготы
Базовый уровень оплаты - L
Уровень акций - 5
Новые сотрудники Affirm обычно начинают с нижней границы диапазона оплаты. Affirm ориентируется на простую и прозрачную структуру оплаты, основанную на различных факторах, включая местоположение, опыт и профессиональные навыки.
Базовая оплата является частью общего пакета компенсаций, который может включать ежемесячные выплаты на здоровье, благополучие и технические расходы, а также льготы (включая 100% субсидированное медицинское страхование, стоматологическое и офтальмологическое обслуживание для вас и ваших иждивенцев). Кроме того, сотрудники могут иметь право на получение акций, предлагаемых компанией Affirm Holdings, Inc. (материнская компания).
Диапазон базовой оплаты в год (CAD): 128 000 - 188 000 канадских долларов
Удалённая работа с встроенной гибкостью
Affirm гордится тем, что является компанией, ориентированной на удалённую работу. Большинство ролей можно выполнять практически из любой точки страны трудоустройства. Некоторые позиции могут время от времени требовать личного присутствия в офисе Affirm, а некоторые — базироваться в офисе из-за специфики работы. Всем новым сотрудникам будет предложено пройти очное вводное обучение.
Льготы, разработанные для вас
•Медицинское страхование без затрат: мы покрываем 100% страховых взносов для сотрудников и их иждивенцев.
•Выплаты на расходы: ежемесячные выплаты поддерживают вашу техническую оснащённость и возможность выбирать варианты здоровья и благополучия, которые подходят именно вам.
•Отпуск для восстановления сил: гибкий отпуск и щедрый календарь праздников помогают вам отдыхать, когда это необходимо.
•Владейте частью того, что создаёте: наша программа покупки акций сотрудниками (ESPP) позволяет покупать акции Affirm со скидкой.
Местоположение - удалённо, Канада
Эта удалённая позиция открыта только для кандидатов, проживающих в Альберте, Британской Колумбии, Манитобе, Нью-Брансуике, Ньюфаундленде и Лабрадоре, Новой Шотландии, Онтарио, Острове Принца Эдуарда или Саскачеване.
