Chime Financial, Inc

Manager, Product Security

AWSGCPGo
Traduction automatique. Consultez l’original.

À PROPOS DU POSTE

Nous recherchons un(e) Responsable de la sécurité des produits pour diriger une équipe axée sur la sécurité du cloud, des applications et de l'IA au sein de notre organisation de sécurité des produits.

Ce rôle est responsable de la sécurisation de notre infrastructure cloud, de la protection des applications et de l'activation de l'adoption sécurisée de l'IA dans nos produits et systèmes internes. Vous travaillerez en étroite collaboration avec les équipes d'ingénierie, de produit et de plateforme pour garantir que les applications et systèmes de Chime sont conçus et exploités en toute sécurité.

Bien que la sécurité du cloud et des applications soient des piliers fondamentaux de ce rôle, la sécurité de l'IA est un domaine d'intérêt de plus en plus critique. Vous aiderez à définir comment nous pouvons exploiter en toute sécurité les technologies d'IA tout en gérant les risques tels que l'exposition des données, la mauvaise utilisation et les intégrations non sécurisées.

Ce rôle opère dans un modèle POD flexible, exigeant que vous et votre équipe vous déplaciez de manière fluide entre les domaines de sécurité en fonction des priorités commerciales.

UN PEU À PROPOS DE NOUS

Chez Chime, nous croyons que tout le monde peut progresser financièrement. Nous avons créé Chime — une entreprise de technologie financière, pas une banque* — sur le principe que les services bancaires de base devraient être utiles, faciles et gratuits. Grâce à nos outils conviviaux et à nos plateformes intuitives, nous donnons à nos membres les moyens de prendre le contrôle de leurs finances et de travailler à l'atteinte de leurs objectifs. Qu'il s'agisse de commencer un compte d'épargne, d'acheter une première voiture ou une maison, de lancer une entreprise ou de poursuivre des études supérieures, nous sommes fiers d'avoir aidé des millions de personnes à libérer leur potentiel financier.

Nous sommes une équipe de solutionneurs de problèmes, de rêveurs et de bâtisseurs avec une obsession commune : nos membres. Dès le premier jour, les Chimers ont travaillé sans relâche pour surpasser et dépasser les concurrents afin de donner vie à notre mission. Leur courage et leur détermination nous inspirent à travailler plus dur chaque jour pour offrir la meilleure expérience possible. Chacun d'entre nous adopte un état d'esprit de propriétaire dans son travail, refusant d'être surpassé et se tenant responsable de respecter et de dépasser les normes les plus élevées pour nos équipes, notre entreprise et nos membres.

Nous croyons qu'il faut être audacieux, rêver grand et prendre des risques, tout en travaillant ensemble, en embrassant nos diverses perspectives et en nous donnant mutuellement des commentaires honnêtes. Notre culture reste profondément entrepreneuriale, encourageant chaque Chimer à se considérer comme un gardien de notre mission d'aider les Américains ordinaires à progresser financièrement.

Nous savons que pour accomplir notre mission, nous devons gagner et conserver la confiance des gens — nous nous imposons donc les normes d'intégrité les plus élevées dans tout ce que nous faisons. Ce ne sont pas que des mots sur un mur — nos valeurs sont intégrées dans tous les aspects de notre entreprise, servant d'étoile polaire qui nous guide alors que nous travaillons pour aider des millions de personnes à atteindre leur potentiel financier.

Car si nous ne le faisons pas — qui le fera ?

*Chime est une entreprise de technologie financière, pas une banque. Les services bancaires sont fournis par The Bancorp Bank, N.A. ou Stride Bank, N.A., membres FDIC.

DANS CE RÔLE, VOUS POUVEZ VOUS ATTENDRE À

  1. Être responsable de la posture de sécurité de l'infrastructure cloud, des systèmes d'application et des applications intégrant l'IA sur les surfaces de produits
  1. Influencer les feuilles de route des équipes de plateforme et aligner les priorités de sécurité sans autorité directe
  1. Collaborer avec les équipes d'ingénierie et de produit pour intégrer la sécurité dans les flux de travail de conception et de développement des systèmes
  1. Diriger et développer une équipe d'ingénieurs en sécurité, en fixant un niveau d'exigence élevé pour l'exécution technique, la responsabilité et l'impact
  1. Définir et exécuter une stratégie pour sécuriser les architectures et applications cloud natives à grande échelle
  1. Établir des garde-fous et des modèles de conception sécurisés pour l'adoption de l'IA, y compris l'intégration sécurisée de systèmes d'IA tiers et internes
  1. Identifier et atténuer les risques liés aux systèmes d'IA, y compris l'injection de prompts, les fuites de données et la mauvaise utilisation des modèles ou des APIs
  1. Construire des contrôles et une automatisation évolutifs autour de l'identité, de l'accès, du chiffrement et de la sécurité des applications, y compris les processus SDLC sécurisés et de gestion des vulnérabilités
  1. Diriger et soutenir les efforts de réponse aux incidents de sécurité liés aux risques cloud, applicatifs et IA

POUR COMMENCER DANS CE RÔLE, VOUS AVEZ

  1. Plus de 5 ans d'expérience en ingénierie de sécurité, avec une expérience significative en sécurité cloud et applicative
  1. Plus de 2 ans d'expérience dans la gestion ou la direction d'ingénieurs en sécurité
  1. Une solide compréhension des plateformes cloud (AWS, GCP), de l'Infrastructure as Code (IaC) et des modèles d'infrastructure modernes
  1. Expérience avec les outils industriels pour SAST, DAST, SCA, WAF et CNAPP
  1. Expérience dans la conception ou la sécurisation d'applications qui traitent des données sensibles ou réglementées
  1. Expérience dans la sécurisation ou l'évaluation de systèmes d'IA/ML, ou capacité démontrée à opérer efficacement dans des domaines de sécurité ambigus et émergents
  1. Solide jugement technique et capacité à approfondir les discussions sur l'architecture et la sécurité si nécessaire
  1. Expérience dans des environnements rapides et axés sur le produit avec des priorités changeantes
  1. Solides compétences en communication avec la capacité de traduire les risques de sécurité en impact commercial

Avis sur les salaires

#LI-WW1 #LI-Onsite

Ci-dessous se trouve le salaire de base proposé pour ce poste et ce niveau d'expérience. Les employés à temps plein peuvent également être éligibles à des bonus, à des actions compétitives et à des avantages sociaux. Pour les postes à commission, le salaire de base indiqué dans cette description de poste n'inclut pas la rémunération incitative/variable. Le salaire de base réel proposé peut être plus élevé, en fonction de votre localisation, de vos compétences, de vos qualifications et de votre expérience.

$152,000—$210,000 USD

Nous savons qu'un travail formidable ne peut être accompli sans une équipe diversifiée et un environnement inclusif. C'est pourquoi nous recherchons spécifiquement des personnes aux forces, compétences, antécédents et idées variés pour rejoindre notre équipe. Nous pensons que cela nous donne un avantage concurrentiel pour mieux servir nos membres et nous aide tous à grandir en tant que Chimers et individus.

Chime est fière d'être un employeur garantissant l'égalité des chances. Nous examinons les candidats qualifiés sans distinction de race, de couleur, d'ascendance, de religion, de sexe, d'origine nationale, d'orientation sexuelle, d'identité de genre, d'âge, de statut matrimonial ou familial, de handicap, d'informations génétiques, de statut d'ancien combattant ou de toute autre base légalement protégée en vertu des lois, réglementations ou ordonnances provinciales, fédérales, étatiques et locales. Nous examinerons également les candidats qualifiés ayant des antécédents judiciaires d'une manière conforme aux exigences des lois étatiques et locales, y compris l'Ordonnance sur la chance équitable de San Francisco, l'Ordonnance du comté de Cook, la Loi sur la chance équitable de New York et l'Ordonnance sur la chance équitable de la ville de Los Angeles, et conformément aux lois provinciales et fédérales canadiennes. Si vous avez un handicap ou un besoin spécial nécessitant un aménagement à n'importe quelle étape du processus de candidature, veuillez contacter : accommodations@chime.com [accommodations@chime.com].

Pour en savoir plus sur la manière dont Chime collecte et utilise vos informations personnelles pendant le processus de candidature, veuillez consulter l'Avis de confidentialité des candidats de Chime. chime.com/careers/chime-applicant-privacy-notice/

CE QUE NOUS OFFRONS À NOS EMPLOYÉS À TEMPS PLEIN ET RÉGULIERS

  • 🏢 Notre politique de travail en bureau est conçue pour vous garder connecté — avec quatre jours par semaine au bureau et les vendredis à la maison pour ceux qui sont proches de nos bureaux, ainsi que des événements d'équipe et d'entreprise en fonction de la localisation. Que vous veniez régulièrement ou que vous fassiez partie de notre programme entièrement à distance, vous resterez engagé dans votre travail et avec vos coéquipiers.
  • 💻 Des avantages qui soutiennent votre travail et votre vie, y compris la garde d'enfants, de personnes âgées et d'animaux de compagnie en cas d'urgence et des avantages de transport subventionnés pour les employés éligibles.
  • ✨ Des avantages complets en matière de santé, de finances et de bien-être conçus pour vous soutenir à chaque étape de la vie.
  • 🏝 Politique de vacances généreuse et jours de congé payés à l'échelle de l'entreprise
  • 🫂 1% de votre temps libre pour soutenir les organisations communautaires locales de votre choix
  • 👟 Allocation annuelle de bien-être à utiliser pour des dépenses éligibles liées au bien-être
  • 👶 Jusqu'à 22 semaines de congé parental payé pour les parents biologiques et 12 semaines de congé parental payé pour les parents non biologiques
  • 👪 Accès au remboursement des frais de planification familiale
  • 💚 Une opportunité stimulante et enrichissante de rejoindre l'une des équipes les plus expérimentées de la FinTech et d'aider des millions de personnes à progresser financièrement

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter