Affirm

Director, Information Technology & Security

Vereinigte Staaten

United States

AWSGCP
Automatische Übersetzung. Prüfe das Original.

AFFIRM WERTE

Bei Affirm sind wir für die Momente da, die zählen – wir geben Menschen eine klare, vorhersehbare Möglichkeit, über Zeit zu bezahlen, ohne versteckte Gebühren, ohne Überraschungen und ohne Kompromisse bei dem, was am wichtigsten ist.

Der Director, Information Technology & Security wird ein wichtiges Mitglied des Management Teams der Bank sein, als Chief Information Security Officer fungieren und für den Aufbau und die Leitung der Informationssicherheits- und Cybersicherheitsprogramme der Bank verantwortlich sein. Während sich die Bank auf den Start als de novo Industrial Loan Company (ILC) vorbereitet, wird dieser Leiter ein unternehmensweites Sicherheitsframework entwerfen und implementieren, das die Erwartungen der FDIC und der staatlichen Aufsichtsbehörden erfüllt, die Risikobereitschaft der Bank unterstützt und Kunden- sowie institutionelle Daten schützt.

Dies ist eine gemischte Führungsrolle, die sowohl strategischen Einfluss auf hoher Ebene als auch tiefgreifende technische Ausführung erfordert. Sie werden die Entwicklung der Informationssicherheitsgovernance, technischer Kontrollen und der Überwachung von Infrastruktur und Engineering leiten und von Anfang an eine starke und skalierbare Sicherheitsposition gewährleisten.

Diese Führungskraft muss im Herzen eine Praktikerin sein – bereit, die Ärmel hochzukrempeln, um die technische Aufbauphase zu leiten, eng mit dem Engineering bei der Architektur zusammenzuarbeiten und sicherzustellen, dass Sicherheit in jeden Aspekt der Systeme und Abläufe der Bank integriert ist.

Bei Affirm leben wir unsere Werte: People Come First, No Fine Print, It’s On Us, Simplify und Push the Envelope. Als CCO werden Sie diese Prinzipien verkörpern und gleichzeitig das Fundament der Affirm Bank als vertrauenswürdige, transparente und innovative Finanzinstitution aufbauen.

Remote-First mit integrierter Flexibilität

Affirm ist stolz darauf, ein Remote-First-Unternehmen zu sein. Die meisten Rollen können von fast überall im Land der Beschäftigung aus ausgeführt werden. Einige Positionen erfordern gelegentlich eine persönliche Arbeit in einem Affirm Büro, und einige sind aufgrund der Art der Arbeit bürobasiert. Alle neuen Mitarbeiter werden zu einer persönlichen Einarbeitung eingeladen.

Remote USA

Bitte beachten Sie, dass für diese Position keine Visumsunterstützung angeboten wird.

#LI-Remote

Wir sind bestrebt, einen integrativen Interviewprozess anzubieten, einschließlich Unterkünften für Kandidaten mit Behinderungen. Wenn Sie Unterstützung benötigen, helfen wir Ihnen gerne weiter.

Für Positionen in San Francisco oder Los Angeles: Affirm berücksichtigt qualifizierte Bewerber mit Festnahme- und Verurteilungsaufzeichnungen, wie gesetzlich vorgeschrieben.

Durch Klicken auf „Bewerbung absenden“ bestätigen Sie, dass Sie die globale Kandidaten-Datenschutzerklärung von Affirm affirm.com/global-candidate-privacy-notice gelesen haben und der Verwendung Ihrer persönlichen Daten gemäß der Beschreibung zustimmen.

WAS SIE TUN WERDEN

  1. Überwachung des Infrastrukturdesigns und des IT-Engineerings
  1. Entwicklung des Informationssicherheitsprogramms
  1. Entwurf, Implementierung und Pflege eines umfassenden Informationssicherheitsprogramms im Einklang mit den FDIC-Richtlinien (z. B. FIL-66-2019, FIL-13-2021) und den Interagency Guidelines Establishing Information Security Standards.
  1. Entwicklung und Überwachung von Richtlinien, Standards und Verfahren für Cybersicherheit, Datenschutz und Reaktion auf Vorfälle.
  1. Sicherstellung der Ausrichtung auf die allgemeinen Risikomanagement- und Governance-Frameworks der Bank.
  1. Regelmäßige Berichterstattung an die Geschäftsleitung und den Vorstand über die Sicherheitsposition der Bank, aufkommende Risiken und Minderungsbemühungen.
  1. Leitung der technischen Aufbauphase der Infrastruktur der Bank, mit direkter Überwachung und praktischer Anleitung für Cloud-Sicherheit und DevOps-Integration.
  1. Enge Zusammenarbeit mit dem Engineering zur Definition und Implementierung sicherer technischer Architekturen, einschließlich Netzwerksegmentierung, Verschlüsselungsstandards und Identitätsmanagement.
  1. Cybersicherheit und Bedrohungsmanagement
  1. Aufbau und Verwaltung einer Bedrohungsüberwachungs- und Erkennungsfunktion zur Identifizierung, Bewertung und Reaktion auf Cybersicherheitsrisiken.
  1. Überwachung der Implementierung von mehrschichtigen Sicherheitskontrollen (z. B. Netzwerksegmentierung, Verschlüsselung, Zugriffskontrollen, Endpunktschutz, Schwachstellenmanagement).
  1. Leitung des Incident-Response-Programms der Bank, Sicherstellung einer rechtzeitigen Eskalation und Koordination mit Aufsichtsbehörden, wenn erforderlich.
  1. Pflege von Beziehungen zu Informationsaustauschgruppen (z. B. FS-ISAC) und Strafverfolgungsbehörden, um über aufkommende Bedrohungen informiert zu bleiben.
  1. Überwachung von Drittanbieter- und Partnerrisiken
  1. Bewertung der Informationssicherheitsposition von Drittanbietern und verbundenen Dienstleistern gemäß dem Vendor-Management-Programm der Bank und den FDIC-Richtlinien für Drittanbieterrisiken.
  1. Festlegung von Due-Diligence-, fortlaufenden Überwachungs- und vertraglichen Anforderungen für Anbieter, die sensible Daten verarbeiten oder kritische Dienstleistungen erbringen.
  1. Koordination mit Betrieb, Compliance und interner Revision, um sicherzustellen, dass Risiken von Drittanbietern identifiziert, bewertet und gemindert werden.
  1. Verwaltung des technischen Lebenszyklus von sicherheitskritischen Drittanbieter-Dienstleistern, um eine strenge operative Überwachung von Anbietern zu gewährleisten, die sensible Finanzdaten verarbeiten.
  1. Data Governance und Datenschutz
  1. Sicherstellung der Einhaltung relevanter Datenschutz- und Datensicherheitsanforderungen (z. B. GLBA, Regulation P, staatliche Datenschutzgesetze).
  1. Implementierung von Prozessen zum Schutz von Kundeninformationen und zur Verhinderung von unbefugtem Zugriff, Offenlegung oder Missbrauch.
  1. Zusammenarbeit mit Geschäfts- und Technologieteams zur Integration von Privacy-by-Design-Prinzipien in neue Produkte und Dienstleistungen.
  1. Business Continuity und Resilienz
  1. Unterstützung des Risk Officers bei der Entwicklung und Prüfung der Business Continuity- und Disaster Recovery (BC/DR)-Pläne der Bank, um sicherzustellen, dass diese mit den Informationssicherheitszielen integriert sind.
  1. Koordination regelmäßiger Tests und Simulationen zur Validierung der Bereitschaft für Cyber-Vorfälle und Systemausfälle.
  1. Unterstützung der Resilienzplanung für wichtige Systeme, Anbieter und Kommunikationsprotokolle.
  1. De Novo und Vorabnahmebereitschaft
  1. Aufbau und Dokumentation des Technologie- und Informationssicherheitsprogramms der Bank als Teil des De-Novo-Antragsverfahrens.
  1. Einrichtung von Sicherheitsarchitektur, Überwachungstools und Anbieterbeziehungen vor dem Start.
  1. Vorbereitung von Bereitschaftsmaterialien für FDIC- und staatliche Prüfungen im Zusammenhang mit Cybersicherheit und operativer Resilienz.
  1. Sicherstellung, dass Sicherheitsrisikobewertungen und Drittanbieterprüfungen abgeschlossen und in die Meilensteine vor der Inbetriebnahme integriert werden.
  1. Führung und Kultur
  1. Fungieren als oberster Fürsprecher der Bank für Cybersicherheit und Datenschutz, Förderung einer Kultur des Sicherheitsbewusstseins und der Verantwortlichkeit.
  1. Bereitstellung von Schulungen und Anleitungen für die gesamte Organisation zur Verbesserung des Bewusstseins für Informationssicherheit.
  1. Zusammenarbeit mit Kollegen in den Bereichen Risiko, Compliance, Betrieb und Technologie, um Sicherheitsprioritäten mit der Geschäftsstrategie abzustimmen.
  1. Aufbau und Leitung eines fähigen, missionsorientierten Sicherheitsteams zur Unterstützung der sich entwickelnden Bedürfnisse der Bank.

WAS WIR SUCHEN

  1. Mindestens 10 Jahre Erfahrung in den Bereichen Informationstechnologie, Sicherheit und Technologierisikomanagement, mit einer nachgewiesenen Erfolgsbilanz im Wechsel zwischen strategischer Planung und praktischer technischer Ausführung.
  1. Nachgewiesene Erfahrung in der Konzeption und Implementierung von Informationssicherheitsprogrammen, die den FDIC- und FFIEC-Standards entsprechen.
  1. Starke Vertrautheit mit Frameworks für Drittanbieterrisiken und Cybersicherheitserwartungen im Finanzdienstleistungssektor.
  1. Erfahrung in der Leitung von Incident Response, Penetrationstests und Sicherheitsoperationen in Cloud-basierten und hybriden Umgebungen.
  1. Nachgewiesene Fähigkeit, komplexe technische Themen für die Geschäftsleitung, den Vorstand und die Aufsichtsbehörden zu kommunizieren.
  1. Starke Führungs-, Analyse- und Problemlösungsfähigkeiten mit einem risikobasierten und pragmatischen Ansatz zur Entscheidungsfindung.
  1. Tiefgreifende Expertise in Cloud-nativen Infrastrukturen (AWS/GCP), DevOps-Praktiken und softwaredefinierten Sicherheitskontrollen.
  1. Nachgewiesene Fähigkeit, die Ärmel hochzukrempeln und direkt zum Technologieaufbau beizutragen, während gleichzeitig Führungskräfte und Aufsichtsbehörden gemanagt werden.

KERNKOMPETENZEN

  1. Fachwissen über Prinzipien, Frameworks und regulatorische Anforderungen der Informationssicherheit.
  1. Strategischer Denker mit starker operativer Ausführung und Kontrolldisziplin.
  1. Effektiver Kommunikator, der über technische und geschäftliche Funktionen hinweg Einfluss nehmen kann.
  1. Kollaborativer Leiter, der eine Kultur der Verantwortlichkeit, des Bewusstseins und der kontinuierlichen Verbesserung fördert.

Vergütung & Leistungen

Basisgehaltsstufe – T

Aktienoptionsstufe – 14

Mitarbeiter, die neu bei Affirm sind, beginnen normalerweise am Anfang des Gehaltsbereichs. Affirm konzentriert sich auf die Bereitstellung einer einfachen und transparenten Gehaltsstruktur, die auf einer Vielzahl von Faktoren basiert, einschließlich Standort, Erfahrung und berufsbezogenen Fähigkeiten.

Das Grundgehalt ist Teil eines Gesamtvergütungspakets, das monatliche Stipendien für Gesundheits-, Wellness- und Technologieausgaben sowie Leistungen (einschließlich 100% subventionierter Krankenversicherung, Zahn- und Sehkrankenversicherung für Sie und Ihre Angehörigen) umfassen kann. Darüber hinaus können die Mitarbeiter Anspruch auf Aktienoptionen haben, die von Affirm Holdings, Inc. (Muttergesellschaft) angeboten werden.

USA Pacific Gehaltsspanne (CA, WA, NY, NJ, CT) pro Jahr: $300,000 - $360,000

USA Sapphire Gehaltsspanne (alle anderen US-Bundesstaaten) pro Jahr: $267,000 - $327,000

Leistungen, die für Sie entwickelt wurden

Unsere Leistungen spiegeln unser Engagement für Fürsorge, Transparenz und Flexibilität wider. Hier sind einige Highlights:

  • Kostenlose Gesundheitsversorgung: Wir übernehmen 100% der Prämien für Mitarbeiter und ihre Angehörigen.
  • Ausgaben-Stipendien: Monatliche Stipendien unterstützen Ihre technische Ausstattung und die Möglichkeit, Gesundheits- und Wellnessoptionen zu wählen, die für Sie richtig sind.
  • Zeit zum Aufladen: Flexible Urlaubszeiten und großzügige Feiertagskalender helfen Ihnen, sich auszuruhen, wenn Sie es brauchen.
  • Gestalten Sie ein Stück dessen mit, was Sie aufbauen: Unser Mitarbeiteraktienkaufplan (ESPP) ermöglicht es Ihnen, Affirm-Aktien zu einem Rabatt zu kaufen.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026