Vereinigte Staaten
Redwood Materials
Affirm
Lead im Sicherheitsrisikomanagement
Vereinigte Staaten
United States
PythonSQLAWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Bei Affirm sind wir für die wichtigen Momente da – wir geben Menschen eine klare, vorhersehbare Möglichkeit, über die Zeit zu bezahlen, ohne versteckte Gebühren, ohne Überraschungen und ohne Kompromisse bei dem, was am wichtigsten ist.
Affirm betrachtet Sicherheit als entscheidend für den anhaltenden Erfolg des Unternehmens. Unsere Mission ist es, eine Sicherheitskultur bei Affirm zu pflegen, die es dem Unternehmen ermöglicht, ehrliche Finanzprodukte zu entwickeln. Das Team für Sicherheitsrisikomanagement entwickelt sich über traditionelle Governance-, Risiko- und Compliance-Aufgaben hinaus; wir bauen ein ingenieurgesteuertes Programm auf, das die Kontrollen, Arbeitsabläufe und Werkzeuge entwirft, automatisiert und skaliert, die Affirm und unsere Kunden schützen.
Der ideale Kandidat entwirft, entwickelt, konfiguriert und implementiert Lösungen für komplexe technische und geschäftliche Probleme im gesamten Security Third Party Program und im breiteren Security Risk Management Program. Er ist gleichermaßen komfortabel mit der Gestaltung von Richtlinien und der Bereitstellung von Automatisierung unter Verwendung moderner Werkzeuge (Python, Cursor, Claude und andere agentische Coding-Plattformen), um manuelle GRC-Arbeit durch skalierbare, code-definierte Arbeitsabläufe zu ersetzen. Er wird als Fachexperte fungieren, mit Geschäfts- und Engineering-Stakeholdern interagieren und eine Schlüsselrolle bei der Umwandlung des Sicherheitsrisikomanagements von einer Compliance-orientierten Funktion in eine Security-Engineering-Disziplin spielen.
WAS SIE TUN WERDEN
- Leitung und Weiterentwicklung des Security Third Party Program von Affirm, einschließlich des Designs, der Implementierung und der kontinuierlichen Verbesserung von Prozessen, Kontrollen und operativen Arbeitsabläufen
- Aufbau und Pflege von Automatisierung, die manuelle GRC-Aufgaben ersetzt: Intake, Triage, Beweiserhebung, Validierung von Kontrollen, Nachverfolgung, Eskalationen und Berichterstattung, entweder mit Python, Low-Code-Plattformen und agentischen Coding-Tools (Cursor, Claude usw.)
- Entwurf und Betrieb von Workflow-Orchestrierung und Integrationen über Systeme wie Ticketing, GRC-Plattformen, Vendor-Management-Tools, Identitätsanbieter und Cloud-Steuerungsebenen
- Enge Zusammenarbeit mit Beschaffung, Recht, Engineering, IT, Compliance, Datenschutz und Geschäfts-Stakeholdern zur Bewertung und Verwaltung von Sicherheitsrisiken bei Drittanbieterbeziehungen
- Übersetzung von unklaren Geschäfts- und Sicherheitsanforderungen in praktische, skalierbare Programmlösungen und Entscheidungsrahmen
- Identifizierung von Möglichkeiten zur Automatisierung manueller Prozesse im gesamten Programm und Prototyping von Lösungen selbst, anstatt auf einem Engineering-Backlog zu warten
- Förderung der operativen Exzellenz des Programms durch Etablierung wiederholbarer Prozesse, Service-Level-Erwartungen, Metriken und Berichterstattung für das Sicherheitsrisikomanagement von Drittanbietern
- Bewertung von Sicherheitskontrollen von Drittanbietern, Cloud-Architekturen (AWS/GCP), Integrationsmustern und Risikopositionen und Bereitstellung klarer Empfehlungen für Stakeholder und Führungskräfte
- Durchführung leichter Bedrohungsmodelle für Hochrisiko-Integrationen und Zusammenarbeit mit Security SMEs für tiefere Due Diligence
- Gleichzeitige Verwaltung und Priorisierung eines Portfolios komplexer Sicherheitsrisikobewertungen und Initiativen, wobei die Geschäftsermöglichung mit der Risikominderung in Einklang gebracht wird
- Zusammenarbeit mit technischen Teams zur Implementierung oder Optimierung von Systemen und Werkzeugen, die die Programmautomatisierung und Workflow-Orchestrierung unterstützen
- Entwicklung von Dashboards, Berichtsmechanismen und Programmeinblicken (SQL, BI-Tools oder benutzerdefinierte Tools), die die Transparenz von Risikotrends, Engpässen und der Programmleistung verbessern
- Agieren als vertrauenswürdiger Berater und Fachexperte für das Sicherheitsrisikomanagement von Drittanbietern, um Stakeholder bei fundierten, risikobasierten Entscheidungen zu unterstützen
- Beitrag zur breiteren Strategie des Sicherheitsrisikomanagements durch Identifizierung von Möglichkeiten zur Skalierung, Vereinfachung und Stärkung von Sicherheitsprozessen durch Engineering
Was wir suchen
- 5+ Jahre Erfahrung in Informationssicherheit, Risikomanagement, Engineering und/oder relevanten Rollen
- Praktische Erfahrung mit agentischen Coding-Tools (Cursor, Claude Code, Copilot usw.) und fundierte Kenntnisse von Python; Sie müssen kein Softwareentwickler sein, aber Sie sollten fließend genug sein, um Skripte zu lesen, zu modifizieren und auszuführen, Automatisierungen zu erstellen und kleine Tools End-to-End bereitzustellen
- Vertrautheit mit Cloud-Umgebungen (AWS, GCP oder Azure) — IAM, Protokollierung, gängige Dienste und die Sicherheitsrisiken/Kontrollen, die für Cloud-basierte Drittanbieter und Integrationen gelten
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten
- Erfahrung in der Entwicklung von Lösungen über Python, Claude, Cursor oder andere agentische Coding-Tools
- Erfahrung mit branchenbasierten Informationssicherheits- und Kontroll-Frameworks (NIST Cyber Security Framework, ISO 2700x, SOC1&2(SSAE18), PCI DSS, NIST-800-53, FFIEC Cybersecurity Assessment Tool, SANS Top 20 usw.)
- Bachelor-Abschluss in Informationssicherheit, Cybersicherheit, Informatik oder einem verwandten Bereich oder entsprechende Erfahrung
- Liebe zum Detail und Erfahrung mit Sicherheitspraktiken und Sicherheitstools
- Nachgewiesene Fähigkeit, Projekte zum Abschluss zu bringen
- Fähigkeit, technische Probleme zu verstehen und an nicht-technische Teams zu kommunizieren
- Eine professionelle Zertifizierung in Informationssicherheit oder Risikomanagement (wie CISSP, CISM, CISA, CRISC usw.) ist von Vorteil
Basisgehaltsstufe - L
Aktienoptionsstufe - 5
Basisgehaltsspanne USA Pazifik (CA, WA, NY, NJ, CT) pro Jahr: $165,000 - $225,000
Basisgehaltsspanne USA Saphir (alle anderen US-Bundesstaaten) pro Jahr: $146,000 - $206,000
Bitte beachten Sie, dass für diese Position keine Visumsunterstützung angeboten wird.
#LI-Remote
Remote-First mit integrierter Flexibilität
Affirm ist stolz darauf, ein Remote-First-Unternehmen zu sein. Die meisten Rollen können von fast überall im Land der Beschäftigung aus ausgeführt werden. Einige Positionen erfordern gelegentlich eine persönliche Arbeit in einem Affirm Büro, und einige sind aufgrund der Art der Arbeit bürobasiert. Alle neuen Mitarbeiter werden zu einer persönlichen Einarbeitung eingeladen.
Wir sind bestrebt, einen integrativen Interviewprozess anzubieten, einschließlich Unterkünften für Kandidaten mit Behinderungen. Wenn Sie Unterstützung benötigen, helfen wir Ihnen gerne weiter.
Für Positionen mit Sitz in San Francisco oder Los Angeles: Affirm berücksichtigt qualifizierte Bewerber mit Festnahme- und Verurteilungsakten gemäß den gesetzlichen Bestimmungen.
Durch Klicken auf "Bewerbung absenden" bestätigen Sie, dass Sie die globale Kandidaten-Datenschutzerklärung von Affirm affirm.com/global-candidate-privacy-notice gelesen haben und der Verwendung Ihrer persönlichen Daten gemäß der Beschreibung zustimmen.
Neue Mitarbeiter bei Affirm beginnen normalerweise am Anfang der Gehaltsspanne. Affirm konzentriert sich auf die Bereitstellung einer einfachen und transparenten Gehaltsstruktur, die auf einer Vielzahl von Faktoren basiert, darunter Standort, Erfahrung und berufsbezogene Fähigkeiten. Das Grundgehalt ist Teil eines Gesamtvergütungspakets, das Aktienoptionen, monatliche Zulagen für Gesundheit, Wohlbefinden und Technik sowie Leistungen (einschließlich 100% subventionierter Krankenversicherung, Zahn- und Augenversicherung für Sie und Ihre Angehörigen) umfassen kann.
Leistungen, die für Sie entwickelt wurden
Unsere Leistungen spiegeln unser Engagement für Fürsorge, Transparenz und Flexibilität wider. Hier sind einige Highlights:
- Kostenlose Gesundheitsversorgung: Wir übernehmen 100% der Prämien für Mitarbeiter und ihre Angehörigen.
- Ausgaben-Stipendien: Monatliche Stipendien unterstützen Ihre technische Ausstattung und die Möglichkeit, Gesundheits- und Wellnessoptionen zu wählen, die für Sie richtig sind.
- Zeit zum Aufladen: Flexible Urlaubszeiten und großzügige Feiertagskalender helfen Ihnen, sich auszuruhen, wenn Sie es brauchen.
- Besitzen Sie ein Stück dessen, was Sie bauen: Unser Mitarbeiteraktienkaufprogramm (ESPP) ermöglicht es Ihnen, Affirm-Aktien zu einem Rabatt zu kaufen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen