États-Unis
B&A
Affirm
Directeur, Technologies de l'Information et Sécurité
États-Unis
United States
AWSGCP
Traduction automatique. Consultez l’original.
VALEURS AFFIRM
Chez Affirm, nous existons pour les moments qui comptent, en offrant aux gens un moyen clair et prévisible de payer sur la durée, sans frais cachés, sans surprises et sans compromis sur ce qui compte le plus.
Le Directeur, Technologies de l'Information et Sécurité sera un membre clé de l'équipe de direction de la Banque, agissant en tant que Chief Information Security Officer, et sera responsable de l'établissement et de la direction des programmes de sécurité de l'information et de cybersécurité de la Banque. Alors que la Banque se prépare à être lancée en tant que Industrial Loan Company (ILC) de novo, ce leader concevra et mettra en œuvre un cadre de sécurité à l'échelle de l'entreprise qui répond aux attentes réglementaires de la FDIC et des États, soutient l'appétit pour le risque de la Banque et protège les données des clients et de l'institution.
Il s'agit d'un rôle de leadership mixte nécessitant à la fois une influence stratégique de haut niveau et une exécution technique approfondie. Vous dirigerez le développement de la gouvernance de la sécurité de l'information, des contrôles techniques et de la supervision de l'infrastructure et de l'ingénierie, en assurant une posture de sécurité solide et évolutive dès le départ.
Ce leader doit être un praticien dans l'âme, prêt à « retrousser ses manches » pour diriger la phase de construction technique, collaborer étroitement avec l'ingénierie sur l'architecture et s'assurer que la sécurité est intégrée à chaque aspect des systèmes et opérations de la Banque.
Chez Affirm, nous vivons selon nos valeurs : les gens d'abord, pas de petites lignes, c'est à nous, simplifier et repousser les limites. En tant que CCO, vous incarnerez ces principes tout en construisant les fondations de Affirm Bank en tant qu'institution financière de confiance, transparente et innovante.
Télétravail privilégié avec flexibilité intégrée
Affirm est fière d'être une entreprise privilégiant le télétravail. La plupart des postes peuvent être exercés depuis presque n'importe où dans le pays d'emploi. Certains postes peuvent occasionnellement nécessiter un travail en personne dans un bureau Affirm, et quelques-uns sont basés en bureau en raison de la nature du travail. Tous les nouveaux employés seront invités à participer à une expérience d'intégration en personne.
À distance aux États-Unis
Veuillez noter que le parrainage de visa n'est pas disponible pour ce poste.
#LI-Remote
Nous nous engageons à fournir un processus d'entretien inclusif, y compris des aménagements pour les candidats handicapés. Si vous avez besoin d'aide, nous serons heureux de vous aider.
Pour les postes basés à San Francisco ou à Los Angeles : Affirm examine les candidats qualifiés ayant des antécédents d'arrestation et de condamnation, conformément à la loi.
En cliquant sur « Soumettre la candidature », vous reconnaissez avoir lu l'Avis de confidentialité mondial des candidats de Affirm affirm.com/global-candidate-privacy-notice et consentez à l'utilisation de vos informations personnelles telles que décrites.
CE QUE VOUS FEREZ
- Superviser la conception de l'infrastructure et l'ingénierie informatique
- Développement du programme de sécurité de l'information
- Concevoir, mettre en œuvre et maintenir un programme complet de sécurité de l'information conforme aux directives de la FDIC (par exemple, FIL-66-2019, FIL-13-2021) et aux Lignes directrices inter-agences établissant les normes de sécurité de l'information.
- Développer et superviser les politiques, normes et procédures régissant la cybersécurité, la protection des données et la réponse aux incidents.
- Assurer l'alignement avec les cadres globaux de gestion des risques et de gouvernance de la Banque.
- Fournir des rapports réguliers à la direction exécutive et au Conseil d'administration sur la posture de sécurité de la Banque, les risques émergents et les efforts d'atténuation.
- Diriger la phase de construction technique de l'infrastructure de la Banque, en fournissant une supervision directe et des conseils pratiques pour la sécurité cloud et l'intégration DevOps.
- Collaborer étroitement avec l'ingénierie pour définir et mettre en œuvre des architectures techniques sécurisées, y compris la segmentation réseau, les normes de chiffrement et la gouvernance d'accès.
- Cybersécurité et gestion des menaces
- Établir et gérer une capacité de surveillance et de détection des menaces pour identifier, évaluer et répondre aux risques de cybersécurité.
- Superviser la mise en œuvre de contrôles de sécurité multicouches (par exemple, segmentation réseau, chiffrement, contrôles d'accès, protection des points d'extrémité, gestion des vulnérabilités).
- Diriger le programme de réponse aux incidents de la Banque, en assurant une escalade et une coordination rapides avec les régulateurs lorsque nécessaire.
- Maintenir des relations avec les groupes de partage d'informations (par exemple, FS-ISAC) et les forces de l'ordre pour rester informé des menaces émergentes.
- Supervision des risques liés aux tiers et aux affiliés
- Évaluer la posture de sécurité de l'information des fournisseurs de services tiers et affiliés conformément au programme de gestion des fournisseurs de la Banque et aux directives de la FDIC sur les risques liés aux tiers.
- Établir la diligence raisonnable, la surveillance continue et les exigences contractuelles pour les fournisseurs traitant des données sensibles ou fournissant des services critiques.
- Coordonner avec les Opérations, la Conformité et l'Audit Interne pour s'assurer que les risques liés aux tiers sont identifiés, évalués et atténués.
- Gérer le cycle de vie technique des fournisseurs de services tiers critiques pour la sécurité, en assurant une supervision opérationnelle rigoureuse des fournisseurs traitant des données financières sensibles.
- Gouvernance des données et protection de la vie privée
- Assurer la conformité avec les exigences applicables en matière de vie privée et de protection des données (par exemple, GLBA, Règlement P, lois sur la vie privée des États).
- Mettre en œuvre des processus pour protéger les informations des clients et prévenir tout accès, divulgation ou utilisation non autorisés.
- Collaborer avec les équipes commerciales et technologiques pour intégrer les principes de confidentialité dès la conception dans les nouveaux produits et services.
- Continuité des activités et résilience
- Assister le Responsable des Risques dans le développement et les tests des plans de continuité des activités et de reprise après sinistre (BC/DR) de la Banque, en s'assurant qu'ils sont intégrés aux objectifs de sécurité de l'information.
- Coordonner des tests et des simulations réguliers pour valider la préparation aux incidents cybernétiques et aux interruptions de système.
- Soutenir la planification de la résilience pour les systèmes clés, les fournisseurs et les protocoles de communication.
- Préparation de novo et avant le lancement
- Construire et documenter le programme de technologie et de sécurité de l'information de la Banque dans le cadre du processus de demande de novo.
- Établir l'architecture de sécurité, les outils de surveillance et les relations avec les fournisseurs avant le lancement.
- Préparer le matériel de préparation pour les examens de la FDIC et des États relatifs à la cybersécurité et à la résilience opérationnelle.
- S'assurer que les évaluations des risques de sécurité et les examens des tiers sont réalisés et intégrés aux jalons précédant le lancement.
- Leadership et culture
- Servir de principal défenseur de la cybersécurité et de la protection des données de la Banque, en promouvant une culture de sensibilisation et de responsabilité en matière de sécurité.
- Fournir une formation et des conseils à l'ensemble de l'organisation pour renforcer la sensibilisation à la sécurité de l'information.
- Collaborer avec les pairs en matière de Risques, Conformité, Opérations et Technologie pour aligner les priorités de sécurité sur la stratégie commerciale.
- Construire et diriger une équipe de sécurité compétente et axée sur la mission pour soutenir les besoins évolutifs de la Banque.
CE QUE NOUS RECHERCHONS
- Minimum de 10 années d'expérience en technologies de l'information, en sécurité et en gestion des risques technologiques, avec une expérience avérée de passage de la planification stratégique à l'exécution technique pratique.
- Expérience démontrée dans la conception et la mise en œuvre de programmes de sécurité de l'information conformes aux normes de la FDIC et de la FFIEC.
- Bonne connaissance des cadres de risque liés aux tiers et des attentes en matière de cybersécurité dans les services financiers.
- Expérience dans la direction de la réponse aux incidents, des tests d'intrusion et des opérations de sécurité dans des environnements cloud et hybrides.
- Capacité avérée à communiquer des sujets techniques complexes à la direction exécutive, au Conseil d'administration et aux régulateurs.
- Solides compétences en leadership, en analyse et en résolution de problèmes avec une approche pragmatique et basée sur les risques pour la prise de décision.
- Expertise approfondie en infrastructure cloud native (AWS/GCP), pratiques DevOps et contrôles de sécurité définis par logiciel.
- Capacité démontrée à « retrousser ses manches » et à contribuer directement à la construction technologique tout en gérant simultanément les parties prenantes exécutives et les régulateurs.
COMPÉTENCES CLÉS
- Connaissance experte des principes, cadres et exigences réglementaires en matière de sécurité de l'information.
- Penseur stratégique avec une solide exécution opérationnelle et une discipline de contrôle.
- Communicateur efficace capable d'influencer les fonctions techniques et commerciales.
- Leader collaboratif qui favorise une culture de responsabilité, de sensibilisation et d'amélioration continue.
Rémunération et avantages sociaux
Niveau de salaire de base - T
Niveau d'équité - 14
Les nouveaux employés de Affirm entrent généralement en début de fourchette salariale. Affirm se concentre sur la fourniture d'une structure de rémunération simple et transparente basée sur une variété de facteurs, y compris l'emplacement, l'expérience et les compétences liées au poste.
Le salaire de base fait partie d'un ensemble de rémunération totale qui peut comprendre des allocations mensuelles pour les dépenses de santé, de bien-être et technologiques, ainsi que des avantages sociaux (y compris une couverture médicale subventionnée à 100%, une assurance dentaire et une assurance vision pour vous et vos dépendants). De plus, les employés peuvent être éligibles à des récompenses en actions offertes par Affirm Holdings, Inc. (société mère).
Fourchette de salaire de base aux États-Unis, côte Pacifique (CA, WA, NY, NJ, CT) par an : $300,000 - $360,000
Fourchette de salaire de base aux États-Unis, région Saphir (tous les autres États américains) par an : $267,000 - $327,000
Avantages conçus pour vous
Nos avantages sociaux reflètent notre engagement envers le soin, la transparence et la flexibilité. Voici quelques points saillants :
- Couverture santé sans frais : Nous couvrons 100% des primes pour les employés et leurs dépendants.
- Allocations de dépenses : Des allocations mensuelles soutiennent votre installation technologique et la possibilité de choisir des options de santé et de bien-être qui vous conviennent.
- Temps libre pour vous ressourcer : Un temps libre flexible et des calendriers de jours fériés généreux vous aident à vous reposer quand vous en avez besoin.
- Possédez une partie de ce que vous construisez : Notre plan d'achat d'actions pour employés (ESPP) vous permet d'acheter des actions Affirm à prix réduit.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil