Redwood Materials
Affirm
Responsable de Gestión de Riesgos de Seguridad
Sobre la oportunidad
En Affirm, existimos para los momentos que importan, brindando a las personas una forma clara y predecible de pagar a lo largo del tiempo, sin comisiones ocultas, sorpresas ni concesiones en lo que más importa.
Affirm valora la seguridad como algo crítico para el éxito continuo de la empresa. Nuestra misión es cultivar una cultura de seguridad en Affirm, permitiendo que la empresa tenga éxito en la creación de productos financieros honestos. El equipo de Gestión de Riesgos de Seguridad está evolucionando más allá de la gobernanza, el riesgo y el cumplimiento tradicionales; estamos construyendo un programa impulsado por la ingeniería que diseña, automatiza y escala los controles, flujos de trabajo y herramientas que protegen a Affirm y a nuestros clientes.
El candidato ideal diseñará, desarrollará, configurará e implementará soluciones a problemas técnicos y de negocio complejos en el Programa de Terceros de Seguridad y en el programa más amplio de Gestión de Riesgos de Seguridad. Se sentirá igualmente cómodo dando forma a políticas y enviando automatizaciones utilizando herramientas modernas (Python, Cursor, Claude y otras plataformas de codificación agéntica) para reemplazar el trabajo manual de GRC con flujos de trabajo escalables definidos por código. Operará como experto en la materia, interactuará con partes interesadas del negocio y de ingeniería, y desempeñará un papel clave en la transformación de la Gestión de Riesgos de Seguridad de una función orientada al cumplimiento a una disciplina de ingeniería de seguridad.
QUÉ HARÁS
- Liderar y madurar el Programa de Terceros de Seguridad de Affirm, incluyendo el diseño, implementación y mejora continua de procesos, controles y flujos de trabajo operativos
- Crear y mantener automatizaciones que reemplacen tareas manuales de GRC: admisión, triaje, recopilación de evidencia, validación de controles, seguimiento, escaladas e informes, utilizando Python, plataformas de bajo código y herramientas de codificación agéntica (Cursor, Claude, etc.)
- Diseñar y operar la orquestación de flujos de trabajo e integraciones entre sistemas como ticketing, plataformas GRC, herramientas de gestión de proveedores, proveedores de identidad y planos de control en la nube
- Colaborar estrechamente con Adquisiciones, Legal, Ingeniería, TI, Cumplimiento, Privacidad y partes interesadas del negocio para evaluar y gestionar el riesgo de seguridad en las relaciones con terceros
- Traducir requisitos de negocio y seguridad ambiguos en soluciones de programa prácticas y escalables y marcos de decisión
- Identificar oportunidades para automatizar procesos manuales en todo el programa y prototipar soluciones usted mismo en lugar de esperar un backlog de ingeniería
- Impulsar la excelencia operativa del programa estableciendo procesos repetibles, expectativas de nivel de servicio, métricas e informes para la gestión de riesgos de seguridad de terceros
- Evaluar controles de seguridad de terceros, arquitecturas en la nube (AWS/GCP), patrones de integración y postura de riesgo, y proporcionar recomendaciones claras a las partes interesadas y al liderazgo
- Realizar modelos de amenazas ligeros en integraciones de alto riesgo y colaborar con expertos en seguridad para una diligencia más profunda
- Gestionar y priorizar una cartera de revisiones e iniciativas complejas de riesgo de seguridad simultáneamente, equilibrando la habilitación del negocio con la reducción del riesgo
- Colaborar con equipos técnicos para implementar u optimizar sistemas y herramientas que respalden la automatización del programa y la orquestación de flujos de trabajo
- Desarrollar paneles, mecanismos de informes y perspectivas del programa (SQL, herramientas de BI o herramientas personalizadas) que mejoren la visibilidad de las tendencias de riesgo, los cuellos de botella y el rendimiento del programa
- Actuar como asesor de confianza y experto en la gestión de riesgos de seguridad de terceros, ayudando a las partes interesadas a tomar decisiones informadas basadas en el riesgo
- Contribuir a la estrategia más amplia de Gestión de Riesgos de Seguridad identificando oportunidades para escalar, simplificar y fortalecer los procesos de gobernanza de seguridad a través de la ingeniería
Qué buscamos
- +5 años de experiencia en Seguridad de la Información, Gestión de Riesgos, Ingeniería y/o roles relevantes
- Experiencia práctica utilizando herramientas de codificación agéntica (Cursor, Claude Code, Copilot, etc.) y un conocimiento práctico de Python; no es necesario ser un ingeniero de software, pero debe tener la fluidez suficiente para leer, modificar y ejecutar scripts, crear automatizaciones y enviar pequeñas herramientas de principio a fin
- Familiaridad con entornos en la nube (AWS, GCP o Azure) — IAM, registro, servicios comunes y los riesgos/controles de seguridad que se aplican a terceros e integraciones desplegados en la nube
- Excelentes habilidades de comunicación escrita y verbal
- Experiencia en la ingeniería de soluciones a través de Python, Claude, Cursor u otras herramientas de codificación agéntica
- Experiencia con marcos de control y seguridad de la información basados en la industria (NIST Cyber Security Framework, ISO 2700x, SOC1&2(SSAE18), PCI DSS, NIST-800-53, FFIEC Cybersecurity Assessment Tool, SANS Top 20, etc.)
- Título de Grado o Licenciatura en Seguridad de la Información, Ciberseguridad, Informática o campo relacionado, o experiencia equivalente
- Atención al detalle y experiencia con prácticas y herramientas de seguridad
- Capacidad demostrada para llevar proyectos a su finalización
- Capacidad para comprender y comunicar problemas técnicos a equipos no técnicos
- Una certificación profesional en Seguridad de la Información o Gestión de Riesgos (como CISSP, CISM, CISA, CRISC, etc.) es un plus
Grado de Salario Base - L
Grado de Equity - 5
Rango salarial base en EE. UU. (Pacífico) (CA, WA, NY, NJ, CT) por año: $165,000 - $225,000
Rango salarial base en EE. UU. (Zafiro) (todos los demás estados de EE. UU.) por año: $146,000 - $206,000
Tenga en cuenta que no se ofrece patrocinio de visa para este puesto.
#LI-Remote
Remoto-primero con flexibilidad incorporada
Affirm se enorgullece de ser una empresa remoto-primero. La mayoría de los puestos se pueden realizar desde casi cualquier lugar dentro del país de empleo. Algunos puestos pueden requerir ocasionalmente trabajo en persona en una oficina de Affirm, y algunos son presenciales debido a la naturaleza del trabajo. Todos los nuevos empleados serán invitados a asistir a una experiencia de incorporación presencial.
Estamos comprometidos a proporcionar un proceso de entrevista inclusivo, que incluya adaptaciones para candidatos con discapacidades. Si necesita ayuda, estaremos encantados de ayudarle.
Para puestos basados en San Francisco o Los Ángeles: Affirm considera a los solicitantes calificados con antecedentes de arresto y condena, según lo exige la ley.
Al hacer clic en "Enviar Solicitud", usted reconoce que ha leído el Aviso de Privacidad Global para Candidatos de Affirm affirm.com/global-candidate-privacy-notice y consiente el uso de su información personal según se describe.
Los empleados nuevos en Affirm suelen incorporarse al principio del rango salarial. Affirm se enfoca en proporcionar una estructura de pago simple y transparente basada en una variedad de factores, incluyendo la ubicación, la experiencia y las habilidades relacionadas con el trabajo. El salario base es parte de un paquete de compensación total que puede incluir recompensas de equity, estipendios mensuales para gastos de salud, bienestar y tecnología, y beneficios (incluida cobertura médica subsidiada al 100%, dental y de visión para usted y sus dependientes).
Beneficios diseñados para ti
Nuestros beneficios reflejan nuestro compromiso con el cuidado, la transparencia y la flexibilidad. Aquí hay algunos puntos destacados:
- Cobertura médica sin coste: Cubrimos el 100% de las primas para los empleados y sus dependientes.
- Estipendios de gastos: Los estipendios mensuales apoyan su configuración tecnológica y la capacidad de elegir opciones de salud y bienestar que sean adecuadas para usted.
- Tiempo libre para recargar: El tiempo libre flexible y los generosos calendarios de días festivos le ayudan a descansar cuando lo necesite.
- Sé dueño de una parte de lo que construyes: Nuestro plan de compra de acciones para empleados (ESPP) le permite comprar acciones de Affirm con descuento.
