Estados Unidos
The MITRE Corporation
Affirm
Diretor(a), Tecnologia da Informação e Segurança
Estados Unidos
United States
AWSGCP
Tradução automática. Consulte o original.
VALORES DA AFFIRM
Na Affirm, existimos para os momentos que importam — oferecendo às pessoas uma forma clara e previsível de pagar ao longo do tempo, sem taxas ocultas, sem surpresas e sem comprometer o que é mais importante.
O(A) Diretor(a), Tecnologia da Informação e Segurança servirá como um membro chave da Equipe de Gerenciamento do Banco, atuando como o(a) Chief Information Security Officer (CISO), e será responsável por estabelecer e liderar os programas de segurança da informação e cibersegurança do Banco. À medida que o Banco se prepara para o lançamento como uma Industrial Loan Company (ILC) de novo, este(a) líder projetará e implementará um framework de segurança em toda a empresa que atenda às expectativas regulatórias do FDIC e estaduais, apoie o apetite ao risco do Banco e proteja os dados dos clientes e institucionais.
Esta é uma função de liderança combinada, exigindo tanto influência estratégica de alto nível quanto execução técnica profunda. Você liderará o desenvolvimento da governança de segurança da informação, controles técnicos e supervisão de infraestrutura e engenharia, garantindo uma postura de segurança forte e escalável desde a concepção.
Este(a) líder deve ser um(a) profissional de coração — disposto(a) a "arregaçar as mangas" para liderar a fase de construção técnica, colaborar estreitamente com a engenharia na arquitetura e garantir que a segurança seja integrada em todos os aspectos dos sistemas e operações do Banco.
Na Affirm, vivemos nossos valores: Pessoas em Primeiro Lugar, Sem Letra Miúda, É Conosco, Simplificar e Empurrar os Limites. Como CCO, você incorporará esses princípios enquanto constrói a base do Banco Affirm como uma instituição financeira confiável, transparente e inovadora.
Remoto-first com flexibilidade incorporada
A Affirm tem orgulho de ser uma empresa remoto-first. A maioria das funções pode ser realizada de quase qualquer lugar dentro do país de emprego. Algumas posições podem ocasionalmente exigir trabalho presencial em um escritório da Affirm, e algumas são baseadas em escritório devido à natureza do trabalho. Todos os novos contratados serão convidados a participar de uma experiência de integração presencial.
Remoto EUA
Por favor, note que o patrocínio de visto não está disponível para esta posição.
#LI-Remote
Estamos comprometidos em fornecer um processo de entrevista inclusivo, incluindo acomodações para candidatos com deficiência. Se precisar de suporte, ficaremos felizes em ajudar.
Para posições baseadas em San Francisco ou Los Angeles: A Affirm considera candidatos qualificados com registros de prisão e condenação, conforme exigido por lei.
Ao clicar em "Enviar Candidatura", você reconhece que leu o Aviso de Privacidade Global para Candidatos da Affirm affirm.com/global-candidate-privacy-notice e consente com o uso de suas informações pessoais conforme descrito.
O QUE VOCÊ FARÁ
- Supervisionar o design da infraestrutura e a Engenharia de TI
- Desenvolvimento do Programa de Segurança da Informação
- Projetar, implementar e manter um Programa Abrangente de Segurança da Informação consistente com as orientações do FDIC (por exemplo, FIL-66-2019, FIL-13-2021) e as Diretrizes Interagências que Estabelecem Padrões de Segurança da Informação.
- Desenvolver e supervisionar políticas, padrões e procedimentos que regem a cibersegurança, proteção de dados e resposta a incidentes.
- Garantir o alinhamento com os frameworks gerais de gerenciamento de risco e governança do Banco.
- Fornecer relatórios regulares à alta administração e ao Conselho sobre a postura de segurança do Banco, riscos emergentes e esforços de mitigação.
- Liderar a fase de construção técnica da infraestrutura do Banco, fornecendo supervisão direta e orientação prática para segurança em nuvem e integração de DevOps.
- Colaborar profundamente com a Engenharia para definir e implementar arquiteturas técnicas seguras, incluindo segmentação de rede, padrões de criptografia e governança de identidade.
- Cibersegurança e Gerenciamento de Ameaças
- Estabelecer e gerenciar uma capacidade de monitoramento e detecção de ameaças para identificar, avaliar e responder a riscos de cibersegurança.
- Supervisionar a implementação de controles de segurança em camadas (por exemplo, segmentação de rede, criptografia, controles de acesso, proteção de endpoint, gerenciamento de vulnerabilidades).
- Liderar o Programa de Resposta a Incidentes do Banco, garantindo escalonamento e coordenação oportunos com os reguladores, quando necessário.
- Manter relacionamentos com grupos de compartilhamento de informações (por exemplo, FS-ISAC) e agências de aplicação da lei para se manter informado sobre ameaças emergentes.
- Supervisão de Risco de Terceiros e Afiliados
- Avaliar a postura de segurança da informação de provedores de serviços terceirizados e afiliados de acordo com o Programa de Gerenciamento de Fornecedores do Banco e as orientações de risco de terceiros do FDIC.
- Estabelecer diligência prévia, monitoramento contínuo e requisitos contratuais para fornecedores que lidam com dados sensíveis ou prestam serviços críticos.
- Coordenar com Operações, Conformidade e Auditoria Interna para garantir que os riscos de terceiros sejam identificados, avaliados e mitigados.
- Gerenciar o ciclo de vida técnico de provedores de serviços terceirizados críticos para a segurança, garantindo supervisão operacional rigorosa de fornecedores que lidam com dados financeiros sensíveis.
- Governança de Dados e Proteção de Privacidade
- Garantir a conformidade com os requisitos aplicáveis de privacidade e proteção de dados (por exemplo, GLBA, Regulamento P, leis estaduais de privacidade).
- Implementar processos para proteger as informações do cliente e prevenir acesso não autorizado, divulgação ou uso indevido.
- Colaborar com equipes de negócios e tecnologia para integrar princípios de privacidade por design em novos produtos e serviços.
- Continuidade de Negócios e Resiliência
- Auxiliar o(a) Officer de Risco no desenvolvimento e teste dos planos de Continuidade de Negócios e Recuperação de Desastres (BC/DR) do Banco, garantindo que estejam integrados aos objetivos de segurança da informação.
- Coordenar testes e simulações regulares para validar a prontidão para incidentes cibernéticos e interrupções de sistemas.
- Apoiar o planejamento de resiliência para sistemas chave, fornecedores e protocolos de comunicação.
- Prontidão De Novo e Pré-Lançamento
- Construir e documentar o programa de tecnologia e segurança da informação do Banco como parte do processo de aplicação de novo.
- Estabelecer arquitetura de segurança, ferramentas de monitoramento e relacionamentos com fornecedores antes do lançamento.
- Preparar materiais de prontidão para exames do FDIC e estaduais relacionados à cibersegurança e resiliência operacional.
- Garantir que as avaliações de risco de segurança e as revisões de terceiros sejam concluídas e incorporadas aos marcos pré-lançamento.
- Liderança e Cultura
- Servir como o(a) principal defensor(a) do Banco para cibersegurança e proteção de dados, promovendo uma cultura de conscientização e responsabilidade em segurança.
- Fornecer treinamento e orientação em toda a organização para aumentar a conscientização sobre segurança da informação.
- Colaborar com colegas em Risco, Conformidade, Operações e Tecnologia para alinhar as prioridades de segurança com a estratégia de negócios.
- Construir e liderar uma equipe de segurança capaz e focada na missão para apoiar as necessidades em evolução do Banco.
O QUE PROCURAMOS
- Mínimo de 10 anos de experiência em tecnologia da informação, segurança e gerenciamento de risco de tecnologia, com um histórico comprovado de transição entre planejamento estratégico e execução técnica prática.
- Experiência comprovada no projeto e implementação de programas de segurança da informação em conformidade com os padrões do FDIC e FFIEC.
- Forte familiaridade com frameworks de risco de terceiros e expectativas de cibersegurança em serviços financeiros.
- Experiência em liderar resposta a incidentes, testes de penetração e operações de segurança em ambientes baseados em nuvem e híbridos.
- Capacidade comprovada de comunicar tópicos técnicos complexos para a alta administração, o Conselho e os reguladores.
- Fortes habilidades de liderança, analíticas e de resolução de problemas com uma abordagem baseada em risco e pragmática para a tomada de decisões.
- Profundo conhecimento em infraestrutura nativa da nuvem (AWS/GCP), práticas de DevOps e controles de segurança definidos por software.
- Capacidade comprovada de "arregaçar as mangas" e contribuir diretamente para a construção tecnológica, ao mesmo tempo em que gerencia stakeholders executivos e reguladores.
COMPETÊNCIAS ESSENCIAIS
- Conhecimento especializado em princípios, frameworks e requisitos regulatórios de segurança da informação.
- Pensador(a) estratégico(a) com forte execução operacional e disciplina de controle.
- Comunicador(a) eficaz, capaz de influenciar em funções técnicas e de negócios.
- Líder colaborativo(a) que promove uma cultura de responsabilidade, conscientização e melhoria contínua.
Remuneração e Benefícios
Faixa de Salário Base - T
Faixa de Equity - 14
Funcionários novos na Affirm geralmente entram no início da faixa salarial. A Affirm foca em fornecer uma estrutura de pagamento simples e transparente que se baseia em uma variedade de fatores, incluindo localização, experiência e habilidades relacionadas ao trabalho.
O salário base faz parte de um pacote de remuneração total que pode incluir subsídios mensais para gastos com saúde, bem-estar e tecnologia, e benefícios (incluindo cobertura médica subsidiada em 100%, odontológica e oftalmológica para você e seus dependentes). Além disso, os funcionários podem ser elegíveis a recompensas de equity oferecidas pela Affirm Holdings, Inc. (empresa controladora).
Faixa salarial base nos EUA (Costa do Pacífico - CA, WA, NY, NJ, CT) por ano: $300,000 - $360,000
Faixa salarial base nos EUA (Sapphire - todos os outros estados dos EUA) por ano: $267,000 - $327,000
Benefícios projetados para você
Nossos benefícios refletem nosso compromisso com o cuidado, transparência e flexibilidade. Aqui estão alguns destaques:
- Cobertura de saúde sem custo: Cobrimos 100% dos prêmios para funcionários e seus dependentes.
- Subsídios de gastos: Subsídios mensais apoiam sua configuração de tecnologia e a capacidade de escolher opções de saúde e bem-estar que são certas para você.
- Tempo livre para recarregar: Tempo livre flexível e calendários de feriados generosos ajudam você a descansar quando precisar.
- Possua uma parte do que você constrói: Nosso plano de compra de ações para funcionários (ESPP) permite que você compre ações da Affirm com desconto.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil