О команде
В Affirm мы существуем для тех моментов, которые имеют значение — предоставляя людям ясный и предсказуемый способ оплаты с течением времени, без скрытых комиссий, без сюрпризов и без компромиссов в том, что действительно важно.
Команда InfoSec защищает системы и данные Affirm от развивающихся угроз. Мы управляем рисками безопасности, отслеживаем уязвимости и обеспечиваем защитные меры по всей компании. Команда руководит реагированием на инциденты, соблюдением нормативных требований, управлением идентификацией и доступом, а также обучением сотрудников. Наша цель — гарантировать, что безопасность встроена в каждую систему и каждое решение в Affirm. Мы поддерживаем безопасную и надежную среду, чтобы бизнес мог работать и развиваться с уверенностью.
В этой роли вы будете создавать и управлять процессом комплексного обзора безопасности систем корпоративного ИИ/LLM в Affirm, оценивая архитектуру, приоритизируя специфические риски ИИ и разрабатывая меры контроля и защитные рамки, которые позволят Affirm безопасно внедрять ИИ, сотрудничая с командами безопасности, юридического отдела, конфиденциальности, соответствия, ИТ и инженерии для обеспечения масштабируемости и повторяемости процесса.
Что вы будете делать
•Вы будете руководить и постоянно совершенствовать процесс обзора безопасности корпоративного ИИ в Affirm, оценивая архитектуру, потоки данных, разрешения и дизайн внутренних ИИ-инструментов, систем на базе агентных/MCP и функций ИИ — и внедрять требования безопасности на этапе проектирования.
•Вы будете моделировать угрозы для систем на базе ИИ/LLM и их потоков данных, выявляя риски, такие как внедрение подсказок, небезопасная обработка вывода, чрезмерная автономия, злоупотребление разрешениями инструментов, отравление данных и раскрытие конфиденциальных данных, а также инициировать меры по их устранению.
•Вы будете проверять исходный код, системные подсказки, конфигурации агентов и манифесты инструментов/разрешений (например, определения MCP), а также помогать владельцам инструментов создавать тестовые сценарии с акцентом на безопасность и сценарии красной команды/оценки для проверки требований перед запуском.
•Вы будете разрабатывать и создавать защитные рамки и инструменты безопасности для границ разрешений ИИ-систем, аутентификации/авторизации для агентных инструментов и MCP-серверов, контроля обработки данных, логирования/мониторинга и политики как кода (Python, IaC) — для обеспечения и автоматизации безопасности ИИ.
•Вы будете оценивать возможности ИИ сторонних SaaS-поставщиков (например, Notion, Slack, Google Workspace) в рамках обзоров безопасности поставщиков и SaaS и принимать решения о внедрении на основе оценки рисков.
•Вы будете выявлять новые классы уязвимостей безопасности ИИ/агентных систем, разрабатывать меры смягчения до того, как они станут инцидентами, и вносить вклад в сценарии реагирования на инциденты, специфичные для ИИ, выступая в роли старшего пункта эскалации.
•Вы будете вести межфункциональные инициативы по безопасности ИИ до их завершения, консультировать технических и исполнительных заинтересованных лиц в качестве внутреннего эксперта и следить за текущей ситуацией в области безопасности ИИ (OWASP LLM Top 10, MITRE ATLAS), переводя новые исследования в практические меры контроля.
Что мы ищем
•Вы опытный инженер по безопасности с практическим опытом проектирования, оценки и поддержки архитектуры безопасности для систем на базе ИИ/LLM, а также глубокими знаниями корпоративных систем безопасности, процессов и мер контроля.
•У вас есть практический опыт моделирования угроз и обзора приложений ИИ/LLM (например, в соответствии с OWASP Top 10 для приложений LLM) и обеспечения безопасности агентных систем и фреймворков вызова инструментов — MCP серверов/клиентов, моделей разрешений инструментов и границ доверия между агентом и инструментом.
•Вы создавали артефакты управления ИИ (политика приемлемого использования, стандарты обработки данных, оценки рисков поставщиков/моделей) и оценивали возможности ИИ в SaaS-платформах (например, Notion AI, Slack AI, Google Workspace AI, GitHub Copilot) в рамках обзоров поставщиков.
•У вас есть опыт работы с корпоративными инструментами для видимости и контроля ИИ (например, CASB, IDP/Okta) и знакомство с корпоративными системами, где внедряется ИИ (OpenAI, Anthropic, GitHub, Google Workspace, Slack, Notion, Jira).
•Вы умеете создавать инструменты безопасности, защитные рамки и обнаружения с помощью Python или аналогичных языков, а также развертывать облачные сервисы и политику как код с использованием Infrastructure as Code (Terraform или аналогичные); знакомы с Kubernetes и AWS.
•Вы понимаете, как строятся LLM и агентные системы (RAG, embeddings, дообучение, использование инструментов) и модели аутентификации/авторизации (OAuth2, SAML, сервисные аккаунты/нечеловеческие идентичности) для агентного и машинного доступа, обладаете сильными знаниями архитектуры приложений и основ моделирования угроз.
•Вы можете вести межфункциональные инициативы между командами безопасности, инженерии, юридического отдела, конфиденциальности и соответствия и доводить их до завершения, а также эффективно общаться с технической и исполнительной аудиторией. Опыт работы в регулируемых средах (SOC 2, PCI DSS) и применение IAM к нечеловеческим/агентным идентичностям является плюсом.
Оплата и льготы
•Базовый уровень оплаты - P
•Уровень акций - 13
•Новые сотрудники Affirm обычно начинают с нижней границы диапазона оплаты. Affirm ориентируется на простую и прозрачную структуру оплаты, которая основана на различных факторах, включая местоположение, опыт и профессиональные навыки.
•Базовая оплата является частью общего пакета вознаграждения, который может включать акции, ежемесячные выплаты на здоровье, благополучие и технические расходы, а также льготы (включая 100% субсидированное медицинское страхование, стоматологическое и офтальмологическое обслуживание для вас и ваших иждивенцев).
•Диапазон базовой оплаты в США (штаты CA, WA, NY, NJ, CT) в год: $220,000 - $280,000
•Диапазон базовой оплаты в США (все остальные штаты) в год: $195,000 - $255,000
Удалённая работа в первую очередь с встроенной гибкостью
Affirm гордится тем, что является компанией с приоритетом на удалённую работу. Большинство ролей можно выполнять практически из любой точки страны, где вы трудоустроены. Некоторые позиции могут время от времени требовать личного присутствия в офисе Affirm, а некоторые — базироваться в офисе из-за специфики работы. Всем новым сотрудникам будет предложено пройти очное вводное обучение.
Льготы, созданные для вас
•Медицинское страхование без затрат: мы покрываем 100% страховых взносов для сотрудников и их иждивенцев.
•Выплаты на расходы: ежемесячные выплаты поддерживают вашу техническую оснащённость и возможность выбирать варианты здоровья и благополучия, которые подходят именно вам.
•Отпуск для восстановления сил: гибкий отпуск и щедрый календарь праздников помогут вам отдохнуть, когда это необходимо.
•Владейте частью того, что вы создаёте: наша программа покупки акций для сотрудников (ESPP) позволяет приобретать акции Affirm со скидкой.
