Estados Unidos
Redwood Materials
Affirm
Líder de Gerenciamento de Riscos de Segurança
Estados Unidos
United States
PythonSQLAWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
Na Affirm, existimos para os momentos que importam — oferecendo às pessoas uma forma clara e previsível de pagar ao longo do tempo, sem taxas ocultas, sem surpresas e sem comprometer o que é mais importante.
A Affirm valoriza a segurança como algo crítico para o sucesso contínuo da empresa. Nossa missão é cultivar uma cultura de segurança na Affirm, permitindo que a empresa tenha sucesso na construção de produtos financeiros honestos. A equipe de Gerenciamento de Riscos de Segurança está evoluindo além da governança, risco e conformidade tradicionais; estamos construindo um programa impulsionado por engenharia que projeta, automatiza e dimensiona os controles, fluxos de trabalho e ferramentas que protegem a Affirm e nossos clientes.
O candidato ideal projetará, desenvolverá, configurará e implementará soluções para problemas técnicos e de negócios complexos em todo o Programa de Segurança de Terceiros e no programa mais amplo de Gerenciamento de Riscos de Segurança. Ele se sentirá igualmente à vontade para moldar políticas e enviar automações usando ferramentas modernas (Python, Cursor, Claude e outras plataformas de codificação agentic) para substituir o trabalho manual de GRC por fluxos de trabalho escaláveis e definidos por código. Ele atuará como um especialista, interagirá com stakeholders de negócios e engenharia, e desempenhará um papel fundamental na transformação do Gerenciamento de Riscos de Segurança de uma função orientada à conformidade para uma disciplina de engenharia de segurança.
O QUE VOCÊ FARÁ
- Liderar e aprimorar o Programa de Segurança de Terceiros da Affirm, incluindo o projeto, implementação e melhoria contínua de processos, controles e fluxos de trabalho operacionais
- Construir e manter automações que substituam tarefas manuais de GRC: triagem, coleta de evidências, validação de controles, rastreamento, escalonamentos e relatórios, usando Python, plataformas low-code e ferramentas de codificação agentic (Cursor, Claude, etc.)
- Projetar e operar orquestração de fluxo de trabalho e integrações entre sistemas como ticketing, plataformas GRC, ferramentas de gerenciamento de fornecedores, provedores de identidade e planos de controle de nuvem
- Colaborar estreitamente com Compras, Jurídico, Engenharia, TI, Conformidade, Privacidade e stakeholders de negócios para avaliar e gerenciar riscos de segurança em relacionamentos com terceiros
- Traduzir requisitos de negócios e segurança ambíguos em soluções de programa práticas, escaláveis e estruturas de decisão
- Identificar oportunidades para automatizar processos manuais em todo o programa e prototipar soluções você mesmo, em vez de esperar por um backlog de engenharia
- Impulsionar a excelência operacional do programa, estabelecendo processos repetíveis, expectativas de nível de serviço, métricas e relatórios para gerenciamento de riscos de segurança de terceiros
- Avaliar controles de segurança de terceiros, arquiteturas de nuvem (AWS/GCP), padrões de integração e postura de risco, e fornecer recomendações claras para stakeholders e liderança
- Realizar modelagem de ameaças leve em integrações de alto risco e colaborar com Especialistas em Segurança para diligência mais aprofundada
- Gerenciar e priorizar um portfólio de revisões e iniciativas complexas de risco de segurança simultaneamente, equilibrando a viabilização de negócios com a redução de riscos
- Colaborar com equipes técnicas para implementar ou otimizar sistemas e ferramentas que suportam a automação do programa e a orquestração de fluxo de trabalho
- Desenvolver dashboards, mecanismos de relatórios e insights do programa (SQL, ferramentas de BI ou ferramentas personalizadas) que melhorem a visibilidade das tendências de risco, gargalos e desempenho do programa
- Atuar como um consultor confiável e especialista em gerenciamento de riscos de segurança de terceiros, ajudando os stakeholders a tomar decisões informadas e baseadas em risco
- Contribuir para a estratégia mais ampla de Gerenciamento de Riscos de Segurança, identificando oportunidades para escalar, simplificar e fortalecer os processos de governança de segurança por meio de engenharia
O que procuramos
- 5+ anos de experiência em Segurança da Informação, Gerenciamento de Riscos, Engenharia e/ou funções relevantes
- Experiência prática usando ferramentas de codificação agentic (Cursor, Claude Code, Copilot, etc.) e conhecimento prático de Python; você não precisa ser um engenheiro de software, mas deve ser fluente o suficiente para ler, modificar e executar scripts, construir automações e entregar pequenas ferramentas de ponta a ponta
- Familiaridade com ambientes de nuvem (AWS, GCP ou Azure) — IAM, logs, serviços comuns e os riscos/controles de segurança que se aplicam a terceiros e integrações implantados na nuvem
- Excelentes habilidades de comunicação escrita e verbal
- Experiência em engenharia de soluções por meio de Python, Claude, Cursor ou outras ferramentas de codificação agentic
- Experiência com frameworks de segurança da informação e controles baseados em indústria (NIST Cyber Security Framework, ISO 2700x, SOC1& 2(SSAE18), PCI DSS, NIST-800-53, FFIEC Cybersecurity Assessment Tool, SANS Top 20, etc.)
- Bacharelado ou graduação em Segurança da Informação, Segurança Cibernética, Ciência da Computação ou área relacionada, ou experiência equivalente
- Atenção aos detalhes e experiência com práticas de segurança e ferramentas de segurança
- Capacidade comprovada de levar projetos à conclusão
- Capacidade de entender e comunicar questões técnicas para equipes não técnicas
- Certificação profissional em Segurança da Informação ou Gerenciamento de Riscos (como CISSP, CISM, CISA, CRISC, etc.) é um diferencial
Nível de Salário Base - L
Nível de Equity - 5
Faixa salarial base nos EUA (CA, WA, NY, NJ, CT) por ano: $165,000 - $225,000
Faixa salarial base nos EUA (todos os outros estados dos EUA) por ano: $146,000 - $206,000
Observe que o patrocínio de visto não está disponível para esta posição.
#LI-Remote
Remoto com flexibilidade incorporada
A Affirm se orgulha de ser uma empresa remota. A maioria das funções pode ser realizada de quase qualquer lugar dentro do país de emprego. Algumas posições poderão ocasionalmente exigir trabalho presencial em um escritório da Affirm, e algumas são baseadas em escritório devido à natureza do trabalho. Todos os novos contratados serão convidados a participar de uma experiência de integração presencial.
Estamos comprometidos em fornecer um processo de entrevista inclusivo, incluindo acomodações para candidatos com deficiência. Se precisar de suporte, ficaremos felizes em ajudar.
Para posições baseadas em São Francisco ou Los Angeles: A Affirm considera candidatos qualificados com registros de prisão e condenação, conforme exigido por lei.
Ao clicar em "Enviar Candidatura", você reconhece que leu o Aviso de Privacidade Global do Candidato da Affirm affirm.com/global-candidate-privacy-notice e concorda com o uso de suas informações pessoais conforme descrito.
Funcionários novos na Affirm geralmente entram no início da faixa salarial. A Affirm se concentra em fornecer uma estrutura de pagamento simples e transparente que se baseia em uma variedade de fatores, incluindo localização, experiência e habilidades relacionadas ao trabalho. O salário base faz parte de um pacote de remuneração total que pode incluir recompensas de equity, subsídios mensais para saúde, bem-estar e gastos com tecnologia, e benefícios (incluindo cobertura médica subsidiada em 100%, odontológica e oftalmológica para você e seus dependentes).
Benefícios projetados para você
Nossos benefícios refletem nosso compromisso com o cuidado, a transparência e a flexibilidade. Aqui estão alguns destaques:
- Cobertura de saúde sem custo: Cobrimos 100% dos prêmios para funcionários e seus dependentes.
- Subsídios de gastos: Subsídios mensais apoiam sua configuração de tecnologia e a capacidade de escolher opções de saúde e bem-estar que são adequadas para você.
- Tempo livre para recarregar: Tempo livre flexível e calendários de feriados generosos ajudam você a descansar quando precisar.
- Possua um pedaço do que você constrói: Nosso plano de compra de ações para funcionários (ESPP) permite que você compre ações da Affirm com desconto.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil