Security Risk Management Specialist II

Идеальный кандидат будет оценивать, создавать и совершенствовать решения для задач управления рисками третьих сторон и безопасности в рамках программы Security Third Party и более широкой программы Security Risk Management. Он одинаково комфортно применяет политику безопасности к реальным решениям поставщиков и внедряет автоматизацию с помощью современных инструментов (Python, Cursor, Claude и других агентных платформ кодирования), заменяя ручную работу GRC масштабируемыми, определяемыми кодом рабочими процессами. Он разовьёт глубокую экспертизу в области рисков безопасности, будет тесно сотрудничать с бизнес‑ и инженерными заинтересованными сторонами и сыграет активную роль в преобразовании Security Risk Management в Affirm из ориентированной на соответствие функции в дисциплину инженерии безопасности.

• Мы ищем любознательного, совместно работающего Security Risk Management Specialist, который поможет масштабировать программу Third Party Risk Management в Affirm через строгие процессы, практическую автоматизацию и сильное кросс‑функциональное партнёрство.
• Вы будете проводить оценки безопасности третьих сторон, просматривать анкеты поставщиков, оценивать меры безопасности и документировать результаты рисков как ключевой участник программы TPRM в Affirm.
• Вы будете создавать и поддерживать автоматизацию для снижения ручных рабочих процессов GRC, используя Python, low‑code платформы и агентные инструменты кодирования для повышения эффективности и масштабируемости программы.
• Вы будете настраивать и поддерживать интеграции между системами тикетинга, GRC и управления поставщиками для обеспечения последовательного и повторяемого выполнения рабочих процессов.
• Вы будете сотрудничать с Procurement, Legal, Engineering, IT, Compliance и Privacy при оценке рисков третьих сторон, последующих действиях и принятии решений, основанных на рисках.
• Вы поможете разрабатывать и поддерживать дашборды, метрики и отчётность, предоставляющие заинтересованным сторонам чёткую видимость уровня риска третьих сторон.
• Вы будете вносить вклад в улучшение процессов и документацию программы, способствуя постепенному развитию управления безопасностью в Affirm.

• У вас более 3 лет опыта в информационной безопасности, управлении рисками, комплаенсе или смежной области.
• Вы уверенно используете агентные инструменты кодирования (например, Cursor, Claude Code, Copilot) и обладаете практическими навыками Python для скриптов или автоматизации.
• Вы знакомы с облачными средами (AWS, GCP или Azure) и общими концепциями облачной безопасности.
• Вы имеете практические знания рамок и стандартов безопасности, таких как NIST, ISO 27001, SOC 2 и PCI DSS.
• Вы ясно излагаете мысли в письме и устно и способны объяснять концепции рисков безопасности как технической, так и нетехнической аудитории.
• Вы обладаете (или работаете над получением) профессиональной сертификацией, такой как CISSP, CISM, CISA или CRISC, либо имеете эквивалентный практический опыт. Предпочтительно наличие степени BA/BS в соответствующей области или эквивалентного опыта.

• Медицинское страхование без затрат: мы покрываем 100 % премий для сотрудников и их иждивенцев.
• Стипендии на расходы: ежемесячные выплаты поддерживают вашу техническую настройку и позволяют выбирать варианты здоровья и благополучия, подходящие вам.
• Отпуск для восстановления: гибкий отпуск и щедрые праздничные календари помогают вам отдохнуть, когда это необходимо.
• Владейте частью того, что создаёте: наш план покупки акций сотрудниками (ESPP) позволяет покупать акции Affirm со скидкой.

Мы обязуемся обеспечить инклюзивный процесс интервью, включая приспособления для кандидатов с ограниченными возможностями. Если вам нужна поддержка, мы будем рады помочь. Для позиций в San Francisco или Los Angeles: Affirm рассматривает квалифицированных соискателей с арестами и судимостями, как того требует закон.